freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
报告

切换到综合排序

精选

针对跨境电商的钓鱼邮件分析
针对跨境电商的钓鱼邮件分析

安全报告

跨境电商绝对是黑阔的重点目标，重点受害群体。表面看是个木马，下一步就是各种监控和商业诈骗了。。。。可怕。

DeepPhish

29567围观  · 4收藏 2025-03-19

DBatLoader恶意加载器的全面分析——典型加载器家族系列分析二
DBatLoader恶意加载器的全面分析——典型加载器家族系列分析二

安全报告

加载器的核心功能包括持久性机制、无文件内存执行以及多层次规避技术。

antiylab

34962围观  · 2收藏 2025-03-19

使用DeepSeek-R1在固件漏洞挖掘领域的新实践
使用DeepSeek-R1在固件漏洞挖掘领域的新实践

安全报告

大模型拥有海量的漏洞基础知识和历史漏洞经验，深入挖掘其能力可以有效提升漏洞挖掘的效率。

ADLab

55643围观  · 3收藏  · 28喜欢 2025-03-19

国内网络安全行业的冰与火之歌 原创
国内网络安全行业的冰与火之歌

安全报告

国内网络安全行业走向何方

IT小兵

24266围观  · 1收藏  · 13喜欢 2025-03-07

【信贷欺诈】“公积金伪造”骗贷手法分析
【信贷欺诈】“公积金伪造”骗贷手法分析

安全报告

仍有不法团伙背地里给一些资质不足且有资金需求的客户“包装公积金资质”以骗取金融机构贷款，严重扰乱了金融管理秩序。

威胁猎人ThreatHunter

17533围观 2025-02-14

验证码对抗之殇：Clickfix最新钓鱼事件分析报告
验证码对抗之殇：Clickfix最新钓鱼事件分析报告

安全报告

腾讯云安全科恩实验室威胁情报中心捕获到了多起国外黑灰产团伙通过Clickfix社工钓鱼手法对windows系统用户进行攻击的事件。

FB客服

77346围观 2025-01-20

P2P僵尸网络深度追踪——Mozi（三）
P2P僵尸网络深度追踪——Mozi（三）

安全报告

间谍菜鸟如何一步步成为一位优秀的间谍。Mozi（一）传送带：https://www.freebuf.com/articles/network...

银弹实验室

309157围观  · 3收藏  · 38喜欢 2025-01-06

CertiK Hack3D： Web3.0 年度安全报告（2024） 原创
CertiK Hack3D： Web3.0 年度安全报告（2024）

安全报告

2024年Web3.0领域因安全事件导致的总损失超过23.63亿美元，同比增幅达31.61%。全年共发生760起安全事件，其中网络钓鱼和私钥...

CertiK

90107围观 2025-01-02

揭秘暗黑系网络服务运营商——防弹主机网络
揭秘暗黑系网络服务运营商——防弹主机网络

安全报告

防弹主机网络，堪称暗黑系网络服务运营商，是专为网络犯罪活动提供恶意基础设施的栖息地。

知道创宇404实验室

124478围观  · 3收藏  · 11喜欢 2024-12-11

OrpaCrab：一个滥用MQTT协议，针对ORPAK设备的后门木马 原创
OrpaCrab：一个滥用MQTT协议，针对ORPAK设备的后门木马

安全报告

奇安信XLab的未知威胁狩猎系统捕获了一个可疑的ELF文件，目前在VT是0检测。通过详细分析，我们确定这是一个少见的滥用MQTT协议的后门木...

AlexTuring

146381围观  · 2收藏 2024-11-28

使用 ZoomEye 增强新语法拓线 LockBit 3.0 勒索软件联盟基础设施
使用 ZoomEye 增强新语法拓线 LockBit 3.0 勒索软件联盟基础设施

安全报告

LockBit 3.0 是一种知名的勒索软件，由网络犯罪组织通过“勒索软件即服务”（RaaS）模式运作。

知道创宇404实验室

90913围观  · 5收藏 2024-11-21

风险评估 | 记一次防勒索病毒的风险量化 原创
付费
风险评估 | 记一次防勒索病毒的风险量化

安全报告

安全风险评估是信息安全建设的起点和基础，通过科学的方法对资产存在的安全风险进行量化，使安全人员可以清楚的发现来自于内外部的种种威胁。

huyifu

82907围观  · 4收藏 2024-11-16

2024 年第三季电子邮件安全观察
2024 年第三季电子邮件安全观察

安全报告

本季发现试图利用 CVE-2014-4114 的恶意邮件的趋势明显升高，附件文件多为.ppt。

守内安

65436围观 2024-10-10

记录蜜罐捕获到的一个样本分析 金币
记录蜜罐捕获到的一个样本分析

安全报告

对蜜罐捕获的一个shell样本的简单分析。

MysticEcho

564854围观  · 5收藏  · 29喜欢 2024-10-07

AI大语言模型越狱注入攻击案例分析及综合防范策略 原创
AI大语言模型越狱注入攻击案例分析及综合防范策略

安全报告

随着LLM的广泛应用，其安全性问题也逐渐浮出水面，尤其是越狱注入攻击，已成为不容忽视的安全威胁。

MysticEcho

255907围观  · 8收藏  · 22喜欢 2024-10-07

Bankroll 攻击事件分析
Bankroll 攻击事件分析

安全报告

Bankroll Network DeFi项目遭受攻击，攻击者共获利230K USD.漏洞在于 Bankroll 的代码中，没有做输入限制，...

零时科技

48417围观 2024-09-29

DarkHotel APT 组织 Observer 木马攻击分析
DarkHotel APT 组织 Observer 木马攻击分析

安全报告

Darkhotel是有着东亚背景，针对企业高管、政府机构、国防工业、电子工业等重要机构实施网络间谍攻击活动的APT组织。

知道创宇404实验室

118519围观  · 4收藏 2024-09-11

两个影响WPS Office的任意代码执行漏洞分析
两个影响WPS Office的任意代码执行漏洞分析

安全报告

ESET研究人员在WPS Office for Windows中发现了两个代码执行漏洞。

晶颜123

133351围观  · 2收藏 2024-09-02

人工智能在战争中的自我保护忽视：风险与挑战 原创
人工智能在战争中的自我保护忽视：风险与挑战

安全报告

摘要随着人工智能（AI）技术的快速发展，其在军事领域的应用日益广泛。然而，AI系统在设计时往往忽视了自我保护机制，这可能带来一系列风险。本文...

FreeBuf_467124

80344围观  · 1收藏  · 9喜欢 2024-09-02

2024年第二季度漏洞利用和漏洞现状
2024年第二季度漏洞利用和漏洞现状

安全报告

漏洞及其有效利用每个季度都在继续增长，威胁行为者正在寻找让已修补漏洞复活的方法。利用这种漏洞的主要技巧之一是BYOVD技术。

晶颜123

161981围观  · 4收藏  · 14喜欢 2024-08-28

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序