freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
终端安全

切换到综合排序

精选

安卓设备被Root后遭遇攻击的风险激增3000倍，iPhone亦不安全
安卓设备被Root后遭遇攻击的风险激增3000倍，iPhone亦不安全

终端安全

被Root或越狱的手机面临恶意软件攻击和系统入侵的几率激增！安卓设备被攻击风险高达3000倍，iPhone也难以幸免。

AI小蜜蜂

67914围观 2025-03-20

朝鲜APT组织ScarCruft使用新型Android间谍软件KoSpy瞄准韩语和英语用户
朝鲜APT组织ScarCruft使用新型Android间谍软件KoSpy瞄准韩语和英语用户

终端安全

KoSpy通过伪装成实用应用程序（如‘文件管理器’‘软件更新工具’和‘Kakao安全’）来感染设备。

AI小蜜蜂

162750围观  · 1收藏 2025-03-13

如何安全处置旧设备？
如何安全处置旧设备？

终端安全

处置旧设备时，数据未彻底删除可能被恢复，导致身份盗窃、金融欺诈或企业数据泄露。立即采取安全擦除或物理销毁措施，避免敏感信息落入不法分子之手。

AI小蜜蜂

93593围观  · 2收藏 2025-03-10

恶意软件伪装成合法 Go 库感染Linux和macOS用户
恶意软件伪装成合法 Go 库感染Linux和macOS用户

终端安全

恶意软件冒充热门Go库，通过“typosquatting”手段感染Linux和macOS系统，执行远程代码并下载恶意脚本，威胁开发者安全。供...

AI小蜜蜂

123650围观  · 3收藏 2025-03-07

研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序
研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序

终端安全

研究人员成功绕过 CrowdStrike Falcon 传感器，暂停其进程以执行恶意应用程序，暴露重大安全漏洞，企业终端防护面临严重威胁。

AI小蜜蜂

105254围观  · 1收藏 2025-03-06

谷歌推出安卓AI防诈骗功能，打击对话诈骗
谷歌推出安卓AI防诈骗功能，打击对话诈骗

终端安全

谷歌推出AI防诈骗功能，实时检测安卓设备上的对话诈骗，保护用户隐私。功能设备端运行，默认启用，首批覆盖美、英、加英语用户，计划扩展。

AI小蜜蜂

69492围观 2025-03-05

谷歌推出“屏蔽邮件”功能 助力用户隐藏邮箱地址
谷歌推出“屏蔽邮件”功能 助力用户隐藏邮箱地址

终端安全

这一创新工具集成于Gboard，提供更强的反垃圾邮件保护，助力用户管理数字身份。

AI小蜜蜂

97481围观  · 1收藏 2025-03-03

Xeno RAT：一种具备高级功能的新型远程访问木马
Xeno RAT：一种具备高级功能的新型远程访问木马

终端安全

研究探索了威胁行为者为逃避检测而采用的一系列规避策略，并阐明了制作强韧恶意软件载荷的过程。

面包and牛奶

82828围观  · 2收藏 2025-02-21

Shellcode加密混淆技术全解析
Shellcode加密混淆技术全解析

终端安全

Shellcode加密混淆的核心目标是通过加密算法和代码变形技术，使原始恶意代码无法被静态特征扫描识别。

LYL

79441围观  · 2收藏 2025-02-18

反射DLL注入技术深度解析与实战 原创
反射DLL注入技术深度解析与实战

终端安全

反射DLL注入是一种高级的进程注入技术，它允许将DLL文件直接加载到目标进程的内存中，而不依赖于操作系统的标准DLL加载机制。这种技术的核心...

LYL

56270围观  · 4喜欢 2025-02-17

新型Go语言后门利用Telegram Bot API进行隐蔽命令控制
新型Go语言后门利用Telegram Bot API进行隐蔽命令控制

终端安全

新型Go语言后门利用Telegram Bot API进行隐蔽命令控制，通过“/cmd”执行远程指令，攻击者隐蔽性强，凸显云服务安全挑战。

AI小蜜蜂

72799围观 2025-02-17

新型基于Go语言的恶意软件利用Telegram作为C2通信渠道
新型基于Go语言的恶意软件利用Telegram作为C2通信渠道

终端安全

新型基于Go语言的恶意软件利用Telegram作为C2通信渠道，执行包括PowerShell命令在内的多种恶意活动，严重威胁终端安全，挑战传...

AI小蜜蜂

108234围观  · 2收藏 2025-02-15

企业级 Linux 挖矿实战揭秘，附应急专杀编写攻略
企业级 Linux 挖矿实战揭秘，附应急专杀编写攻略

终端安全

案例主要入侵方式还是通过ssh爆破，尤其是遇到这种大批量被横向爆破的时候，可以分析病毒的特征针对性的编写专杀。

爱做梦的大米饭

128983围观  · 10收藏  · 23喜欢 2025-02-14

IAT Hook 技术深度解析与应用
IAT Hook 技术深度解析与应用

终端安全

IAT Hook 技术原理及实现详解，以及IAT Hook检测与对抗技术。

LYL

78163围观  · 3收藏 2025-02-14

Inline Hook 技术深度解析与应用 原创
付费
Inline Hook 技术深度解析与应用

终端安全

一、Inline Hook 技术原理1.1 Hook 技术分类在 Windows 系统中，Hook 技术主要分为两类：消息钩子：通过 Set...

LYL

30432围观 2025-02-12

系统BC远控木马现瞄准Linux，传播勒索软件和信息窃取程序
系统BC远控木马现瞄准Linux，传播勒索软件和信息窃取程序

终端安全

新SystemBC RAT变种正瞄准Linux，通过加密通信隐藏自身，传播勒索软件和信息窃取程序，严重威胁企业网络、云基础设施及物联网设备，...

AI小蜜蜂

93676围观 2025-02-11

UAC白名单机制深度挖掘与绕过 原创
UAC白名单机制深度挖掘与绕过

终端安全

通过深入分析UAC机制的设计缺陷，攻击者可构造出多种隐蔽的权限提升通道。现代安全防护需要结合行为分析、内存保护和硬件特性，构建多层次的防御体...

LYL

19459围观 2025-02-11

Windows系统机制深度利用 原创
Windows系统机制深度利用

终端安全

通过深入理解Windows内核机制，攻击者与防御者的对抗已进入"微操作"层面。未来免杀技术将更加依赖对系统机制的创造性利用，而防御体系则需要...

LYL

17375围观  · 5喜欢 2025-02-10

DLL 注入与 Shellcode 注入 原创
DLL 注入与 Shellcode 注入

终端安全

DLL 注入和 Shellcode 注入是常见的动态代码注入技术，广泛应用于恶意软件的开发。

LYL

17314围观 2025-02-07

免杀入门0-1_基础知识 原创
免杀入门0-1_基础知识

终端安全

本文将详细介绍 Windows Shellcode 构造的基础知识，包括汇编语言基础、堆栈操作、C 语言编程等内容。

LYL

16856围观 2025-02-06

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序