freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
目前最大的隐患在哪个环节？聊一聊企业内身份验证的安全问题 | FreeBuf甲方群讨论
目前最大的隐患在哪个环节？聊一聊企业内身份验证的安全问题 | FreeBuf甲方群讨论
现阶段，强化身份权限的数字验证、数字认证就成为了降低企业风险的最佳手段，本期话题围绕“身份验证安全”角度展开讨论。

Zicheng

已有10564人围观   ·  发现2个不明物体 2021-12-03

被收录于 渗透测试
Terra：一款功能强大的Twitter和Instagram公开资源情报工具（OSINT）
Terra：一款功能强大的Twitter和Instagram公开资源情报工具（OSINT）

网络安全

Terra是一款功能强大的公开资源情报工具（OSINT），该工具主要针对的是Twitter和Instagram数据。

Alpha_h4ck

已有22172人围观   ·  发现2个不明物体 2021-12-03

来自专辑 苏苏的专辑
9个WiFi路由器存在226个漏洞，TP-Link漏洞数量最多
9个WiFi路由器存在226个漏洞，TP-Link漏洞数量最多

资讯

此次测试由IoT Inspector 安全研究人员和 CHIP 杂志联合完成，他们重点对小公司和家庭用户使用的WiFi型号进行了安全测试。

苏苏

已有37480人围观   ·  发现5个不明物体 2021-12-03

1803名“钱骡”被捕，国际反洗钱行动有了新进展
1803名“钱骡”被捕，国际反洗钱行动有了新进展

资讯

在SIM 交换、中间人攻击，电子商务欺诈和网络钓鱼等非法洗钱活动中，钱骡代替犯罪分子开展“运钞”工作。

Chenoa

已有21203人围观   ·  发现6个不明物体 2021-12-03

优质内容推荐 换一换
HOT

Web攻防系列

自己动手DIY系列

NEW

狙杀APP之实践启蒙

HOT

向黑产诈骗开炮

NEW

安全可视化平台

域渗透-域控安全
域渗透-域控安全

Web安全

在通常情况下、即使拥有管理员权限,也无法读取域控制器中的C:\Windwos\NTDS\ntds.dit文件，使用Windows本地卷影拷贝...

maskedman

已有19246人围观   ·  发现1个不明物体 2021-12-03

新冠最新变种病毒奥密克戎已被网络钓鱼攻击者利用
新冠最新变种病毒奥密克戎已被网络钓鱼攻击者利用

资讯

网络攻击者已经开始利用最新的新型冠状病毒变种——奥密克戎（Omicron）进行网络钓鱼，将其用作恶意电子邮件的“诱饵”。

Zicheng

已有30153人围观   ·  发现4个不明物体 2021-12-03

通过视频网站传播的RedLine窃密木马分析
通过视频网站传播的RedLine窃密木马分析

安全报告

RedLine窃密木马最早在2020年3月被发现，是流行的窃密木马家族之一，国内外传播较为广泛。

antiylab

已有19513人围观   ·  发现3个不明物体 2021-12-03

来自专辑 FreeBuf早报
FreeBuf早报 | 黑客利用漏洞窃取3100万美元；VirusTotal 推出一项新服务
FreeBuf早报 | 黑客利用漏洞窃取3100万美元；VirusTotal 推出一项新服务

资讯

由于软件中用于起草智能合约部分存在漏洞，区块链公司MonoX Finance被黑客成功窃取了 3100 万美元加密货币。

Chenoa

已有42266人围观   ·  发现5个不明物体 2021-12-03

被收录于 安全小白的渗透成长☞路
浅析Phar反序列化 原创
浅析Phar反序列化

Web安全

PHP反序列化常见的是使用unserilize()进行反序列化，除此之外还有其它的反序列化方法。就是用到了本文的主要内容——phar反序列化...

