freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
来自专辑 即时讯息
黑客利用向日葵漏洞部署 Sliver C2 框架
黑客利用向日葵漏洞部署 Sliver C2 框架
网络攻击者正在利用向日葵中存在的安全漏洞，部署 Sliver C2 框架，以期进行后续“攻击入侵”活动。

james_23

已有31978人围观   ·  发现1个不明物体 2023-02-08

LaZagne：一款功能强大的密码凭证恢复与取证工具
LaZagne：一款功能强大的密码凭证恢复与取证工具

数据安全

该项目是一个完全开源的应用程序，可以帮助广大研究人员在一台本地计算机中检索存储的大量密码凭证。

Alpha_h4ck

已有33376人围观 2023-02-08

时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政
时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政

资讯

LockBit推翻之前未曾攻击皇家邮政的说法，于近日将勒索赎金倒计时条目添加到了数据泄露网站上。

Zicheng

已有22855人围观   ·  发现2个不明物体 2023-02-08

恶意文件分析系列-Xmrig家族挖矿病毒分析（第二篇） 原创
恶意文件分析系列-Xmrig家族挖矿病毒分析（第二篇）

系统安全

Xmrig家族挖矿病毒分析，通过对挖矿病毒表现出来的特征采取动态、静态相结合的方法以及差异对比分析的方法对程序的rootkit实现点进行定位...

观宇战队

已有35281人围观   ·  发现2个不明物体 2023-02-08

优质内容推荐 查看全部
难以置信！两周，微软遭遇两次重大故障
难以置信！两周，微软遭遇两次重大故障

资讯

微软在不到两周的时间里遭遇了第二次重大的云服务中断。

Zhuolin

已有34879人围观   ·  发现1个不明物体 2023-02-08

Mimic 勒索软件滥用 Everything 的 API
Mimic 勒索软件滥用 Everything 的 API

网络安全

Mimic 勒索软件具有多种功能，并且利用多线程机制滥用 Everything 的 API 对文件系统进行加密。这样可以最大限度地减少资源使...

Avenger

已有41999人围观 2023-02-08

FreeBuf早报 | 2023年每月将新增1900个危险漏洞；本月14日 IE11将停止支持
FreeBuf早报 | 2023年每月将新增1900个危险漏洞；本月14日 IE11将停止支持

资讯

预计2023年平均每月将有1900个危险漏洞披露，比2022年增长13%，其中高危漏洞270个、严重高危漏洞155个。

Zicheng

已有45254人围观   ·  发现3个不明物体 2023-02-08

来自专辑 全球数据安全与隐私合规要求解读
法国数据保护要求 原创
法国数据保护要求

数据安全

因未遵守有关使用cookie的规定，包括数据主体的同意，以及告知个人使用cookie的义务，法国国家信息委员会CNIL对谷歌处以1.5亿欧元...

提莫队长_01

已有35883人围观   ·  发现1个不明物体 2023-02-08

unCaptcha：一款针对Google音频验证码系统reCaptcha的安全研究工具
unCaptcha：一款针对Google音频验证码系统reCaptcha的安全研究工具

Web安全

在该工具的帮助下，广大研究人员可以对部署了reCaptcha的应用程序进行安全审计，当前版本的unCaptcha准确率约为85%。

Alpha_h4ck

已有54936人围观 2023-02-07

来自专辑 即时讯息
GuLoader 恶意软件升级后，瞄准了电子商务行业
GuLoader 恶意软件升级后，瞄准了电子商务行业

资讯

不单单是美国和韩国，勒索软件波及的范围还包括德国、沙特阿拉伯、台湾和日本。

james_23

已有50058人围观   ·  发现1个不明物体 2023-02-07

被收录于 企业安全
2023版漏洞评估工具Top10（含容器方向）
2023版漏洞评估工具Top10（含容器方向）

工具

本文仅推荐OSV-Scanner、OpenSCAP、ZAP这几款支持或包含一部分容器安全扫描功能的开源工具。

四夕妹妹

已有96812人围观   ·  发现4个不明物体 2023-02-07

超5万起网络犯罪背后的连环黑客，终于在法国被逮捕
超5万起网络犯罪背后的连环黑客，终于在法国被逮捕

资讯

Zhuolin

已有68736人围观   ·  发现4个不明物体 2023-02-07

宁波通商银行科技人才春季专场招聘会 招聘
宁波通商银行科技人才春季专场招聘会

安全招聘

简历投递邮箱：zhhr@ncbank.cn 。

FB客服

已有54347人围观   ·  发现3个不明物体 2023-02-07

加密通信应用Exclu被查，多人被逮捕
加密通信应用Exclu被查，多人被逮捕

资讯

该应用程序估计有 3000 名用户，其中包括组织犯罪集团成员。

Zicheng

已有57636人围观   ·  发现3个不明物体 2023-02-07

开发安全推动数据安全之路
开发安全推动数据安全之路

数据安全

讨论开发安全与数据安全的交叉，看开发安全如何推动数据安全。

一水

已有45890人围观   ·  发现2个不明物体 2023-02-07

来自专辑 FreeBuf早报
FreeBuf早报 | 16 岁黑客声称破解了任天堂 NX；百慕大关基设施突发“严重事故”
FreeBuf早报 | 16 岁黑客声称破解了任天堂 NX；百慕大关基设施突发“严重事故”

资讯

一名 BreachForums 成员声称已经入侵了日本跨国视频游戏公司 Nintendo NX 的游戏机。

james_23

已有79201人围观   ·  发现2个不明物体 2023-02-07

在 Telegram 上热销的窃密软件 Titan Stealer
在 Telegram 上热销的窃密软件 Titan Stealer

网络安全

Titan Stealer 可以从失陷主机上窃取各种信息，攻击者正通过 Telegram 进行营销和销售。

Avenger

已有86081人围观   ·  发现2个不明物体 2023-02-07

来自专辑 即时讯息
资金预算和员工培训，企业网络安全建设绕不过的两道坎
资金预算和员工培训，企业网络安全建设绕不过的两道坎

资讯

23%的高管表示，担心员工的恶意行为会导致公司遭受网络威胁。

james_23

已有80302人围观   ·  发现5个不明物体 2023-02-06

如何使用Ketshash检测可疑的特权NTLM连接
如何使用Ketshash检测可疑的特权NTLM连接

网络安全

Ketshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接。

Alpha_h4ck

已有88539人围观   ·  发现1个不明物体 2023-02-06

新型勒索软件正攻击全球VMware ESXi 服务器
新型勒索软件正攻击全球VMware ESXi 服务器

资讯

攻击者正通过一个远程代码执行漏洞，对全球多地未打补丁的 VMware ESXi 服务器部署新型ESXiArgs 勒索软件。

Zicheng

已有113030人围观   ·  发现3个不明物体 2023-02-06

查看更多内容

7x24 快讯

    专辑收藏榜

    活动日历

    最新话题

    如何应对应急响应审计；WebShell检测与控制思路 | FB甲方群话题讨论

    如何应对应急响应审计；WebShell检测与控制思路 | FB甲方群话题讨论

    应对监管部门审计，如何提供安全事件应急响应管理制度的落实情况；WebShell的检测思路及控制措施的探讨，更多内容欢迎点击~
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴

    官方公众号企业安全新浪微博

    FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

    FreeBuf+小程序

    FreeBuf+小程序