freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
来自专辑 FreeBuf甲方群话题讨论
攻防演练中如何“防钓鱼” | FreeBuf甲方群话题讨论
攻防演练中如何“防钓鱼” | FreeBuf甲方群话题讨论

观点

HVV期间，钓鱼实战手法可能花样百出，那可以有何检测防御措施？在钓鱼实战中，可以有哪些策略有效检验员工的安全意识？

Zicheng

已有3525人围观   ·  发现1个不明物体 2022-07-01

身处高频实战攻防时代 | FreeBuf咨询行业攻防视图发布
身处高频实战攻防时代 | FreeBuf咨询行业攻防视图发布

资讯

CSAD 视图囊括泛行业网络安全攻击路径图、泛行业网络安全防御路径图、环境安全布局图以及安全运营团队搭建图。

苏苏

已有9873人围观   ·  发现2个不明物体 2022-07-01

如何使用OSIPs快速批量验证IP地址的有效性
如何使用OSIPs快速批量验证IP地址的有效性

网络安全

该脚本能够递归扫描给定目录中的所有文件，并提取出所有的IPv4和IPv6地址，然后过滤出公共IP。

Alpha_h4ck

已有11566人围观   ·  发现2个不明物体 2022-07-01

直指word附件，勒索软件AstraLocker 2.0来袭！
直指word附件，勒索软件AstraLocker 2.0来袭！

资讯

近期，一种鲜为人知的名为AstraLocker的勒索软件发布了它的第二个主要版本。

大白haha

已有13928人围观   ·  发现2个不明物体 2022-07-01

优质内容推荐 查看全部
MuddyWater 持续瞄准中东发起攻击
MuddyWater 持续瞄准中东发起攻击

网络安全

MuddyWater 被认为是由伊朗革命卫队运营的组织，主要维护伊朗的国家利益。

Avenger

已有12550人围观   ·  发现2个不明物体 2022-07-01

国家互联网信息办公室发布《个人信息出境标准合同规定（征求意见稿）》
国家互联网信息办公室发布《个人信息出境标准合同规定（征求意见稿）》

资讯

个人信息处理者与境外接收方签订与个人信息出境活动相关的其他合同，不得与标准合同相冲突。

FreeBuf政策发布

已有16906人围观   ·  发现2个不明物体 2022-07-01

被收录于 安全小白的渗透成长☞路
记一次曲折的域环境渗透测试 III 原创
记一次曲折的域环境渗透测试 III

Web安全

一次曲折的域环境渗透测试分享，希望能够帮助大家更好得学习。

山石网科

已有27273人围观   ·  发现2个不明物体 2022-07-01

vivo刘洪善：做安全行业的长期主义者
vivo刘洪善：做安全行业的长期主义者

人物志

刘洪善，网络安全硕士毕业，现任vivo安全产品总监，历任多家大型科技和互联网公司，在网络安全行业有丰富的经验。

FreeBuf咨询

已有22159人围观   ·  发现2个不明物体 2022-07-01

精选专辑 查看全部

HW红队必备

4521W+ 270
VSTP333
61

渗透思路

305W+ 25
红发香克斯
7

糖果的实验室

1770W+ 1565
糖果的实验室
57

FreeBuf甲方群话题讨论

697W+ 70
Zicheng
30

FreeBuf政策发布

409W+ 85
苏苏
38

安全开发之来颗华子？

243W+ 110
nJcx91
9

黑鸟威胁情报中心

1132W+ 2564
黑鸟
64

渗透测试

1022W+ 19
lotull
13

web安全和渗透测试

358W+ 12
lovehuan
12

恶意代码分析专栏

11524W+ 530
李之言
266

利器百宝箱

3949W+ 14703
Sphinx
52

TideSec

6092W+ 3737
TideSec
189
从2012到2022，西湖论剑十年数据安全议题变化
广告
从2012到2022，西湖论剑十年数据安全议题变化
从2012到2022，西湖论剑十年数据安全议题变化

杭州安恒信息

来自专辑 苏苏的专辑
FreeBuf早报 | 亚马逊曝严重漏洞，攻击者可访问相册；沃尔玛遭美监管机构起诉
FreeBuf早报 | 亚马逊曝严重漏洞，攻击者可访问相册；沃尔玛遭美监管机构起诉

