freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
网络安全

切换到综合排序

精选

Outlaw挖矿僵尸网络近期活动分析
Outlaw挖矿僵尸网络近期活动分析

网络安全

安天CERT监测到多起Outlaw挖矿僵尸网络攻击事件，该挖矿僵尸网络最早于2018年被发现，主要针对云服务器从事挖矿活动

antiylab

71171围观  · 2收藏 2025-01-14

【论文速读】| 利用大语言模型在灰盒模糊测试中生成初始种子
【论文速读】| 利用大语言模型在灰盒模糊测试中生成初始种子

网络安全

论文的贡献在于提出了一种全新的种子生成方法——SeedMind，该方法基于大语言模型（LLMs），并通过创新的反馈机制，解决了传统种子生成技...

云起无垠

98805围观 2025-01-10

2025年，这些网安“传奇产品”都凉了？
2025年，这些网安“传奇产品”都凉了？

网络安全

再一次向那些曾经声名显赫、但现在已经失去作用的网络安全解决方案致敬。

跳舞的花栗鼠

181278围观  · 3收藏  · 9喜欢 2025-01-08

展望网络安全前沿：2025年的关键预测
展望网络安全前沿：2025年的关键预测

文章

2025年，网络安全形势需要谨慎平衡强大的防御机制和灵活的适应能力。

跳舞的花栗鼠

175274围观  · 1收藏 2025-01-07

BUUCTF | reverse wp（一） 原创
BUUCTF | reverse wp（一）

网络安全

逆向题目通过分析代码逻辑、字符处理和加密解密算法，揭示了多层次的编程技巧和安全概念。

Aclown

56872围观  · 2收藏  · 5喜欢 2025-01-03

“AI+Security”系列第4期（五）：模糊测试技术与AI的前沿探索
“AI+Security”系列第4期（五）：模糊测试技术与AI的前沿探索

网络安全

近日，“AI+Security” 系列线下活动第 4 期在北京顺利举行。本次活动聚焦 “洞” 见未来：AI 驱动的漏洞挖掘新范式，吸引了大批...

云起无垠

40534围观 2025-01-03

viper：一款中国人写的红队服务器——记一次内网穿透练习
viper：一款中国人写的红队服务器——记一次内网穿透练习

网络安全

Viper 是中国人自主编写的一款图形化红队服务器，记录一次使用viper的内网穿透练习。

Prog77X

731676围观  · 11收藏  · 71喜欢 2024-12-31

【免杀】BYOVD实战揭秘：如何通过内核驱动精准终结杀软防线
【免杀】BYOVD实战揭秘：如何通过内核驱动精准终结杀软防线

网络安全

本次攻击事件不仅揭示了攻击者高超的技术手段，也凸显了BYOVD技术在规避安全软件和对抗传统防御机制中的强大威胁。

4SecNet

39220围观 2024-12-31

【免杀】窥破虚拟世界：一次有趣的反沙箱技术揭秘
【免杀】窥破虚拟世界：一次有趣的反沙箱技术揭秘

网络安全

一种新奇的反沙箱手段介绍

4SecNet

39896围观 2024-12-31

技术揭秘 | 代码追踪工具分享及应用指南来啦
技术揭秘 | 代码追踪工具分享及应用指南来啦

网络安全

自从绒绒与大家分享病毒分析报告以来，评论区的相关讨论不仅让绒绒成就感满满，也下定决心（暗暗攥拳）要和大家分享更多有意义的文章。总览评论后，绒...

火绒安全

201147围观  · 1收藏 2024-12-27

信安常用术语汇总
信安常用术语汇总

网络安全

本文介绍了信息安全领域中常用的术语，涵盖了一系列与网络安全威胁相关的概念。

Microscope

83590围观  · 9收藏  · 14喜欢 2024-12-27

网络日志分析典型案例一：闪现Segmentation Fault为哪般？
网络日志分析典型案例一：闪现Segmentation Fault为哪般？

网络安全

本文探讨了众多网络安全的核心技术，这些技术在网络安全领域扮演着至关重要的角色，它们用于保障系统安全、识别并应对安全威胁。

开源安全平台

277995围观  · 3收藏  · 16喜欢 2024-12-12

hackthebox vintage writeup 原创
hackthebox vintage writeup

网络安全

原理是Smbexec通过smb的$IP管道向远程windows服务器上注册服务，这个服务启动后会监听我们机器发送的指令并且用cmd.exe执...

FreeBuf_488865

78589围观  · 2收藏 2024-12-08

CBC字节翻转攻击原理深入剖析与实践 原创
付费
CBC字节翻转攻击原理深入剖析与实践

网络安全

攻击者不仅可以在不知道秘钥的情况下猜解出明文，还可以控制明文，在不知道秘钥的情况下构造出任意内容，控制解​密结果。

w4ter0

245079围观  · 3收藏  · 11喜欢 2024-12-06

云产品渗透的攻击路径和方法 原创
付费
云产品渗透的攻击路径和方法

网络安全

本篇文章主要介绍云产品的相关基础概念，以及后续在云上渗透的攻击路径和方法。

慈悲ciby

285432围观  · 5收藏 2024-11-29

【论文速读】| 人工智能驱动的网络威胁情报自动化
【论文速读】| 人工智能驱动的网络威胁情报自动化

网络安全

本研究构建了一种新的CTI自动化解决方案，可以在保持情报精度的同时减少人工操作。本方法不仅提升了CTI报告生成的速度和准确性，还减少了对专家...

云起无垠

149480围观 2024-11-29

内网代理篇 | 实验过程记录 金币
付费
内网代理篇 | 实验过程记录

网络安全

因为内网经常遇到不同网段，跳板机为linux命令行无法可视化访问web的问题，这是我们不想看到的，所以做了一次内网代理实验的记录，快速开展实...

FreeBuf_320410

399577围观  · 6收藏  · 13喜欢 2024-11-29

Linux kernel 堆溢出利用方法（三）
Linux kernel 堆溢出利用方法（三）

网络安全

本文我们通过heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path。

蚁景科技

348945围观  · 3收藏 2024-11-26

技术实践 | 通过大模型解决高危WEB应用识别问题
技术实践 | 通过大模型解决高危WEB应用识别问题

网络安全

在实际的安全使用场景中，该方式通过较少的数据集训练出较好的模型效果。

百度安全实验室

171750围观 2024-11-26

从何同学视频看开源协议的重要性
从何同学视频看开源协议的重要性

网络安全

这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖...

洞源实验室

172487围观 2024-11-26

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序