freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
被收录于 安全工具集合
如何使用Blackbird通过用户名来进行社交网站OSINT
如何使用Blackbird通过用户名来进行社交网站OSINT

数据安全

关于BlackbirdBlackbird是一款功能强大的公开资源情报收集工具，该工具可以帮助广大研究人员通过目标用户的用户名来快速搜索多达1...

Alpha_h4ck

已有8420人围观 2022-06-26

被收录于 安全小白的渗透成长☞路
内网攻防：LM 与 NTLM认证以及NTLM中继攻击与反射 原创
内网攻防：LM 与 NTLM认证以及NTLM中继攻击与反射

Web安全

本文介绍 LM 与 NTLM Hash 的生成原理和认证过程，以及 NTLM 中继与 NTLM 反射，并且对 SMB 中继攻击进行详细讲解

YLion

已有28442人围观 2022-06-26

云主机AKSK泄露利用
云主机AKSK泄露利用

Web安全

云主机通过使用Access Key Id / Secret Access Key加密的方法来验证某个请求的发送者身份。

TideSec

已有13713人围观 2022-06-26

被收录于 安全工具集合
如何使用SMBSessionSpoofer伪造SMB会话
如何使用SMBSessionSpoofer伪造SMB会话

网络安全

SMBSessionSpoofer是一款针对SMB会话的安全工具，可以帮助广大研究人员轻松创建出一个伪造的SMB会话。

Alpha_h4ck

已有31373人围观 2022-06-25

优质内容推荐 查看全部
WIRTE组织近期针对中东地区的攻击活动分析
WIRTE组织近期针对中东地区的攻击活动分析

资讯

猎影实验室捕获到一批疑似来自WIRTE组织的样本[忍者]，这些样本使用一些政治相关主题，目标指向中东地区的各国政府部门。

安恒威胁情报中心

已有32151人围观 2022-06-25

被收录于 黑战士安全
记一次内网靶场渗透测试
记一次内网靶场渗透测试

Web安全

最近在做内网渗透相关姿势点的总结，打了一些靶场，本次内网网络拓扑图如下所示，中等进阶难度。

星云博创

已有35094人围观 2022-06-25

FreeBuf周报 | 美当局称已捣毁僵尸网络RSOCKS；Facebook面临集体诉讼
FreeBuf周报 | 美当局称已捣毁僵尸网络RSOCKS；Facebook面临集体诉讼
各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的...

LouisJack

已有28921人围观 2022-06-25

被收录于 安全小白的渗透成长☞路
记一次攻防演练中的代码审计和0day漏洞挖掘 原创
记一次攻防演练中的代码审计和0day漏洞挖掘

网络安全

在某年某月的一次攻防演练中，比赛难度较大，所有队伍都绕开了正面突破开始钓鱼和社工，场面像极了电信诈骗的现场。

盛邦安全WebRAY

已有93227人围观 2022-06-25

精选专辑 查看全部

利器百宝箱

3941W+ 14703
Sphinx
52

TideSec

6070W+ 3737
TideSec
189

geek

4455W+ 5
mua5657
121

冷兵器

1760W+ 63
红发香克斯
48

黑客志异白帽奇谭

708W+ 2874
AngelaY
16

物联网安全

12W+ 8
WoKough
10

云安全

20W+ 1
wtzlyf
2

「网安新势力」SOLO发布季

13W+ 5
大白haha
14

安全小白的渗透成长☞路

6024W+ 545
pony686
182

神兵利器

3529W+ 38
小屁孩
168

宸极实验室

530W+ 73
KeePassX
35

国际安全智库

835W+ 1049
国际安全智库
76
来自专辑 即时讯息
QNAP发出警告，关键PHP漏洞可导致远程代码执行
QNAP发出警告，关键PHP漏洞可导致远程代码执行
QNAP 正在解决一个关键的PHP 漏洞，该漏洞可能被用来实现远程代码执行。

wzb123

已有50762人围观   ·  发现2个不明物体 2022-06-24

被收录于 安全工具集合
如何使用BWASP对Web应用程序进行安全漏洞手工分析
如何使用BWASP对Web应用程序进行安全漏洞手工分析

Web安全

在该工具的帮助下，广大研究人员可以通过手工方式对Web应用程序进行漏洞分析。

Alpha_h4ck

已有45270人围观   ·  发现1个不明物体 2022-06-24

CISA：威胁行为者利用Log4Shell漏洞入侵VMware服务器
CISA：威胁行为者利用Log4Shell漏洞入侵VMware服务器

资讯

近期，CISA表示，包括国家支持的黑客组织在内的威胁行为者仍在使用 Log4Shell (CVE-2021-44228) 远程代码执行漏洞针...

