freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
报告

切换到综合排序

精选

无人机攻击：空中网络安全噩梦
无人机攻击：空中网络安全噩梦

安全报告

本文将通过回顾无人机市场趋势、流行的无人机黑客工具，以及可能用于破坏企业无人机平台的通用无人机黑客技术，探讨围绕无人机平台的网络安全考虑因素...

晶颜123

已有98662人围观   ·  发现2个不明物体 2022-11-27

美官方为软件供应商提出供应链安全指南
美官方为软件供应商提出供应链安全指南

资讯

该指南内容总共有40页，主要提及了软件供应商在供应链中所需要承担的责任和改进方法。

Zicheng

已有139309人围观   ·  发现1个不明物体 2022-11-10

挖矿病毒流量特征分析 原创
挖矿病毒流量特征分析

安全报告

态势感知上发现，很多主机对境外固定IP，有持续性访问，怀疑其存在安全隐患，导出全流量平台上的流量，分析看看，发现其存在恶意连出情况。

GetFlags

已有45884人围观 2022-11-04

在 Android 中开发 eBPF 程序学习总结（一）
在 Android 中开发 eBPF 程序学习总结（一）

安全报告

最近在研究eBPF，做一下学习笔记。

知道创宇404实验室

已有17845人围观 2022-11-04

典型挖矿家族系列分析一 丨Outlaw（亡命徒）挖矿僵尸网络
典型挖矿家族系列分析一 丨Outlaw（亡命徒）挖矿僵尸网络

安全报告

1.引言随着近几年区块链技术和加密货币等虚拟货币的兴起，挖矿木马的开源导致获取挖矿木马的成本下降。大量黑产组织持续运营挖矿木马，也有不少其他...

antiylab

已有30466人围观 2022-11-04

疑似Lazarus组织针对韩国的攻击活动分析
疑似Lazarus组织针对韩国的攻击活动分析

安全报告

Lazarus组织是半岛地区的顶尖黑客团伙，专注于针对特定目标进行长期的持续性网络攻。

antiylab

已有73967人围观   ·  发现1个不明物体 2022-11-03

白象组织近期网络攻击活动分析
白象组织近期网络攻击活动分析

安全报告

2022年9月底，安天CERT发现一批白象组织的网络攻击活动。

antiylab

已有100312人围观 2022-10-28

APT-Q-36：南亚摩诃草组织近期武器库迭代更新分析
APT-Q-36：南亚摩诃草组织近期武器库迭代更新分析

安全报告

摩诃草广泛认为具有南亚地区某国家背景，其最早攻击活动可以追溯到2009年11月，已持续活跃10余年。

奇安信威胁情报中心

已有85541人围观 2022-10-27

攻击分析：伪造中文版Telegram网站投放远控木马
攻击分析：伪造中文版Telegram网站投放远控木马

安全报告

近日，安天CERT监测到一起通过伪造中文版Telegram网站投放远控木马的攻击活动，本次攻击主要针对使用Windows系统的用户。

antiylab

已有108224人围观 2022-10-25

GDPR浅析来看IT怎么做好数据保护
GDPR浅析来看IT怎么做好数据保护

安全报告

GDPR通过举例：姓名、地址、电话都是个人数据。扩展来看比如 IP， cookie，无线电的频率其实都可以追溯到具体某个人，所以也是个人信息...

做律师的IT

已有34543人围观 2022-10-21

2022 ASRC 第三季度邮件安全报告
2022 ASRC 第三季度邮件安全报告

安全报告

时间来到了今年第三季度，随着国际局势紧张，带有恶意链接的攻击邮件较上一季爆增了4倍、带有HTML的钓鱼邮件则翻了3倍

softnext守内安

已有29737人围观 2022-10-18

ChainAegis：BTC和ETH第三季度链上数据解读
ChainAegis：BTC和ETH第三季度链上数据解读

安全报告

在本文中，SharkTeam基于ChainAegis链上分析平台将从链上数据角度进行追溯，判断较上一季度发生了哪些变化。

SharkTeam

已有30653人围观 2022-10-07

沙箱逃逸样本分析 原创
沙箱逃逸样本分析

安全报告

此免杀手段可制作很多恶意行为的样本，危害极大。

兰云科技银河实验室

已有45782人围观 2022-09-30

全国首个城市（地区）图谱 | 成都网络安全特色企业图谱（第一版）发布
全国首个城市（地区）图谱 | 成都网络安全特色企业图谱（第一版）发布

其他

旨在助力成都打造网络安全之城，共同构建西部地区网络安全新生态，促进全国网络安全产业健康发展。

FreeBuf咨询

已有253111人围观 2022-09-26

卡巴斯基：2022年游戏相关网络威胁报告 原创
卡巴斯基：2022年游戏相关网络威胁报告

安全报告

本报告向游戏玩家提供有关网络威胁的最新统计数据，以及玩家必须注意的最广泛且最危险的恶意软件类型的详细信息。

晶颜123

已有102780人围观   ·  发现4个不明物体 2022-09-23

STOP勒索变种采用双重Fast Flux技术逃避检测
STOP勒索变种采用双重Fast Flux技术逃避检测

安全报告

Fast Flux是当前网络犯罪分子在逃避检测中使用的一种流行技术，近期深信服深瞻情报实验室捕获的STOP勒索变种（加密后缀.qqjj）使用...

深信服千里目安全技术中心

已有72787人围观 2022-09-23

安天分析美方网空攻击活动成果摘编之三丨核心机理分析、关联溯源和过程复盘篇
安天分析美方网空攻击活动成果摘编之三丨核心机理分析、关联溯源和过程复盘篇

安全报告

本期我们带来核心机理分析、关联溯源和过程复盘篇。

antiylab

已有46893人围观 2022-09-22

OpenSSF发布4份开源软件安全指南，涉及使用、开发、漏洞报告和包管理等环节
OpenSSF发布4份开源软件安全指南，涉及使用、开发、漏洞报告和包管理等环节

安全报告

给出了开源软件使用、开发、漏洞报告、包管理等方面的安全最佳实践。

奇安信代码卫士

已有53162人围观 2022-09-20

[译]Kimsukys GoldDragon cluster and its C2 operations
[译]Kimsukys GoldDragon cluster and its C2 operations

安全报告

卡巴斯基复盘APT组织Kimsuky对韩国政府机构的攻击行动。

王鹏同学

已有60985人围观 2022-09-09

Lilith僵尸网络及其背后的Jester黑客团伙跟进分析
Lilith僵尸网络及其背后的Jester黑客团伙跟进分析

安全报告

安天CERT捕获到了Jester黑客团伙开发售卖的Lilith僵尸网络安天智甲可实现对Lilith僵尸网络的有效查杀。

antiylab

已有131980人围观 2022-09-02

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序