freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

红蓝对抗

切换时间排序

精选

一封钓鱼邮件带来的乐趣 原创
一封钓鱼邮件带来的乐趣

系统安全

整个六月你我都很忙，你忙着钓鱼、我忙着封锁 IP，一份邮件把我从紧张的氛围中拉了出来。

yangyangwithgnu

885372围观  · 30收藏  · 43喜欢 2019-07-16

红蓝对抗场景下的二三事 原创
红蓝对抗场景下的二三事

漏洞

未知攻焉知防,警察想要抓小偷,就该先摸透小偷的想法,才能更快捷的抓到小偷毕竟小偷抓小偷更容易。

si1ence

693977围观  · 20收藏 2020-04-20

攻防对抗之蓝方技术分享总结
攻防对抗之蓝方技术分享总结

网络安全

本次为期7天的红蓝对抗，攻防网络环境相对复杂，准备时间仅有1天，完全模拟了真实的攻防环境，并对采用的开源cms程序成功挖掘了漏洞。

FreeBuf_321446

732660围观  · 27收藏 2019-04-13

红蓝对抗：浅谈Red Team服务对防护能力的提升
红蓝对抗：浅谈Red Team服务对防护能力的提升

企业安全

最近很多文章都在强调Red Team服务攻击能力的重要性，由于我本人长年从事安全防护技术研究和设计工作，所以本文将从Red Team服务促进...

安全狗safedog

481364围观  · 1收藏 2019-06-10

由Arduino Leonardo初识BadUsb 原创
由Arduino Leonardo初识BadUsb

终端安全

回想起攻防演习中的神操作，如从树莓派+8187L网卡魔改无人机及带着味道的钻下水道操作，仍值得回味。

Parad0x

523764围观  · 12收藏  · 17喜欢 2019-07-18

红蓝对抗之如何利用Shellcode来躲避安全检测
红蓝对抗之如何利用Shellcode来躲避安全检测

系统安全

在这篇文章中，我们将跟大家介绍FireEye Mandiant红队研究人员如何通过构造特殊Payload来绕过现代EDR产品，并获取到目标系...

Alpha_h4ck

412720围观  · 6收藏 2019-11-05

TOD赤橙黄绿青蓝紫队系列：COM之恶 原创
TOD赤橙黄绿青蓝紫队系列：COM之恶

系统安全

渗透测试人员、红队以及恶意软件都在攻击中使用COM对象，遂参考多方资料对COM的恶意应用作一个小总结。

猎幽网路威胁研究

302975围观  · 3收藏 2019-07-19

关于在大公司建立红队的说明
关于在大公司建立红队的说明

观点

本文是分享就如何建立和运营红队提供实用建议以及我的经验。实际上，我指的是一群人应该执行的日常活动，才能被视为有效的安全团队。

FreeBuf_25425

448575围观  · 875收藏  · 10喜欢 2019-11-01

FIT 2019议题前瞻：三重奏，网络安全建设的方法论 | 企业安全俱乐部
FIT 2019议题前瞻：三重奏，网络安全建设的方法论 | 企业安全俱乐部

活动

企业管理者应当充分认识到“互联网+”环境下企业安全管理的现状以及存在的安全威胁，树立全面安全管理意识，保障企业信息安全。FIT2019邀请多...

FB客服

198801围观  · 1收藏 2018-11-23

阿里巴巴招聘红蓝对抗方向安全专家 招聘
阿里巴巴招聘红蓝对抗方向安全专家

安全招聘

阿里巴巴创建于1998年年底，总部设在杭州，并在海外设立美国硅谷、伦敦等分支机构。

AlibabaBlueteam

626144围观 2018-04-13

非常逼真的Office 365钓鱼工具包分析
非常逼真的Office 365钓鱼工具包分析

工具

本文我们将探讨如何在Office 365大量使用的环境中，通过利用这些功能来帮助我们的红队参与。

secist

438405围观  · 4收藏 2019-08-17

阿里安全招聘红蓝对抗安全专家 招聘
阿里安全招聘红蓝对抗安全专家

安全招聘

阿里巴巴招聘资深安全工程师、安全专家及高级安全专家，提供极具行业竞争力的待遇。

阿里安全

355260围观 2019-01-24

红蓝对抗下的企业互联网安全防护
红蓝对抗下的企业互联网安全防护

网络安全

“红蓝对抗”是检验企业互联网安全攻防、应急处置、安全管理等综合防护能力的最佳实战方案之一。

默安科技

419549围观  · 1收藏 2019-05-15

闭门议题前瞻 | 红蓝对抗，甲方的矛与盾
闭门议题前瞻 | 红蓝对抗，甲方的矛与盾

活动

10月26日，来自世界500强企业中国区信息安全和风险负责人赵锐先生，将为我们带来《红蓝对抗，甲方的矛与盾》的议题分享

FreeBuf_3683

143478围观 2019-10-17

ATT&CK攻防初窥系列--执行篇（一） 原创
ATT&CK攻防初窥系列--执行篇（一）

网络安全

ATT&CK是一个基于真实世界所观测到的对抗性战术和知识库。将众多的红队技术分门别类的列举了出来，对于红队的进攻有着很强的指导意义。而对于蓝...

FreeBuf_331014

254546围观  · 2喜欢 2019-11-20

新形势下的企业安全体系建设实践 | CIS 2019议题前瞻
新形势下的企业安全体系建设实践 | CIS 2019议题前瞻

活动

11月27日，腾讯安全平台部总监胡珀将在CIS 2019网络安全创新大会前沿创新技术对话中带来《新形势下的企业安全体系建设实践》的议题分享。

FreeBuf_3683

154058围观 2019-11-22

精彩大事件 | 2020上半年FreeBuf活动&报告计划新鲜出炉
精彩大事件 | 2020上半年FreeBuf活动&报告计划新鲜出炉

活动

FreeBuf 2020上半年的活动&报告计划已新鲜出炉~

FreeBuf_3683

162435围观 2019-12-12

星火沙龙 |.NET Hacking & Dtection
星火沙龙 |.NET Hacking & Dtection

Web安全

“启元公开课”是一个开放型的知识共享课堂，服务于行业从业者，探索新知识、解锁新技能。我们将开设不同的栏目，邀请各领域讲师，创造更多与优秀的人...

FreeBuf_18585

206889围观  · 1收藏 2020-03-04

官宣丨2020安全狗线上发布会来了！报名通道今日开启~
官宣丨2020安全狗线上发布会来了！报名通道今日开启~

网络安全

2020安全狗线上发布会即将来袭。云端论术，问道攻防，最后一公里如何防护。 同时重磅发布安全狗工作负载（主机）安全产品云眼迭代更新4.0。

安全狗safedog

277444围观 2020-05-31

划重点 | 你不得不知道的端点安全发展史
划重点 | 你不得不知道的端点安全发展史

网络安全

6月3日 14：30安全咨询机构风云人物李少鹏，空降安全狗产品发布会直播间。 问道攻防，论安全。 与你一起追溯端点安全的发展过程， 撰写防御...

安全狗safedog

324868围观 2020-05-31

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序