大白haha

已有52223人围观   ·  发现2个不明物体 2022-06-24

来自专辑 飞天小安安
NSO终于承认！至少5个欧洲国家正使用飞马间谍软件
NSO终于承认！至少5个欧洲国家正使用飞马间谍软件

资讯

饱受争议的以色列监控软件供应商NSO Group向欧盟立法者承认，欧洲地区至少有五个国家使用了该公司的飞马（Pegasus）间谍软件。

LouisJack

已有53165人围观   ·  发现2个不明物体 2022-06-24

来自专辑 M01N Team
CyberBattleSim（内网自动化渗透）研究分析
CyberBattleSim（内网自动化渗透）研究分析

网络安全

CyberBattleSim是一款微软365 Defender团队开源的人工智能攻防对抗模拟工具，来源于微软的一个实验性研究项目。

绿盟科技

已有60931人围观   ·  发现1个不明物体 2022-06-24

来自专辑 苏苏的专辑
史上最能卷的勒索组织之一，每天工作时间超14小时
史上最能卷的勒索组织之一，每天工作时间超14小时

资讯

连勒索组织都已经这么卷了，安全行业的压力有多大可想而知，只能被迫跟着卷起来。

苏苏

已有75089人围观   ·  发现3个不明物体 2022-06-24

【深度】从链上分析和金融安全角度，看stETH的囚徒困境和Celsius挤兑事件
【深度】从链上分析和金融安全角度，看stETH的囚徒困境和Celsius挤兑事件

区块链安全

SharkTeam将从事件的起源开始，也就是ETH质押生态的形成，从链上分析和金融安全的角度，来分析此次事件。

SharkTeam

已有35682人围观   ·  发现2个不明物体 2022-06-24

来自专辑 FreeBuf早报
FreeBuf早报 | 西北工业大学遭境外网络攻击；Conti勒索软件一个月内攻击40多个组织
FreeBuf早报 | 西北工业大学遭境外网络攻击；Conti勒索软件一个月内攻击40多个组织

资讯

Lyceum 组织以针对中东能源和电信领域而闻名，并且主要依赖基于.NET 的恶意软件。

wzb123

已有70639人围观   ·  发现2个不明物体 2022-06-24

研究论文：对 Web 用户帐户的预劫持攻击
研究论文：对 Web 用户帐户的预劫持攻击

Web安全

这项由独立安全研究员 Avinash Sudhodanan 领导的研究调查了帐户预劫持。

lavaicer

已有43488人围观 2022-06-24

被收录于 安全工具集合
如何使用NodeSecurityShield保障NodeJS应用程序安全
如何使用NodeSecurityShield保障NodeJS应用程序安全

安全管理

该工具旨在帮助广大开发人员更好地保护NodeJS应用程序的安全。

Alpha_h4ck

已有48748人围观   ·  发现1个不明物体 2022-06-23

来自专辑 飞天小安安
立陶宛对俄罗斯“禁运”后遭网络攻击
立陶宛对俄罗斯“禁运”后遭网络攻击

资讯

近日，新兴黑客组织“网络特种部队”(Cyber Spetsnaz) 或已将矛头对准了立陶宛的政府资源和关键基础设施。

LouisJack

已有75450人围观   ·  发现2个不明物体 2022-06-23

来自专辑 即时讯息
MEGA修复了允许解密用户数据的关键漏洞
MEGA修复了允许解密用户数据的关键漏洞

资讯

MEGA 发布了一个安全更新，以解决一系列可能会暴露用户数据的严重漏洞。

wzb123

已有61411人围观   ·  发现2个不明物体 2022-06-23

查看更多内容

7x24 快讯

    专辑阅读榜

    活动日历

    最新话题

    攻防演练中如何避免浏览器成为攻击方“入口” | FreeBuf甲方群话题讨论

    攻防演练中如何避免浏览器成为攻击方“入口” | FreeBuf甲方群话题讨论

    大家最关注的浏览器相关安全需求是什么？有没有什么方法平衡浏览器的安全性、易用性和兼容性？
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴

    官方公众号企业安全新浪微博

    FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

    FreeBuf+小程序

    FreeBuf+小程序