freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
Tetragon：一款基于eBPF的运行时环境安全监控工具
Tetragon：一款基于eBPF的运行时环境安全监控工具

工具

Tetragon是一款基于eBPF的运行时环境安全监控工具，该工具可以帮助广大研究人员检测并应对安全重大事件。

Alpha_h4ck

12527围观  · 1收藏 2025-01-25

来自专辑 漏洞分析:shiro
Shiro CVE-2020-13933 路径绕过(越权）
Shiro CVE-2020-13933 路径绕过(越权）

漏洞

漏洞描述Apache Shiro before 1.6.0, when using Apache Shiro, a specially cr...

FreeBuf_448875

16648围观  · 2收藏 2025-01-25

java代码审计 | webservice详解 原创
java代码审计 | webservice详解

漏洞

引言大家应该在做黑盒测试的时候经常遇到webservice未授权然后构造参数导致sql注入和文件上传，但是有时候参数并不一定是简单的构造就能...

LYL

16673围观  · 2收藏 2025-01-25

FreeBuf周报 | 特朗普特赦暗网丝绸之路创始人；B站员工代码投毒报复用户
FreeBuf周报 | 特朗普特赦暗网丝绸之路创始人；B站员工代码投毒报复用户

资讯

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

Zicheng

27285围观 2025-01-25

GitHub开源项目被投毒，后门病毒跟随开发流程传播蔓延
GitHub开源项目被投毒，后门病毒跟随开发流程传播蔓延

资讯

这种投毒攻击方式不仅隐蔽性强，还可能通过软件供应链传播到更广泛的用户群体中。

火绒安全

29260围观  · 1收藏  · 8喜欢 2025-01-25

黑客用假恶意软件生成器感染1.8万名“脚本小子”
黑客用假恶意软件生成器感染1.8万名“脚本小子”

终端安全

一名黑客用假恶意软件生成器感染1.8万名“脚本小子”，植入后门窃取数据并控制设备，全球范围内受影响，部分设备仍被感染。

AI小蜜蜂

31938围观 2025-01-25

黑客利用Windows RID劫持技术创建隐藏管理员账户
黑客利用Windows RID劫持技术创建隐藏管理员账户

系统安全

朝鲜黑客组织Andariel利用RID劫持技术，通过修改Windows系统SAM注册表，将低权限账户伪装为管理员账户，隐蔽提升权限，威胁系统...

AI小蜜蜂

32241围观  · 1收藏 2025-01-25

MemProcFS-Analyzer：一款用于DFIR的Windows内存转储自动取证分析工具
MemProcFS-Analyzer：一款用于DFIR的Windows内存转储自动取证分析工具

工具

MemProcFS-Analyzer是一款专门用于DFIR的Windows内存转储自动取证分析工具，可以简化 MemProcFS 的使用并优...

Alpha_h4ck

35507围观  · 2收藏 2025-01-24

渗透测试中的CORS漏洞利用 原创
付费
渗透测试中的CORS漏洞利用

Web安全

什么是跨源资源共享 (CORS)，如何防范这些攻击。

RachDou

35142围观  · 3收藏 2025-01-24

2025网络暴露危机报告：45%第三方应用越权访问用户数据
2025网络暴露危机报告：45%第三方应用越权访问用户数据

资讯

您的网站是否正在泄露敏感数据？最新研究显示，45%的第三方应用在未经适当授权情况下访问用户信息。

跳舞的花栗鼠

52038围观 2025-01-24

斯巴鲁漏洞让黑客可以远程控制数百万辆汽车
斯巴鲁漏洞让黑客可以远程控制数百万辆汽车

资讯

斯巴鲁在2024年底被发现一个关键漏洞，美国、加拿大和日本的数百万辆汽车和车主账户可能受到网络攻击。

Zicheng

61339围观 2025-01-24

新型人工智能“黑帽”工具：GhostGPT带来的威胁与挑战
新型人工智能“黑帽”工具：GhostGPT带来的威胁与挑战

资讯

生成式人工智能的发展既带来了有益的生产力转型机会，也提供了被恶意利用的机会。

跳舞的花栗鼠

62641围观  · 2收藏 2025-01-24

Tomcat内存马分析 原创
Tomcat内存马分析

Web安全

本文带你手把手学会内存马怎么分析和利用，不再盲目打内存马，可以自己改写适配内存马

niknikni

52404围观  · 5收藏 2025-01-24

FreeBuf早报 | 特朗普推翻AI开发安全有关规定；2000余名网红被境外聊天群“开盒”
FreeBuf早报 | 特朗普推翻AI开发安全有关规定；2000余名网红被境外聊天群“开盒”

资讯

特朗普迅速采取行动，取消对人工智能发展的任何限制，并为一家美国拥有的人工智能合资企业筹集了 5000 亿美元的投资承诺。

Zicheng

69540围观 2025-01-24

来自专辑 代码审计
代码审计 | JFinal CMS系统存在文件读取漏洞 原创
代码审计 | JFinal CMS系统存在文件读取漏洞

Web安全

JFinal CMS代码审计文件读取漏洞

我不是二蛋

120527围观  · 4收藏  · 10喜欢 2025-01-24

紧急修复！SonicWall 大量设备曝高危漏洞CVE-2025-23006，已遭野外利用
紧急修复！SonicWall 大量设备曝高危漏洞CVE-2025-23006，已遭野外利用

漏洞

SonicWall SMA 1000系列设备曝高危漏洞CVE-2025-23006，已遭野外利用，攻击者可远程执行任意命令，企业需立即修复！

AI小蜜蜂

74964围观 2025-01-23

思科曝9.9分关键权限提升漏洞
思科曝9.9分关键权限提升漏洞

资讯

该漏洞可能使经过身份验证的远程攻击者在易受攻击的实例上获取管理员权限。

流苏_

86167围观 2025-01-23

如何使用LDAP-Monitoring-Watchdog实时监控 LDAP 目录中记录修改
如何使用LDAP-Monitoring-Watchdog实时监控 LDAP 目录中记录修改

工具

这是一种用于实时监控 LDAP 目录中记录更改的工具，为管理员和安全研究人员提供对添加、修改和删除的可见性。

Alpha_h4ck

54926围观  · 3收藏 2025-01-23

Chrome用户面临供应链攻击威胁，数百万人或受影响
Chrome用户面临供应链攻击威胁，数百万人或受影响

资讯

已有数十名Chrome扩展开发者成为攻击的受害者。

跳舞的花栗鼠

80097围观 2025-01-23

来自专辑 恶意软件分析
恶意软件分析 (二) 灵活多变的勒索软件Qilin 原创
恶意软件分析 (二) 灵活多变的勒索软件Qilin

系统安全

本文针对 Qilin 勒索软件开展逆向分析，着重解剖其运行机制和加密过程。

WoKough

57632围观  · 3收藏  · 36喜欢 2025-01-23

查看更多内容

最新话题

@甲方网安人，这是坦白局，请查收你的2024年度总结

@甲方网安人，这是坦白局，请查收你的2024年度总结

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序