freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
系统安全

切换到综合排序

精选

什么？远控程序被黑客利用了？ 原创
什么？远控程序被黑客利用了？

系统安全

部分第三方公司，为了方便运维，会在服务器部署远程软件或者是内网穿透工具，如果该供应链遭受打击，那么基本可以说G。所以无思路时，不妨考虑考虑远...

爱做梦的大米饭

204807围观  · 1收藏  · 32喜欢 2024-12-19

应急响应：Windows服务器靶机门罗币挖矿应急处理流程 原创
应急响应：Windows服务器靶机门罗币挖矿应急处理流程

系统安全

本文记录了Windows靶机门罗币挖矿程序的应急处理思路，同时给出了结论以及建议，欢迎各位大佬指点教导！

FreeBuf_482092

13383围观 2024-12-14

UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测
UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测

系统安全

本文讨论了一个普通的批处理（.bat）文件，它通过采用非标准的UTF-16小端序（UTF-16LE）编码方式，成功地绕过了传统的恶意软件检测...

David_Jou

56974围观  · 3收藏 2024-12-10

Linux应急响应思路和技巧（一）：进程分析篇
Linux应急响应思路和技巧（一）：进程分析篇

系统安全

本文总结自网宿安全演武实验室安全应急响应团队日常工作实践

网宿安全演武实验室

381482围观  · 36收藏  · 102喜欢 2024-12-09

Linux应急响应思路和技巧（二）：文件分析篇
Linux应急响应思路和技巧（二）：文件分析篇

系统安全

Linux系统一切皆文件，攻击本身与系统的交互也离不开文件，凭据访问、持久化、防御绕过、恶意样本落盘、提权等攻击阶段都会涉及到文件。

网宿安全演武实验室

180217围观  · 14收藏  · 84喜欢 2024-12-09

Linux应急响应思路和技巧（三）：网络分析篇
Linux应急响应思路和技巧（三）：网络分析篇

系统安全

通过对系统网络监听、网络连接、甚至流量进行分析，可以帮助定位入侵入口和入侵手法

网宿安全演武实验室

88903围观  · 7收藏  · 25喜欢 2024-12-09

二进制分析实战笔记（一） 原创
付费
二进制分析实战笔记（一）

系统安全

这个主要是我学习二进制分析实战的笔记，今天来到第一章节，简单的介绍一下二进制分析。

HKAlong

72509围观  · 3收藏 2024-11-28

代码审计实战 | 若依 RuoYi4.6.0
代码审计实战 | 若依 RuoYi4.6.0

系统安全

RuoYi 是一个 Java EE 企业级快速开发平台，内置模块如：部门管理、角色用户、菜单及按钮授权等。

woshidatianguan

112807围观  · 4收藏 2024-11-28

红队实战 | linux 进程注入详解和实例 原创
付费
红队实战 | linux 进程注入详解和实例

系统安全

本文针对实时运行进程的注入方法，而非涉及修改磁盘上的二进制文件、利用特定环境变量或借助进程加载进程的方式。

xxxTea

106307围观  · 2收藏 2024-11-26

windows栈溢出教程 原创
windows栈溢出教程

系统安全

实验环境：win11，vs2022，x64dbg，python3，windbg

渗透测试安全攻防

65813围观  · 4收藏  · 3喜欢 2024-11-25

linux操作系统：浅析linux中的mount挂载 原创
linux操作系统：浅析linux中的mount挂载

系统安全

前言当您的计算机上连接了存储设备（如硬盘）时，负责与硬件通信的 Linux 内核会检测该设备并在 /dev 中创建一个代表该设备的文件，如 ...

xxxTea

16848围观  · 1收藏  · 10喜欢 2024-11-25

恶意软件DGA域名算法的深入探讨 原创
恶意软件DGA域名算法的深入探讨

系统安全

通过阅读这篇文章，你可能会对恶意软件的复杂性和安全领域的挑战有更深的认识。

David_Jou

121597围观  · 3收藏  · 26喜欢 2024-11-23

内网渗透技术学习 | 代理与转发详解 原创
付费
内网渗透技术学习 | 代理与转发详解

系统安全

进入内网后，为了突破网络边界，需要搭建多层代理，实现从dmz想生产网、核心网、办公网的突破多层网络隔离的情况。

慈悲ciby

84334围观  · 3收藏  · 12喜欢 2024-11-20

内网渗透全流程技术点——CheckList 原创
付费
内网渗透全流程技术点——CheckList

系统安全

在企业日常安全运营中，面对日益复杂多变的威胁攻击环境，如何有效的防范有目的性的攻击者或APT（高级持续性威胁），需要了解常见战术攻击手法。

慈悲ciby

100531围观  · 6收藏  · 3喜欢 2024-11-18

PE64shell：c++实现x64加密壳 金币
PE64shell：c++实现x64加密壳

系统安全

PE64shell：自写加密壳保护软件

渗透测试安全攻防

87759围观  · 4收藏  · 15喜欢 2024-11-14

内网渗透学习｜powershell上线cs 金币
内网渗透学习｜powershell上线cs

系统安全

分享内网渗透学习实践心得，希望对师傅们有帮助。

慈悲ciby

84685围观  · 7收藏  · 10喜欢 2024-11-08

内网渗透学习｜利用mshta与wmic上线cs 原创
内网渗透学习｜利用mshta与wmic上线cs

系统安全

利用mshta与wmic上线cs1、powershell被禁用执行ps文件上线cs1.1、适用场景上线ps文件后，powershell被禁用...

慈悲ciby

143098围观  · 2收藏 2024-11-08

揭秘APT37：朝鲜黑客组织的攻击手法及工具 原创
揭秘APT37：朝鲜黑客组织的攻击手法及工具

系统安全

本文将深入探讨APT37的历史背景、攻击手段、工具、战术以及防御应对策略，帮助读者更好地了解这一复杂的网络威胁组织。

David_Jou

193796围观  · 4收藏  · 58喜欢 2024-11-06

内网渗透学习 | Windows认证协议 原创
内网渗透学习 | Windows认证协议

系统安全

记录关于Windows认证几种协议的学习，包括NTLM本地认证、NTLM网络认证、Kerberos认证的详细认证过程。

慈悲ciby

113060围观  · 4收藏  · 26喜欢 2024-10-31

内网渗透学习 | Windows基础知识（一） 原创
内网渗透学习 | Windows基础知识（一）

系统安全

本篇文章主要以Windows域环境为基础，记录了一些在内网渗透过程中需要知道的一些基本知识点，记录较为简练概括，方便以后自己扩展学习。

慈悲ciby

145946围观  · 9收藏  · 60喜欢 2024-10-28

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序