freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
企业安全

切换到综合排序

精选

CI配置项，IT服务的关键要素
CI配置项，IT服务的关键要素

企业安全

为了保障 IT 服务的平稳运行和持续交付，企业还需要重点关注 IT 服务的核心构建模块——配置项（Configuration Item，CI...

ServiceDeskPlus

41915围观 2024-11-19

反弹shell的检测与应急流程 原创
付费
反弹shell的检测与应急流程

企业安全

大部分的公司网络都会限制外部服务器连接公司内部的服务器，但是不会限制内部服务器主动外联，这就是反弹shell的利用场景。

Notadmin

119668围观  · 5收藏  · 12喜欢 2024-11-11

K8S攻击面与检测规则实现 原创
付费
K8S攻击面与检测规则实现

企业安全

本文介绍如何通过ELK收集apiserver日志去检测攻击并产生相关告警

WhyNotD

79169围观  · 2收藏  · 6喜欢 2024-10-11

企业数据安全与访问控制体系建设 原创
付费
企业数据安全与访问控制体系建设

企业安全

通过建立数据和身份双中心原则进行数据安全体系化建设，并做到收缩暴露面，统一化治理，最终为数字化转型提供一个坚实的底座。

hua1998

89810围观  · 5收藏  · 9喜欢 2024-09-30

电力企业 | 安全建设框架 原创
付费
电力企业 | 安全建设框架

企业安全

新型电力网络安全架构思路

清年如水

136756围观  · 3收藏  · 13喜欢 2024-09-13

什么是Identity Fabric（身份编排） 原创
付费
什么是Identity Fabric（身份编排）

企业安全

为了寻求简化访问管理流程并增强访问治理和合规性的身份和访问，拥有身份编排治理正成为实现这一目标的首选方式。在这篇文章中，我将解释什么是身份编...

hua1998

112053围观  · 3收藏  · 20喜欢 2024-09-11

安全防护|一文解析“纵深防御”(DiD)
安全防护|一文解析“纵深防御”(DiD)

企业安全

在信息安全行业，对计算机网络和系统的攻击威胁日益复杂，以及出于社会、宗教或经济问题动机的攻击者日益增多。

FlowWare

127938围观 2024-09-05

codeql自动化漏洞检测入门 原创
付费
codeql自动化漏洞检测入门

企业安全

codeql的简介以及简单使用

Notadmin

79735围观  · 2收藏 2024-09-04

钓鱼特辑（三） 破解“套娃式”钓鱼
钓鱼特辑（三） 破解“套娃式”钓鱼

企业安全

在近期攻防白热化期间，也新鲜出炉了一种“套娃式钓鱼”。剥丝抽茧打开文件，里面实际套着数个文件，而事实上病毒最初隐藏在一个“png”图片格式的...

亿格云科技Lab

107687围观 2024-08-27

钓鱼特辑（二）在红队眼皮底下拆解木马
钓鱼特辑（二）在红队眼皮底下拆解木马

企业安全

亿格云枢以轻量一体化平台的Agent适配Windows、Linux等终端平台，还可以融合数据防泄漏、桌管、准入等多种安全功能，甚至可通过SD...

亿格云科技Lab

215221围观  · 1收藏  · 10喜欢 2024-08-26

钓鱼特辑（一）真假PPT？现实版“狼人杀”钓鱼
钓鱼特辑（一）真假PPT？现实版“狼人杀”钓鱼

企业安全

众所周知，紧张万分的攻防演练期间，网络安全的战场就像一场没有硝烟的“狼人杀”。红方拼命“刀”平民，蓝方群起而反之。

亿格云科技Lab

174675围观  · 1收藏 2024-08-26

论攻击面管理平台在现代企业中的重要性
论攻击面管理平台在现代企业中的重要性

企业安全

随着数字化转型的不断深入，网络安全已成为现代企业发展的重要基石。攻击面管理平台作为一种创新的安全解决方案，为企业提供了全面、高效、智能的安全...

聚丁科技

174867围观  · 1收藏 2024-08-21

站在攻击者视角，进行甲方体系的邮件安全建设 原创
站在攻击者视角，进行甲方体系的邮件安全建设

企业安全

邮件安全的建设本质还在在于“矛”和“盾”的思考和较量，在安全的实战中，攻击者如何基于邮件安全寻求新的防护突破点，而防守方基于攻击者的手法思考...

SafetyCockpit

251881围观  · 3收藏  · 2喜欢 2024-08-19

企业安全 | 如何系统性且针对性解决DDOS攻击 原创
企业安全 | 如何系统性且针对性解决DDOS攻击

企业安全

DOS/DDOS（这里针对DOS和DDOS我不做区分，因为在我来看其本质与目的是一样的，只是主体不同，就不再做区分，而DDOS相对于DOS更...

su_Nplus

58229围观  · 1收藏 2024-08-11

应急响应 | 勒索病毒应急流程 原创
付费
应急响应 | 勒索病毒应急流程

企业安全

在应急中也会经常看到勒索软件的身影，这是可以给攻击者带来直接利益的方式。本篇文章就来看看当遇到勒索软件时如何进行应急处理。

Notadmin

499280围观  · 14收藏  · 30喜欢 2024-08-06

电商业务活动风控概述 原创
电商业务活动风控概述

企业安全

随着互联网电商的崛起，各种电商小程序、app也快速的崛起，受到疫情的影响实体确实越来越不好干了，以及目前的大环境，各种电商平台也在不断的进行...

煜阳yuyang

244480围观 2024-08-05

应急响应 | linux常见应急排查 原创
付费
应急响应 | linux常见应急排查

企业安全

在进行应急响应时，我们首先需要对系统进行一个全面的排查，发现可能存在问题的点，如是否存在恶意进程，恶意文件等。

Notadmin

330453围观  · 9收藏  · 15喜欢 2024-08-02

应急响应 | win常见应急排查 原创
付费
应急响应 | win常见应急排查

企业安全

本篇文件就来看看win下手工排查时常用的系统命令。

Notadmin

307262围观  · 11收藏  · 22喜欢 2024-07-29

企业安全 | 邮件安全建设实践 原创
付费
企业安全 | 邮件安全建设实践

企业安全

邮件系统的安全风险其实主要可以分为三类，一类是邮件系统本身的问题，一类是入站安全风险，一类是出站安全风险。

Notadmin

360245围观  · 8收藏  · 44喜欢 2024-07-18

安全编排自动化响应SOAR项目实践总结 | 应用场景拓展 原创
安全编排自动化响应SOAR项目实践总结 | 应用场景拓展

企业安全

这段时间利用SOAR系统，将大家手头的工作做了一些自动化场景，把S-O-A-R用成了O-A。

衔星揽月

364254围观  · 6收藏  · 10喜欢 2024-07-12

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序