freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
终端安全

切换到综合排序

精选

钓鱼特辑（四）安全较量，摆脱“麻瓜”标签
钓鱼特辑（四）安全较量，摆脱“麻瓜”标签

终端安全

近期，某知名制造业企业HR又收到了来自红队“求职者”的简历，显示名为「陈梓锋-华南理工大学-硕士」的压缩文件，经分析，本次钓鱼攻击使用了多款...

亿格云科技Lab

14615围观 2024-09-03

BlackHat USA 2024 | vArmor云原生容器沙箱
BlackHat USA 2024 | vArmor云原生容器沙箱

终端安全

vArmor借助 Linux 内核的 LSM（AppArmor & BPF）和 Seccomp 技术对容器进行沙箱加固，从而增强容器隔离性、...

字节跳动安全中心

17203围观 2024-08-23

后门病毒伪装PDF文档，利用钓鱼邮件实现远控
后门病毒伪装PDF文档，利用钓鱼邮件实现远控

终端安全

近期，火绒威胁情报中心在日常巡视中发现一恶意 GitHub 存储仓库存在病毒风险行为，火绒安全工程师第一时间提取样本进行分析。

火绒安全

52847围观  · 4收藏 2024-08-13

Tenda-FH1201多处命令注入漏洞分析和复现
Tenda-FH1201多处命令注入漏洞分析和复现

终端安全

近期，在浏览公众号时无意发现Tenda-FH1201存在命令注入漏洞CVE-2024-41468,CVE-2024-41473。一看固件更新...

知道创宇404实验室

42903围观  · 5收藏  · 5喜欢 2024-08-13

frida反调试总结+一把梭 原创
frida反调试总结+一把梭

终端安全

检测普通Frida检测普通的检测总结以下几种手段：检测/data/local/tmp下的frida特征文件，frida默认端口27042双进...

LuMingFei

18450围观  · 1收藏 2024-07-23

艾体宝干货 | IOTA流量分析秘籍第三招：检测黑名单上的IP地址
艾体宝干货 | IOTA流量分析秘籍第三招：检测黑名单上的IP地址

终端安全

本文探讨了使用艾体宝的IOTA API来检测黑名单IP地址的方法。通过详细的技术步骤和实际应用案例，本文展示了如何有效识别潜在威胁，并采取适...

艾体宝IT

15561围观 2024-07-16

艾体宝干货 | IOTA流量分析秘籍第二招：IDS或终端保护系统分析
艾体宝干货 | IOTA流量分析秘籍第二招：IDS或终端保护系统分析

终端安全

在当今数字化世界中，安全威胁日益增多，而入侵检测系统（IDS）和终端保护系统成为保护网络安全的重要组成部分。但要真正发挥它们的作用，需要对从...

艾体宝IT

20081围观 2024-07-05

ebpf在开发板使用及绕过root检测
ebpf在开发板使用及绕过root检测

终端安全

看到越来越多使用eBPF的文章，奈何手边没有高版本的手机，只能使用开发版进行体验，踩了许多坑之后记录一下简单使用过程。

360安全应急响应中心

52284围观  · 4收藏 2024-07-02

勒索新秀 Brain Cipher 原创
勒索新秀 Brain Cipher

终端安全

Brain Cipher是勒索软件行业的新兴势力，近期攻破了印度尼西亚国家数据中心的安全防护，并试图勒索1310亿印度尼西亚盾的赎金。 其使...

深信服千里目安全技术中心

26991围观 2024-06-27

Palo Alto Networks命令注入漏洞攻击后利用UPSTYLE后门分析 原创
Palo Alto Networks命令注入漏洞攻击后利用UPSTYLE后门分析

终端安全

此文章是关于Palo Alto Networks（CVE-2024-3400 ）命令注入漏洞攻击后利用UPSTYLE后门分析。

David_Jou

84707围观  · 5收藏  · 6喜欢 2024-06-23

LINUX基线安全检测——服务器安全配置检测 原创
LINUX基线安全检测——服务器安全配置检测

终端安全

以下是我亲自编写测试上线使用的检测和修复脚本，如有不对的地方，欢迎大家留言，我会立马改正！！！

自由小小杨

33146围观  · 3收藏  · 23喜欢 2024-06-17

WinAFL 实战：探索闭源软件Fuzzing技术
WinAFL 实战：探索闭源软件Fuzzing技术

终端安全

本文作者：qret2libc0x01.环境准备WinAFL 是一个模糊测试工具，基于 AFL (American Fuzzy Lop) 的一...

360安全应急响应中心

111626围观  · 5收藏 2024-06-14

渗透测试 | 看我如何还原黑客真实通信 原创
渗透测试 | 看我如何还原黑客真实通信

终端安全

本篇文章作者通过逆向的角度来还原恶意流量中的真实通信数据，其中关键思路在于如何定位出目标流量通信数据对应的PID以及逆向+调试定位还原数据结...

锐捷天幕安全实验室

107971围观  · 4收藏  · 10喜欢 2024-06-03

信息安全管 | 企业端点与主机安全 金币
付费
信息安全管 | 企业端点与主机安全

终端安全

本文主要探讨企业在管理和强化端点与主机安全方面所面临的挑战，并介绍一些最佳实践和策略，帮助企业构建一个坚固的安全防线。

dewei吴彦祖

81576围观  · 5收藏  · 9喜欢 2024-05-13

探秘 Zyxel 设备：固件提取分析
探秘 Zyxel 设备：固件提取分析

终端安全

本文详细记录了对Zyxel 设备固件进行提取的方法和过程，并进行了详细分析。

知道创宇404实验室

116352围观  · 3收藏 2024-03-27

深入剖析：一次完整攻击链下的挖矿木马分析与应急响应处置 原创
深入剖析：一次完整攻击链下的挖矿木马分析与应急响应处置

终端安全

挖矿木马仍然是当今互联网中较为流行的木马类型之一，其攻击目标重点为企业服务器，利用系统各种漏洞、弱口令进行入侵植入传播最终实现挖矿盈利目的。

锐捷天幕安全实验室

242390围观  · 8收藏  · 16喜欢 2024-03-26

USB 设备开发：从入门到实践指南（三）
USB 设备开发：从入门到实践指南（三）

终端安全

本文主要讲述了利用树莓派4b设备进行USB设备开发的过程及心得。

知道创宇404实验室

113976围观  · 4收藏 2024-03-04

USB 设备开发：从入门到实践指南（一）
USB 设备开发：从入门到实践指南（一）

终端安全

本文讲述了利用树莓派4b设进行USB设备开发的过程及相关经验心得。

知道创宇404实验室

165616围观  · 5收藏  · 10喜欢 2024-02-29

APP攻防&Android逆向&HOOK抓包&组件安全
APP攻防&Android逆向&HOOK抓包&组件安全

终端安全

Android逆向基础apk反编译APP渗透测试中重要的一环就是Android逆向。

芝士土拨鼠

248066围观  · 4收藏  · 33喜欢 2024-02-23

营销系统黑名单优化：位图的应用解析 | 京东云技术团队
营销系统黑名单优化：位图的应用解析 | 京东云技术团队

终端安全

营销系统中，客户投诉是业务发展的一大阻碍，一般会过滤掉黑名单高风险账号，并配合频控策略，来减少客诉，进而增加营销效率，减少营销成本，提升营销...

京东云技术团队

83785围观 2024-02-19

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序