freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
专辑
漏洞情报
终端安全

切换到综合排序

精选

勒索软件Pandora（潘多拉）样本分析报告
勒索软件Pandora（潘多拉）样本分析报告

终端安全

主要通过钓鱼邮件、漏洞利用、RDP爆破等方式进行传播，采用Raas双重勒索的策略

江民安全实验室

已有13376人围观 2022-05-13

IOSSecuritySuite：一款针对iOS平台的安全防篡改保护工具
IOSSecuritySuite：一款针对iOS平台的安全防篡改保护工具

终端安全

IOSSecuritySuite是一款针对iOS平台的安全防篡改工具，功能强大且易于使用，基于纯Swift开发。

Alpha_h4ck

已有65970人围观   ·  发现2个不明物体 2022-05-07

移动安全之少壮不努力老大搞APP
移动安全之少壮不努力老大搞APP

终端安全

移动安全小记。

Ha1ey

已有11253人围观 2022-05-06

HackTheBox之Catch靶机 原创
HackTheBox之Catch靶机

终端安全

Catch靶机主要考察的是安卓应用的渗透利用

scriptkiddle

已有12826人围观 2022-04-30

终端安全最新技术——移动目标防御技术（moving target defense，MTD）
终端安全最新技术——移动目标防御技术（moving target defense，MTD）

终端安全

Gartner预测MTD在不久的将来会被供应商和安全团队迅速采用。

虹科网络可视化与安全

已有76715人围观   ·  发现1个不明物体 2022-04-29

简单的APP渗透
简单的APP渗透

终端安全

学了简单的app渗透 然后自己尝试了一下

Maps

已有11976人围观 2022-04-27

Enhanced SWAP内存管理 OpenHarmony构建新的内存管理优化方案—ESWAP
Enhanced SWAP内存管理 OpenHarmony构建新的内存管理优化方案—ESWAP

终端安全

ESWAP（Enhanced SWAP）是OpenHarmony针对内存优化问题提供的一套完善的内存解决方案。

科技资讯

已有5292人围观 2022-04-27

《物联网终端安全入门与实践之了解物联网终端》下 原创
《物联网终端安全入门与实践之了解物联网终端》下

终端安全

上期讲到了物联网终端关于硬件方面的一些基础知识，接下来我们再来聊聊固件。

银弹实验室

已有8746人围观 2022-04-21

Phobos捆绑某数控软件AdobeIPCBroker组件定向勒索
Phobos捆绑某数控软件AdobeIPCBroker组件定向勒索

终端安全

Phobos捆绑某数控软件AdobeIPCBroker组件定向勒索

熊猫正正

已有34147人围观 2022-04-03

入门分析crackme apk 原创
入门分析crackme apk

终端安全

分析crackme apk的smali代码，分析代码逻辑。

cMFc

已有12630人围观 2022-04-01

vulnhub靶场内核提权、udf提权及缓冲区溢出提权
vulnhub靶场内核提权、udf提权及缓冲区溢出提权

终端安全

vulnhub靶机-LordOfTheRoot_1.0.1 内核提权 udf提权 缓冲区溢出提权

WOLFwolf

已有14335人围观 2022-03-31

使用树莓派pico 侧信道电压毛刺攻击提取Airtag固件 原创
使用树莓派pico 侧信道电压毛刺攻击提取Airtag固件

终端安全

使用树莓派pico对苹果airtag进行侧信道攻击，绕过nrf52的安全保护机制，提取片内rom的固件。

question

已有17337人围观 2022-03-23

基于NLP的威胁检出引擎
基于NLP的威胁检出引擎

终端安全

所谓的NLP分类问题,就是训练的时候给一堆词语+词频,。

huoji120

已有18368人围观 2022-03-17

初探shellcode免杀 原创
初探shellcode免杀

终端安全

shellcode免杀快速入门

云山雾隐

已有49232人围观 2022-03-04

微软Exchange服务器被黑客攻击以部署Cuba勒索软件
微软Exchange服务器被黑客攻击以部署Cuba勒索软件

资讯

勒索软件Cuba正利用微软Exchange的漏洞进入企业网络并对设备进行加密。

LouisJack

已有203459人围观   ·  发现4个不明物体 2022-02-25

体育品牌美津浓遭勒索软件攻击致订单延期
体育品牌美津浓遭勒索软件攻击致订单延期

资讯

运动设备与服装品牌美津浓(Mizuno)在2月4日遭受了一次勒索软件攻击。这次攻击严重地导致公司业务中断。

LouisJack

已有113374人围观   ·  发现8个不明物体 2022-02-15

超6.02亿美元！2021年勒索软件获得赎金创新高
超6.02亿美元！2021年勒索软件获得赎金创新高

资讯

调查显示，2021年全球范围内勒索软件威胁正持续增加。全球的组织、机构在过去一年共支付了超6亿美元的加密货币。

LouisJack

已有232500人围观   ·  发现7个不明物体 2022-02-14

NetWalker勒索软件成员被判80个月监禁
NetWalker勒索软件成员被判80个月监禁

资讯

近期，加拿大男子Sebastian Vachon-Desjardins因参与NetWalker勒索攻击，被判处6年零八个月监禁。

LouisJack

已有198521人围观   ·  发现4个不明物体 2022-02-09

多趟航班延误！瑞士Swissport空港服务公司遭勒索软件攻击
多趟航班延误！瑞士Swissport空港服务公司遭勒索软件攻击

资讯

瑞士国际空港服务有限公司（Swissport International Ltd.）遭勒索软件攻击，导致多趟航班延误。

LouisJack

已有131011人围观   ·  发现6个不明物体 2022-02-07

Windows配置错误导致的特权升级 原创
Windows配置错误导致的特权升级

终端安全

注册表键AlwaysinstallElevated是一个策略设置项，windows允许低权限用户以system权限安装文件。

iluilu

已有23016人围观 2022-01-31