freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
网络安全

切换到综合排序

精选

网络日志分析典型案例一：闪现Segmentation Fault为哪般？
网络日志分析典型案例一：闪现Segmentation Fault为哪般？

网络安全

本文探讨了众多网络安全的核心技术，这些技术在网络安全领域扮演着至关重要的角色，它们用于保障系统安全、识别并应对安全威胁。

开源安全平台

114630围观  · 3收藏  · 10喜欢 2024-12-12

CBC字节翻转攻击原理深入剖析与实践 原创
付费
CBC字节翻转攻击原理深入剖析与实践

网络安全

攻击者不仅可以在不知道秘钥的情况下猜解出明文，还可以控制明文，在不知道秘钥的情况下构造出任意内容，控制解​密结果。

w4ter0

84865围观  · 3收藏  · 4喜欢 2024-12-06

云产品渗透的攻击路径和方法 原创
付费
云产品渗透的攻击路径和方法

网络安全

本篇文章主要介绍云产品的相关基础概念，以及后续在云上渗透的攻击路径和方法。

慈悲ciby

122881围观  · 4收藏 2024-11-29

内网代理篇 | 实验过程记录 金币
付费
内网代理篇 | 实验过程记录

网络安全

因为内网经常遇到不同网段，跳板机为linux命令行无法可视化访问web的问题，这是我们不想看到的，所以做了一次内网代理实验的记录，快速开展实...

FreeBuf_320410

239588围观  · 5收藏  · 13喜欢 2024-11-29

Linux kernel 堆溢出利用方法（三）
Linux kernel 堆溢出利用方法（三）

网络安全

本文我们通过heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path。

蚁景科技

179044围观  · 3收藏 2024-11-26

技术实践 | 通过大模型解决高危WEB应用识别问题
技术实践 | 通过大模型解决高危WEB应用识别问题

网络安全

在实际的安全使用场景中，该方式通过较少的数据集训练出较好的模型效果。

百度安全实验室

12889围观 2024-11-26

从何同学视频看开源协议的重要性
从何同学视频看开源协议的重要性

网络安全

这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖...

洞源实验室INSBUG

13406围观 2024-11-26

从何同学视频看开源协议的重要性
从何同学视频看开源协议的重要性

网络安全

这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖...

洞源实验室INSBUG

58626围观 2024-11-26

InterLock勒索攻击组织情况分析
InterLock勒索攻击组织情况分析

网络安全

InterLock组织在暗网中运营一个名为“InterLock Worldwide Secrets Blog”的网站，公开受害者信息。

antiylab

174931围观  · 2收藏 2024-11-26

深入了解失效对象级授权（BOLA）：API安全的薄弱环节 原创
付费
深入了解失效对象级授权（BOLA）：API安全的薄弱环节

网络安全

引言在当今数字化迅猛发展的时代，应用程序接口（API）作为不同软件系统之间的桥梁，正日益成为企业技术架构的核心组成部分。随着API的广泛使用...

AlbertJay

143195围观  · 2收藏 2024-11-24

蓝队技术——Sysmon识别检测宏病毒
蓝队技术——Sysmon识别检测宏病毒

网络安全

本文将以 Microsoft Office 宏病毒钓鱼为例，介绍如何使用 Sysmon 来获取和分析 Windows 系统日志，揭示隐藏的恶...

权说安全

213036围观  · 4收藏  · 6喜欢 2024-11-18

app Miner挖矿木马活动分析
app Miner挖矿木马活动分析

网络安全

近期，安天CERT监测到一起挖矿木马攻击事件，该挖矿木马从2024年3月开始出现，并持续更新攻击脚本。

antiylab

280503围观  · 3收藏 2024-11-15

【论文速读】| 注意力是实现基于大语言模型的代码漏洞定位的关键
【论文速读】| 注意力是实现基于大语言模型的代码漏洞定位的关键

网络安全

本论文提出了一种新的基于自注意力机制的漏洞定位方法，LOVA。通过系统性跟踪和分析代码的注意力权重，LOVA能有效识别复杂代码库中的潜在漏洞...

云起无垠

163955围观  · 1收藏 2024-11-15

渗透测试 | 浅谈常见中间人攻击 金币
付费
渗透测试 | 浅谈常见中间人攻击

网络安全

攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。

Notadmin

305044围观  · 5收藏  · 9喜欢 2024-11-15

聊一聊不一样的免杀手段 原创
聊一聊不一样的免杀手段

网络安全

不一样的免杀手段

2016

254549围观  · 5收藏  · 53喜欢 2024-11-12

密码学中的加解密 原创
密码学中的加解密

网络安全

密码学中常见的加解密

2016

270138围观  · 4收藏  · 19喜欢 2024-11-11

Linux kernel 堆溢出利用方法（二）
Linux kernel 堆溢出利用方法（二）

网络安全

本文通过讲解另一道相对来说比较困难的kernel off-by-null + docker escape来深入了解这种漏洞的利用手法。

蚁景科技

246147围观  · 3收藏 2024-11-11

摄像头的隐秘安全危机：谁在悄悄监视你？ 原创
摄像头的隐秘安全危机：谁在悄悄监视你？

网络安全

前言安全摄像头无疑是现代家庭和企业保护物理资产的重要组成部分。然而，在为用户提供安全保障的同时，它们也可能暴露出让人忧虑的网络安全风险。这篇...

AlbertJay

268127围观  · 1收藏 2024-11-11

攻防之战：自动化在攻击性安全中的重要性 原创
付费
攻防之战：自动化在攻击性安全中的重要性

网络安全

进攻性安全涉及模拟网络攻击，以识别系统、网络和应用程序中的漏洞，以防恶意行为者利用这些漏洞。

AlbertJay

257514围观  · 3收藏 2024-11-11

真实较量｜浅谈蜜罐场景下的攻与防 原创
真实较量｜浅谈蜜罐场景下的攻与防

网络安全

随着攻防对抗的不断升级，攻击场景逐渐多样化，同时网络结构在逐步去 中心化，边界越来越模糊攻击面暴露也在无限增加，在这样棘手的情况下，防守难度...

锐捷天幕安全实验室

214150围观  · 3收藏  · 20喜欢 2024-11-10

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序