freeBuf
分类阅读

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 咨询
OSTE-Web-Log-Analyzer：基于Python的Web服务器日志自动化分析工具

工具

OSTE-Web-Log-Analyzer：基于Python的Web服务器日志自动化分析工具

Alpha_h4ck 2024-05-12

OSTE-Web-Log-Analyzer是一款功能强大的Web服务器日志自动化分析工具，支持以自动化的形式实现Web服务器日志分析过程。

已有4798人围观

花小钱钓大鱼｜揭秘 1155 WBTC 钓鱼事件

区块链安全

花小钱钓大鱼｜揭秘 1155 WBTC 钓鱼事件

慢雾科技 2024-05-12 原创

广大用户在进行任何操作前请务必仔细核对地址，避免资产受损。

已有7320人围观

供应链投毒预警：恶意Py包伪装HTTP组件开展CStealer窃密后门攻击

资讯

供应链投毒预警：恶意Py包伪装HTTP组件开展CStealer窃密后门攻击

悬镜安全 2024-05-12

投毒者连续发布6个不同版本的恶意Py包multiplerequests，目标针对windows平台python开发者。

已有12355人围观

一周网安优质PDF资源推荐丨FreeBuf知识大陆

资讯

一周网安优质PDF资源推荐丨FreeBuf知识大陆

疯狂冰淇凌 2024-05-12

文章精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

已有10137人围观

针对区块链从业者的招聘陷阱：疑似Lazarus（APT-Q-1）窃密行动分析

安全报告

针对区块链从业者的招聘陷阱：疑似Lazarus（APT-Q-1）窃密行动分析

奇安信威胁情报中心 2024-05-12

Lazarus自2014年后，开始攻击全球金融机构、虚拟货币交易场所等目标，从受害者处盗取金钱资产。
来自专辑 威胁情报分享

已有13857人围观

前所未有的错误配置，谷歌“误删”甲方私有云账户

资讯

前所未有的错误配置，谷歌“误删”甲方私有云账户

小王斯基 2024-05-11

超大基金老板和谷歌云全球首席执行官发表了一份联合声明，为“极其令人沮丧、极其令人失望”的故障事件道歉。

已有24180人围观

网安江湖，谁可一战？知识大陆APP 首个小游戏上线

活动

网安江湖，谁可一战？知识大陆APP 首个小游戏上线

帮会小助手 2024-05-11

润了的小鸟邀你决战网安江湖！更有苹果耳机、电竞鼠标、现金红包、实物周边等丰厚奖励！

已有24135人围观

如何应对专线攻击；总部与分支机构的安全责任划分 | FB甲方群话题讨论

观点

如何应对专线攻击；总部与分支机构的安全责任划分 | FB甲方群话题讨论

Zicheng 2024-05-11

通过流量检测设备发现专线的攻击流量，只能定位到统一出口的IP，无法找到具体对应的攻击源，应该如何处置？

已有22740人围观

厂商看过来 | FreeBuf会员体系2.0正式发布

资讯

厂商看过来 | FreeBuf会员体系2.0正式发布

FB客服 2024-05-11

为更好地服务厂商会员 ，FreeBuf安全厂商会员体系全面升级！

已有23593人围观

课程推荐 查看更多
本月强推
2650 人感兴趣
本月强推
2092 人感兴趣
本月强推
1492 人感兴趣
漏洞挖掘 | 挖SRC的新思路？一文详解国内AI场景漏洞挖掘

Web安全

漏洞挖掘 | 挖SRC的新思路？一文详解国内AI场景漏洞挖掘

Day1安全团队_return0 2024-05-11 原创

受邀参加HackinClub北京线下AI+网络安全主题会议，在台上给大家分享了《实践挖掘国内AI场景场景漏洞科技前沿与安全探索》议题。此篇文章给大家带来当时的s...
来自专辑 地图大师的挖洞艺术圈

