freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
「议题前瞻」基于AI流量分析模型的数据安全解决方案丨FreeBuf企业安全俱乐部（广州站）
「议题前瞻」基于AI流量分析模型的数据安全解决方案丨FreeBuf企业安全俱乐部（广州站）

活动

随着数据泄露的安全事件不断出现，国内近几年密集出台各种法律法规，而针对企业敏感数据流转过程中的风险，传统基于规则的分析手段愈加无力。

FB客服

已有7414人围观 2021-04-22

被收录于 web安全
漏洞分析&挖洞经验：XXE所导致的AWS元数据泄露
漏洞分析&挖洞经验：XXE所导致的AWS元数据泄露

安全报告

该漏洞将允许攻击者获取目标Amazon Web服务的root密钥。

Alpha_h4ck

已有21522人围观   ·  发现2个不明物体 2021-04-22

什么是云原生？ 金币
什么是云原生？

网络安全

什么是云原生？云原生是怎么产生的？云原生能带来什么好处？如何实现云原生？

yoshang

已有108026人围观   ·  发现1个不明物体 2021-04-22

被收录于 安全Talk
某单位攻防演练期间的一次应急响应 原创
某单位攻防演练期间的一次应急响应

Web安全

接到告警用户单位某台内网服务存在web后门木马连接行为，需立即进行应急处置。

QS_永夏

已有82554人围观   ·  发现2个不明物体 2021-04-22

会员专区 换一换

自己动手DIY系列

等保测评2.0

HOT

Windows系统安全

NEW

红蓝对抗之蓝方手册

NEW

受限环境下的攻防体验

来自专辑 渗透测试之地基篇
渗透测试之地基内网篇：域森林中多级域通信隧道（下） 原创
渗透测试之地基内网篇：域森林中多级域通信隧道（下）

Web安全

渗透测试人员需谨记《网络安全法》，根据《网络安全法》所示，未经授权的渗透测试都是不合法的，不管是出于何种目的。

dayu_

已有38970人围观   ·  发现2个不明物体 2021-04-22

被收录于 FreeBuf 活动集锦
「议题公布」2021数据安全与数据治理高峰论坛丨FreeBuf企业安全俱乐部（4.28广州站）
「议题公布」2021数据安全与数据治理高峰论坛丨FreeBuf企业安全俱乐部（4.28广州站）

活动

近些年，在互联网大环境的影响下，无论国家还是行业层面，都开始逐步关注和重视安全问题。

FB客服

已有125574人围观   ·  发现6个不明物体 2021-04-22

如何使用Maigret根据用户名进行OSINT信息收集
如何使用Maigret根据用户名进行OSINT信息收集

数据安全

Maigret是一款功能强大的OSINT用户名检测工具，该工具可以帮助广大研究人员从大量网站上通过用户名来收集目标用户的个人信息。

Alpha_h4ck

已有15400人围观 2021-04-22

被收录于 安全招聘站
招聘 | 微众银行欢迎每一颗闪耀的星 招聘
招聘 | 微众银行欢迎每一颗闪耀的星

安全招聘

深圳前海微众银行股份有限公司，主要业务有微粒贷、微众银行APP、微车贷、微众有折、微动力等金融产品。

微众银行SRC

已有18430人围观 2021-04-22

职位推荐 查看更多

资深Web安全工程师

经验 3-5年/本科 25K - 50K

平安银行

上市公司

高级web安全工程师

经验 5-10年/本科 20K - 50K

腾讯

不需要融资

渗透测试工程师 漏洞挖掘方向

经验 1-3年/大专 15K - 50K

阿里巴巴

不需要融资

“首都网络安全日”即将开幕，小艾带你提前踩点！
广告
“首都网络安全日”即将开幕，小艾带你提前踩点！
2021年“429首都网络安全日”将于4月28日至30日在国家会议中心举办。

429首都网络安全日

休斯顿火箭队开始着手调查Babuk勒索软件攻击
休斯顿火箭队开始着手调查Babuk勒索软件攻击

资讯

据报道，Babuk勒索软件团伙被曝泄露了休斯顿火箭队的团队敏感数据。

Alpha_h4ck

已有19050人围观   ·  发现2个不明物体 2021-04-22

来自专辑 FreeBuf早报
FreeBuf早报 | 发布会前夕苹果产品图被盗遭勒索；拜登政府发布增强电网安全性的百天计划
FreeBuf早报 | 发布会前夕苹果产品图被盗遭勒索；拜登政府发布增强电网安全性的百天计划

