freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
终端安全

切换到综合排序

精选

结合ppid欺骗和远线程注入实现dll挖空 原创
付费
结合ppid欺骗和远线程注入实现dll挖空

终端安全

DLL Hollowing 会让目标进程加载新的 DLL，然后用恶意代码覆盖 DLL 的部分内容，从而实现隐匿的恶意代码执行。

xxxTea

15812围观  · 1收藏 2024-12-08

信息安全管 | 企业端点与主机安全 金币
付费
信息安全管 | 企业端点与主机安全

终端安全

本文主要探讨企业在管理和强化端点与主机安全方面所面临的挑战，并介绍一些最佳实践和策略，帮助企业构建一个坚固的安全防线。

dewei吴彦祖

221585围观  · 7收藏  · 33喜欢 2024-12-05

如何单机实时分析日均数亿安全日志？ 原创
付费
如何单机实时分析日均数亿安全日志？

终端安全

这个系统是ELKEID HUB，一个策略编写和分析平台，可以满足上面的需求，并且经过了几个月实践下来，对其比较满意。

lufei

87395围观  · 4收藏  · 10喜欢 2024-11-25

Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP
转载
Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP

Web安全

此功能可让 Palo Alto Panorama 用户有效地“跳入”连接的 SSLVPN/防火墙设备 - 如上所示，无需实际身份验证。
转载来源
李白你好

转载情报员

175958围观  · 3收藏  · 90喜欢 2024-11-21

物联网设备iface702考勤机风险隐患分析记录 原创
付费
物联网设备iface702考勤机风险隐患分析记录

终端安全

本次实验室是为了分析iface 702考勤机是否存在隐患问题。经过实验发现该设备接口比较脆弱。

FreeBuf_320410

69817围观  · 3收藏  · 19喜欢 2024-11-19

Android 安全加固技术全方面分析（下） 原创
付费
Android 安全加固技术全方面分析（下）

终端安全

Android 安全加固技术其他防护防劫持原理在提供的安全加固技术中，防劫持功能特别针对恶意程序尝试覆盖或控制受保护应用的场景。当一个加固的...

爱学习的大大大杰

161202围观  · 3收藏  · 42喜欢 2024-10-17

暴露内核内存并通过滥用COW机制实现一个注射器 原创
付费
暴露内核内存并通过滥用COW机制实现一个注射器

终端安全

滥用Windows地址在Windows内核中可以通过修改页表的用户权限标志来暴露内核内存给用户模式进程。

xxxTea

74961围观  · 2收藏  · 5喜欢 2024-10-09

通过写入MSR以提升到内核模式执行 原创
通过写入MSR以提升到内核模式执行

终端安全

前言MSREXEC 是一个有趣的项目，旨在通过写入 MSR（Model-Specific Registers）以提升到内核模式执行。

xxxTea

88936围观  · 4收藏 2024-10-08

brida和frida练习hook逆向技术【中】 原创
brida和frida练习hook逆向技术【中】

终端安全

本文介绍了如何在未加壳、未混淆的 APK 中定位并破解加密算法，并使用 Burp 插件 autoDecoder 进行自动化加解密及口令爆破。

San3an

101607围观  · 5收藏  · 7喜欢 2024-09-21

【Abyss】Android 平台应用级系统调用拦截框架
【Abyss】Android 平台应用级系统调用拦截框架

终端安全

Android 平台从上到下，无需 ROOT/解锁/刷机，应用级拦截框架的最后一环 —— SVC系统调用拦截。

iofomo

34186围观  · 1收藏 2024-09-19

记菜鸡的一次应急响应
记菜鸡的一次应急响应

终端安全

张三反映，某个机子有病毒.........1.先用360一把梭之后，发现确实存在这几个恶意程序。2.没有直接360干掉，想瞅瞅，发现prog...

xiaohuruwei

73594围观  · 1收藏 2024-09-18

钓鱼特辑（四）安全较量，摆脱“麻瓜”标签
钓鱼特辑（四）安全较量，摆脱“麻瓜”标签

终端安全

近期，某知名制造业企业HR又收到了来自红队“求职者”的简历，显示名为「陈梓锋-华南理工大学-硕士」的压缩文件，经分析，本次钓鱼攻击使用了多款...

亿格云科技Lab

76426围观  · 1收藏 2024-09-03

Android 安全加固技术全方面分析（上） 原创
付费
Android 安全加固技术全方面分析（上）

终端安全

为了全面保护这些文件，开发者可以采用多种安全措施，如文件加密、代码混淆、加固等。

爱学习的大大大杰

213156围观  · 3收藏  · 15喜欢 2024-08-29

BlackHat USA 2024 | vArmor云原生容器沙箱
BlackHat USA 2024 | vArmor云原生容器沙箱

终端安全

vArmor借助 Linux 内核的 LSM（AppArmor & BPF）和 Seccomp 技术对容器进行沙箱加固，从而增强容器隔离性、...

字节跳动安全中心

60067围观 2024-08-23

后门病毒伪装PDF文档，利用钓鱼邮件实现远控
后门病毒伪装PDF文档，利用钓鱼邮件实现远控

终端安全

近期，火绒威胁情报中心在日常巡视中发现一恶意 GitHub 存储仓库存在病毒风险行为，火绒安全工程师第一时间提取样本进行分析。

火绒安全

111341围观  · 5收藏  · 6喜欢 2024-08-13

Tenda-FH1201多处命令注入漏洞分析和复现
Tenda-FH1201多处命令注入漏洞分析和复现

终端安全

近期，在浏览公众号时无意发现Tenda-FH1201存在命令注入漏洞CVE-2024-41468,CVE-2024-41473。一看固件更新...

知道创宇404实验室

95367围观  · 5收藏  · 10喜欢 2024-08-13

frida反调试总结+一把梭 原创
frida反调试总结+一把梭

终端安全

检测普通Frida检测普通的检测总结以下几种手段：检测/data/local/tmp下的frida特征文件，frida默认端口27042双进...

LuMingFei

93166围观  · 5收藏 2024-07-23

艾体宝干货 | IOTA流量分析秘籍第三招：检测黑名单上的IP地址
艾体宝干货 | IOTA流量分析秘籍第三招：检测黑名单上的IP地址

终端安全

本文探讨了使用艾体宝的IOTA API来检测黑名单IP地址的方法。通过详细的技术步骤和实际应用案例，本文展示了如何有效识别潜在威胁，并采取适...

艾体宝IT

50944围观 2024-07-16

艾体宝干货 | IOTA流量分析秘籍第二招：IDS或终端保护系统分析
艾体宝干货 | IOTA流量分析秘籍第二招：IDS或终端保护系统分析

终端安全

在当今数字化世界中，安全威胁日益增多，而入侵检测系统（IDS）和终端保护系统成为保护网络安全的重要组成部分。但要真正发挥它们的作用，需要对从...

艾体宝IT

57177围观 2024-07-05

ebpf在开发板使用及绕过root检测
ebpf在开发板使用及绕过root检测

终端安全

看到越来越多使用eBPF的文章，奈何手边没有高版本的手机，只能使用开发版进行体验，踩了许多坑之后记录一下简单使用过程。

360安全应急响应中心

96025围观  · 4收藏 2024-07-02

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序