freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
攻防演练

切换到综合排序

精选

二进制分析-在buu的PWN练习记录（第二期） 原创
付费
二进制分析-在buu的PWN练习记录（第二期）

攻防演练

如果喜欢研究一些缓冲区溢出的漏洞，那么pwn类型的题很适合我们用来学习和练习，这里是一些writeup记录。

Kx

26055围观  · 1收藏  · 10喜欢 2025-03-17

记一次攻防和产品对抗 原创
记一次攻防和产品对抗

攻防演练

本文主要介绍了医疗行业在无资产的场景下的一些测试思路以及在打点、内网过程中一些安全产品对抗相关的内容。

xybb

44952围观  · 3收藏  · 21喜欢 2025-03-13

在实战中如何用SPF识别出钓鱼邮件（带案例分析）
在实战中如何用SPF识别出钓鱼邮件（带案例分析）

攻防演练

虽然通过SPF检查并不代表它就不是钓鱼邮件，SPF检查也不能100%拦截钓鱼邮件，但它是一个重要因素。

DeepPhish

13336围观  · 1收藏  · 1喜欢 2025-03-11

记一次域内渗透实战之Cragty 原创
付费
记一次域内渗透实战之Cragty

攻防演练

一次域内渗透实战分享

pony686

55685围观  · 4收藏  · 9喜欢 2025-03-10

windows日志发现域内信息收集 原创
付费
windows日志发现域内信息收集

攻防演练

在windows配置立马可以开启阻断不让dump hash或者开启审核有dump hash就会生成日志

FreeBuf_311769

119112围观  · 6收藏  · 5喜欢 2025-03-10

Windows入侵检测与排查：一篇实用的应急响应教程[一] 原创
Windows入侵检测与排查：一篇实用的应急响应教程[一]

攻防演练

前言相信各个师傅都收到了消息，今年的护网将是常态化护网，周期非常的长。在这几天，已经有各大厂商开始陆续的收集简历了吧，相信以护网的薪酬，大家...

zero1234

69934围观  · 5收藏  · 19喜欢 2025-03-07

ApoorvCTF Rust语言逆向实战
ApoorvCTF Rust语言逆向实战

攻防演练

上周参加了国外的ApoorvCTF比赛，看一下老外的比赛跟我们有什么不同，然后我根据国内比赛对比发现，他们考点还是很有意思的，反正都是逆向。

蚁景科技

6107围观 2025-03-07

JAVA安全——红队面试常问问题之Shrio漏洞详解 原创
付费
JAVA安全——红队面试常问问题之Shrio漏洞详解

攻防演练

Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，它用于处理身份验证，授权，加密和会话管理。

pony686

64260围观  · 6收藏  · 28喜欢 2025-03-06

Linux日志分析：一篇能让你上手的应急响应[二] 原创
付费
Linux日志分析：一篇能让你上手的应急响应[二]

攻防演练

相信以护网的薪酬，大家都想分一杯羹。那么我们学会应急响应是必不可少的！让我们也马上卷起来吧！

zero1234

155319围观  · 4收藏  · 31喜欢 2025-02-27

Linux日志分析与中间件分析：一篇实用的应急响应教程[四] 原创
Linux日志分析与中间件分析：一篇实用的应急响应教程[四]

攻防演练

前言相信各个师傅都收到了消息，今年的护网将是常态化护网，周期非常的长。在这几天，已经有各大厂商开始陆续的收集简历了吧，相信以护网的薪酬，大家...

zero1234

48215围观  · 1收藏  · 9喜欢 2025-02-27

Linux入侵检测：一篇实用的应急响应教程[三] 原创
Linux入侵检测：一篇实用的应急响应教程[三]

攻防演练

前言相信各个师傅都收到了消息，今年的护网将是常态化护网，周期非常的长。在这几天，已经有各大厂商开始陆续的收集简历了吧，相信以护网的薪酬，大家...

zero1234

23704围观  · 10喜欢 2025-02-26

Windows日志分析：一篇实用的应急响应教程[二] 原创
Windows日志分析：一篇实用的应急响应教程[二]

攻防演练

前言相信各个师傅都收到了消息，今年的护网将是常态化护网，周期非常的长。在这几天，已经有各大厂商开始陆续的收集简历了吧，相信以护网的薪酬，大家...

zero1234

17225围观  · 2收藏  · 6喜欢 2025-02-25

记一次对CVE-2024-20656（VS提权漏洞）的复现与分析 原创
付费
记一次对CVE-2024-20656（VS提权漏洞）的复现与分析

攻防演练

Visual Studio 是 Microsoft 开发的一款复杂而强大的 IDE，具有许多从红队角度来看很有趣的功能。

pony686

152487围观  · 4收藏  · 1喜欢 2025-02-25

Windows入侵排查与日志分析：一篇你能上手的应急响应！[一] 原创
付费
Windows入侵排查与日志分析：一篇你能上手的应急响应！[一]

攻防演练

本文只是应急响应的冰山一角，这里只是为了让大家快速上手，所以主要是分享思路为主。

zero1234

82864围观  · 8收藏  · 2喜欢 2025-02-22

亮剑之Pentestit-Lab-v14 金币
亮剑之Pentestit-Lab-v14

攻防演练

这是笔者在2020年完成的一个实战靶机，最近偶然回顾并进行了新的思考，如果企业安全能力从“单点加固”进化为“链式防御”，攻击者的突破成本将呈...

whoami_cat

153530围观  · 4收藏  · 42喜欢 2025-01-26

kerberos常见攻击方式和日志特征 原创
付费
kerberos常见攻击方式和日志特征

攻防演练

kerberos常见攻击方式和日志特征

FreeBuf_311769

81866围观  · 4收藏  · 3喜欢 2025-01-22

攻防实战｜略微曲折小记 原创
付费
攻防实战｜略微曲折小记

攻防演练

文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！

kn

94717围观  · 3收藏  · 9喜欢 2025-01-19

Java代码审计 | shiro漏洞的深度利用 原创
付费
Java代码审计 | shiro漏洞的深度利用

攻防演练

前言：Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，它用于处理身份验证，授权，加密和会话管理在默认情况下 , A...

pony686

79383围观  · 3收藏  · 9喜欢 2025-01-09

信息收集入门
信息收集入门

攻防演练

信息收集扮演着至关重要的角色，它构成了识别、预防和应对网络威胁的基础。

Microscope

107223围观  · 6收藏 2025-01-05

经验分享 | 浅谈Java内存马 原创
付费
经验分享 | 浅谈Java内存马

攻防演练

攻击者通过文件上传或者命令执行等漏洞将木马文件上传到磁盘中，找到上传的路径进行webshell的连接，实现远程控制。

一往情深

106634围观  · 4收藏  · 24喜欢 2025-01-03

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序