资讯

慎点广告，窃取信息的恶意软件假冒Microsoft Store和Spotify网站。

yannichen

已有38401人围观   ·  发现1个不明物体 2021-04-22

FreeBuf安全运营系列公开课丨（SIEM SOC）产品研究与测试报告解读首期报名启动
FreeBuf安全运营系列公开课丨（SIEM SOC）产品研究与测试报告解读首期报名启动

活动

4月26日-4月28日，FreeBuf将带来首期安全运营系列公开课。

FB客服

已有47673人围观   ·  发现1个不明物体 2021-04-21

被收录于 安全大杂烩
InveighZero：一款基于C#的数据欺骗和MitM工具
InveighZero：一款基于C#的数据欺骗和MitM工具

网络安全

InveighZero是一款集LLMNR/NBNS/mDNS/DNS/DHCPv6欺骗和中间人攻击于一身的工具。

Alpha_h4ck

已有44257人围观   ·  发现1个不明物体 2021-04-21

来自专辑 杰尼龟看APT
图种再现？Lazarus组织将恶意代码隐藏在.BMP图像中
图种再现？Lazarus组织将恶意代码隐藏在.BMP图像中

资讯

与朝鲜有关的APT组织Lazarus将恶意代码隐藏在了.BMP图像文件中以逃避检测。

三分浅土

已有59091人围观   ·  发现1个不明物体 2021-04-21

安全研究：Perl IP中的安全性问题研究
安全研究：Perl IP中的安全性问题研究

安全报告

研究人员通过研究后发现，一些用于处理IP地址和网络掩码的Perl模块存在安全漏洞，并有可能导致使用了这些模块的应用程序易暴露在网络风险之中。

Alpha_h4ck

已有36665人围观   ·  发现1个不明物体 2021-04-21

网安检测招聘渗透测试工程师，薪资面议 招聘
网安检测招聘渗透测试工程师，薪资面议

安全招聘

岗位职责：1. 针对授权指定站点进行按需渗透测试，包括但不限于Web系统、客户端、移动端等应用，能够独立输出安全测试报告并协助提供修复漏洞建...

网安检测公司

已有70039人围观   ·  发现1个不明物体 2021-04-21

来自专辑 小周的安全杂谈
发布会前夕苹果产品图被盗，REvil勒索团伙索要天价赎金
发布会前夕苹果产品图被盗，REvil勒索团伙索要天价赎金

资讯

在数小时后，相关美国媒体披露，REvil勒索软件团伙已经窃取了苹果的产品蓝图。

kirazhou

已有72358人围观   ·  发现4个不明物体 2021-04-21

被收录于 2021攻防演习
蓝队的自我修养之事中监控
蓝队的自我修养之事中监控

网络安全

“事中监控”也就是监控安全设备的告警，从海量日志中筛选出漏报、误报以及发现真实的攻击者。

ThreatBook微步在线

已有73877人围观   ·  发现2个不明物体 2021-04-21

来自专辑 FreeBuf早报
FreeBuf早报 | 恶意软件XCSSET已盯上M1芯片；Lazarus使用BMP图像隐藏RAT恶意软件
FreeBuf早报 | 恶意软件XCSSET已盯上M1芯片；Lazarus使用BMP图像隐藏RAT恶意软件

资讯

Firefox 88将遏制跟踪器滥用window.name。

三分浅土

已有57511人围观   ·  发现2个不明物体 2021-04-21

来自专辑 渗透测试之地基篇
渗透测试之地基内网篇：域森林中多级域通信隧道（上） 原创
渗透测试之地基内网篇：域森林中多级域通信隧道（上）

Web安全

渗透测试人员需谨记《网络安全法》，根据《网络安全法》所示，未经授权的渗透测试都是不合法的，不管是出于何种目的。

dayu_

已有64879人围观   ·  发现1个不明物体 2021-04-21

来自专辑 2021攻防演习
【热点讨论】2021攻防演习情报追踪 | 评论区分享情报，丰厚奖品等你来拿！
【热点讨论】2021攻防演习情报追踪 | 评论区分享情报，丰厚奖品等你来拿！
HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~

三分浅土

已有711358人围观   ·  发现42个不明物体 2021-04-20

查看更多内容

7x24 快讯

    活动日历

    最新话题

    FreeBuf群讨论：如何做好HVV前的安全隐患排查？

    FreeBuf群讨论：如何做好HVV前的安全隐患排查？

    本期话题讨论围绕“如何做好HVV前的安全隐患排查”，来聊聊HVV前的准备工作。
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