freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑
安全管理

切换到综合排序

精选

全球首个零信任国际标准发布
全球首个零信任国际标准发布

资讯

推动零信任内涵从“持续验证”向“持续保护”升级。

腾讯安全

已有23456人围观 2021-11-29

企业安全建设之HIDS管理与运营 原创
企业安全建设之HIDS管理与运营

安全管理

当我们将HIDS部署好后，面对成千上万乃至几十万的主机，我们应该如何管理与运营呢？

jary

已有13330人围观 2021-11-28

等级测评实施
等级测评实施

安全管理

等级测评实施策略。

J2W

已有13407人围观 2021-11-26

网络犯罪案例分析-打卡作弊软件（三十六）
网络犯罪案例分析-打卡作弊软件（三十六）

安全管理

开发虚拟定位APP，获利400余万元，触犯破坏计算机信息系统罪，判处有期徒刑五年六个月。

YOUuuu

已有8664人围观   ·  发现1个不明物体 2021-11-16

sql注入总结
sql注入总结

安全管理

因为对用户输入的数据过滤不严格，导致用户输入的数据传到了数据库中，和数据库的语句拼接能够执行sql命令，sql注入的本质其实就是执行sql语...

小c不冷漠

已有16394人围观 2021-11-09

图像检索技术怎样准如“雷达”，从一张到亿张精准定位图片违规？
图像检索技术怎样准如“雷达”，从一张到亿张精准定位图片违规？

安全管理

如何在茫茫图库中方便、快速、准确地找到所需图像？你是否还在为如何检索到真正想要获取的图像的关键字而苦苦烦恼？

wangyiyunyidun

已有92972人围观   ·  发现5个不明物体 2021-11-05

网络空间资产安全管理实践与创新
网络空间资产安全管理实践与创新

安全管理

网络空间资产安全管理的挑战、目标、挑战与能力要求，实践与未来展望。资产安全管理的目标是构建满足安全运营人员日常工作所需的资产台账和数字化底座...

村长的池塘

已有16796人围观 2021-11-03

云原生安全：基于容器ATT&CK矩阵模拟攻防对抗的思考
云原生安全：基于容器ATT&CK矩阵模拟攻防对抗的思考

安全管理

在构建安全解决方案时，考虑针对此类环境的独特安全威胁变得至关重要。

安全狗safedog

已有86902人围观   ·  发现3个不明物体 2021-11-01

知物由学 | 遇到外挂，游戏厂商怎么办？
知物由学 | 遇到外挂，游戏厂商怎么办？

安全管理

本文就主要危害游戏平衡的外挂分类、特性进行介绍，并提供针对性解决办法，希望对游戏从业人员和爱好者有所帮助。

wangyiyunyidun

已有59324人围观 2021-10-09

Karta：一款功能强大的IDA源代码辅助插件
Karta：一款功能强大的IDA源代码辅助插件

安全管理

Karta是一款功能强大的IDA Python插件，该工具可以识别并匹配给定代码中的开源代码库。

Alpha_h4ck

已有113978人围观   ·  发现1个不明物体 2021-10-09

如何使用GoKart对Go代码进行静态安全分析
如何使用GoKart对Go代码进行静态安全分析

安全管理

GoKart是一款针对Go代码安全的静态分析工具，该工具能够从Go源代码中查找使用了SSA（单一静态分配）形式的代码漏洞。

Alpha_h4ck

已有73476人围观   ·  发现2个不明物体 2021-10-02

知物由学 | 告别挑花眼，AI算法如何筛选低质量图片？
知物由学 | 告别挑花眼，AI算法如何筛选低质量图片？

安全管理

图像质量评估并没有普适的标准和统一的方法，往往需要根据不同的场景选用不同的方案。

wangyiyunyidun

已有29488人围观 2021-09-29

知物由学 | 再造巴别塔，我们如何进行NLP跨语言知识迁移？
知物由学 | 再造巴别塔，我们如何进行NLP跨语言知识迁移？

安全管理

自以 BERT 为代表的预训练语言模型诞生起，关于其跨语言版本的探索研究就从未停止过。

wangyiyunyidun

已有28322人围观 2021-09-28

【安全科普】AD域安全协议（二）NTLM
【安全科普】AD域安全协议（二）NTLM

安全管理

在Kerberos出现之前，NTLM被广泛应用于工作组和域环境，是更早的用于对用户进行身份验证的协议。

北京中安网星科技有限责任公司

已有32246人围观 2021-09-27

如何使用PackageDNA检测不同编程语言的软件包安全性
如何使用PackageDNA检测不同编程语言的软件包安全性

安全管理

PackageDNA可以帮助我们检测目标软件包中可能的后门、嵌入的恶意代码、输入错误分析、版本历史记录和CVE漏洞等信息。

Alpha_h4ck

已有109286人围观   ·  发现1个不明物体 2021-09-24

网络犯罪案例分析-“苹果皮”诈骗（三十三）
网络犯罪案例分析-“苹果皮”诈骗（三十三）

安全管理

架设“苹果皮”等设备提供给他人实施诈骗，非法获利1万余元，触犯帮助信息网络犯罪活动罪，判处有期徒刑六个月

YOUuuu

已有31166人围观 2021-09-24

【安全科普】AD域安全协议（一）kerberos
【安全科普】AD域安全协议（一）kerberos

安全管理

本篇文章，我们将为大家详细介绍Kerberos协议的原理。

北京中安网星科技有限责任公司

已有52521人围观 2021-09-23

如何使用Zuthaka管理不同APT和其他后渗透工具
如何使用Zuthaka管理不同APT和其他后渗透工具

安全管理

Zuthaka是一款开源的应用程序，旨在帮助红队研究人员完成安全分析与管理任务。

Alpha_h4ck

已有102222人围观   ·  发现1个不明物体 2021-09-17

如何使用Bugs-feed搜索最新的安全资讯、视频和安全漏洞
如何使用Bugs-feed搜索最新的安全资讯、视频和安全漏洞

安全管理

Bugs-feed是一个本地托管的门户站点，可以直接在Bugs-feed中搜索最新新闻、视频、CVE和安全漏洞等。

Alpha_h4ck

已有118181人围观   ·  发现1个不明物体 2021-09-17

信息安全意识分享—电子邮件安全
信息安全意识分享—电子邮件安全

安全管理

本文主要围绕电子邮件安全，针对电子邮件攻击手段及其危害，讲解电子邮件的安全措施以及相关安全行为的规范和建议。

小安2379

已有67637人围观 2021-09-16