freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
工具

切换到综合排序

精选

2025年最佳渗透测试工具Top 30榜单
2025年最佳渗透测试工具Top 30榜单

工具

30款顶级渗透测试工具，助你抢先黑客一步发现致命漏洞！

AI小蜜蜂

85011围观  · 5收藏  · 7喜欢 2025-04-01

SKBD(Scorpion-Killer) Linux-SSH长期隐藏后门持久化控制注入工具 原创
SKBD(Scorpion-Killer) Linux-SSH长期隐藏后门持久化控制注入工具

工具

#SKBD #Linux #SSH #Backdoor #Persistence #Injection #Tyrant

maptnh

12856围观 2025-03-30

EMBA 安装与使用 原创
EMBA 安装与使用

工具

EMBA 适用于 渗透测试人员、逆向工程师和 IoT 设备安全研究人员。

钟擎烽

5064围观 2025-03-27

HrBeyondXSS开发记录（1）——前端框架payload 原创
HrBeyondXSS开发记录（1）——前端框架payload

工具

最近时间安排比较紧张，整合了各种框架的payload。

Hrlies

40925围观  · 63喜欢 2025-03-24

那我问你，MCP是什么？回答我！
那我问你，MCP是什么？回答我！

工具

Looking My Eyes！

yaklang

4248围观 2025-03-24

Clio：具备锁定、用户认证和审计追踪功能的实时日志记录工具
Clio：具备锁定、用户认证和审计追踪功能的实时日志记录工具

工具

Clio 通过三重安全机制确保日志完整性，防止篡改和未经授权访问。

AI小蜜蜂

47238围观  · 2收藏 2025-03-24

Cloudflare推出AI迷宫：新型策略应对AI爬虫
Cloudflare推出AI迷宫：新型策略应对AI爬虫

工具

Cloudflare推出“AI迷宫”，通过生成无限AI内容困住恶意爬虫，保护网站免受未经授权的数据收集。

AI小蜜蜂

60390围观  · 1收藏 2025-03-24

D-link-V2(暗链) : 实时文件同步密钥安全验证持久化Linux 原创
D-link-V2(暗链) : 实时文件同步密钥安全验证持久化Linux

工具

#D-link #后渗透 #Linux #安全加密身份验证 #文件同步工具 #持久化 #防火墙穿透 #双向同步

maptnh

26066围观 2025-03-22

Caido v0.47.0 发布：一款强大的 Burp Suite 替代品，Web 渗透测试工具迎来新升级
Caido v0.47.0 发布：一款强大的 Burp Suite 替代品，Web 渗透测试工具迎来新升级

工具

Caido v0.47.0 发布，带来隐形代理、DNS 入口覆盖等新功能，宣称是 Burp Suite 的有力替代品，提升 Web 渗透测试...

AI小蜜蜂

107357围观  · 2收藏 2025-03-21

应对安全工具泛滥的六个策略
应对安全工具泛滥的六个策略

工具

过多的安全工具不仅增加成本，还可能导致企业忽视真正紧急的安全问题，增加遭受攻击的风险。

AI小蜜蜂

106659围观  · 2收藏  · 15喜欢 2025-03-20

Kali Linux 2025.1a 发布：新增工具、年度主题更新
Kali Linux 2025.1a 发布：新增工具、年度主题更新

工具

Kali Linux 2025.1a 发布，新增 Hoaxshell 工具，全新主题和桌面更新，提升安全测试体验。

AI小蜜蜂

102460围观  · 1收藏 2025-03-19

HrBeyondXSS开发记录（1）——payload 原创
HrBeyondXSS开发记录（1）——payload

工具

基础payload此payload包含常见的基础向量，例如DOM型的常见Sink函数，事件处理器和对象污染等，以及存储型XSS的Cookie...

Hrlies

21396围观  · 75喜欢 2025-03-19

Cobalt Strike 4.11发布：增强规避能力，提供开箱即用的防御突破工具
Cobalt Strike 4.11发布：增强规避能力，提供开箱即用的防御突破工具

工具

Cobalt Strike 4.11 发布，增强规避能力，提供开箱即用的防御突破工具，显著提升对抗现代安全解决方案的效力，成为更强大的红队利...

AI小蜜蜂

72408围观  · 2收藏 2025-03-18

2025年应对远程设备威胁的顶级网络安全工具
2025年应对远程设备威胁的顶级网络安全工具

工具

远程办公扩大了网络犯罪攻击面，2025年企业需借助尖端工具应对不断演变的威胁。

AI小蜜蜂

91194围观  · 2收藏 2025-03-17

新版Akira勒索软件解密工具：利用GPU破解加密密钥
新版Akira勒索软件解密工具：利用GPU破解加密密钥

工具

Yohanes Nugroho 发布免费工具，利用 GPU 暴力破解 Linux 版Akira 勒索软件加密密钥，成功解锁文件。

AI小蜜蜂

86863围观  · 2收藏 2025-03-15

Codeql使用和简单编写
Codeql使用和简单编写

工具

此文章为入门文章，有了基本了解后再去看其他大佬的文章，或者AI协助会方便很多。

sleepykino

58933围观  · 4收藏  · 7喜欢 2025-03-14

SyntaxFlow实战CVE漏洞？那很好了
SyntaxFlow实战CVE漏洞？那很好了

工具

如何使用SyntaxFlow功能进行CVE漏洞复现实战

yaklang

15709围观  · 1收藏  · 7喜欢 2025-03-14

安全入门神器！基于 Gophish 的钓鱼渗透测试平台，让你轻松掌握网络安全 原创
安全入门神器！基于 Gophish 的钓鱼渗透测试平台，让你轻松掌握网络安全

工具

无论你是安全初学者，还是正在准备课题设计，这款基于 Gophish 二次开发的钓鱼渗透测试平台都是你的不二之选！

流浪法师12

66611围观  · 2收藏  · 5喜欢 2025-03-14

D-link: 轻量级正反向文件同步后渗透持久化控制 原创
D-link: 轻量级正反向文件同步后渗透持久化控制

工具

#后渗透 #文件同步 #轻量 #持久化 #正/反向隧道 #C++ #D-Link

maptnh

54854围观 2025-03-13

2025年十大最佳无密码认证工具
2025年十大最佳无密码认证工具

工具

无密码认证工具通过生物识别和硬件令牌，彻底改变数字安全，极大提升安全性，减少网络钓鱼和密码疲劳。

AI小蜜蜂

124311围观  · 5收藏  · 10喜欢 2025-03-11

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序