freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
攻防演练

切换到综合排序

精选

实战逆向RUST语言程序
实战逆向RUST语言程序

攻防演练

实战为主，近日2024年羊城杯出了一道Rust编写的题目，这里将会以此题目为例，演示Rust逆向该如何去做。关于Rust逆向，其实就是看汇编...

蚁景科技

2355围观 2024-10-09

渗透测试 | 一起漏洞利用&水坑攻击分析 原创
付费
渗透测试 | 一起漏洞利用&水坑攻击分析

攻防演练

近期监测发现，泛微云桥(e-Bridge)系统接口中的addResume存在任意文件上传漏洞，导致恶意代码传播的事件。

Sampson

49562围观  · 2收藏 2024-09-21

逆向中巧遇MISC图片隐藏
逆向中巧遇MISC图片隐藏

攻防演练

这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很...

蚁景科技

61887围观  · 3收藏  · 10喜欢 2024-09-20

2024观安杯CTF全题目writeup
2024观安杯CTF全题目writeup

攻防演练

初赛共10题，我们在完赛后对所有题目进行了复盘，并通过本文分享本次大赛全部题目的Writeup。

奇点安全实验室

53489围观  · 2收藏 2024-09-09

一个简单的邮件钓鱼的分析
一个简单的邮件钓鱼的分析

攻防演练

参与了一次省级的演练，作为蓝队值守，在某天中午，昏昏欲睡之时，客户找来说有员工邮箱账号被拿下群发了钓鱼文件。

FreeBuf_450731

47822围观  · 3收藏 2024-09-06

攻防演练 | 某医院内网遨游
攻防演练 | 某医院内网遨游

攻防演练

一次比较顺利的打点和内网遨游

kn

71701围观  · 9收藏  · 41喜欢 2024-09-01

基于源代码泄露的安全渗透测试 金币
基于源代码泄露的安全渗透测试

攻防演练

今天我们进行初步web渗透过程，发现存在严重安全漏洞，详细过程如下，大家一起来反思。

Megadotnet

51749围观  · 3收藏 2024-08-30

LLVM IR 深入研究分析
LLVM IR 深入研究分析

攻防演练

LLVM是C++编写的构架编译器的框架系统，可用于优化以任意程序语言编写的程序。

蚁景科技

9697围观 2024-08-20

安全运营实战化，精准发现企业安全隐患
安全运营实战化，精准发现企业安全隐患

攻防演练

近年来，网络攻击不仅在频率上大幅上升，而且攻击手法也变得越来越复杂和隐蔽。

华清信安

22557围观 2024-08-16

MFC框架软件逆向研究
MFC框架软件逆向研究

攻防演练

MFC库是开发Windows应用程序的C++接口。MFC提供了面向对象的框架，采用面向对象技术，将大部分的Windows API 封装到C+...

蚁景科技

38879围观  · 3收藏  · 1喜欢 2024-08-14

注册码泄露原理以及例题
注册码泄露原理以及例题

攻防演练

该题目采用了SIMD指令集，该指令格式在CTF和攻防对抗中经常出现，可以提高执行效率的同时也可以增加逆向的难度。

蚁景科技

10774围观 2024-08-09

攻防演练 | ip溯源反制技战法
付费
攻防演练 | ip溯源反制技战法

攻防演练

常态化攻击IP溯源技战法的实施，为实现主动防御和实时防御策略奠定了坚实基础。

forgotten_007

72794围观  · 7收藏  · 20喜欢 2024-08-06

技战法｜安全模型提升防御效果 金币
付费
技战法｜安全模型提升防御效果

攻防演练

大家都在讨论，威胁情报至于应急响应的重要性的时候；我发现还是有不少的同事，更关注安全模型的作用；安全模型在我备考软考信息安全工程师的时候就给...

面包and牛奶

67581围观  · 3收藏  · 49喜欢 2024-08-05

云上攻防｜打穿某地区智慧停车小程序 原创
付费
云上攻防｜打穿某地区智慧停车小程序

攻防演练

某次攻防演习，指挥部分配某智慧停车系统小程序为我方靶标。

Jerrytqq

93381围观  · 7收藏  · 50喜欢 2024-08-05

2024年攻防演练：您有一封《高温补贴》邮件待查收…
2024年攻防演练：您有一封《高温补贴》邮件待查收…

攻防演练

随着2024攻防演练战况愈演愈烈，越来越多冒充有关部门投递的钓鱼邮件进入视野，请大家注意防范。

亚信安全

51206围观 2024-08-05

攻防演练 | 一次单洞3k分的经历 原创
付费
攻防演练 | 一次单洞3k分的经历

攻防演练

分享个人攻防演练实战经验，敏感之处已打码，感谢理解，本文仅分享思路，攻防演练需授权，切勿从事违法活动。

0x1eeA

62228围观  · 10收藏  · 30喜欢 2024-08-04

模拟实战靶标系列之春秋云镜GreatWall 原创
模拟实战靶标系列之春秋云镜GreatWall

攻防演练

模拟实战靶标系列持续更新啦~

SpringU

15354围观  · 5喜欢 2024-07-31

技战法 | 威胁情报驱动应急响应 原创
技战法 | 威胁情报驱动应急响应

攻防演练

情报驱动的事件响应不仅有助于识别、理解和消除网络中的威胁，而且有助于加强整个信息安全流程，最终改善后续的响应。

面包and牛奶

73694围观  · 5收藏  · 32喜欢 2024-07-30

渗透测试 | 从xss到内网投毒接管 原创
付费
渗透测试 | 从xss到内网投毒接管

攻防演练

本文从攻击者的视角出发，从xss到获取管理员权限，到最后使用npc代理打通流量隧道，实现内网漫游全过程。

huyifu

89076围观  · 11收藏  · 17喜欢 2024-07-26

某个OA系统的代码审计
某个OA系统的代码审计

攻防演练

2023年HVV中爆出来的洞了，刚好地市级的攻防演练中遇到了一个，想着把可能出现问题的点全部审计一下，顺便熟悉一下.net代码审计。

蚁景科技

52252围观  · 3收藏 2024-07-23

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序