freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
系统安全

切换到综合排序

精选

Windows远程桌面网关出现重大漏洞
Windows远程桌面网关出现重大漏洞

资讯

该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击。

跳舞的花栗鼠

59025围观 2025-01-15

二进制安全入门 原创
二进制安全入门

系统安全

二进制安全初学者入门

chosenny

122982围观  · 8收藏  · 60喜欢 2025-01-09

记一次GPU服务器挖矿事件应急响应 原创
记一次GPU服务器挖矿事件应急响应

系统安全

过年前来了这么个事，简单记录下

曼联小胖子

123720围观  · 11收藏  · 137喜欢 2025-01-07

脚本类恶意程序的快速分析技巧
脚本类恶意程序的快速分析技巧

系统安全

Total Commander 9.12-NOT REGISTERED 是 Total Commander软件的一个版本，这是一款功能强大的...

FreeBuf_488579

115060围观  · 2收藏 2024-12-24

Windows基线加固：Windows基线检查及安全加固手工实操 原创
付费
Windows基线加固：Windows基线检查及安全加固手工实操

系统安全

本文对Windows基线加固进行实操讲解，使用的操作系统是Windows 2003。

FreeBuf_482092

86255围观  · 6收藏  · 60喜欢 2024-12-23

什么？远控程序被黑客利用了？ 原创
什么？远控程序被黑客利用了？

系统安全

部分第三方公司，为了方便运维，会在服务器部署远程软件或者是内网穿透工具，如果该供应链遭受打击，那么基本可以说G。所以无思路时，不妨考虑考虑远...

爱做梦的大米饭

275581围观  · 2收藏  · 42喜欢 2024-12-19

应急响应：Windows服务器靶机门罗币挖矿应急处理流程 原创
应急响应：Windows服务器靶机门罗币挖矿应急处理流程

系统安全

本文记录了Windows靶机门罗币挖矿程序的应急处理思路，同时给出了结论以及建议，欢迎各位大佬指点教导！

FreeBuf_482092

110850围观  · 5收藏  · 34喜欢 2024-12-14

UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测
UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测

系统安全

本文讨论了一个普通的批处理（.bat）文件，它通过采用非标准的UTF-16小端序（UTF-16LE）编码方式，成功地绕过了传统的恶意软件检测...

David_Jou

85465围观  · 3收藏 2024-12-10

Linux应急响应思路和技巧（一）：进程分析篇
Linux应急响应思路和技巧（一）：进程分析篇

系统安全

本文总结自网宿安全演武实验室安全应急响应团队日常工作实践

网宿安全演武实验室

427577围观  · 39收藏  · 107喜欢 2024-12-09

Linux应急响应思路和技巧（二）：文件分析篇
Linux应急响应思路和技巧（二）：文件分析篇

系统安全

Linux系统一切皆文件，攻击本身与系统的交互也离不开文件，凭据访问、持久化、防御绕过、恶意样本落盘、提权等攻击阶段都会涉及到文件。

网宿安全演武实验室

217082围观  · 16收藏  · 84喜欢 2024-12-09

Linux应急响应思路和技巧（三）：网络分析篇
Linux应急响应思路和技巧（三）：网络分析篇

系统安全

通过对系统网络监听、网络连接、甚至流量进行分析，可以帮助定位入侵入口和入侵手法

网宿安全演武实验室

123725围观  · 8收藏  · 32喜欢 2024-12-09

网络安全基础之windows常用DOS命令
网络安全基础之windows常用DOS命令

系统安全

一.系统信息查看字体编码： CHCP修改字体编码为UTF-8： CHCP 65001查看系统信息：sysyteminfo查看主机名：host...

FreeBuf_488442

4651围观 2024-12-09

揭秘Gamaredon APT的精准攻击：针对乌克兰调查局的网络钓鱼与多阶段攻击 原创
揭秘Gamaredon APT的精准攻击：针对乌克兰调查局的网络钓鱼与多阶段攻击

系统安全

Gamaredon是一个由俄罗斯情报机构支持的网络间谍组织，专注于针对乌克兰的网络攻击活动

David_Jou

12743围观  · 1收藏  · 6喜欢 2024-12-07

二进制分析实战笔记（一） 原创
付费
二进制分析实战笔记（一）

系统安全

这个主要是我学习二进制分析实战的笔记，今天来到第一章节，简单的介绍一下二进制分析。

HKAlong

99682围观  · 4收藏 2024-11-28

代码审计实战 | 若依 RuoYi4.6.0
代码审计实战 | 若依 RuoYi4.6.0

系统安全

RuoYi 是一个 Java EE 企业级快速开发平台，内置模块如：部门管理、角色用户、菜单及按钮授权等。

woshidatianguan

142973围观  · 4收藏  · 1喜欢 2024-11-28

红队实战 | linux 进程注入详解和实例 原创
付费
红队实战 | linux 进程注入详解和实例

系统安全

本文针对实时运行进程的注入方法，而非涉及修改磁盘上的二进制文件、利用特定环境变量或借助进程加载进程的方式。

xxxTea

135963围观  · 2收藏 2024-11-26

windows栈溢出教程 金币
windows栈溢出教程

系统安全

实验环境：win11，vs2022，x64dbg，python3，windbg

渗透测试安全攻防

94607围观  · 4收藏  · 3喜欢 2024-11-25

linux操作系统：浅析linux中的mount挂载 原创
linux操作系统：浅析linux中的mount挂载

系统安全

前言当您的计算机上连接了存储设备（如硬盘）时，负责与硬件通信的 Linux 内核会检测该设备并在 /dev 中创建一个代表该设备的文件，如 ...

xxxTea

42436围观  · 1收藏  · 10喜欢 2024-11-25

恶意软件DGA域名算法的深入探讨 原创
恶意软件DGA域名算法的深入探讨

系统安全

通过阅读这篇文章，你可能会对恶意软件的复杂性和安全领域的挑战有更深的认识。

David_Jou

155971围观  · 3收藏  · 26喜欢 2024-11-23

内网渗透技术学习 | 代理与转发详解 原创
付费
内网渗透技术学习 | 代理与转发详解

系统安全

进入内网后，为了突破网络边界，需要搭建多层代理，实现从dmz想生产网、核心网、办公网的突破多层网络隔离的情况。

慈悲ciby

112586围观  · 3收藏  · 12喜欢 2024-11-20

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序