freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
系统安全

切换到综合排序

精选

量子注入（Quantum Injection） 原创
付费
量子注入（Quantum Injection）

系统安全

新式内存驻留的实现利用COM对象内存共享特性，在多个合法进程间拆分shellcode，通过事件同步触发重组执行接下来我将使用Rust代码来实...

Hrlies

63573围观  · 34喜欢 2025-03-19

幽灵注入（Ghost Injection） 原创
付费
幽灵注入（Ghost Injection）

系统安全

利用合法系统进程的未使用内存页注入 shellcode，通过内存地址随机化+熵值混淆技术。

Hrlies

63091围观  · 45喜欢 2025-03-19

隐秘的StilachiRAT窃取数据并可能实现横向移动
隐秘的StilachiRAT窃取数据并可能实现横向移动

系统安全

隐秘的StilachiRAT木马通过复杂技术窃取敏感数据，可能实现横向移动，威胁企业安全。其反取证机制和持久化手段致使其极具隐蔽性，严重威胁...

AI小蜜蜂

49181围观 2025-03-18

微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包
微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包

系统安全

微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包，具备高级规避技术，长期潜伏，目标直指敏感数据，威胁紧迫！

AI小蜜蜂

49355围观  · 1收藏 2025-03-18

成功破解加密机制，研究人员解锁LinuxESXi Akira勒索软件
成功破解加密机制，研究人员解锁LinuxESXi Akira勒索软件

系统安全

成功解密Linux/ESXI Akira勒索软件，无需支付赎金！研究人员利用GPU加速暴力破解，揭露其加密漏洞，助力受害者恢复数据。

AI小蜜蜂

146167围观  · 2收藏 2025-03-14

Linux Rootkit检测思路 原创
付费
Linux Rootkit检测思路

系统安全

介绍Linux rootkit 是一种特别设计用来隐藏其存在并提供未经授权的系统访问权限的恶意软件。它们对系统的危害很大，通常非常难以检测，...

nJcx91

37155围观  · 1收藏  · 4喜欢 2025-03-11

跟着白帽学习fake captcha 原创
跟着白帽学习fake captcha

系统安全

本文将深入探讨并研究这种特定的攻击手段——Fake CAPTCHA。

r0bepr

157440围观  · 5收藏  · 10喜欢 2025-03-06

PWN栈溢出基础-ret2csu 原创
PWN栈溢出基础-ret2csu

系统安全

pwn栈溢出的入门基础，ret2csu

micdy

21712围观 2025-03-03

新型Linux后门病毒Auto-color瞄准美国和亚洲系统
新型Linux后门病毒Auto-color瞄准美国和亚洲系统

系统安全

新型Linux后门病毒Auto-color利用隐身技术，针对北美和亚洲教育及政府机构进行攻击，操纵系统功能并隐藏网络活动，构成重大威胁。

AI小蜜蜂

132491围观  · 1收藏 2025-02-27

新型Linux恶意软件“Auto-Color”允许黑客彻底远程控制受感染系统
新型Linux恶意软件“Auto-Color”允许黑客彻底远程控制受感染系统

系统安全

新型Linux恶意软件“Auto-Color”可远程完全控制系统，主要攻击大学和政府机构，隐蔽性强，难以检测和清除，威胁网络安全。

AI小蜜蜂

101848围观  · 9喜欢 2025-02-26

Windows图形化应急分析工具-Hawkeye 原创
Windows图形化应急分析工具-Hawkeye

系统安全

一款涵盖常见应急分析场景的安全分析工具

爱做梦的大米饭

131079围观  · 6收藏  · 24喜欢 2025-02-24

AI大模型安全之提示词注入攻击（Prompt Injection Attack) 原创
AI大模型安全之提示词注入攻击（Prompt Injection Attack)

系统安全

Prompt Injection Attack 分享

hambugerhan

80202围观  · 31喜欢 2025-02-23

编写用于模糊测试的Hyper-V“桥接器”——基础部分：WDF 原创
付费
编写用于模糊测试的Hyper-V“桥接器”——基础部分：WDF

系统安全

很抱歉没有涉及关于 Hyper-V 的深入技术细节，但我仍然希望这篇教程对一些初学者读者有所帮助。

chosenny

85072围观  · 2收藏  · 8喜欢 2025-02-23

绕过WPS Office沙箱和Windows Defender的恶意宏攻击分析
绕过WPS Office沙箱和Windows Defender的恶意宏攻击分析

系统安全

针对普通用户，不要打开来历不明的恶意文档，特别是不要轻易启用宏。

加勒比海盗

170119围观  · 2收藏  · 4喜欢 2025-02-20

利用init_module绕过SELinux
付费
利用init_module绕过SELinux

系统安全

利用init_module绕过SELinux

anye

124732围观  · 4收藏 2025-02-19

安卓新安全功能：通话期间禁止修改敏感设置
安卓新安全功能：通话期间禁止修改敏感设置

系统安全

谷歌在安卓 16 Beta 2 中推出了一项突破性的安全功能，旨在通过阻止用户在通话期间修改敏感设置来打击电话诈骗。

AI小蜜蜂

90464围观  · 9喜欢 2025-02-17

Linux 内核 6.14 rc3 发布：新特性与改进一览！
Linux 内核 6.14 rc3 发布：新特性与改进一览！

系统安全

Linux 内核 6.14 rc3 发布，引入 Faux Bus 简化驱动开发，并修复 ARM 和 x86 架构的多项关键问题，显著提升 K...

AI小蜜蜂

111279围观  · 1收藏 2025-02-17

恶意代码分析（一）：从入门到精通
恶意代码分析（一）：从入门到精通

系统安全

这个系列的目标是制作一系列关于恶意软件分析的文章，从简单的恶意软件二进制文件讲起，到最复杂的恶意软件，涵盖一系列话题.

chosenny

115920围观  · 11收藏  · 61喜欢 2025-02-16

8086汇编(16位汇编)学习笔记01.汇编基础和debug使用
8086汇编(16位汇编)学习笔记01.汇编基础和debug使用

系统安全

16位汇编的指令在32位一样使用，要学好汇编必须要了解一点点硬件知识。

长沙彭于晏

50895围观 2025-02-15

警惕恶意Python脚本制造的虚假蓝屏死机
警惕恶意Python脚本制造的虚假蓝屏死机

系统安全

警惕！恶意Python脚本制造虚假蓝屏死机，利用tkinter库锁定用户界面，逃避防病毒检测，威胁终端安全。低检测率凸显行为分析的重要性。

AI小蜜蜂

111564围观  · 8喜欢 2025-02-15

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序