freeBuf
FreeBuf+小程序

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体，同时也是爱好者们交流与分享安全技术的社区

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专栏
  • 推荐
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
德国情报机构或将网络流量重定向，以便安装监听木马
德国情报机构或将网络流量重定向，以便安装监听木马

资讯

FinFisher，也称为FinSpy，是一个著名的专供政府使用的间谍软件制作公司。

黑鸟

已有17154人围观 2020-07-13

稿费双倍本周开启 | FreeBuf重磅改版福利活动持续来袭
稿费双倍本周开启 | FreeBuf重磅改版福利活动持续来袭

活动

7月1日，FreeBuf改版页面正式上线，更年轻的色调、更简约的设计，优化的功能板块……全新升级后的FreeBuf触动到你了吗?

FB客服

已有13545人围观   ·  发现2个不明物体 2020-07-13

领英iOS版监视用户，读取我们的私人数据
领英iOS版监视用户，读取我们的私人数据

资讯

LinkedIn（领英）是一款全球职场社交平台，覆盖全球6.7亿会员及200多个国家和地区。

日影飞趣51

已有30979人围观 2020-07-13

我们要WebShell过人！ 原创
我们要WebShell过人！

Web安全

一个经典的过人 WebShell。

Macr0phag3

已有110155人围观   ·  发现7个不明物体 2020-07-13

谈谈我眼中的黑灰产威胁情报 原创
谈谈我眼中的黑灰产威胁情报

观点

17年在某个大厂开始从安全技术转变变成黑灰产威胁情报这方面研究，强迫黑灰产威胁情报挖掘也已经有三年多了。

tom_vodu

已有85685人围观   ·  发现6个不明物体 2020-07-13

如何通过COMPlus_ETWEnabled隐藏.NET活动
如何通过COMPlus_ETWEnabled隐藏.NET活动

系统安全

如何通过COMPlus_ETWEnabled隐藏.NET活动

Alpha_h4ck

已有16730人围观 2020-07-13

原来不只是fastjson，这个你每天都在用的类库也被爆过反序列化漏洞！
原来不只是fastjson，这个你每天都在用的类库也被爆过反序列化漏洞！

漏洞

代码都是人写的，是人写的代码就可能存在漏洞，这个是永远都无法避免的，任何牛X的程序员都不可能写出完全没有bug的代码！

hollis

已有39561人围观   ·  发现1个不明物体 2020-07-13

美国政府明年计划在网络安全中投入超过180亿美元
美国政府明年计划在网络安全中投入超过180亿美元

资讯

根据 Atlas VPN 的调查，美国政府计划在 2021 年在网络安全领域上支出 187.8 亿美元。

Avenger

已有24031人围观   ·  发现1个不明物体 2020-07-13

职位推荐 查看更多

资深Web安全工程师

经验 3-5年/本科 25K - 50K

平安银行

上市公司

高级web安全工程师

经验 5-10年/本科 20K - 50K

腾讯

不需要融资

渗透测试工程师 漏洞挖掘方向

经验 1-3年/大专 15K - 50K

阿里巴巴

不需要融资

大家热议的“新基建”讲的是什么
大家热议的“新基建”讲的是什么

观点

从北京新基建行动方案中提炼重点。

宇宸de研究室

已有51970人围观   ·  发现4个不明物体 2020-07-13

FreeBuf早报 |  Zoom修复零日RCE错误；Linux团队禁用“黑名单”术语
FreeBuf早报 |  Zoom修复零日RCE错误；Linux团队禁用“黑名单”术语

资讯

Zoom修复了影响Windows 7的零日RCE错误，即将推出更多更新Zoom网络会议客户端包含一个零日漏洞。

超不A的伞居柏

已有43253人围观   ·  发现2个不明物体 2020-07-13

构建零信任网络之设备信任 原创
构建零信任网络之设备信任

终端安全

受当前疫情影响，远程办公需求不断增加，安全运营也面临新的挑战。在众多远程办公解决方案中，零信任网络架构脱颖而出，频频出现在大众眼前。

klovey

已有53947人围观   ·  发现5个不明物体 2020-07-13

RAT的新玩家：DarkVision
RAT的新玩家：DarkVision

其他

最近 Deep Instinct 的威胁研究团队发现了一种新的、高度模块化的 RAT，名为 DarkVision。该 RAT 在著名的网络犯...

Avenger

已有57280人围观   ·  发现2个不明物体 2020-07-12

QBot深度解析
QBot深度解析

网络安全

QBot也称为QakBot，已经活跃了很多年。 它最初被称为金融恶意软件，旨在窃取用户凭据和键盘记录来对政府和企业进行金融欺诈。近期在野捕获...

Kriston

已有38673人围观   ·  发现1个不明物体 2020-07-12

暗网地下交易：你的个人数据价值多少钱？
暗网地下交易：你的个人数据价值多少钱？

观点

网上银行登录凭证的平均价格为$ 35（人民币245.64） 完整的信用卡详细信息（包括相关数据），价格为$ 12-20（84.2~140.3...

kirazhou

已有80647人围观   ·  发现1个不明物体 2020-07-12

网络安全支出的投资回报率可达179%
网络安全支出的投资回报率可达179%

观点

根据 ESI Thoughtlab 发布的研究报告显示，公司在网络安全中持续增加的投入可以产生 179% 的超高投资回报（ROI）。

Avenger

已有49909人围观   ·  发现1个不明物体 2020-07-12

SeaCMS v10.1代码审计实战 原创
SeaCMS v10.1代码审计实战

漏洞

seacms是一个代码审计入门级的cms。

joe119

已有77517人围观   ·  发现4个不明物体 2020-07-12

八款免费开发安全测试工具
八款免费开发安全测试工具

工具

靠单个产品修复所有的应用安全漏洞几乎不可能。开发安全需要在开发各个阶段实施不同的防御措施，层层递进地去实现。

柚子

已有102214人围观   ·  发现1个不明物体 2020-07-11

NIST发布物联网设备制造商网络安全指南
NIST发布物联网设备制造商网络安全指南

资讯

美国国家标准与技术研究院（NIST）研究制定了面向物联网设备制造商的网络安全指南，为物联网产品的制造提供了安全控制的方向与指引。

Avenger

已有61146人围观 2020-07-11

数据中台之数据安全系列（一）风险篇
数据中台之数据安全系列（一）风险篇

数据安全

数据中台被誉为大数据的下一站，由互联网巨头提出，核心思想是数据共享。

数据库安全专家

已有58811人围观 2020-07-11

基于ThinkPHP的CMS审计思路 原创
基于ThinkPHP的CMS审计思路

漏洞

yxtcmf6.1是一个基于thinkphp3.2.3的cms，19年3月份发布，用来练习代码审计是个不错的选择。

阔诺dio哒

已有84673人围观   ·  发现1个不明物体 2020-07-11

7x24 快讯

    视频

    查看更多

    活动日历

    最新话题

    企业机构的研究院如何为企业创造价值?

    企业机构的研究院如何为企业创造价值?

    研究院哪里都有，还不能或缺，但目前感觉研究部门都是持续创造间接价值，很少体现直接价值甚至以KPI来量化贡献。
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