freeBuf
行业专区
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 会员阅读
《2020工业互联网安全研究报告》即将发布 | FreeBuf咨询
《2020工业互联网安全研究报告》即将发布 | FreeBuf咨询

安全报告

在享受新一代信息技术成果的背景下，传统工业系统的安全问题愈发突出。

FreeBuf咨询

已有14251人围观   ·  发现1个不明物体 2020-11-30

被收录于 黑莲花
挖洞经验 | 利用深度链接方式后门化Facebook APP
挖洞经验 | 利用深度链接方式后门化Facebook APP

漏洞

近期，作者发现了Facebook安卓APP应用的一个深度链接漏洞。

clouds

已有26501人围观   ·  发现1个不明物体 2020-11-30

来自专辑 安全分析与研究
勒索攻击新趋势，DarkSide解密工具
勒索攻击新趋势，DarkSide解密工具

系统安全

2020年通过勒索病毒攻击已经成为网络犯罪分子热崇追捧的一种方式。

熊猫正正

已有22256人围观 2020-11-30

来自专辑 小周的安全杂谈
330万台老人机被植入木马，老年人的网络安全该如何保障
330万台老人机被植入木马，老年人的网络安全该如何保障

资讯

不法分子盯上了部分缺乏保护的老年机，植入病毒木马，实现远程控制，非法获利。

kirazhou

已有54929人围观   ·  发现4个不明物体 2020-11-30

会员专区 换一换
HOT

攻防演练系列

NEW

云迁移安全

网安数据合规官

HOT

向黑产诈骗开炮

NEW

私有云安全

.Net反序列化之ViewState利用 原创
.Net反序列化之ViewState利用

漏洞

.NET相关漏洞中，ViewState也算是一个常客了。

知道创宇404实验室

已有28168人围观   ·  发现1个不明物体 2020-11-30

被收录于 tmp
你眼中的ATT&CK vs 我眼中的ATT&CK（一） 原创
你眼中的ATT&CK vs 我眼中的ATT&CK（一）

企业安全

一位安全人真正应该做的，去传递思想和真正有价值且正确的安全理念。

SssCoo1

已有76086人围观   ·  发现20个不明物体 2020-11-30

来自专辑 FreeBuf早报
FreeBuf早报 | 物联网芯片制造商研华遭勒索；COVID19疫苗制造商疑遭朝鲜黑客攻击
FreeBuf早报 | 物联网芯片制造商研华遭勒索；COVID19疫苗制造商疑遭朝鲜黑客攻击

资讯

根据巴尔的摩公职人员的报告，该县所有公立学校在受到勒索软件感染后都不得不停止运营。

Sandra1432

已有43275人围观   ·  发现1个不明物体 2020-11-30

来自专辑 云迁移安全
云迁移安全（三）：AWS轻量级安全上云策略—Repurchase 原创
云迁移安全（三）：AWS轻量级安全上云策略—Repurchase

企业安全

Repurchase策略是访问云服务提供商为企业业务需求基于云上SaaS定制的一种优秀而快速方式。

宇宸de研究室

已有24888人围观 2020-11-30

课程推荐 查看更多
本月强推
46215 人感兴趣
本月强推
40919 人感兴趣
本月强推
28301 人感兴趣
eDEX-UI：一款图形化且支持触屏的跨平台终端模拟器
eDEX-UI：一款图形化且支持触屏的跨平台终端模拟器

终端安全

eDEX-UI是一款图形化且支持触屏的跨平台终端模拟器。

Alpha_h4ck

已有22769人围观   ·  发现1个不明物体 2020-11-30

nginx日志模块源码分析
nginx日志模块源码分析

Web安全

ngx_http_log_module简介ngx_http_log_module模块按指定的格式写访问日志。请求在处理结束时，会按请求路径的...

