freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
VelLMes-AI-Honeypot：一款大语言模型LLM的蜜罐工具
VelLMes-AI-Honeypot：一款大语言模型LLM的蜜罐工具

工具

VelLMes-AI-Honeypot是一款大语言模型LLM的蜜罐工具，该工具可以通过使用LLM创建交互式、动态且逼真的蜜罐。

Alpha_h4ck

6084围观 2024-12-12

Web缓存欺骗小试 | 静态扩展缓存方式 原创
付费
Web缓存欺骗小试 | 静态扩展缓存方式

Web安全

认识Web缓存欺骗的攻击原理及成因，通过对应靶场细化知识理解

superLeeH

35491围观 2024-12-12

网络安全童话与皇帝的新衣
转载
网络安全童话与皇帝的新衣

观点

身在其中，能做的就是每个人在专业、敬业上努力一点点，坚守解决安全问题的底线，死磕产品的核心与关键。
转载来源
IT的阿土

转载情报员

26951围观 2024-12-12

Windows 远程桌面服务漏洞允许攻击者执行远程代码
Windows 远程桌面服务漏洞允许攻击者执行远程代码

资讯

微软披露了Windows 远程桌面服务中的一个严重漏洞，能够让攻击者在受影响的系统上执行远程代码，

Zicheng

23166围观 2024-12-12

渗透测试 | ViewState反序列化漏洞详解 原创
付费
渗透测试 | ViewState反序列化漏洞详解

Web安全

在一次测试过程中遇到了这个ViewState的反序列化漏洞，本文学习一下viewstate的漏洞原理以及利用方式。

Notadmin

16011围观  · 1收藏 2024-12-12

OpenAI、Facebook、Instagram、WhatsApp 集体全球宕机
OpenAI、Facebook、Instagram、WhatsApp 集体全球宕机

资讯

周三下午，Facebook、Instagram、Threads 和 WhatsApp 遭遇了全球性的大规模服务中断。

流苏_

22430围观 2024-12-12

FreeBuf早报 | 欧盟《网络弹性法案》正式生效；俄罗斯通过断网演练主权互联网可用性
FreeBuf早报 | 欧盟《网络弹性法案》正式生效；俄罗斯通过断网演练主权互联网可用性

资讯

上周末，俄罗斯多个地区的居民经历了互联网中断。当地政府试图将这些地区从全球网络中断开，以测试该国的“主权互联网”基础设施。

Zicheng

26419围观 2024-12-12

浅谈JspWebshell之编码 原创
浅谈JspWebshell之编码

Web安全

本文深入分析JSP Webshell编码技巧，探讨Tomcat解析机制，揭示多重编码实现方式，增强Webshell灵活性与隐蔽性。

初音

21762围观  · 2收藏  · 23喜欢 2024-12-12

大量用户吐槽，Microsoft 365 又大面积宕机
大量用户吐槽，Microsoft 365 又大面积宕机

资讯

该中断导致用户无法访问 Microsoft 365 的Web 应用程序和 Microsoft 365 管理中心。

流苏_

47036围观  · 2喜欢 2024-12-11

2024软件供应链安全创新发展论坛成功举办|精彩回顾
广告
2024软件供应链安全创新发展论坛成功举办|精彩回顾
2024软件供应链安全创新发展论坛成功举办|精彩回顾

2024软件供应链安全创新发展论坛成功举办|精彩回顾

《2024全球AI网络安全产品洞察报告》正式发布 | FreeBuf咨询
《2024全球AI网络安全产品洞察报告》正式发布 | FreeBuf咨询

咨询

FreeBuf咨询联合天融信、蚂蚁集团、瑞数信息，共同撰写、发布报告，重点研究网安行业AI安全产品的市场规模、商业模式、发展挑战等。

FreeBuf咨询

46789围观  · 1收藏  · 3喜欢 2024-12-11

如何使用simplewall安全地配置Windows 过滤平台（WFP）
如何使用simplewall安全地配置Windows 过滤平台（WFP）

工具

simplewall是一款针对Windows 过滤平台（WFP）的安全配置工具，能够以安全的方式配置WFP，并管控计算机上的网络活动。

Alpha_h4ck

28558围观  · 2收藏  · 10喜欢 2024-12-11

Java代审——nginxWebUI RCE 原创
付费
Java代审——nginxWebUI RCE

Web安全

前面分析了nginxWebUI项目的任意文件上传、任意文件删除、登录绕过等漏洞，这里集中RCE的漏洞分析学习~~~~

superLeeH

125540围观  · 2收藏  · 5喜欢 2024-12-11

知名企业级文件传输产品存在漏洞，正在被黑客利用
知名企业级文件传输产品存在漏洞，正在被黑客利用

资讯

Huntress 警告称，影响企业软件制造商 Cleo 多个文件传输产品的漏洞未正确修补，并在过去至少一周内被利用。

流苏_

57345围观 2024-12-11

RedLine恶意软件利用盗版应用窃取企业信息
RedLine恶意软件利用盗版应用窃取企业信息

资讯

卡巴斯基发现，一项仍在持续的攻击行为正利用盗版软件传播RedLine数据窃取程序，目标是一些俄国企业。

Zicheng

50150围观 2024-12-11

Ivanti最严重的 CSA 认证绕过漏洞曝光
Ivanti最严重的 CSA 认证绕过漏洞曝光

资讯

12月11日，Ivanti 向客户发出警告，提醒其 CSA 解决方案存在一个新的最高严重性的认证绕过漏洞。

流苏_

50968围观 2024-12-11

来自专辑 红队攻防演练
域内渗透 | 多种横向手法总结 原创
付费
域内渗透 | 多种横向手法总结

攻防演练

通过此类攻击技术，攻击者最终很可能获取到域控制器的访问权限，甚至控制整个内网的机器权限。

pony686

39935围观  · 4收藏  · 4喜欢 2024-12-11

FreeBuf早报 | FBI建议用暗号戳穿语音克隆骗局；印度制药巨头遭到黑客攻击
FreeBuf早报 | FBI建议用暗号戳穿语音克隆骗局；印度制药巨头遭到黑客攻击

资讯

近日，美国联邦调查局（FBI）发布了一项重要建议：与家人设置一个专属“暗号”或“暗语”，以应对日益猖獗的AI语音克隆骗局。

Zicheng

68627围观  · 1喜欢 2024-12-11

恶意软件DGA域名算法的深入探讨 原创
恶意软件DGA域名算法的深入探讨

系统安全

通过阅读这篇文章，你可能会对恶意软件的复杂性和安全领域的挑战有更深的认识。

David_Jou

86978围观  · 3收藏  · 21喜欢 2024-12-11

被收录于 代码审计
渗透测试 | 入门必备的 JavaScript 基础知识 原创
付费
渗透测试 | 入门必备的 JavaScript 基础知识

Web安全

了解如何格式化.js文件、设置断点以及动态更改脚本的逻辑，在使用 Web 应用程序时非常有用。

xxxTea

140194围观  · 3收藏 2024-12-10

如何使用IntelOwl有效地实现大规模威胁情报数据管理
如何使用IntelOwl有效地实现大规模威胁情报数据管理

工具

IntelOwl是一款功能强大的威胁情报数据管理工具，该工具支持管理大规模网络安全与威胁情报数据。

Alpha_h4ck

50550围观  · 3收藏 2024-12-10

查看更多内容

最新话题

密码本与弱口令的应对方案；不规范开发应用的安全风险处理| FB甲方群话题讨论

密码本与弱口令的应对方案；不规范开发应用的安全风险处理| FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序