freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
Fastjson 1.2.24反序列化漏洞分析
Fastjson 1.2.24反序列化漏洞分析

漏洞

Fastjson 是阿里巴巴开源的JSON解析库。可以将 Java 对象转换为 JSON 格式，当然也可以将 JSON 字符串转换为 Jav...

infi_team

已有2006人围观 2021-10-26

微软警告： 钓鱼工具TodayZoo 被广泛用于证书窃取攻击
微软警告： 钓鱼工具TodayZoo 被广泛用于证书窃取攻击

数据安全

警惕将不同工具代码拼接成定制套件来窃取用户登录信息的钓鱼工具——“TodayZoo”。

Chenoa

已有37674人围观 2021-10-25

如何使用Gorsair入侵远程Docker容器并暴露API
如何使用Gorsair入侵远程Docker容器并暴露API

容器安全

Gorsair是一款功能强大的针对Docker容器的渗透测试工具，帮助研究人员入侵易受攻击的Docker容器，发现和访问目标Docker容器...

Alpha_h4ck

已有24128人围观 2021-10-25

最新消息，REvil 被美国打垮，Groove号召复仇
最新消息，REvil 被美国打垮，Groove号召复仇

资讯

美国此番干净利落拿下REvil勒索软件，颇有些杀鸡儆猴的意味。受此消息影响，勒索软件组织人人自危。

苏苏

已有29898人围观   ·  发现3个不明物体 2021-10-25

优质内容推荐 换一换
HOT

内网渗透测试

HOT

数据安全合规实践

企业安全体系架构

NEW

红蓝对抗之蓝方手册

ATTxCK框架详解

操作系统国产模糊测试工具Healer
操作系统国产模糊测试工具Healer

工具

数字化技术的应用，成为了金融机构良性发展的驱动力，却也在诸多方面留下了安全隐患。近期人民银行办公厅联合中央网信办等多家单位联合发布的《关于规...

