freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
工具

切换到综合排序

精选

超硬核！2025十大最佳服务器监控工具推荐
超硬核！2025十大最佳服务器监控工具推荐

资讯

定期观察和评估网络基础设施中计算机服务器的功能、可访问性和总体状况的过程称为服务器监控。监控服务器通常涉及监控如CPU消耗、内存使用、磁盘空...

bug胤

53913围观  · 3收藏 2024-11-21

cwe_checker：在二进制可执行文件中查找存在安全问题的模式
cwe_checker：在二进制可执行文件中查找存在安全问题的模式

工具

cwe_checker是一套用于检测常见错误类别（例如空指针取消引用和缓冲区溢出）的检查工具。

Alpha_h4ck

30730围观  · 3收藏 2024-11-19

vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具
vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具

工具

vulnhuntr是一款基于大语言模型和静态代码分析的安全漏洞扫描与分析工具，可以算得上是世界上首款具备自主AI能力的安全漏洞扫描工具。

Alpha_h4ck

58652围观  · 2收藏 2024-11-18

如何使用flare-floss自动从恶意软件中提取混淆字符串
如何使用flare-floss自动从恶意软件中提取混淆字符串

工具

flare-floss是一款功能强大的恶意软件分析工具，该工具可以帮助广大研究人员自动从恶意软件中提取混淆字符串。

Alpha_h4ck

63150围观  · 2收藏 2024-11-18

反击AI黑客：通过提示注入防御基于LLM的网络攻击 原创
付费
反击AI黑客：通过提示注入防御基于LLM的网络攻击

工具

本文提出了一种新的防御工具，专门用于对抗LLM驱动的网络攻击。Mantis 是一个防御框架，通过部署蜜罐服务来吸引攻击者，并对攻击者使用的L...

CDra90n

67785围观  · 3收藏  · 3喜欢 2024-11-18

如何使用Locksmith查找和修复AD证书服务中的错误安全配置
如何使用Locksmith查找和修复AD证书服务中的错误安全配置

工具

该工具可以快速查找查找和修复活动目录 Active Directory 证书服务中的常见错误配置。

Alpha_h4ck

54697围观  · 2收藏 2024-11-15

RustiveDump：一款基于NT系统调用的LSASS内存转储工具
RustiveDump：一款基于NT系统调用的LSASS内存转储工具

工具

RustiveDump是一款基于NT系统调用的LSASS内存转储工具，该工具使用Rust开发，旨在仅使用NT 系统调用转储lsass.exe...

Alpha_h4ck

69489围观  · 3收藏 2024-11-14

Velociraptor：一款终端节点可视化与数据收集工具
Velociraptor：一款终端节点可视化与数据收集工具

工具

Velociraptor是一款终端节点可视化与数据收集工具，该工具使用了Velociraptor 查询语言 (VQL) ，可以查询收集基于主...

Alpha_h4ck

68125围观  · 3收藏 2024-11-13

kernel-hardening-checker：一款针对Linux内核的安全加固工具
kernel-hardening-checker：一款针对Linux内核的安全加固工具

工具

kernel-hardening-checker是一款针对Linux内核的安全加固工具，广大研究人员可以使用该工具检查并实现 Linux 内...

Alpha_h4ck

75266围观  · 3收藏 2024-11-13

dnstwist：一款针对域名安全的多功能检测工具
dnstwist：一款针对域名安全的多功能检测工具

工具

dnstwist是一款针对域名安全的多功能检测工具，该工具可以检测同形异义词网络钓鱼攻击、拼写错误抢注和品牌冒充的域名排列引擎。

Alpha_h4ck

88141围观  · 4收藏 2024-11-13

FACT_core：一款固件安全分析和比较工具
FACT_core：一款固件安全分析和比较工具

工具

FACT_core是一款功能强大的固件安全分析和比较工具，该工具旨在自动化大部分固件分析过程，以辅助广大研究人员完成固件安全分析等任务。

Alpha_h4ck

88596围观  · 3收藏  · 7喜欢 2024-11-12

浅谈微信小程序反编译 原创
付费
浅谈微信小程序反编译

工具

0x1 前言这几天在跟着师傅一起学习微信小程序的相关知识点，前面的微信小程序的漏洞挖掘蛮简单的，但是到后面需要黑盒测试了，就需要我们对小程序...

routing

49404围观  · 3收藏  · 4喜欢 2024-11-08

GBounty：一款快速可靠高度可定制的Web安全漏洞检测工具
GBounty：一款快速可靠高度可定制的Web安全漏洞检测工具

工具

GBounty是一款快速可靠高度可定制的Web安全漏洞检测工具，旨在帮助安全测试人员有效识别 Web App中的潜在问题，并提升应用安全性...

Alpha_h4ck

77311围观  · 4收藏  · 2喜欢 2024-11-08

如何使用Slhasher批量执行VirusTotal哈希数据检索
如何使用Slhasher批量执行VirusTotal哈希数据检索

工具

Slhasher是一款功能强大的VirusTotal哈希数据检索工具，该工具旨在帮助广大研究人员通过图形用户界面执行批量 SHA256 哈希...

Alpha_h4ck

63884围观  · 3收藏  · 1喜欢 2024-11-07

CloudShovel：一款针对AMI的敏感信息泄露检测与保护工具
CloudShovel：一款针对AMI的敏感信息泄露检测与保护工具

工具

CloudShovel是一款针对AMI的敏感信息泄露检测与保护工具，可以在公共或私有 Amazon 系统映像 (AMI) 中搜索是否存在敏感...

Alpha_h4ck

74483围观  · 4收藏 2024-11-07

如何使用Slack Watchman防止Slack泄露敏感数据
如何使用Slack Watchman防止Slack泄露敏感数据

工具

Slack Watchman是一款功能强大的Slack安全检测工具，该工具能够帮助广大研究人员监控并枚举Slack中暴露的敏感数据，并提醒开...

Alpha_h4ck

79853围观  · 3收藏 2024-11-07

SCAred：一款高级侧信道安全分析框架
SCAred：一款高级侧信道安全分析框架

工具

SCAred是一款高级侧信道安全分析框架，该工具旨在提供实现侧信道分析的工具库，以方便广大研究人员执行侧信道安全分析。

Alpha_h4ck

93496围观  · 3收藏  · 3喜欢 2024-11-07

暗网流行的20款即时通讯软件(平台)
转载
暗网流行的20款即时通讯软件(平台)

工具

因暗网身份的特殊性, 文本的内容主要来自公开情报和零散的情报收集汇总。
转载来源
二进制空间安全

转载情报员

130295围观  · 3收藏  · 34喜欢 2024-11-04

EVTX：一款针对Windows EVTX事件日志的快速安全解析工具
EVTX：一款针对Windows EVTX事件日志的快速安全解析工具

工具

EVTX是一款针对Windows XML 事件日志 (EVTX) 格式的快速安全解析工具，可以在多个平台上实现对EVTX格式日志的解析任务。

Alpha_h4ck

72117围观  · 3收藏  · 9喜欢 2024-11-03

IPBan：一款用于拦截威胁行为的网络安全防护工具
IPBan：一款用于拦截威胁行为的网络安全防护工具

工具

IPBan是一款功能强大的网络安全防护工具，可以帮助广大用户拦截网络威胁行为或僵尸网络。

Alpha_h4ck

81224围观  · 3收藏 2024-11-03

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序