资讯

根据Checkmarx的说法，该漏洞源于照片应用程序组件之一的错误配置，这将允许外部应用程序访问它。

苏苏

已有28176人围观   ·  发现3个不明物体 2022-07-01

PortSwigger JWT 安全问题 原创
PortSwigger JWT 安全问题

Web安全

最近看到 PortSwigger 上新出了一个靶场，主题是 JWT 安全。

Drunkbaby

已有26644人围观   ·  发现6个不明物体 2022-07-01

【直播预约】企业实战攻防能力成熟度建设与实践 | CIS大会夏日版议题前瞻
【直播预约】企业实战攻防能力成熟度建设与实践 | CIS大会夏日版议题前瞻

活动

企业可以通过成熟度评估结果倒推，审视企业自身在资源、管理、技术维度的优势和薄弱项，以便针对性地去改进。

FB客服

已有29122人围观   ·  发现1个不明物体 2022-06-30

如何使用Pulsar实现数据过滤和安全通信
如何使用Pulsar实现数据过滤和安全通信

网络安全

该工具可以帮助广大研究人员实现数据过滤和安全（隐蔽）通信，并通过使用各种不同的协议来创建安全的数据传输和聊天隧道。

Alpha_h4ck

已有32903人围观   ·  发现1个不明物体 2022-06-30

来自专辑 celestial being 安全团队
我对DDos攻击的见解以及ufonet和mirai分布式拒绝服务攻击工具的介绍
我对DDos攻击的见解以及ufonet和mirai分布式拒绝服务攻击工具的介绍

安全报告

一起了解黑客是如何进行ddos攻击的，为大家详细介绍一下目前新出现的mem放大以及其他主要攻击方式。

FhoeniX42S

已有175990人围观   ·  发现3个不明物体 2022-06-30

被曝高危漏洞，威胁行为者可获取Amazon Photos文件访问权限
被曝高危漏洞，威胁行为者可获取Amazon Photos文件访问权限

资讯

近期，Checkmarx的网络安全研究人员发现了一个影响安卓上的Amazon Photos 应用程序严重漏洞，如果该漏洞被行为威胁者利用的话...

大白haha

已有36898人围观   ·  发现2个不明物体 2022-06-30

MITRE组织公布了2022年CWE最危险的25个软件弱点
MITRE组织公布了2022年CWE最危险的25个软件弱点

资讯

MITRE组织分享了2022年最常见和最危险的25个弱点名单，该名单可以帮助企业评估企业基础设施的安全情况。

Euclid

已有41029人围观   ·  发现2个不明物体 2022-06-30

无限创新，无限机遇 ∞「网安新势力」收官放送
无限创新，无限机遇 ∞「网安新势力」收官放送

活动

探寻新能量，安全新未来，首届「网安新势力」大会完美落幕。

FB客服

已有31585人围观   ·  发现2个不明物体 2022-06-30

萌新如何玩转mimikatz 原创
萌新如何玩转mimikatz

数据安全

mimikatz就是我遇见的一个坎，我希望记录下这个过程，尽可能的帮助大家更快的掌握mimikatz的用法和技巧。

面包and牛奶

已有124705人围观   ·  发现3个不明物体 2022-06-30

来自专辑 FreeBuf早报
FreeBuf早报 | 腾讯QQ惊现密码Bug；BOSS直聘等恢复新用户注册
FreeBuf早报 | 腾讯QQ惊现密码Bug；BOSS直聘等恢复新用户注册

资讯

据不少用户反馈，腾讯 QQ 出现 Bug，退出登录后，会显示密码为“123456789”，然后使用该密码竟然真的能够登录进去。

Zicheng

已有67755人围观   ·  发现1个不明物体 2022-06-30

来自专辑 从0到1学习 Web 安全
Java反序列化基础篇-JDK动态代理 原创
Java反序列化基础篇-JDK动态代理

Web安全

Java反序列化基础篇-JDK动态代理，一文带你梳理清到底什么是 jdk 动态代理。为之后的 cc 链分析打好基础。

Drunkbaby

已有72045人围观   ·  发现1个不明物体 2022-06-30

来自专辑 字节安全技术文章
超低成本DDoS攻击来袭，看WAF如何绝地防护
超低成本DDoS攻击来袭，看WAF如何绝地防护

网络安全

在应用层发起DDoS攻击可以同时对目标网络与目标服务器的稳定性造成威胁。除此之外，攻击者往往只需较小的带宽成本，实现更大的破坏效果。

火山引擎云安全

已有58439人围观 2022-06-30

查看更多内容

7x24 快讯

    专辑阅读榜

    活动日历

    最新话题

    攻防演练中如何“防钓鱼” | FreeBuf甲方群话题讨论

    攻防演练中如何“防钓鱼” | FreeBuf甲方群话题讨论

    HVV期间，钓鱼实战手法可能花样百出，那可以有何检测防御措施？在钓鱼实战中，可以有哪些策略有效检验员工的安全意识？
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴

    官方公众号企业安全新浪微博

    FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

    FreeBuf+小程序

    FreeBuf+小程序