nicyang

已有38835人围观   ·  发现3个不明物体 2021-10-25

被收录于 小萌的渗透成长☞路
从补丁追溯漏洞触发路径 原创
从补丁追溯漏洞触发路径

漏洞

从补丁可以认识一个漏洞的触发源。

HTmonster

已有25631人围观   ·  发现1个不明物体 2021-10-25

探讨网络安全战略 | CIS 2021网络安全创新大会主论坛前瞻
探讨网络安全战略 | CIS 2021网络安全创新大会主论坛前瞻

资讯

FreeBuf邀请国际资深专家深入探讨网络空间安全的宏观策略深刻探讨宏观层面的网络安全战略格局。

FB客服

已有21467人围观   ·  发现3个不明物体 2021-10-25

黑客以800美元的价格出售5000万条莫斯科司机数据记录
黑客以800美元的价格出售5000万条莫斯科司机数据记录

资讯

数据所示年份在 2006 年至 2019 年之间，某些内容已经过时，但数据真实性已得到确认。

Zicheng

已有26352人围观   ·  发现2个不明物体 2021-10-25

职位推荐 查看更多

资深Web安全工程师

经验 3-5年/本科 25K - 50K

平安银行

上市公司

高级web安全工程师

经验 5-10年/本科 20K - 50K

腾讯

不需要融资

渗透测试工程师 漏洞挖掘方向

经验 1-3年/大专 15K - 50K

阿里巴巴

不需要融资

来自专辑 宇宸的研究室
Gartner 2022重要技术趋势初探
Gartner 2022重要技术趋势初探

观点

2022新兴战略技术趋势从以往的10个增加到12个（2021年为9个）。

宇宸de研究室

已有28520人围观   ·  发现2个不明物体 2021-10-25

近期发生的这10起案例，为企业应对来自内部的安全威胁敲响了警钟
近期发生的这10起案例，为企业应对来自内部的安全威胁敲响了警钟

资讯

对众多企业而言，来自外部的黑客始终是一个威胁，但有时候，更为严重的风险来自企业内部。

Zicheng

已有31125人围观   ·  发现4个不明物体 2021-10-25

渗透测试之地基服务篇：服务攻防之中间件GlassFish（总） 原创
渗透测试之地基服务篇：服务攻防之中间件GlassFish（总）

系统安全

该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。

dayu_

已有25955人围观   ·  发现1个不明物体 2021-10-25

被收录于 FreeBuf早报
FreeBuf早报 | 20多家企业承诺不监听个人隐私；央视曝光大量人脸照片几毛钱价格被售
FreeBuf早报 | 20多家企业承诺不监听个人隐私；央视曝光大量人脸照片几毛钱价格被售

资讯

20多家企业承诺不收集个人信息；央视曝光个人信息泄露案例。FreeBuf早报，安全早知道。

nicyang

已有52191人围观   ·  发现4个不明物体 2021-10-25

追踪LockBit勒索团伙用于数据窃取的基础设施
追踪LockBit勒索团伙用于数据窃取的基础设施

网络安全

如今，勒索软件运营商已经熟练掌握双重勒索技术，不时就会观察到许多攻击者以不同的方式窃取数据。

Avenger

已有24809人围观   ·  发现1个不明物体 2021-10-25

sigurlfind3r：一款功能强大的被动网络侦察工具
sigurlfind3r：一款功能强大的被动网络侦察工具

网络安全

sigurlfind3r是一款功能强大的被动网络侦察工具，该工具主要针对的是已知的URL搜索。

Alpha_h4ck

已有57726人围观 2021-10-24

被收录于 learning
红队实战攻防技术（二）
红队实战攻防技术（二）

Web安全

面向红蓝双方进行讲解，在进行一些攻击方式分析时，同样也会引起防守方对于攻击的思考。

空山新雨kali

已有53015人围观   ·  发现1个不明物体 2021-10-24

PortSwigger之不安全的反序列化+服务器端模板注入漏洞笔记 原创
PortSwigger之不安全的反序列化+服务器端模板注入漏洞笔记

Web安全

本实验使用基于序列化的会话机制，因此容易受到权限提升的影响。为解决实验室，编辑会话cookie中的序列化对象以利用此漏洞并获得管理权限。

ch4nge_

已有31048人围观 2021-10-24

被收录于 甲方安全探索
IAST交互式应用安全测试建设实录（一） 原创
IAST交互式应用安全测试建设实录（一）

工具

在设计IAST时，我们可能会遇到一些困境。这些困难不仅仅来自于技术层面，而且可能来自于架构基础的局限。

dawner

已有28214人围观 2021-10-24

Raider：一款功能强大的Web身份认证测试框架
Raider：一款功能强大的Web身份认证测试框架

Web安全

Raider是一款功能强大的Web身份认证测试框架，该框架被设计用来测试Web应用程序的身份认证机制。

Alpha_h4ck

已有55972人围观 2021-10-23

被收录于 虫虫安全
mysql提权总结
mysql提权总结

Web安全

具体方式有UDF提权、msf提权等方式。

蚁景科技

已有77742人围观 2021-10-23

被收录于 小萌的渗透成长☞路
SDLC之损坏的认证 原创
SDLC之损坏的认证

Web安全

SDLC之损坏的认证身份认证绕过身份验证绕过以多种方式发生，但通常利用配置或逻辑中的某些缺陷。

sec875

已有37010人围观 2021-10-23

查看更多内容

7x24 快讯

    活动日历

    最新话题

    一场安全能力建设的持久战，聊聊“安全运营” | FreeBuf作者群讨论

    一场安全能力建设的持久战，聊聊“安全运营” | FreeBuf作者群讨论

    有些人认为“安全运营”是当前安全困境的破局之道。本期话题围绕“安全运营的实践之道”展开讨论，欢迎分享观点~
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