xiaomei

已有19262人围观 2020-11-30

CRLFuzz：一款基于Go的CRLF漏洞快速扫描工具
CRLFuzz：一款基于Go的CRLF漏洞快速扫描工具

工具

CRLFuzzCRLFuzz是一款功能强大的CRLF漏洞扫描工具。

Alpha_h4ck

已有55590人围观 2020-11-29

如何使用SSJ将你的Linux打造成渗透测试和取证设备
如何使用SSJ将你的Linux打造成渗透测试和取证设备

系统安全

SSJSSJ是一个功能强大的脚本。

Alpha_h4ck

已有50860人围观 2020-11-29

KONNI APT组织伪装安全功能应用的攻击活动剖析
KONNI APT组织伪装安全功能应用的攻击活动剖析

安全报告

KONNI是一类远控木马病毒，很早之前就由思科Talos团队披露过。

暗影安全实验室

已有43313人围观 2020-11-29

来自专辑 IoT物联网/无线电安全研究
基于ubertooth的BLE数据包发送与嗅探的设计与实现 原创
基于ubertooth的BLE数据包发送与嗅探的设计与实现

无线安全

为了简化网络安全程序的编写过程，最好的方法就是将最常用和最繁复的过程函数封装起来。

Charmve

已有41279人围观 2020-11-29

来自专辑 INSEC WORLD 2020 · 成都
火锅味、白帽江湖气和邬院士的“拟态防御”亮点 | INSEC WORLD 2020
火锅味、白帽江湖气和邬院士的“拟态防御”亮点 | INSEC WORLD 2020

资讯

或许是疫情把大家“耽搁”得太久了，难得一见，那就聊个痛快。

kirazhou

已有83255人围观 2020-11-28

介绍一个功能强大的轻量级可扩展主机检测分类替代方案
介绍一个功能强大的轻量级可扩展主机检测分类替代方案

系统安全

SitRepSitRep旨在提供一个轻量级的、可扩展的主机分类替代方案。

Alpha_h4ck

已有49017人围观 2020-11-28

利用GitHub传播？蠕虫僵尸网络Gitpaste-12分析
利用GitHub传播？蠕虫僵尸网络Gitpaste-12分析

系统安全

这个蠕虫僵尸网络采用了非常先进的技术，并且拥有非常强大的功能，可以利用像GitHub和Pastebin这样值得信赖的网站来托管自己的恶意代码...

Alpha_h4ck

已有60772人围观 2020-11-28

被收录于 恶意代码分析专栏
z0Miner挖矿木马利用Weblogic最新漏洞入侵
z0Miner挖矿木马利用Weblogic最新漏洞入侵

系统安全

团队捕获到挖矿木马团伙z0Miner利用Weblogic未授权命令执行漏洞的攻击行动。

腾讯电脑管家

已有75176人围观   ·  发现1个不明物体 2020-11-28

被收录于 甲方安全探索
等保2.0系列安全计算环境之数据完整性、保密性测评 原创
等保2.0系列安全计算环境之数据完整性、保密性测评

标准与合规

本文将结合商密测评角度浅淡数据的完整性和保密性的理解和测评。

一只小小小小的瓶子

已有60910人围观   ·  发现2个不明物体 2020-11-28

来自专辑 BUF大事件
BUF大事件丨上海市网信办约谈圆通速递责令整改；印度再禁43款中国手机应用
BUF大事件丨上海市网信办约谈圆通速递责令整改；印度再禁43款中国手机应用

视频

本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，想要了解详情，来看本周的BUF大事件吧！

willhuang

已有63658人围观 2020-11-28

查看更多内容

7x24 快讯

    活动日历

    最新话题

    话题讨论 | 面对特殊情况，企业应不应该为加密应用程序产品 “开后门”？

    话题讨论 | 面对特殊情况，企业应不应该为加密应用程序产品 “开后门”？

    在不同的情境下，个人隐私应处在何种位置，不同企业应该如何处理信息，这些问题今天想和大家一起来聊一聊。
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