freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
终端安全

切换到综合排序

精选

手上有啥就搞啥(七) 电纸书 原创
手上有啥就搞啥(七) 电纸书

终端安全

本篇是”手上有啥就搞啥“系列的第七篇，本来系列已完结，本篇是番(意)外篇，研究对象是电纸书，侧重点是固件提取和逆向。

WoKough

13118围观  · 22喜欢 2023-11-11

APP攻防--ADB基础
APP攻防--ADB基础

终端安全

进入app包先使用 adb devices查看链接状态手机连接成功的adb shell获取到手机的一个shell此时想进入app包时没有权限...

芝士土拨鼠

18160围观 2023-11-03

APP攻防——签名&组件&权限
APP攻防——签名&组件&权限

终端安全

前言上文说到了反编译的方式，这期就深入到APP内部，即客户端安全。安装包签名在Android操作系统中，每个应用程序（APP）安装包（APK...

芝士土拨鼠

17876围观 2023-11-02

APP攻防--安卓反编译
APP攻防--安卓反编译

终端安全

在最近的工作中一直在接触APP测试，给大家分享下个人的一些经验，水平有限，大佬勿喷。

芝士土拨鼠

18544围观 2023-11-02

通过SD卡给某摄像头植入可控程序
通过SD卡给某摄像头植入可控程序

终端安全

通过SD卡给某摄像头植入可控程序经验分享！

360安全应急响应中心

47202围观  · 4收藏 2023-11-01

谷歌BugSWAT | 无恒实验室针对安卓应用的供应链攻击研究
谷歌BugSWAT | 无恒实验室针对安卓应用的供应链攻击研究

终端安全

通过拿到域名的所有权进而影响Android供应链安全。攻击者可以通过基于针对Maven源的同名组件污染安卓供应链，从而达到攻击的效果

字节跳动无恒实验室

45544围观 2023-10-26

打造微信”盾”，轻松终结微信钓鱼 原创
打造微信”盾”，轻松终结微信钓鱼

终端安全

针对微信钓鱼攻击的方法进行分析，基于对攻击方式的总结，最终总结出终结微信钓鱼攻击的有效方法

老狼饿了

31562围观  · 1收藏  · 9喜欢 2023-09-26

618京东到家APP-门详页反爬实战 | 京东云技术团队
618京东到家APP-门详页反爬实战 | 京东云技术团队

终端安全

要尽量防患于未然，核心系统接口提前做好反爬的一些基础工作，避免被临时杀个措手不及。

京东云技术团队

32213围观  · 7喜欢 2023-09-15

虹科分享 | Chae$4：针对金融和物流客户的新Chaes恶意软件变体|自动移动目标防御
虹科分享 | Chae$4：针对金融和物流客户的新Chaes恶意软件变体|自动移动目标防御

终端安全

随着网络威胁的世界以惊人的速度发展，保持领先于这些数字危险对企业来说变得越来越关键。

虹科网络安全

23501围观 2023-09-11

DPText-DETR: 基于动态点query的场景文本检测，更高更快更鲁棒 | 京东探索研究院
DPText-DETR: 基于动态点query的场景文本检测，更高更快更鲁棒 | 京东探索研究院

终端安全

本文提出了动态点场景文本检测模型DPText-DETR。

京东云技术团队

21292围观 2023-09-11

利用WinDbg调试PE文件之输入表 原创
利用WinDbg调试PE文件之输入表

终端安全

PE文件，全称为可执行可移植（Portable Executable）文件，是一种常见的可执行文件格式.

limo123

40942围观  · 1喜欢 2023-09-09

Shambles - 用于发现 0-Day 漏洞的次世代嵌入式逆向工程工具
Shambles - 用于发现 0-Day 漏洞的次世代嵌入式逆向工程工具

终端安全

这是一篇来自于国外测试用户的文章，介绍了 LianSecurity 的 SHAMBLES 在嵌入式设备逆向领域的功能和特点。

LianSecurity

117015围观  · 3收藏 2023-08-28

恶意软件分析 (一) 基于Golang的僵尸网络HinataBot 原创
恶意软件分析 (一) 基于Golang的僵尸网络HinataBot

终端安全

基于 Golang 的恶意软件簇不断壮大，年初发现的 HinataBot 就是其中之一。本文主要从 Golang 逆向角度对 HinataB...

WoKough

85528围观  · 3收藏  · 106喜欢 2023-08-25

APP合规安全—备案要点分析 原创
APP合规安全—备案要点分析

终端安全

一、官方信息1.官方发文：《工业和信息化部关于开展移动互联网应用程序备案工作的通知》工信部信管〔2023〕105号2.咨询电话：010-6...

HL2009luck

109359围观  · 2收藏 2023-08-19

独家分析：安卓“Janus”漏洞的产生原理及利用过程
独家分析：安卓“Janus”漏洞的产生原理及利用过程

终端安全

Google在12月发布的安卓系统安全公告中披露了一个名为“Janus”安卓漏洞（漏洞编号：CVE-2017-13156）。该漏洞可以让攻击...

顶象技术

706135围观  · 7收藏  · 5喜欢 2023-08-11

[glibc2.23源码]阅读源码&调试，找出free_hook-0x13分配失败的原因 原创
[glibc2.23源码]阅读源码&调试，找出free_hook-0x13分配失败的原因

终端安全

为什么这个fastbin attack打不了？读源码＋调试深入程序背后的世界。

N1nEmAn

125553围观  · 13喜欢 2023-08-05

[Pwn之路] 欢迎来到堆攻击的世界——简单堆溢出原理和例题 原创
[Pwn之路] 欢迎来到堆攻击的世界——简单堆溢出原理和例题

终端安全

本文的目的希望是让大家不要太害怕堆，从而可以继续慢慢踏向pwn这条魅力之路的远方。

N1nEmAn

158066围观  · 3收藏  · 117喜欢 2023-07-26

CVE-2019-14287 linux sudo root权限绕过漏洞复现
CVE-2019-14287 linux sudo root权限绕过漏洞复现

终端安全

CVE-2019-14287 linux sudo root权限绕过漏洞复现过程

Skylei

90285围观  · 2收藏 2023-07-06

ThinVNC-身份验证绕过（CVE-2019-17662）漏洞复现总结
ThinVNC-身份验证绕过（CVE-2019-17662）漏洞复现总结

终端安全

ThinVNC-身份验证绕过（CVE-2019-17662）漏洞复现总结 过程文章

Skylei

89344围观 2023-07-06

应急响应之远程软件日志分析 原创
应急响应之远程软件日志分析

终端安全

概述日常运营分析过程中，很少对远控软件日志进行分析，如向日葵、Todesk等，本文将结合日常使用场景下，对这两款软件的不同版本下的日志进行分...

大河之南

339049围观  · 8收藏  · 53喜欢 2023-07-03

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序