freeBuf

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
Cnitch：一款Docker引擎运行进程权限检测工具
Cnitch：一款Docker引擎运行进程权限检测工具

工具

 CnitchCnitch，又名Snitch或Container Snitch，它是一款针对Docker引擎的运行进程权限检测工具。

Alpha_h4ck

已有25920人围观   ·  发现2个不明物体 2020-09-27

挖洞经验 | 绕过谷歌XSS修复措施收获翻倍赏金($10000)
挖洞经验 | 绕过谷歌XSS修复措施收获翻倍赏金($10000)

Web安全

本文作者分享了他“发现谷歌XSS漏洞，然后上报谷歌修复(Fix)，接着再次绕过(Bypass)”，收获$10000奖励的感人事例。

clouds

已有61953人围观   ·  发现2个不明物体 2020-09-27

来自专辑 安全简化从0到1
甲方安全系列之SeMF平台笔记(一)：改版说明 原创
甲方安全系列之SeMF平台笔记(一)：改版说明

工具

把复杂的工作简化，然后来杯咖啡，当然，跟我一样喝喝茶也是蛮不错的！！！！

残源

已有65717人围观   ·  发现7个不明物体 2020-09-27

来自专辑 安全晓迹
19年来首次，Windows XP源码在网上泄露
19年来首次，Windows XP源码在网上泄露

资讯

微软Windows XP 操作系统19年的历史也逃不过这波源码泄露的“劫”。

Sandra1432

已有84531人围观   ·  发现9个不明物体 2020-09-27

来自专辑 千里传音
破解伪装成STOP Djvu解密器的Zorab勒索软件
破解伪装成STOP Djvu解密器的Zorab勒索软件

其他

一款伪装成STOP Djvu解密器的Zorab勒索软件正在互联网上传播。

深信服千里目安全实验室

已有25025人围观   ·  发现1个不明物体 2020-09-27

BUF大事件丨日本多家电子支付出现盗刷；动视个人资料泄漏：超50万账号被曝光
BUF大事件丨日本多家电子支付出现盗刷；动视个人资料泄漏：超50万账号被曝光

视频

本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，来看本周的BUF大事件吧！

willhuang

已有33117人围观   ·  发现1个不明物体 2020-09-27

被收录于 geek
【报名开启】PSRC 白帽子安全沙龙暨FreeTalk 成都站， 白帽技术奇旅slay全场！
【报名开启】PSRC 白帽子安全沙龙暨FreeTalk 成都站， 白帽技术奇旅slay全场！

活动

来FreeTalk，教你秋天第一个0day如何挖。

漏洞盒子

已有26905人围观 2020-09-27

来自专辑 FreeBuf早报
FreeBuf早报 | 腾讯游戏告赢物理外挂“蜂刺”厂商；黑客从KuCoin窃取超1.5亿美元
FreeBuf早报 | 腾讯游戏告赢物理外挂“蜂刺”厂商；黑客从KuCoin窃取超1.5亿美元

资讯

近期腾讯告赢了一家吃鸡物理外挂厂商，这是国内首个游戏公司起诉外设厂商获得胜诉的案例。

Megannainai

已有57032人围观   ·  发现3个不明物体 2020-09-27

职位推荐 查看更多

高级web安全工程师

经验 5-10年/本科 20K - 50K

腾讯

不需要融资

渗透测试工程师 漏洞挖掘方向

经验 1-3年/大专 15K - 50K

阿里巴巴

不需要融资

实习渗透测试工程师

经验 实习/大专 3K - 6K

安洵信息

成长型(A轮、B轮)

被收录于 冷兵器
Mística：一款支持任意协议的应用程序通信工具
Mística：一款支持任意协议的应用程序通信工具

工具

 MísticaMística是一款支持任意协议的应用程序通信工具。

Alpha_h4ck

已有68703人围观 2020-09-26

被收录于 哎呦喂——hAck
挖洞经验 | 劫持Firebase云消息传递服务实现恶意广播式用户消息推送
挖洞经验 | 劫持Firebase云消息传递服务实现恶意广播式用户消息推送

