freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑
  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
《中国网络安全信息和事件管理类（SIEM&SOC）产品研究报告（2021年）》即将发布
《中国网络安全信息和事件管理类（SIEM&SOC）产品研究报告（2021年）》即将发布

安全报告

如果将安全产品与技术作为企业安全工作的输入，那么良好的安全事件运营则是企业安全能力的稳定输出。

FreeBuf咨询

已有7832人围观 2021-02-25

SysWhispers2：通过直接系统调用实现AVEDR绕过
SysWhispers2：通过直接系统调用实现AVEDR绕过

工具

SysWhispers2可以生成能够进行直接系统调用的Heder/ASM文件植入来帮助广大研究人员实现AV/EDR绕过。

Alpha_h4ck

已有13845人围观 2021-02-25

来自专辑 安全晓迹
DMARC：企业邮件信息泄漏应对之道
DMARC：企业邮件信息泄漏应对之道

企业安全

以电子邮件为潜在媒介的欺诈行为正快速且肆虐地发展，这会导致企业电子邮件泄密（BEC）。

Sandra1432

已有17409人围观   ·  发现1个不明物体 2021-02-25

被收录于 FreeBuf 活动集锦
3月4日FreeBuf开工直播：办公无边界 安全零信任
3月4日FreeBuf开工直播：办公无边界 安全零信任

活动

过去的一年里，你有没有开始习惯：卧室成为你的办公室，互联网变成你的新工位，每天登录VPN的账号密码就是你的新工牌？

FB客服

已有61471人围观   ·  发现1个不明物体 2021-02-25

会员专区 换一换

云迁移安全

SIEM落地实战

数据安全怎么做

安全工具开发

NEW

IoT安全

来自专辑 安全圈的小火龙
打字动作暴露个人信息？专家发现新型视频通讯攻击方式
打字动作暴露个人信息？专家发现新型视频通讯攻击方式

资讯

该攻击利用视频电话将可观察到的身体运动与正在输入的文本相联系，来推断出用户在视频电话时键入的信息。

三分浅土

已有30407人围观   ·  发现4个不明物体 2021-02-25

被收录于 攻防演练系列
打工人眼中攻防演练蓝军那些人那些事儿（二） 原创
打工人眼中攻防演练蓝军那些人那些事儿（二）

网络安全

自查摸底阶段主要为安全自查和整改阶段，主要是在攻防演练开始前，针对攻防演练对象进行缩小暴露面、安全自查和安全加固。

爱上卿Ooo

已有54853人围观   ·  发现5个不明物体 2021-02-25

被收录于 安全招聘站
携程SRC招资深业务安全工程师啦 招聘
携程SRC招资深业务安全工程师啦

安全招聘

携程SRC招聘资深业务安全工程师。

携程信息安全部

已有19978人围观 2021-02-25

被收录于 SDL
SSRF安全指北
SSRF安全指北

漏洞

SSRF是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。

腾讯安全平台部

已有26075人围观   ·  发现3个不明物体 2021-02-25

课程推荐 查看更多
本月强推
50332 人感兴趣
本月强推
44943 人感兴趣
本月强推
32172 人感兴趣
智能卡渗透Nespresso咖啡机实验及缓解方案
智能卡渗透Nespresso咖啡机实验及缓解方案

网络安全

在这篇文章中，我将给大家演示如何通过导出并修改Nespresso自定义智能卡来攻击常见的Nespresso咖啡机。

Alpha_h4ck

已有20206人围观   ·  发现1个不明物体 2021-02-25

来自专辑 安全点点滴滴
研究者发现新型“影子攻击”：可隐藏替换篡改PDF内容
研究者发现新型“影子攻击”：可隐藏替换篡改PDF内容

资讯

攻击者可以在保证文档数字签名有效的前提下，进行隐藏、篡改或替换文档内容等恶意操作。

yannichen

已有33423人围观   ·  发现4个不明物体 2021-02-25

来自专辑 FreeBuf早报
FreeBuf早报 | 美国制定供应链战略；缅甸加快建设数字防火墙
FreeBuf早报 | 美国制定供应链战略；缅甸加快建设数字防火墙

资讯

拜登政府将在半导体和电池等重要零部件的供应链构建方面与同盟国或地区展开合作。

kirazhou

已有34066人围观   ·  发现3个不明物体 2021-02-25

来自专辑 小周的安全杂谈
同态加密：神话和误解
同态加密：神话和误解

观点

当然，也有一些人对这一技术是否准备好广泛商业化而持有怀疑态度。

kirazhou

已有64729人围观   ·  发现5个不明物体 2021-02-24

如何使用Aura对Python源码进行安全审计和静态分析
如何使用Aura对Python源码进行安全审计和静态分析

数据安全

Aura是一款静态分析框架，为了应对PyPI上恶意软件包和易受攻击的代码日益增加的威胁而开发。

Alpha_h4ck

已有36379人围观   ·  发现1个不明物体 2021-02-24

来自专辑 GobySec
从致远OA-ajax.do任意文件上传漏洞复现到EXP编写
从致远OA-ajax.do任意文件上传漏洞复现到EXP编写

漏洞

最近网上爆出致远OA ajax.do登录绕过和任意文件上传漏洞，影响部分旧版致远OA版本。

GobySec

已有63473人围观   ·  发现5个不明物体 2021-02-24

Twitter删除数十个与俄罗斯政府相关的账号
Twitter删除数十个与俄罗斯政府相关的账号

资讯

在对某些可疑账号进行长期的调查之后，Twitter 正式宣布删除他们认为与俄罗斯政府有关的数十个账号。

Avenger

已有38542人围观   ·  发现1个不明物体 2021-02-24

被收录于 神兵利器_攻无不克
如何使用开源的Umbrella学习和管理Android、iOS和Web应用安全
如何使用开源的Umbrella学习和管理Android、iOS和Web应用安全

系统安全

Umbrella是一款由Security First开发的Andoird移动端应用程序。

Alpha_h4ck

已有37404人围观   ·  发现1个不明物体 2021-02-24

被收录于 安全招聘站
中国平安人寿招聘安全人才 招聘
中国平安人寿招聘安全人才

安全招聘

中国平安人寿保险招聘渗透测试安全工程师，base深圳。

风若新

已有58158人围观   ·  发现1个不明物体 2021-02-24

来自专辑 杰尼龟看APT
警惕钓鱼邮件，海莲花组织攻击越南人权捍卫者
警惕钓鱼邮件，海莲花组织攻击越南人权捍卫者

资讯

海莲花在2018年2月至2020年11月之间针对越南的人权捍卫者（HRD）通过间谍软件进行了攻击。

三分浅土

已有48037人围观 2021-02-24

来自专辑 FreeBuf早报
FreeBuf早报 | Accellion零日漏洞被利用；乌克兰网站遭受了大规模网络攻击
FreeBuf早报 | Accellion零日漏洞被利用；乌克兰网站遭受了大规模网络攻击

资讯

乌克兰指责俄罗斯针对乌克兰安全和国防网站开展大规模攻击。

Sandra1432

已有59581人围观   ·  发现3个不明物体 2021-02-24

被收录于 geek
固件提取及分析技术 原创
固件提取及分析技术

工控安全

固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。

吞龙

已有58166人围观   ·  发现2个不明物体 2021-02-24

查看更多内容

7x24 快讯

    活动日历

    最新话题

    话题讨论 | 谈谈安全工作的衡量方法和量化指标

    话题讨论 | 谈谈安全工作的衡量方法和量化指标

    本期话题围绕“安全工作的那些衡量方法和量化指标”来聊聊你在写安全工作年终总结时遇到的那些事儿。
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