freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
终端安全

切换到综合排序

精选

原来网银体验机还能这么测 原创
原来网银体验机还能这么测

终端安全

文章背景这两天刚做完一个项目，有感而发，顺手写下这个测试指南，其中包含了网银机的一些测试手法，方便各位师傅借鉴和各位客户爸爸自主学习测试。

charun

已有2851人围观 2022-08-07

2022 Gartner安全运营技术成熟度曲线发布，XDR登顶受争议
2022 Gartner安全运营技术成熟度曲线发布，XDR登顶受争议

文章

此次XDR登顶并未让众人对“XDR将成为未来安全运营的关键技术”的观点趋于一致，反而进一步激化了彼此之间的分歧。

苏苏

已有274487人围观   ·  发现11个不明物体 2022-07-26

LockBit3.0勒索病毒利用PowerShell无文件攻击技术分析
LockBit3.0勒索病毒利用PowerShell无文件攻击技术分析

终端安全

该勒索病毒黑客组织在短短半个多月的时间，在其暗网网站上已经公布了几十个受害者了，不愧为全球最活跃的勒索病毒。

熊猫正正

已有79109人围观   ·  发现3个不明物体 2022-07-21

物联网终端安全入门与实践之玩转物联网固件（中） 原创
物联网终端安全入门与实践之玩转物联网固件（中）

终端安全

本篇将系统性介绍终端设备固件仿真的概念、技术、工具和框架，以及手动固件仿真的过程和技巧。

银弹实验室

已有70057人围观   ·  发现2个不明物体 2022-07-21

Android渗透-03：安卓抓包之绕过代理检测
Android渗透-03：安卓抓包之绕过代理检测

终端安全

很多应用为了防止抓包还会检测是否使用代理， 如果发现有代理，就不发起请求，此时如何绕过呢？

act0rn

已有10551人围观 2022-07-19

Android渗透-02：安卓抓包之导入HTTPS证书
Android渗透-02：安卓抓包之导入HTTPS证书

终端安全

本篇将会讲解如何使用Charles和Burpsuite**进行抓包，以及如何抓取HTTPS的包

act0rn

已有8799人围观   ·  发现1个不明物体 2022-07-19

新型RedAlert勒索病毒针对VMWare ESXi服务器
新型RedAlert勒索病毒针对VMWare ESXi服务器

终端安全

新型RedAlert勒索病毒主要针对Windows和Linux VMWare ESXi服务器进行加密攻击。

熊猫正正

已有79348人围观   ·  发现3个不明物体 2022-07-17

开源HIDS实践 原创
开源HIDS实践

终端安全

wazuh在全网服务器稳定运行了半年多的时间，总体来说还是一款挺不错的产品，最重要的是免费使用，非常适合预算有限的企业。

小李飞刀007

已有137313人围观   ·  发现2个不明物体 2022-07-16

固件靶标安全评估（一） 原创
固件靶标安全评估（一）

终端安全

固件安全评估

superlee

已有9721人围观 2022-07-12

Gallia：一款针对汽车安全的可扩展渗透测试框架
Gallia：一款针对汽车安全的可扩展渗透测试框架

终端安全

关于GalliaGallia是一款专注于汽车安全的可扩展渗透测试框架，该工具可以对整辆汽车执行渗透测试，而且甚至可以还可以单独对车辆ECU进...

Alpha_h4ck

已有67555人围观   ·  发现1个不明物体 2022-07-06

IOT蜜罐-RIoTPot
IOT蜜罐-RIoTPot

终端安全

RiotPot是一个功能齐全的交互式蜜罐，主要专注于IOT和OT协议，同时也能够模拟其他服务。

山石网科

已有14742人围观 2022-07-04

原来网银体验机还能这么测 原创
原来网银体验机还能这么测

终端安全

测试指南，其中包含了网银机的一些测试手法

charun

已有3670人围观 2022-07-03

深入了解Sigma规则以及如何编写自己的威胁检测规则 原创
深入了解Sigma规则以及如何编写自己的威胁检测规则

终端安全

Sigma是一种检测语言，允许防御者使用通用语言共享检测结果。

大河之南

已有2637348人围观 2022-06-27

IoT固件Rehosting综述 原创
IoT固件Rehosting综述

终端安全

笔者从近期浏览的论文出发，对IOT固件Rehosting作了综述。

WoKough

已有95061人围观   ·  发现2个不明物体 2022-06-09

物联网终端安全入门与实践之玩转物联网固件（上）
物联网终端安全入门与实践之玩转物联网固件（上）

终端安全

本期我们将介绍物联网终端设备的固件获取方法、文件系统提取及分析技巧。

银弹实验室

已有111522人围观   ·  发现1个不明物体 2022-06-01

【深蓝实验室天魁战队】移动安全之少壮不努力老大搞APP
【深蓝实验室天魁战队】移动安全之少壮不努力老大搞APP

终端安全

移动安全小记。

Ha1ey

已有38148人围观   ·  发现2个不明物体 2022-05-30

《网络安全标准实践指南—Windows 7操作系统安全加固指引》之安全配置加固的安全审计（三）
《网络安全标准实践指南—Windows 7操作系统安全加固指引》之安全配置加固的安全审计（三）

终端安全

本文根据实践指南内容，从实际出发对windows 7操作系统安全配置加固的安全审计进行实际加固作业。

天盾安全

已有39941人围观   ·  发现1个不明物体 2022-05-28

《网络安全标准实践指南—Windows 7操作系统安全加固指引》之安全配置加固的访问控制（二）
《网络安全标准实践指南—Windows 7操作系统安全加固指引》之安全配置加固的访问控制（二）

终端安全

2022年5月26日全国信息安全标准化委员会发布了《网络安全标准实践指南—Windows 7操作系统安全加固指引》。

天盾安全

已有22609人围观 2022-05-28

《网络安全标准实践指南—Windows 7操作系统安全加固指引》之安全配置加固的身份鉴别（一）
《网络安全标准实践指南—Windows 7操作系统安全加固指引》之安全配置加固的身份鉴别（一）

终端安全

全国信息安全标准化委员会针对2020年1月开始微软不再提供Windows 7操作系统的更新服务，制定了Windows 7操作系统安全加固指引...

天盾安全

已有20198人围观 2022-05-28

从certutil下载绕过探究杀软绕过思路 原创
从certutil下载绕过探究杀软绕过思路

终端安全

可以使用certutil.exe转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件，以及验证证书、密钥对和证书...

精灵

已有31503人围观 2022-05-27

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序