Web安全

作者通过对多个应用内置的Firebase云消息传递服务（FCM）进行研究，发现某些应用中的FCM服务存在密钥凭据泄露漏洞。

clouds

已有54253人围观 2020-09-26

来自专辑 千里传音
深度分析Netwalker勒索软件
深度分析Netwalker勒索软件

其他

Netwalker勒索，也被称为Mailto勒索。

深信服千里目安全实验室

已有49344人围观 2020-09-26

用麒麟框架深入分析实模式二进制文件 金币
用麒麟框架深入分析实模式二进制文件

系统安全

分析一个实模式二进制文件，比如 DOS 可执行文件或者 MBR 代码从来不是一个简单的任务。

Lazymio

已有62313人围观   ·  发现1个不明物体 2020-09-26

透明部落APT组织的木马分析 原创
透明部落APT组织的木马分析

系统安全

推特情报大佬(舔一舔)公开了透明部落组织的攻击载体.尝试进行下载分析和溯源关联。

mfc120u

已有76710人围观 2020-09-25

《中国网络流量监测与分析产品研究报告》（2020年）正式发布
《中国网络流量监测与分析产品研究报告》（2020年）正式发布

安全报告

中国信息通信研究院安全研究所联合FreeBuf咨询共同完成NTA/NDR类产品调研和测试工作。

FreeBuf咨询

已有182726人围观   ·  发现5个不明物体 2020-09-25

被收录于 learning
PostgreSQL注入：不在SQLMap一把梭 金币
PostgreSQL注入：不在SQLMap一把梭

Web安全

在最近的项目中发现了一个PostgreSQL数据库的注入，死活利用不了。

Loren麟

已有103158人围观   ·  发现1个不明物体 2020-09-25

被收录于 安全招聘站
唯品会招聘信息安全工程师 招聘
唯品会招聘信息安全工程师

安全招聘

唯品会（NYSE：VIPS）成立于2008年8月，总部设在中国广州，旗下网站于同年12月8日上线。

xxwonlie

已有88973人围观 2020-09-25

来自专辑 千里传音
深度分析WebMonitor RAT远控木马
深度分析WebMonitor RAT远控木马

其他

WebMonitor RAT远控木马自2017年开始在国外黑客论坛发布，覆盖PC与Android端，新的产品会存在新的功能。

深信服千里目安全实验室

已有98070人围观   ·  发现3个不明物体 2020-09-25

UEFI_RETool：一款针对UEFI固件的逆向工程分析工具
UEFI_RETool：一款针对UEFI固件的逆向工程分析工具

系统安全

 UEFI_RETool是一款专门针对UEFI固件设计的逆向工程分析工具。

Alpha_h4ck

已有73315人围观   ·  发现2个不明物体 2020-09-25

来自专辑 FreeBuf早报
FreeBuf早报 | 微信视频号遭黑灰产强制广告导流；日本七家电子支付品牌现盗刷事件
FreeBuf早报 | 微信视频号遭黑灰产强制广告导流；日本七家电子支付品牌现盗刷事件

资讯

CrowdStrike周三宣布，它将以约9,600万美元的价格收购Preempt Security，这是一家零信任和条件访问技术的提供商。

Sandra1432

已有99578人围观   ·  发现2个不明物体 2020-09-25

「议题前瞻」ESG驱动的客户隐私保护体系建设实践 | 企业安全俱乐部
「议题前瞻」ESG驱动的客户隐私保护体系建设实践 | 企业安全俱乐部

活动

在GDPR、网络安全法、个人信息安全规范之外，近年来走入人们视线的ESG社会责任体系，也成为驱动客户隐私保护的一支新兴力量。

FB客服

已有55641人围观 2020-09-25

查看更多内容

7x24 快讯

    视频

    查看更多

    活动日历

    最新话题

    话题讨论 | 安全产品怎么就不安全了？

    话题讨论 | 安全产品怎么就不安全了？

    安全产品漏洞频发，由此引发的一系列安全事件也让人唏嘘，这些事件本身不禁让想反问一句，安全产品怎么就不安全了？
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