freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
网络安全

切换到综合排序

精选

【论文速读】| 利用大语言模型在灰盒模糊测试中生成初始种子
【论文速读】| 利用大语言模型在灰盒模糊测试中生成初始种子

网络安全

论文的贡献在于提出了一种全新的种子生成方法——SeedMind，该方法基于大语言模型（LLMs），并通过创新的反馈机制，解决了传统种子生成技...

云起无垠

47914围观 2025-01-10

2025年，这些网安“传奇产品”都凉了？
2025年，这些网安“传奇产品”都凉了？

网络安全

再一次向那些曾经声名显赫、但现在已经失去作用的网络安全解决方案致敬。

跳舞的花栗鼠

137258围观  · 2收藏  · 9喜欢 2025-01-08

展望网络安全前沿：2025年的关键预测
展望网络安全前沿：2025年的关键预测

文章

2025年，网络安全形势需要谨慎平衡强大的防御机制和灵活的适应能力。

跳舞的花栗鼠

130829围观  · 1收藏 2025-01-07

“AI+Security”系列第4期（五）：模糊测试技术与AI的前沿探索
“AI+Security”系列第4期（五）：模糊测试技术与AI的前沿探索

网络安全

近日，“AI+Security” 系列线下活动第 4 期在北京顺利举行。本次活动聚焦 “洞” 见未来：AI 驱动的漏洞挖掘新范式，吸引了大批...

云起无垠

4124围观 2025-01-03

viper：一款中国人写的红队服务器——记一次内网穿透练习
viper：一款中国人写的红队服务器——记一次内网穿透练习

网络安全

Viper 是中国人自主编写的一款图形化红队服务器，记录一次使用viper的内网穿透练习。

FreeBuf_371630

692356围观  · 9收藏  · 71喜欢 2024-12-31

【免杀】BYOVD实战揭秘：如何通过内核驱动精准终结杀软防线
【免杀】BYOVD实战揭秘：如何通过内核驱动精准终结杀软防线

网络安全

本次攻击事件不仅揭示了攻击者高超的技术手段，也凸显了BYOVD技术在规避安全软件和对抗传统防御机制中的强大威胁。

4SecNet

3318围观 2024-12-31

【免杀】窥破虚拟世界：一次有趣的反沙箱技术揭秘
【免杀】窥破虚拟世界：一次有趣的反沙箱技术揭秘

网络安全

一种新奇的反沙箱手段介绍

4SecNet

3646围观 2024-12-31

技术揭秘 | 代码追踪工具分享及应用指南来啦
技术揭秘 | 代码追踪工具分享及应用指南来啦

网络安全

自从绒绒与大家分享病毒分析报告以来，评论区的相关讨论不仅让绒绒成就感满满，也下定决心（暗暗攥拳）要和大家分享更多有意义的文章。总览评论后，绒...

火绒安全

166491围观  · 1收藏 2024-12-27

网络日志分析典型案例一：闪现Segmentation Fault为哪般？
网络日志分析典型案例一：闪现Segmentation Fault为哪般？

网络安全

本文探讨了众多网络安全的核心技术，这些技术在网络安全领域扮演着至关重要的角色，它们用于保障系统安全、识别并应对安全威胁。

开源安全平台

243737围观  · 3收藏  · 16喜欢 2024-12-12

CBC字节翻转攻击原理深入剖析与实践 原创
付费
CBC字节翻转攻击原理深入剖析与实践

网络安全

攻击者不仅可以在不知道秘钥的情况下猜解出明文，还可以控制明文，在不知道秘钥的情况下构造出任意内容，控制解​密结果。

w4ter0

211283围观  · 3收藏  · 11喜欢 2024-12-06

云产品渗透的攻击路径和方法 原创
付费
云产品渗透的攻击路径和方法

网络安全

本篇文章主要介绍云产品的相关基础概念，以及后续在云上渗透的攻击路径和方法。

慈悲ciby

250317围观  · 4收藏 2024-11-29

【论文速读】| 人工智能驱动的网络威胁情报自动化
【论文速读】| 人工智能驱动的网络威胁情报自动化

网络安全

本研究构建了一种新的CTI自动化解决方案，可以在保持情报精度的同时减少人工操作。本方法不仅提升了CTI报告生成的速度和准确性，还减少了对专家...

云起无垠

114499围观 2024-11-29

内网代理篇 | 实验过程记录 金币
付费
内网代理篇 | 实验过程记录

网络安全

因为内网经常遇到不同网段，跳板机为linux命令行无法可视化访问web的问题，这是我们不想看到的，所以做了一次内网代理实验的记录，快速开展实...

FreeBuf_320410

365022围观  · 6收藏  · 13喜欢 2024-11-29

Linux kernel 堆溢出利用方法（三）
Linux kernel 堆溢出利用方法（三）

网络安全

本文我们通过heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path。

蚁景科技

312598围观  · 3收藏 2024-11-26

技术实践 | 通过大模型解决高危WEB应用识别问题
技术实践 | 通过大模型解决高危WEB应用识别问题

网络安全

在实际的安全使用场景中，该方式通过较少的数据集训练出较好的模型效果。

百度安全实验室

137947围观 2024-11-26

从何同学视频看开源协议的重要性
从何同学视频看开源协议的重要性

网络安全

这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖...

洞源实验室INSBUG

138367围观 2024-11-26

从何同学视频看开源协议的重要性
从何同学视频看开源协议的重要性

网络安全

这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖...

洞源实验室INSBUG

180946围观 2024-11-26

InterLock勒索攻击组织情况分析
InterLock勒索攻击组织情况分析

网络安全

InterLock组织在暗网中运营一个名为“InterLock Worldwide Secrets Blog”的网站，公开受害者信息。

antiylab

298811围观  · 2收藏 2024-11-26

深入了解失效对象级授权（BOLA）：API安全的薄弱环节 金币
付费
深入了解失效对象级授权（BOLA）：API安全的薄弱环节

网络安全

引言在当今数字化迅猛发展的时代，应用程序接口（API）作为不同软件系统之间的桥梁，正日益成为企业技术架构的核心组成部分。随着API的广泛使用...

AlbertJay

266489围观  · 2收藏 2024-11-24

蓝队技术——Sysmon识别检测宏病毒
蓝队技术——Sysmon识别检测宏病毒

网络安全

本文将以 Microsoft Office 宏病毒钓鱼为例，介绍如何使用 Sysmon 来获取和分析 Windows 系统日志，揭示隐藏的恶...

权说安全

336898围观  · 5收藏  · 6喜欢 2024-11-18

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序