freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
来自专辑 SRC漏洞挖掘技巧分享
分享SRC漏洞挖掘 | js未授权漏洞挖掘的小技巧 原创
付费
分享SRC漏洞挖掘 | js未授权漏洞挖掘的小技巧

漏洞

师傅们在挖掘企业src或者edu过程中，这个js未授权和使用FindSomething插件使用去挖掘漏洞来讲，特别是针对小白师傅们是非常友好...

routing

211133围观  · 12收藏  · 51喜欢 2024-12-08

应用安全设计方法——ASTRIDE威胁建模详解 原创
付费
应用安全设计方法——ASTRIDE威胁建模详解

系统安全

本文结合实战案例，介绍ASTRIDE威胁建模的分析过程以及常犯的错误，为威胁建模提供方法指引和最佳实践。

sunny2021

217889围观  · 7收藏  · 32喜欢 2024-12-08

SuperMega：一款支持注入和加载的Shellcode工具
SuperMega：一款支持注入和加载的Shellcode工具

工具

SuperMega是一款功能强大的Shellcode加载工具，支持Shellcode的注入和加载功能。

Alpha_h4ck

18696围观  · 1收藏 2024-12-08

被收录于 横向渗透
内网渗透测试 | Kerberos协议及其部分攻击手法 原创
付费
内网渗透测试 | Kerberos协议及其部分攻击手法

网络安全

在域渗透中，Kerberos是最常用的，是整个域的基础认证协议，这里简单的介绍Kerberos协议及其部分攻击方式。

quan9i

437302围观  · 14收藏  · 80喜欢 2024-12-08

Linux基础安全命令大全
Linux基础安全命令大全

Web安全

Linux基础（完）前言之前整理了一些windows基础，并且更新完成了windows基础相关的内容，现在开始整理了一些linux相关命令以...

skygg1

24602围观  · 1收藏 2024-12-08

谷歌的零信任实践BeyondCorp到底讲了啥？ 原创
付费
谷歌的零信任实践BeyondCorp到底讲了啥？

数据安全

本文将帮助大家更系统性的、全面化的理解google到底是如何实施零信任的，以及和云安全联盟推崇的SDP架构它们之间的区别有何不同？

yifengyue

315495围观  · 6收藏  · 18喜欢 2024-12-08

来自专辑 漏洞分析
经验分享 | Shiro 密钥爆破
经验分享 | Shiro 密钥爆破

漏洞

shiro密钥爆破，应对[shiro 1.2.4]cve-2016-4437 修复后的版本，讨论了两种回显方法

FreeBuf_448875

21866围观  · 2收藏 2024-12-08

一周网安优质PDF资源推荐丨FreeBuf知识大陆
一周网安优质PDF资源推荐丨FreeBuf知识大陆

资讯

我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

Zicheng

31694围观 2024-12-08

隐私政策精讲（下）：基本要素分析与实例(2) 原创
隐私政策精讲（下）：基本要素分析与实例(2)

观点

本文详细解读隐私政策中的个人信息保护措施、用户权利、未成年人信息保护以及投诉建议渠道等关键要素。

嘉佑安科

22952围观  · 2收藏 2024-12-08

被收录于 安全建设
企业安全建设 | 体系规划思路 原创
付费
企业安全建设 | 体系规划思路

安全管理

企业安全体系规划建设思路，以滑动标尺模型为设计思路，构建积极主动的企业安全保障体系。

清年如水

1098715围观  · 35收藏  · 66喜欢 2024-12-07

被收录于 漏洞管理
从JS接口到拿下超级管理员权限 原创
付费
从JS接口到拿下超级管理员权限

漏洞

看我如何通过js接口，拿下某地级市大量学校的超级管理员权限

X1ly_S

804211围观  · 23收藏  · 99喜欢 2024-12-07

Kubernetes Goat ：一款针对Kubernetes的安全实践靶场
Kubernetes Goat ：一款针对Kubernetes的安全实践靶场

工具

Kubernetes Goat是一款针对Kubernetes的安全实践靶场环境，可以使用交互式实践方式来学习和实践Kubernetes安全性...

Alpha_h4ck

35393围观  · 3收藏 2024-12-07

Android 安全加固技术全方面分析（上） 原创
付费
Android 安全加固技术全方面分析（上）

终端安全

为了全面保护这些文件，开发者可以采用多种安全措施，如文件加密、代码混淆、加固等。

爱学习的大大大杰

194593围观  · 3收藏  · 15喜欢 2024-12-07

针对前端加密爆破的方法及实战案例
针对前端加密爆破的方法及实战案例

Web安全

对于使用了加密的我们可以利用burp插件直接调用加密函数本地加密后再进行爆破，也可以使用一些工具直接模拟浏览器登录界面进行爆破。

掌控安全EDU

37468围观  · 3收藏 2024-12-07

渗透测试 | 浅谈常见中间人攻击 金币
付费
渗透测试 | 浅谈常见中间人攻击

网络安全

攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。

Notadmin

221745围观  · 5收藏  · 9喜欢 2024-12-07

USRC周年庆 | 七年守护不负信赖，网络安全共创未来
USRC周年庆 | 七年守护不负信赖，网络安全共创未来

活动

七年砥砺，铸就安全。7年来，USRC以专业精神和不懈追求，守护网络安全。USRC七周年之际，USRC推出周年挖洞送好礼活动白帽们快来一起参与...

漏洞盒子

36035围观 2024-12-07

关键的联发科芯片组漏洞影响15亿手机用户
关键的联发科芯片组漏洞影响15亿手机用户

资讯

联发科已经承认了这些安全漏洞，并强烈敦促相关组织立即更新受影响的系统以防范潜在风险。

流苏_

58827围观 2024-12-07

来自专辑 代码审计实战
代码审计ruoyi_v4.6.2 | SQL注入详解
代码审计ruoyi_v4.6.2 | SQL注入详解

Web安全

这篇文章是对若依系统v4.6.2版本SQL注入的学习,主要的篇幅集中在若依对该漏洞的修复手段的分析。

woshidatianguan

39158围观  · 2收藏 2024-12-07

最强大的Android间谍软件曝光，可提取信息、密码和执行shell命令
最强大的Android间谍软件曝光，可提取信息、密码和执行shell命令

资讯

Monokle 间谍软件功能十分完善，曾号称是最强的间谍软件之一。

流苏_

59480围观  · 2收藏 2024-12-07

FreeBuf周报 | AWS密钥泄露即可被利用；新型钓鱼工具包能让“菜鸟”轻松发动攻击
FreeBuf周报 | AWS密钥泄露即可被利用；新型钓鱼工具包能让“菜鸟”轻松发动攻击

资讯

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

Zicheng

58341围观 2024-12-07

查看更多内容

最新话题

密码本与弱口令的应对方案；不规范开发应用的安全风险处理| FB甲方群话题讨论

密码本与弱口令的应对方案；不规范开发应用的安全风险处理| FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序