freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
攻防演练

切换到综合排序

精选

攻防演练实战 | 云上攻防打穿目标单位 原创
付费
攻防演练实战 | 云上攻防打穿目标单位

攻防演练

某次攻防演练，一天一个靶标云上服务器，拿下docker集群

独爱dy71

57433围观  · 5收藏  · 42喜欢 2024-11-08

企业数据泄露安全演练（分享） 原创
企业数据泄露安全演练（分享）

攻防演练

文章主要分享作者在XXX企业内部做的一次【数据泄露安全演练】，涉及演练背景、目的、演练流程、剧本设定、预期行为、结果等等。以下是完整的演练方...

流浪法师12

8219围观 2024-10-30

实战逆向RUST语言程序
实战逆向RUST语言程序

攻防演练

实战为主，近日2024年羊城杯出了一道Rust编写的题目，这里将会以此题目为例，演示Rust逆向该如何去做。关于Rust逆向，其实就是看汇编...

蚁景科技

58806围观  · 2收藏 2024-10-09

渗透测试 | 一起漏洞利用&水坑攻击分析 原创
付费
渗透测试 | 一起漏洞利用&水坑攻击分析

攻防演练

近期监测发现，泛微云桥(e-Bridge)系统接口中的addResume存在任意文件上传漏洞，导致恶意代码传播的事件。

Sampson

61702围观  · 2收藏 2024-09-21

逆向中巧遇MISC图片隐藏
逆向中巧遇MISC图片隐藏

攻防演练

这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很...

蚁景科技

73093围观  · 4收藏  · 10喜欢 2024-09-20

2024观安杯CTF全题目writeup
2024观安杯CTF全题目writeup

攻防演练

初赛共10题，我们在完赛后对所有题目进行了复盘，并通过本文分享本次大赛全部题目的Writeup。

奇点安全实验室

71721围观  · 3收藏 2024-09-09

一个简单的邮件钓鱼的分析
一个简单的邮件钓鱼的分析

攻防演练

参与了一次省级的演练，作为蓝队值守，在某天中午，昏昏欲睡之时，客户找来说有员工邮箱账号被拿下群发了钓鱼文件。

FreeBuf_450731

59403围观  · 4收藏 2024-09-06

攻防演练 | 某医院内网遨游
攻防演练 | 某医院内网遨游

攻防演练

一次比较顺利的打点和内网遨游

kn

85924围观  · 9收藏  · 41喜欢 2024-09-01

基于源代码泄露的安全渗透测试 金币
基于源代码泄露的安全渗透测试

攻防演练

今天我们进行初步web渗透过程，发现存在严重安全漏洞，详细过程如下，大家一起来反思。

Megadotnet

64258围观  · 3收藏 2024-08-30

LLVM IR 深入研究分析
LLVM IR 深入研究分析

攻防演练

LLVM是C++编写的构架编译器的框架系统，可用于优化以任意程序语言编写的程序。

蚁景科技

16254围观 2024-08-20

安全运营实战化，精准发现企业安全隐患
安全运营实战化，精准发现企业安全隐患

攻防演练

近年来，网络攻击不仅在频率上大幅上升，而且攻击手法也变得越来越复杂和隐蔽。

华清信安

29725围观 2024-08-16

MFC框架软件逆向研究
MFC框架软件逆向研究

攻防演练

MFC库是开发Windows应用程序的C++接口。MFC提供了面向对象的框架，采用面向对象技术，将大部分的Windows API 封装到C+...

蚁景科技

46443围观  · 3收藏  · 1喜欢 2024-08-14

注册码泄露原理以及例题
注册码泄露原理以及例题

攻防演练

该题目采用了SIMD指令集，该指令格式在CTF和攻防对抗中经常出现，可以提高执行效率的同时也可以增加逆向的难度。

蚁景科技

17400围观 2024-08-09

攻防演练 | ip溯源反制技战法
付费
攻防演练 | ip溯源反制技战法

攻防演练

常态化攻击IP溯源技战法的实施，为实现主动防御和实时防御策略奠定了坚实基础。

forgotten_007

85923围观  · 7收藏  · 20喜欢 2024-08-06

技战法｜安全模型提升防御效果 金币
付费
技战法｜安全模型提升防御效果

攻防演练

大家都在讨论，威胁情报至于应急响应的重要性的时候；我发现还是有不少的同事，更关注安全模型的作用；安全模型在我备考软考信息安全工程师的时候就给...

面包and牛奶

77074围观  · 3收藏  · 50喜欢 2024-08-05

云上攻防｜打穿某地区智慧停车小程序 原创
付费
云上攻防｜打穿某地区智慧停车小程序

攻防演练

某次攻防演习，指挥部分配某智慧停车系统小程序为我方靶标。

Jerrytqq

101102围观  · 7收藏  · 50喜欢 2024-08-05

2024年攻防演练：您有一封《高温补贴》邮件待查收…
2024年攻防演练：您有一封《高温补贴》邮件待查收…

攻防演练

随着2024攻防演练战况愈演愈烈，越来越多冒充有关部门投递的钓鱼邮件进入视野，请大家注意防范。

亚信安全

59333围观 2024-08-05

攻防演练 | 一次单洞3k分的经历 原创
付费
攻防演练 | 一次单洞3k分的经历

攻防演练

分享个人攻防演练实战经验，敏感之处已打码，感谢理解，本文仅分享思路，攻防演练需授权，切勿从事违法活动。

0x1eeA

69476围观  · 10收藏  · 30喜欢 2024-08-04

模拟实战靶标系列之春秋云镜GreatWall 原创
模拟实战靶标系列之春秋云镜GreatWall

攻防演练

模拟实战靶标系列持续更新啦~

SpringU

24018围观  · 5喜欢 2024-07-31

技战法 | 威胁情报驱动应急响应 原创
技战法 | 威胁情报驱动应急响应

攻防演练

情报驱动的事件响应不仅有助于识别、理解和消除网络中的威胁，而且有助于加强整个信息安全流程，最终改善后续的响应。

面包and牛奶

83077围观  · 5收藏  · 32喜欢 2024-07-30

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序