freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑
其他

切换到综合排序

精选

关于哈希攻击的原理介绍
关于哈希攻击的原理介绍

其他

在内部入侵测试期间，横向移动是白帽子黑客技术人员寻求信息以提高他或他对信息系统的特权的重要组成部分。在这种情况下，被称为“传递哈希”的技术就...

东塔网络安全学院

已有7120人围观 2020-11-20

神经工程与脑机接口信息安全全景图 V0.1
神经工程与脑机接口信息安全全景图 V0.1

其他

神经工程与脑机接口信息安全全景图 V0.1零零实验室（00SEC） 王宇    2020.111. 前言在十四五规划中，人工智能和脑科学被列...

零零信安

已有5153人围观 2020-11-20

NIST，这些年都在研究些啥？ 原创
NIST，这些年都在研究些啥？

其他

今天这篇文章梳理了NIST在信息技术与网络安全方面所关注的重点领域，以及近年在每个领域所做出的研究成果。

安全妹儿jing

已有77976人围观   ·  发现4个不明物体 2020-11-16

Mimikatz内网渗透之信息获取与域用户权限研究
Mimikatz内网渗透之信息获取与域用户权限研究

其他

Mimkatz主要用于内网渗透，其主要目的有：获取内存中的明文账户密码、协助（PTH、PTT、PAC绕过)等。

Redeem呐HU

已有3245人围观 2020-11-11

CTF杂项-图片隐写、压缩包隐写、音频隐写
CTF杂项-图片隐写、压缩包隐写、音频隐写

其他

前言对于刷的杂项题中，基础图片隐写、压缩包隐写、音频隐写。总结一下。。。图片隐写所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传...

ATLSec

已有5974人围观 2020-11-11

CTF-misc中文件的识别、合并和分离
CTF-misc中文件的识别、合并和分离

其他

前言刚开始学习ctf杂项题型，做下笔记，方便以后查看知识点。这篇是最基础的一点知识，共有三部分，分别是文件类型的识别、文件分离和文件合并。这...

ATLSec

已有24765人围观 2020-11-11

起底数字货币的觊觎者Lazarus（APT-C-26），长达十三年“环环相扣”的暗黑风暴狂潮
起底数字货币的觊觎者Lazarus（APT-C-26），长达十三年“环环相扣”的暗黑风暴狂潮

其他

各领域网络安全护航之路，都任重而道远，吾辈们仍当慎重应对。

国际安全智库

已有9796人围观 2020-09-27

追踪已财富自由的DarkSide勒索软件
追踪已财富自由的DarkSide勒索软件

其他

越来越多的网络犯罪分子开始在网络攻击成功后部署勒索软件，引入一大批“有志于”从事该行业的攻击者逐步进入该领域。

深信服千里目安全实验室

已有71538人围观 2020-09-21

Nmap流量特征修改
Nmap流量特征修改

其他

Nmap是渗透中尝尝用到的工具之一，在信息收集阶段经常用到，现在主流的流量分析设备也将其流量加入了特征库，

雷石安全实验室

已有130229人围观   ·  发现1个不明物体 2020-09-16

隧道构建：内网端口转发的原理与实现
隧道构建：内网端口转发的原理与实现

其他

近期正好在研究构架隧道的方法：端口转发，今天科普一下场景和具体实现逻辑，共同探讨下。

ChuanFile

已有25693人围观 2020-09-09

分析Avaddon勒索新变种
分析Avaddon勒索新变种

其他

Avaddon第一代首次出现的第一个初始样本的时间戳为2020年6月3日。

深信服千里目安全实验室

已有92812人围观   ·  发现1个不明物体 2020-09-09

破解伪装成STOP Djvu解密器的Zorab勒索软件
破解伪装成STOP Djvu解密器的Zorab勒索软件

其他

一款伪装成STOP Djvu解密器的Zorab勒索软件正在互联网上传播。

深信服千里目安全实验室

已有66165人围观   ·  发现2个不明物体 2020-09-08

【流行威胁追踪】深度分析阿瓦顿（Avaddon）勒索软件
【流行威胁追踪】深度分析阿瓦顿（Avaddon）勒索软件

其他

深信服安全团队近期监测到2020年6月在地下黑客论坛开始出售新的勒索软件“ Avaddon Ransomware”，黑客描述的功能与参数如下...

深信服千里目安全实验室

已有21148人围观 2020-09-08

深度分析WebMonitor RAT远控木马
深度分析WebMonitor RAT远控木马

其他

WebMonitor RAT远控木马自2017年开始在国外黑客论坛发布，覆盖PC与Android端，新的产品会存在新的功能。

深信服千里目安全实验室

已有134465人围观   ·  发现3个不明物体 2020-09-08

深度分析伪装成Zoom安装包的WebMonitor RAT后门母体
深度分析伪装成Zoom安装包的WebMonitor RAT后门母体

其他

RevCode WebMonitor RAT是一款商业远控，采用C2-as-a-Service（C2aaS）模式分发。

深信服千里目安全实验室

已有83465人围观   ·  发现2个不明物体 2020-09-08

深度分析Netwalker勒索软件
深度分析Netwalker勒索软件

其他

Netwalker勒索，也被称为Mailto勒索。

深信服千里目安全实验室

已有97441人围观 2020-09-08

破解基于开源勒索的“KMS激活器2020版本”勒索软件
破解基于开源勒索的“KMS激活器2020版本”勒索软件

其他

随着前段时间大火的WannaRen勒索出现，导致又有一批人开始蠢蠢欲动，想借此在火热的勒索市场里分一杯羹。

深信服千里目安全实验室

已有114145人围观 2020-09-07

一文读懂区块链安全：区块链到底是什么？
一文读懂区块链安全：区块链到底是什么？

其他

在作出决策之前，先让我们弄清区块链到底是什么？

Hillstone

已有22975人围观 2020-08-28

一文入门Android逆向 原创
一文入门Android逆向

终端安全

本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。

tales

已有298178人围观   ·  发现5个不明物体 2020-08-27

渗透小姐姐心系列-黑客的情人节（3）
渗透小姐姐心系列-黑客的情人节（3）

其他

眼瞅着，七夕快到了，怎么得也要准备个惊喜给她啊，嘿嘿嘿。

雷石安全实验室

已有27732人围观 2020-08-25