ISm0re

已有30832人围观   ·  发现2个不明物体 2021-12-03

研究发现，“Sabbath”始终瞄准美国和加拿大的关键基础设施
研究发现，“Sabbath”始终瞄准美国和加拿大的关键基础设施

资讯

使用BEACON 是勒索软件入侵的常见做法。虽然这一做法给溯源工作构成了挑战，但同时也为进一步检测提供了线索。

Chenoa

已有45100人围观   ·  发现2个不明物体 2021-12-02

来自专辑 天融信阿尔法实验室
CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)
CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)

漏洞

本篇文章通过分析调试gitlab-workworse和gitlab-rails带你由浅入深一步步了解gitlab最近爆出的RCE未授权部分，...

alphalab

已有48302人围观   ·  发现2个不明物体 2021-12-02

PortBender：一款功能强大的TCP端口重定向工具
PortBender：一款功能强大的TCP端口重定向工具

网络安全

该工具允许红队研究人员或渗透测试人员将一个TCP端口（例如445/TCP）的入站流量重定向到另一个TCP端口（例如8445/TCP）。

Alpha_h4ck

已有50563人围观   ·  发现2个不明物体 2021-12-02

赠书福利 | 读书破万“卷”——CIS 2021 知识盲盒“大作战”火热来袭
赠书福利 | 读书破万“卷”——CIS 2021 知识盲盒“大作战”火热来袭

活动

学习安全知识的小伙伴，是不是觉得获得知识的渠道比较少？不要怕！CIS 2021 网络安全创新大会Spring·春日版盲盒“大作战”来了！

FB客服

已有48387人围观   ·  发现16个不明物体 2021-12-02

被收录于 安全小白的渗透成长☞路
渗透测试之路：ThinkPHP漏洞复现 原创
渗透测试之路：ThinkPHP漏洞复现

漏洞

ThinkPH框架漏洞大多用到的都是设置对于控制器名的一个疏忽问题。

gingingg

已有98609人围观   ·  发现1个不明物体 2021-12-02

Twitter 禁止用户在未经当事人同意的情况下发布“私人内容”
Twitter 禁止用户在未经当事人同意的情况下发布“私人内容”

资讯

11月30日，Twitter官方发布推文表示，将禁止未经当事人许可，分享其照片或视频。这一规定被认为是Twitter隐私政策的进一步完善。

Zicheng

已有37490人围观   ·  发现4个不明物体 2021-12-02

来自专辑 苏苏的专辑
因窃取数百万美元的加密货币，黑客被判入狱10个月
因窃取数百万美元的加密货币，黑客被判入狱10个月

资讯

被告通过SIM卡交换攻击非法窃取了数百万美元的加密货币，在2019年被指控电信欺诈和严重身份盗窃等罪行。

苏苏

已有38973人围观   ·  发现4个不明物体 2021-12-02

域渗透-横向移动(PTH)
域渗透-横向移动(PTH)

Web安全

横向移动是指当攻击者在内部网络中获得初始访问权限以后，通过各种技术扩大敏感数据和高价值资产权限并通过受攻击网络环境中移动的行为。

maskedman

已有34085人围观 2021-12-02

来自专辑 FreeBuf早报
FreeBuf早报 | 推特将禁止违背他人意愿发布私人照片；美加基础设施被勒索软件盯上
FreeBuf早报 | 推特将禁止违背他人意愿发布私人照片；美加基础设施被勒索软件盯上

资讯

Twitter 12月1日宣布将允许私人请求删除以他们为主角的图片或视频，目的是防止骚扰或侵犯隐私。

yannichen

已有48017人围观   ·  发现3个不明物体 2021-12-02

安全研究人员公开了影响多款惠普打印机的两个严重漏洞
安全研究人员公开了影响多款惠普打印机的两个严重漏洞

资讯

研究人员周二揭露了影响惠普公司150款多功能打印机的两个安全漏洞，攻击者可利用这些漏洞窃取敏感信息，并渗透进企业网络以发起其它攻击。

Zicheng

已有69272人围观   ·  发现3个不明物体 2021-12-01

被收录于 工具
Savior：渗透测试报告自动生成工具 原创
Savior：渗透测试报告自动生成工具

工具

渗透测试报告结果不规范，每次的项目结果需进行统计整理，为方便后续跟踪复测，研发了Savior-渗透测试报告辅助生成系统。

Mustard404

已有149556人围观   ·  发现3个不明物体 2021-12-01

查看更多内容

7x24 快讯

    活动日历

    最新话题

    目前最大的隐患在哪个环节？聊一聊企业内身份验证的安全问题 | FreeBuf甲方群讨论

    目前最大的隐患在哪个环节？聊一聊企业内身份验证的安全问题 | FreeBuf甲方群讨论

    现阶段，强化身份权限的数字验证、数字认证就成为了降低企业风险的最佳手段，本期话题围绕“身份验证安全”角度展开讨论。
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