freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
网络安全

切换到综合排序

精选

app Miner挖矿木马活动分析
app Miner挖矿木马活动分析

网络安全

近期，安天CERT监测到一起挖矿木马攻击事件，该挖矿木马从2024年3月开始出现，并持续更新攻击脚本。

antiylab

97893围观  · 3收藏 2024-11-15

渗透测试 | 浅谈常见中间人攻击 原创
付费
渗透测试 | 浅谈常见中间人攻击

网络安全

攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。

Notadmin

20910围观  · 3收藏 2024-11-15

聊一聊不一样的免杀手段 原创
聊一聊不一样的免杀手段

网络安全

不一样的免杀手段

FreeBuf_358394

70909围观  · 2收藏  · 21喜欢 2024-11-12

密码学中的加解密 原创
密码学中的加解密

网络安全

密码学中常见的加解密

FreeBuf_358394

94497围观  · 4收藏  · 15喜欢 2024-11-11

Linux kernel 堆溢出利用方法（二）
Linux kernel 堆溢出利用方法（二）

网络安全

本文通过讲解另一道相对来说比较困难的kernel off-by-null + docker escape来深入了解这种漏洞的利用手法。

蚁景科技

65562围观  · 3收藏 2024-11-11

摄像头的隐秘安全危机：谁在悄悄监视你？ 原创
摄像头的隐秘安全危机：谁在悄悄监视你？

网络安全

前言安全摄像头无疑是现代家庭和企业保护物理资产的重要组成部分。然而，在为用户提供安全保障的同时，它们也可能暴露出让人忧虑的网络安全风险。这篇...

AlbertJay

91500围观  · 1收藏 2024-11-11

攻防之战：自动化在攻击性安全中的重要性 原创
付费
攻防之战：自动化在攻击性安全中的重要性

网络安全

进攻性安全涉及模拟网络攻击，以识别系统、网络和应用程序中的漏洞，以防恶意行为者利用这些漏洞。

AlbertJay

83473围观  · 3收藏 2024-11-11

真实较量｜浅谈蜜罐场景下的攻与防 原创
真实较量｜浅谈蜜罐场景下的攻与防

网络安全

随着攻防对抗的不断升级，攻击场景逐渐多样化，同时网络结构在逐步去 中心化，边界越来越模糊攻击面暴露也在无限增加，在这样棘手的情况下，防守难度...

锐捷天幕安全实验室

34879围观  · 2收藏  · 20喜欢 2024-11-10

对抗性机器学习：安全威胁与防范措施 原创
付费
对抗性机器学习：安全威胁与防范措施

网络安全

随着机器学习算法在各行各业的广泛应用，恶意攻击者利用这些系统谋取私利的威胁也在不断增加。

AlbertJay

103011围观  · 2收藏 2024-11-08

第四届网鼎杯白虎组解密思路总结
第四届网鼎杯白虎组解密思路总结

网络安全

题目难度还是一如既往的难以言尽，本次分享一下解题思路和分析过程，从细小之处抽丝剥茧拿到flag。

子赫

72419围观  · 3收藏  · 1喜欢 2024-11-07

揭秘暗网如何影响2024年美国总统大选结果
转载
揭秘暗网如何影响2024年美国总统大选结果

网络安全

本篇文章的内容和观点主要来自国外一家情报机构在网络中的研讨会摘录以及地下情报工作人员的实际探查后的陈述总结。
转载来源
二进制空间安全

转载情报员

173205围观  · 2收藏 2024-11-04

P2P不同内网主机通讯之利用虚拟局域网方式 原创
P2P不同内网主机通讯之利用虚拟局域网方式

网络安全

最近刷到纸飞机作者被抓，我想深入学习一下p2p通讯，创个系列一步一步来两台不同内网主机无法直接通信，有多种方式解决，这里采取利用个人vps建...

FreeBuf_484235

71963围观 2024-11-04

【论文速读】| RED QUEEN: 保护大语言模型免受隐蔽多轮越狱攻击
【论文速读】| RED QUEEN: 保护大语言模型免受隐蔽多轮越狱攻击

网络安全

本文提出了一种新的越狱攻击方法“RED QUEEN 攻击”，这种方法通过构建多轮次对话场景，将恶意意图隐蔽在看似为保护安全的请求之下。

云起无垠

131542围观 2024-11-01

【论文速读】| APILOT：通过避开过时API陷阱，引导大语言模型生成安全代码
【论文速读】| APILOT：通过避开过时API陷阱，引导大语言模型生成安全代码

网络安全

论文提出了一种名为APILOT的系统，它通过实时更新过时API的数据集，并结合增强生成方法，引导LLMs生成版本感知的安全代码。

云起无垠

117290围观 2024-11-01

使用python结合云码平台和ddddocr解析验证码实现古诗词网登录 原创
使用python结合云码平台和ddddocr解析验证码实现古诗词网登录

网络安全

使用xpath对爬取的数据进行解析，结合使用第三方云码平台和ddddocr识别网站的验证码实现使用python登录账户，爬取获取登陆后的页面...

18743156600

68143围观  · 1收藏  · 7喜欢 2024-10-31

企业级安全日志分析与威胁检测实战指南
企业级安全日志分析与威胁检测实战指南

网络安全

全面解析企业级安全日志分析，从架构到实战，深度涵盖各环节关键要点。

塞讯验证

112977围观  · 2收藏  · 6喜欢 2024-10-30

技术分享 | 大语言模型增强灰盒模糊测试技术探索
技术分享 | 大语言模型增强灰盒模糊测试技术探索

网络安全

大语言模型凭借其庞大的参数规模，能够通过无监督学习从海量文本中获取知识，从而不仅能够深刻理解文本语义，还能准确识别文本的格式和结构。

云起无垠

108163围观  · 1收藏 2024-10-29

僵尸网络攻击手法与防范方式 原创
僵尸网络攻击手法与防范方式

网络安全

介绍了流行僵尸网络攻击流程和手法以及对应防范方式

MysticEcho

135748围观  · 8收藏  · 11喜欢 2024-10-26

CPython逆向实战分析
CPython逆向实战分析

网络安全

Python代码转换为C代码的时候，将会大大增加框架代码量。先有正向，再有逆向，写一个简单的pyx文件，.pyx文件是由 Cython 编程...

蚁景科技

133584围观  · 4收藏  · 9喜欢 2024-10-25

蓝队宝典：容器安全防御蓝队实战手册
蓝队宝典：容器安全防御蓝队实战手册

网络安全

数字化时代，容器技术是企业 IT 基础设施关键部分，然而安全挑战突出。本文深入阐释容器安全策略与实践，包括威胁模型及镜像、运行时、网络等安全...

塞讯验证

142717围观  · 8收藏  · 5喜欢 2024-10-22

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序