freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
终端安全

切换到综合排序

精选

记一次RTEMS系统的固件解密 原创
记一次RTEMS系统的固件解密

终端安全

本篇我们着重讨论了一款固件加密的门禁考勤机设备，并借鉴PC端app脱壳的技巧，解密解压了固件中的kernel以及app。

LightSec

已有46218人围观   ·  发现2个不明物体 2023-05-29

Flutter 热更新技术探索 | 京东云技术团队
Flutter 热更新技术探索 | 京东云技术团队

终端安全

APP 发布到市场后，难免会遇到严重的 BUG 阻碍用户使用，因此有在不发布新版本 APP 的情况下使用热更新技术立即修复 BUG 需求。原...

京东云安全说

已有21591人围观 2023-05-26

软件定义汽车下，如何保障车辆网络安全与合规性
软件定义汽车下，如何保障车辆网络安全与合规性

终端安全

随着汽车软件在新能源和智能化领域不断取得成功，迈入“软件定义汽车”时代已成为行业共识。然而，汽车从传统交通工具转变为可移动的智能终端并承载各...

固源科技_棉花

已有72571人围观 2023-05-24

Linux云主机安全入侵排查步骤
Linux云主机安全入侵排查步骤

终端安全

经常有用户报障系统被植入恶意程序，如挖矿软件、ddos攻击病毒、syn映射攻击病毒等，可以按照以下流程为用户排查入侵病毒类型：

东东程序猿

已有22015人围观 2023-05-23

Nexus安卓木马分析报告
Nexus安卓木马分析报告

终端安全

在经过睿士沙箱系统捕获样本之后，发现该安卓木马极有可能是原安卓网银盗号木马SOVA的变种。

LianSecurity

已有75721人围观   ·  发现2个不明物体 2023-05-16

配合Magisk之LSPosed安装 原创
配合Magisk之LSPosed安装

终端安全

移动安全-配合Magisk之LSPosed安装

沈少

已有13440人围观 2023-05-13

渗透测试 | DLL劫持从零到CobaltStrike上线免杀 原创
渗透测试 | DLL劫持从零到CobaltStrike上线免杀

终端安全

DLL劫持是老生常谈的技术了，不过在各种实际攻防环境下还是屡见不鲜，无论是常规的红队免杀，还是高级的APT攻击，都能看到该技术的身影。

Hunter0X07

已有106688人围观   ·  发现3个不明物体 2023-05-12

恶意文件分析系列-从0到1分析获取某勒索病毒解密密钥（第三篇） 原创
恶意文件分析系列-从0到1分析获取某勒索病毒解密密钥（第三篇）

终端安全

恶意文件分析系列文章第三篇，通过一个案例使用静态分析的方法对SafeSound勒索病毒的捆绑、释放运行、持久化、反沙箱等代码进行分析，并根据...

观宇战队

已有38239人围观 2023-05-10

万字长文详解如何使用 Swift 提高代码质量 | 京东云技术团队
万字长文详解如何使用 Swift 提高代码质量 | 京东云技术团队

终端安全

京喜APP 最早在 2019 年引入了 Swift，使用 Swift 完成了第一个订单模块的开发。之后一年多我们持续在团队 / 公司内部推广...

京东云安全说

已有26843人围观 2023-05-10

手上有啥就搞啥(六) 智能插座 原创
手上有啥就搞啥(六) 智能插座

终端安全

本篇是"手上有啥就搞啥"系列的第六篇，也是最后一篇，研究对象是智能插座，侧重点是协议分析与指令控制。

WoKough

已有78338人围观   ·  发现1个不明物体 2023-05-09

近源渗透学习的二三感悟 原创
近源渗透学习的二三感悟

终端安全

近源渗透的相关学习，包括Badusb、无线渗透、绕过windows锁屏等

tomyyyyy

已有120312人围观 2023-05-07

电信天翼网关3.0分析 — 下 金币
电信天翼网关3.0分析 — 下

终端安全

本文是电信天翼网关3.0安全分析的下篇，也是最后一篇文章了。如有不对之处，敬请指教！

DuncanSecTeam

已有132039人围观 2023-05-06

Netty 服务端开发及性能优化 | 京东云技术团队
Netty 服务端开发及性能优化 | 京东云技术团队

终端安全

Netty 是一个异步基于事件驱动的高性能网络通信框架，可以看做是对 NIO 和 BIO 的封装，并提供了简单易用的 API、Handler...

京东云安全说

已有33040人围观 2023-05-04

挖矿木马应急响应 原创
挖矿木马应急响应

终端安全

挖矿木马是利用各种方式入侵计算机，利用被入侵计算机的算力挖掘加密数字货币牟利的木马，其即可以是一段自动化扫描、攻击的脚本，也可以集成在单个可...

Blackhand

已有48392人围观 2023-04-24

[FUZZ&PWN]和我一起，fuzz世界的hello world？ 原创
[FUZZ&PWN]和我一起，fuzz世界的hello world？

终端安全

一名pwn手尝试将pwn用于实战……于是，他遇到了fuzz。

N1nEmAn

已有55356人围观 2023-04-21

Android事件分发-基础原理和场景分析
Android事件分发-基础原理和场景分析

终端安全

和其他平台类似，Android 中 View 的布局是一个树形结构，各个 ViewGroup 和 View 是按树形结构嵌套布局的，从而会出...

京东云安全说

已有34201人围观 2023-04-21

电信天翼网关3.0分析（上） 原创
电信天翼网关3.0分析（上）

终端安全

电信光猫从早期的e8-C到后来的天翼智能网关1.0，2.0，3.0以及最新的4.0，其功能性得到了极大拓展，当然其攻击面也不可避免的增大。本...

DuncanSecTeam

已有93980人围观 2023-04-16

物联网设备是如何被破解的？分析一种篡改IoT固件内容的攻击方式
物联网设备是如何被破解的？分析一种篡改IoT固件内容的攻击方式

终端安全

随着智能硬件进入到人们的生活，人们的生活质量开始有逐步的提高，人们与智能硬件之间的联系更加紧密。同时，智能硬件的安全问题也必须引起高度重视，...

顶象技术

已有531273人围观   ·  发现4个不明物体 2023-04-14

FreeBuf CISP培训班开班啦！现在报名立省千元再送百元好礼！
FreeBuf CISP培训班开班啦！现在报名立省千元再送百元好礼！

Web安全

FB培训小助手

已有368560人围观 2023-04-07

使用FirmAE 对zyxel路由器固件仿真实践
使用FirmAE 对zyxel路由器固件仿真实践

终端安全

使用FirmAE 对zyxel路由器固件仿真实践0x01.FirmAE简介FirmAE是一个执行仿真和漏洞分析的全自动框架。

360安全应急响应中心

已有88515人围观   ·  发现1个不明物体 2023-03-31

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序