freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
攻防演练

切换到综合排序

精选

实战分享：构建高效平台型C2的经验总结 原创
实战分享：构建高效平台型C2的经验总结

攻防演练

本文将深入探讨一种基于在线平台的C2架构设计，该架构旨在通过实践构建一个具有更强隐蔽性和持久性的自研C2系统。

360安全应急响应中心

90986围观  · 4收藏  · 7喜欢 2024-12-12

域内渗透 | 多种横向手法总结 原创
付费
域内渗透 | 多种横向手法总结

攻防演练

通过此类攻击技术，攻击者最终很可能获取到域控制器的访问权限，甚至控制整个内网的机器权限。

pony686

59232围观  · 5收藏  · 13喜欢 2024-12-03

网络安全如何学 原创
网络安全如何学

攻防演练

为什么要学我们之前招聘攻防演练兼职，从以往合作经历来看，不少人可能并不清楚攻防演练工作的实际情况，仅仅把它当作一个能快速赚钱的兼职机会，每天...

FreeBuf_486928

1751围观  · 1收藏 2024-11-28

渗透测试 | 账号密码泄露导致获取到数据库 原创
渗透测试 | 账号密码泄露导致获取到数据库

攻防演练

在对系统进行测试时，通常会查看前端的 js 文件看是否存在敏感信息或者敏感接口，以便进行数据包构造等手法。

绣影6666

58579围观  · 6收藏  · 21喜欢 2024-11-18

记某地级市护网的攻防演练行动 金币
记某地级市护网的攻防演练行动

攻防演练

上个星期的地级市护网的攻防演练的两个案例，涉及到的知识点可能比较偏，下面我也会提前给师傅们拓展下改漏洞相关的知识点内容。

routing

55000围观  · 7收藏  · 27喜欢 2024-11-08

某次攻防演练中通过一个弱口令干穿内网 原创
某次攻防演练中通过一个弱口令干穿内网

攻防演练

拿到这些之后还在政务网的其中一台Linux机器上发现了K8S集群，通过特权提升，从node 节点干到了 master 节点。

夜未至

82297围观  · 6收藏  · 33喜欢 2024-11-08

企业数据泄露安全演练（分享） 原创
企业数据泄露安全演练（分享）

攻防演练

文章主要分享作者在XXX企业内部做的一次【数据泄露安全演练】，涉及演练背景、目的、演练流程、剧本设定、预期行为、结果等等。以下是完整的演练方...

流浪法师12

17338围观 2024-10-30

实战逆向RUST语言程序
实战逆向RUST语言程序

攻防演练

实战为主，近日2024年羊城杯出了一道Rust编写的题目，这里将会以此题目为例，演示Rust逆向该如何去做。关于Rust逆向，其实就是看汇编...

蚁景科技

63044围观  · 2收藏 2024-10-09

渗透测试 | 一起漏洞利用&水坑攻击分析 原创
付费
渗透测试 | 一起漏洞利用&水坑攻击分析

攻防演练

近期监测发现，泛微云桥(e-Bridge)系统接口中的addResume存在任意文件上传漏洞，导致恶意代码传播的事件。

Sampson

65294围观  · 2收藏 2024-09-21

逆向中巧遇MISC图片隐藏
逆向中巧遇MISC图片隐藏

攻防演练

这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很...

蚁景科技

76261围观  · 4收藏  · 10喜欢 2024-09-20

2024观安杯CTF全题目writeup
2024观安杯CTF全题目writeup

攻防演练

初赛共10题，我们在完赛后对所有题目进行了复盘，并通过本文分享本次大赛全部题目的Writeup。

奇点安全实验室

80190围观  · 4收藏  · 6喜欢 2024-09-09

一个简单的邮件钓鱼的分析
一个简单的邮件钓鱼的分析

攻防演练

参与了一次省级的演练，作为蓝队值守，在某天中午，昏昏欲睡之时，客户找来说有员工邮箱账号被拿下群发了钓鱼文件。

FreeBuf_450731

64567围观  · 4收藏 2024-09-06

攻防演练 | 某医院内网遨游 金币
攻防演练 | 某医院内网遨游

攻防演练

一次比较顺利的打点和内网遨游

kn

92004围观  · 9收藏  · 52喜欢 2024-09-01

基于源代码泄露的安全渗透测试 金币
基于源代码泄露的安全渗透测试

攻防演练

今天我们进行初步web渗透过程，发现存在严重安全漏洞，详细过程如下，大家一起来反思。

Megadotnet

71660围观  · 3收藏 2024-08-30

LLVM IR 深入研究分析
LLVM IR 深入研究分析

攻防演练

LLVM是C++编写的构架编译器的框架系统，可用于优化以任意程序语言编写的程序。

蚁景科技

18187围观 2024-08-20

安全运营实战化，精准发现企业安全隐患
安全运营实战化，精准发现企业安全隐患

攻防演练

近年来，网络攻击不仅在频率上大幅上升，而且攻击手法也变得越来越复杂和隐蔽。

华清信安

31832围观 2024-08-16

MFC框架软件逆向研究
MFC框架软件逆向研究

攻防演练

MFC库是开发Windows应用程序的C++接口。MFC提供了面向对象的框架，采用面向对象技术，将大部分的Windows API 封装到C+...

蚁景科技

49092围观  · 3收藏  · 1喜欢 2024-08-14

注册码泄露原理以及例题
注册码泄露原理以及例题

攻防演练

该题目采用了SIMD指令集，该指令格式在CTF和攻防对抗中经常出现，可以提高执行效率的同时也可以增加逆向的难度。

蚁景科技

19212围观 2024-08-09

攻防演练 | ip溯源反制技战法 金币
付费
攻防演练 | ip溯源反制技战法

攻防演练

常态化攻击IP溯源技战法的实施，为实现主动防御和实时防御策略奠定了坚实基础。

forgotten_007

94327围观  · 7收藏  · 29喜欢 2024-08-06

技战法｜安全模型提升防御效果 金币
付费
技战法｜安全模型提升防御效果

攻防演练

大家都在讨论，威胁情报至于应急响应的重要性的时候；我发现还是有不少的同事，更关注安全模型的作用；安全模型在我备考软考信息安全工程师的时候就给...

面包and牛奶

81104围观  · 3收藏  · 50喜欢 2024-08-05

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序