freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
系统安全

切换到综合排序

精选

Windows远程桌面网关出现重大漏洞
Windows远程桌面网关出现重大漏洞

资讯

该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击。

跳舞的花栗鼠

121037围观  · 1喜欢 2025-01-15

后渗透——Window下多种密码提取的小技巧
后渗透——Window下多种密码提取的小技巧

系统安全

在后渗透阶段，想要长久控制一台或多台主机，获取主机密码是非常关键的一个环节，本次为各位提供了目前非常有效的几种密码提取方法。

无问社区

51310围观  · 4收藏  · 5喜欢 2025-01-11

二进制安全入门 原创
二进制安全入门

系统安全

二进制安全初学者入门

chosenny

130338围观  · 8收藏  · 69喜欢 2025-01-09

应急响应沟通准备与技术梳理（Windows篇）
应急响应沟通准备与技术梳理（Windows篇）

系统安全

本文主要是针对应急响应工作流程与技术思路进行一次梳理。

无问社区

55112围观  · 7收藏  · 8喜欢 2025-01-09

记一次GPU服务器挖矿事件应急响应 原创
记一次GPU服务器挖矿事件应急响应

系统安全

过年前来了这么个事，简单记录下

曼联小胖子

132157围观  · 11收藏  · 137喜欢 2025-01-07

Linux基线加固：Linux基线检查及安全加固手工实操 原创
付费
Linux基线加固：Linux基线检查及安全加固手工实操

系统安全

本文从多个方面对Linux基线加固进行实操讲解，使用的是Centos 7系统

凯哥咯

74512围观  · 6收藏  · 36喜欢 2025-01-05

脚本类恶意程序的快速分析技巧
脚本类恶意程序的快速分析技巧

系统安全

Total Commander 9.12-NOT REGISTERED 是 Total Commander软件的一个版本，这是一款功能强大的...

呼叫猪猪

118641围观  · 2收藏 2024-12-24

Windows基线加固：Windows基线检查及安全加固手工实操 原创
付费
Windows基线加固：Windows基线检查及安全加固手工实操

系统安全

本文对Windows基线加固进行实操讲解，使用的操作系统是Windows 2003。

凯哥咯

92472围观  · 6收藏  · 69喜欢 2024-12-23

什么？远控程序被黑客利用了？ 原创
什么？远控程序被黑客利用了？

系统安全

部分第三方公司，为了方便运维，会在服务器部署远程软件或者是内网穿透工具，如果该供应链遭受打击，那么基本可以说G。所以无思路时，不妨考虑考虑远...

爱做梦的大米饭

279718围观  · 2收藏  · 42喜欢 2024-12-19

应急响应：Windows服务器靶机门罗币挖矿应急处理流程 原创
应急响应：Windows服务器靶机门罗币挖矿应急处理流程

系统安全

本文记录了Windows靶机门罗币挖矿程序的应急处理思路，同时给出了结论以及建议，欢迎各位大佬指点教导！

凯哥咯

115364围观  · 5收藏  · 34喜欢 2024-12-14

UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测
UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测

系统安全

本文讨论了一个普通的批处理（.bat）文件，它通过采用非标准的UTF-16小端序（UTF-16LE）编码方式，成功地绕过了传统的恶意软件检测...

David_Jou

89609围观  · 3收藏 2024-12-10

Linux应急响应思路和技巧（一）：进程分析篇
Linux应急响应思路和技巧（一）：进程分析篇

系统安全

本文总结自网宿安全演武实验室安全应急响应团队日常工作实践

网宿安全演武实验室

432483围观  · 39收藏  · 107喜欢 2024-12-09

Linux应急响应思路和技巧（二）：文件分析篇
Linux应急响应思路和技巧（二）：文件分析篇

系统安全

Linux系统一切皆文件，攻击本身与系统的交互也离不开文件，凭据访问、持久化、防御绕过、恶意样本落盘、提权等攻击阶段都会涉及到文件。

网宿安全演武实验室

222439围观  · 16收藏  · 84喜欢 2024-12-09

Linux应急响应思路和技巧（三）：网络分析篇
Linux应急响应思路和技巧（三）：网络分析篇

系统安全

通过对系统网络监听、网络连接、甚至流量进行分析，可以帮助定位入侵入口和入侵手法

网宿安全演武实验室

127972围观  · 8收藏  · 32喜欢 2024-12-09

网络安全基础之windows常用DOS命令
网络安全基础之windows常用DOS命令

系统安全

一.系统信息查看字体编码： CHCP修改字体编码为UTF-8： CHCP 65001查看系统信息：sysyteminfo查看主机名：host...

FreeBuf_zuo

8659围观 2024-12-09

揭秘Gamaredon APT的精准攻击：针对乌克兰调查局的网络钓鱼与多阶段攻击 原创
揭秘Gamaredon APT的精准攻击：针对乌克兰调查局的网络钓鱼与多阶段攻击

系统安全

Gamaredon是一个由俄罗斯情报机构支持的网络间谍组织，专注于针对乌克兰的网络攻击活动

David_Jou

54420围观  · 2收藏  · 6喜欢 2024-12-07

二进制分析实战笔记（一） 原创
付费
二进制分析实战笔记（一）

系统安全

这个主要是我学习二进制分析实战的笔记，今天来到第一章节，简单的介绍一下二进制分析。

HKAlong

103251围观  · 4收藏 2024-11-28

代码审计实战 | 若依 RuoYi4.6.0
代码审计实战 | 若依 RuoYi4.6.0

系统安全

RuoYi 是一个 Java EE 企业级快速开发平台，内置模块如：部门管理、角色用户、菜单及按钮授权等。

woshidatianguan

146698围观  · 4收藏  · 1喜欢 2024-11-28

红队实战 | linux 进程注入详解和实例 原创
付费
红队实战 | linux 进程注入详解和实例

系统安全

本文针对实时运行进程的注入方法，而非涉及修改磁盘上的二进制文件、利用特定环境变量或借助进程加载进程的方式。

xxxTea

140106围观  · 2收藏 2024-11-26

windows栈溢出教程 金币
windows栈溢出教程

系统安全

实验环境：win11，vs2022，x64dbg，python3，windbg

渗透测试安全攻防

98443围观  · 4收藏  · 3喜欢 2024-11-25

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序