已有156836人围观

如何使用CertCrunchy从SSL证书中发现和识别潜在的主机名称

工具

如何使用CertCrunchy从SSL证书中发现和识别潜在的主机名称

Alpha_h4ck 2024-05-11 原创

CertCrunchy是一款功能强大的网络侦查工具，广大研究人员可以利用该工具轻松从SSL证书中发现和识别潜在的主机信息。

已有21976人围观

播放莫斯科胜利日阅兵式，疑似俄罗斯黑客入侵拉脱维亚电视台

资讯

播放莫斯科胜利日阅兵式，疑似俄罗斯黑客入侵拉脱维亚电视台

小王斯基 2024-05-11

数以千计的拉脱维亚人周四一觉醒来，非自愿地观看了莫斯科的胜利日阅兵式。里加称，俄罗斯黑客劫持了传输信号。国家电子大众媒体委员会主席伊瓦尔斯-阿波林斯（Ivars...
来自专辑 即时讯息

已有31231人围观

恶意安卓应用程序假冒谷歌、Instagram、WhatsApp 窃取用户凭证

资讯

恶意安卓应用程序假冒谷歌、Instagram、WhatsApp 窃取用户凭证

小薯条 2024-05-11

虽然受个人电脑银行恶意软件影响的用户数量持续下降，但2023 年，遭遇移动银行木马的用户数量大幅增加。

已有27605人围观

实战经验分享：Web应用逻辑漏洞挖掘技巧与案例分析

Web安全

实战经验分享：Web应用逻辑漏洞挖掘技巧与案例分析

AlbertJay 2024-05-11 原创

本篇内容旨在挖掘漏洞实战思路经验分享，希望能够为初涉此领域的爱好者与技术起步者搭建一座桥梁。以平实易懂的语言，引导你逐步了解Web应用逻辑漏洞。

已有33731人围观

RSAC 2024：网安“思维转变”，集成才是更优的选择？

资讯

RSAC 2024：网安“思维转变”，集成才是更优的选择？

流苏_ 2024-05-11

网络安全的时代变了，企业/组织需要的不是一堆孤立、专有的系统，而是更优的体系。

已有31398人围观

欧洲刑警组织疑遭入侵，机密信息数据泄露

资讯

欧洲刑警组织疑遭入侵，机密信息数据泄露

疯狂冰淇凌 2024-05-11

目前，欧洲刑警组织尚未发表正式声明，详细说明是否发生了入侵、入侵的程度以及正在采取哪些措施来减轻其影响。

已有34971人围观

财政部、国家网信办发布《会计师事务所数据安全管理暂行办法》

资讯

财政部、国家网信办发布《会计师事务所数据安全管理暂行办法》

FreeBuf政策发布 2024-05-11

《办法》旨在强化会计师事务所的数据安全管理，确保其数据处理活动的规范性和安全性。
被收录于 FreeBuf政策发布

已有31715人围观

货拉拉信息安全资产库建设实践

安全管理

货拉拉信息安全资产库建设实践

货拉拉安全应急响应中心 2024-05-11 原创

建立信息安全资产库，助力安全体系建设～

已有34701人围观

FreeBuf 周报 | 英美执法机构揭露 LockBit 勒索软件头目；AI 安全已经刻不容缓

资讯

FreeBuf 周报 | 英美执法机构揭露 LockBit 勒索软件头目；AI 安全已经刻不容缓

小王斯基 2024-05-11

文章总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

已有31977人围观

FreeBuf早报 | 2023年中国网安上市公司平均薪酬发布；波音拒支付2亿美元赎金

资讯

FreeBuf早报 | 2023年中国网安上市公司平均薪酬发布；波音拒支付2亿美元赎金

Zicheng 2024-05-11

国内网络安全上市公司2023年的人均薪酬中位数是30.71万（去年是29.1万），平均数是30.8万（去年是29.5万）。

已有43589人围观

查看更多 >

7x24 快讯

活动日历

最新话题

如何应对专线攻击；总部与分支机构的安全责任划分 | FB甲方群话题讨论

如何应对专线攻击；总部与分支机构的安全责任划分 | FB甲方群话题讨论

通过流量检测设备发现专线的攻击流量，只能定位到统一出口的IP，无法找到具体对应的攻击源，应该如何处置？
合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