freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 极客 公开课

报告
漏洞情报
极客

切换到综合排序

精选

域名系统（DNS）概述、功能及特性
域名系统（DNS）概述、功能及特性

极客

​ 把计算机名字映射到地址的主机表，极大的改善了早期因特尔网以及实现因特尔网的TCP/IP协议族的可用性。

小白帽yuan

134102围观 2024-07-17

【总结】逻辑运算在Z3中运用+CTF习题
【总结】逻辑运算在Z3中运用+CTF习题

极客

国际赛IrisCTF在前几天举办，遇到了一道有意思的题目，特来总结。题目并不是很难，没有复杂的ollvm混淆也没有复杂的加密，但是却一步一步...

蚁景科技

131559围观 2024-07-17

我们必须要用敏捷开发吗？
我们必须要用敏捷开发吗？

极客

继续我今年的更新系列。前面花了几篇文章讲述了产品视角的重要性以及对产品经理能力的一些要求。今天开始写敏捷开发相关的文章。先来抛一个问题，我们...

敏捷开发

24964围观 2024-07-08

盘点那些国际知名的黑客（下篇）
盘点那些国际知名的黑客（下篇）

极客

本文为大家国际上的知名黑客以及她们背后的故事。

敏捷开发

48584围观  · 1收藏  · 7喜欢 2024-06-20

盘点那些国际知名黑客（上篇）
盘点那些国际知名黑客（上篇）

极客

盘点世界上非常厉害的顶级黑客。

敏捷开发

164307围观  · 1收藏  · 9喜欢 2024-06-20

为什么必须要做极限编程？
为什么必须要做极限编程？

极客

为什么我们会认为极限编程这么重要？

敏捷开发

33082围观 2024-05-27

如何做好代码片段管理？
如何做好代码片段管理？

极客

这篇文章我想重点和大家聊聊如何做好代码的片段管理。

敏捷开发

31877围观 2024-05-27

Linux Shellcode基础编写 原创
Linux Shellcode基础编写

极客

Shellcode是一段用于利用软件漏洞的有效负载，它通常是用汇编语言编写的机器码，可以执行特定的功能，例如启动一个命令行shell，从而让...

Snow狼

53467围观  · 1收藏 2024-05-19

PWN学习之格式化字符串及CTF常见利用手法 原创
PWN学习之格式化字符串及CTF常见利用手法

极客

格式化字符串漏洞利用了程序中对格式化字符串的处理不当，导致可以读取和修改内存中的任意数据。

蚁景科技

486862围观  · 4收藏 2024-02-18

大余每日一攻防Web-Machine-N7 原创
大余每日一攻防Web-Machine-N7

极客

简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络...

大余

492049围观  · 5收藏 2023-11-30

隐身的艺术：滥用404页面的新型Magecart活动 原创
隐身的艺术：滥用404页面的新型Magecart活动

极客

Akamai研究人员发现，一种复杂且隐蔽的Magecart web skimming活动已经瞄准Magento和WooCommerce网站。

晶颜123

574704围观  · 2收藏 2023-10-12

你的打印机不属于你！在Pwn2Own上破解打印机 原创
你的打印机不属于你！在Pwn2Own上破解打印机

极客

研究人员在Pwn2Own Austin 2021中顺利取得了Canon ImageCLASS MF644Cdw、HP Color Laser...

晶颜123

561820围观  · 4收藏  · 18喜欢 2023-10-09

关于“堆”题的总体思路 原创
关于“堆”题的总体思路

极客

浅说一下pwn堆，并用一个简单的例子具体说明，给刚入坑堆的小朋友说的一些思路。

蚁景科技

526659围观  · 2喜欢 2023-03-21

探究SMC局部代码加密技术以及在CTF中的运用 原创
探究SMC局部代码加密技术以及在CTF中的运用

极客

近些日子在很多线上比赛中都遇到了smc文件加密技术,比较出名的有Hgame杭电的比赛,于是我准备实现一下这项技术，但是在网上看了很多文章，发...

蚁景科技

555208围观 2023-03-09

应用部署初探：6个保障安全的最佳实践 原创
应用部署初探：6个保障安全的最佳实践

极客

在之前的文章中，我们了解了应用部署的阶段以及常见的部署模式，包括微服务架构的应用应该如何部署等基本内容。本篇文章将介绍如何安全地部署应用程序...

Seal软件

535694围观 2023-02-17

你安全吗？丨秦淮到底是哪种黑客？你猜对了吗？
你安全吗？丨秦淮到底是哪种黑客？你猜对了吗？

极客

大家都知道黑客，但是黑客也分很多种类，那么秦淮属于哪种黑客呢？

极安御信安全研究院

603907围观 2022-11-15

关于thumb2指令下函数运行地址对齐问题及验证固件分析 原创
关于thumb2指令下函数运行地址对齐问题及验证固件分析

极客

近期，在分析Thumb2指令的一个固件文件时，发现Thumb2指令集下执行函数的运行地址不对齐？ 于是，为了分析一下原因，找了手头上现有的...

buailiulian

625831围观  · 4收藏  · 6喜欢 2022-10-28

全球十大国家级APT组织排行榜发布
全球十大国家级APT组织排行榜发布

文章

FreeBuf根据现在已经公开的信息，从杀伤力、活跃度两个维度，遴选出全球前十大国家级APT组织排行榜。

流苏_

1241503围观  · 4收藏  · 73喜欢 2022-09-21

入门学习之社会工程学 金币
入门学习之社会工程学

极客

黑客技术就像魔术，处处充满了欺骗。 不要沉迷于网络技术，人才是突破信息系统的关键。 只要敢做就能赢。

sp4cAt

939193围观  · 14收藏  · 129喜欢 2022-09-12

2022-长城杯初赛Write up-by EchoSec安全团队
2022-长城杯初赛Write up-by EchoSec安全团队

极客

2022-长城杯初赛Write up-by EchoSec安全团队前言EchoSec安全团队参加的首场比赛，在各位师傅们的输出下，也拿到第8...

echosec安全团队

591551围观 2022-08-29

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序