freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
工具

切换到综合排序

精选

如何使用HASH创建低交互式蜜罐系统
如何使用HASH创建低交互式蜜罐系统

工具

HASH是一个用于创建和启动低交互蜜罐的框架，可以帮助广大研究人员轻松创建HTTP无关的低交互式软件蜜罐。

Alpha_h4ck

28317围观  · 1收藏 2025-01-15

Hannibal：一款基于C的x64 Windows代理
Hannibal：一款基于C的x64 Windows代理

工具

Hannibal是一款基于地址无关代码和C语言开发的x64 Windows 代理，广大研究人员可以使用该工具进行安全防御端的C编程训练。

Alpha_h4ck

53896围观  · 2收藏  · 7喜欢 2025-01-15

SuperdEye：一款基于纯Go实现的间接系统调用执行工具
SuperdEye：一款基于纯Go实现的间接系统调用执行工具

工具

SuperdEye是一款基于纯Go实现的间接系统调用执行工具，该工具是TartarusGate 的修订版，可以实现间接系统调用。

Alpha_h4ck

61815围观  · 2收藏 2025-01-14

Vanir：一款基于基于源代码的静态分析工具
Vanir：一款基于基于源代码的静态分析工具

工具

Vanir是是一款基于源代码的静态分析工具，可自动识别目标系统中缺失的安全补丁列表。

Alpha_h4ck

75819围观  · 2收藏 2025-01-14

NativeBypassCredGuard：一款基于NTAPI的Credential Guard安全测试工具
NativeBypassCredGuard：一款基于NTAPI的Credential Guard安全测试工具

工具

一款功能强大的Credential Guard安全测试工具，该工具可以帮助广大研究人员测试Credential Guard的安全态势。

Alpha_h4ck

85645围观  · 2收藏  · 5喜欢 2025-01-14

2025年十大最佳漏洞管理工具
2025年十大最佳漏洞管理工具

资讯

在检测、分析，和修补Web以及网络应用程序中的漏洞方面，漏洞管理工具都发挥着重要的作用。

跳舞的花栗鼠

126589围观  · 4收藏  · 3喜欢 2025-01-14

如何使用MaskerLogger防止敏感数据发生泄露
如何使用MaskerLogger防止敏感数据发生泄露

工具

MaskerLogger是一款功能强大的记录工具，该工具可以有效防止敏感数据泄露的发生。

Alpha_h4ck

83570围观  · 2收藏  · 10喜欢 2025-01-10

APKLeaks：一款针对APK文件的数据收集与分析工具
APKLeaks：一款针对APK文件的数据收集与分析工具

工具

APKLeaks是一款功能强大的APK文件安全分析工具，该工具可以帮助广大研究人员扫描目标APK文件中的URI、端点和敏感信息。

Alpha_h4ck

71723围观  · 2收藏 2025-01-10

RequestShield：一款HTTP请求威胁识别与检测工具
RequestShield：一款HTTP请求威胁识别与检测工具

工具

RequestShield是一款HTTP请求威胁识别与检测工具，旨在帮助广大安全分析人员更好地分析和识别HTTP请求中的潜在安全威胁。

Alpha_h4ck

87960围观  · 5收藏 2025-01-10

ShadowHound：一款用于活动目录AD枚举的PowerShell工具
ShadowHound：一款用于活动目录AD枚举的PowerShell工具

工具

ShadowHound是一款用于活动目录AD枚举的PowerShell工具，可帮助研究人员更好地检测网络系统活动目录的安全。

Alpha_h4ck

91982围观  · 2收藏 2025-01-08

Vault: 密码管理蓝队篇（上） 原创
付费
Vault: 密码管理蓝队篇（上）

工具

介绍本文是《Vault防守视角》的上篇，旨在为读者介绍Vault的使用基础，并通过讲解Vault的几个核心模块，帮助理解Vault如何在数据...

r0bepr

53507围观  · 2收藏 2025-01-05

LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库
LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库

工具

LIEF能够解析ELF、PE和MachO格式，并给用户提供了友好的API来访问文件格式内部数据。

Alpha_h4ck

876344围观  · 6收藏 2025-01-04

Group3r：一款针对活动目录组策略安全的漏洞检测工具
Group3r：一款针对活动目录组策略安全的漏洞检测工具

工具

Group3r是一款针对活动目录组策略安全的漏洞检测工具，可迅速枚举目标AD组策略中的相关配置，识别潜在安全威胁。

Alpha_h4ck

76906围观  · 2收藏  · 8喜欢 2025-01-03

Exegol：一款功能完整的社区驱动型渗透测试工具
Exegol：一款功能完整的社区驱动型渗透测试工具

工具

Exegol是一个社区驱动的渗透测试环境，功能强大且简单易用，可供任何人在日常工作中使用。

Alpha_h4ck

81607围观  · 2收藏  · 6喜欢 2025-01-03

Threatcl：一款威胁模型记录与归档工具
Threatcl：一款威胁模型记录与归档工具

工具

Threatcl是一款功能强大的威胁记录模型，可以帮助广大研究人员更加清楚地记录威胁，并推动安全态势的提升。

Alpha_h4ck

98341围观  · 2收藏 2025-01-03

Agneyastra：一款Firebase 错误配置检测工具包
Agneyastra：一款Firebase 错误配置检测工具包

工具

Agneyastra是一款功能强大的错误配置检测工具，可以帮助广大研究人员更好地保障Firebase平台的安全。

Alpha_h4ck

98286围观  · 2收藏 2025-01-03

Exposor：一款基于互联网搜索引擎实现的统一语法网络侦查工具
Exposor：一款基于互联网搜索引擎实现的统一语法网络侦查工具

工具

Exposor是一款功能强大的网络侦查工具，支持广大研究人员使用统一语法来检测网络中的安全威胁。

Alpha_h4ck

105095围观  · 3收藏  · 24喜欢 2025-01-03

【Web逆向】修改浏览器的C++代码，定制随机指纹 原创
【Web逆向】修改浏览器的C++代码，定制随机指纹

工具

1.为什么自动化爬取数据？自动化爬取有什么困境？2.chromium浏览器的源码该如何编译？3.如何抹除自动化特征

周煜暖

12035围观 2025-01-02

CEmu：一款轻量级多平台架构汇编训练场
CEmu：一款轻量级多平台架构汇编训练场

工具

CEmu是一款轻量级多平台架构的汇编训练场，广大研究人员可以利用该工具研究和学习汇编语言。

Alpha_h4ck

84402围观  · 3收藏  · 8喜欢 2024-12-27

docker的使用和遇到的问题解决记录 原创
付费
docker的使用和遇到的问题解决记录

工具

用docker部署环境总是会遇到这样那样的问题，这是我们不想看到的。所以将操作过程整理做出记录。

FreeBuf_320410

6154围观  · 1收藏  · 5喜欢 2024-12-25

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序