FreeBuf网络安全行业门户-www.freebuf.com

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

首页关注分类阅读特色报告专辑

俄罗斯“壮士断腕”，构建自身网络安全

2021 Gartner安全运营成熟度曲线（Hype Cycle）解读

《CCSIP 2021中国网络安全产业全景图》（第三版）调研启动 | FreeBuf咨询

企业安全实践之漏洞管理

2021 Gartner技术成熟度曲线（Hype Cycle）解读系列

WitAwards2021网络安全行业年度评选 CIS 2021议题征集精选 Web安全漏洞报告招聘活动全景图会员阅读最新热榜 7天内 IAST交互式应用安全测试建设实录（一）原创

工具

在设计IAST时，我们可能会遇到一些困境。这些困难不仅仅来自于技术层面，而且可能来自于架构基础的局限。

dawner

已有3044人围观 2021-10-24

Raider：一款功能强大的Web身份认证测试框架

Web安全

Raider是一款功能强大的Web身份认证测试框架，该框架被设计用来测试Web应用程序的身份认证机制。

Alpha_h4ck

已有21029人围观 2021-10-23

mysql提权总结

Web安全

具体方式有UDF提权、msf提权等方式。

蚁景科技

已有29308人围观 2021-10-23

被收录于小萌的渗透成长☞路 SDLC之损坏的认证原创

Web安全

SDLC之损坏的认证身份认证绕过身份验证绕过以多种方式发生，但通常利用配置或逻辑中的某些缺陷。

sec875

已有19507人围观 2021-10-23

优质内容推荐换一换 HOT

数据安全合规实践

等保测评2.0

HOT

向黑产诈骗开炮

HOT

Windows系统安全

HOT

Web攻防系列

来自专辑安全研究【安全研究】从mimikatz学习万能密码

系统安全

本文主要分析mimikatz的misc::skeleton功能。

北京中安网星科技有限责任公司

已有26610人围观 2021-10-23

请立即检查，WinRAR惊现远程代码执行漏洞

资讯

该漏洞出现在WinRAR的Windows试用版本，漏洞版本为5.70，黑客可利用该漏洞远程攻击计算机系统。

苏苏

已有48164人围观 2021-10-23

如何使用Zuthaka管理不同APT和其他后渗透工具

安全管理

Zuthaka是一款开源的应用程序，旨在帮助红队研究人员完成安全分析与管理任务。

Alpha_h4ck

已有43072人围观 · 发现1个不明物体 2021-10-22

来自专辑即时讯息请小心新型勒索软件Macaw，奥林巴斯和辛克莱广播集团都中招了

资讯

黑客组织Evil Corp为摆脱美国制裁，推出名为Macaw Locker的新型勒索软件。

wzb123

已有41610人围观 · 发现2个不明物体 2021-10-22

来自专辑苏苏的专辑一文读懂《关于规范金融业开源技术应用与发展的意见》原创

观点

人民银行联合五部门发布《意见》，对于开源技术在金融行业的应用和发展，有着重要的作用。

苏苏

已有39898人围观 · 发现1个不明物体 2021-10-22

来自专辑 PHP代码审计 PHP代码审计——新秀企业网站V1.0

Web安全

这是面向PHP代码审计入门级别实战文章，结构较为简单，是比较好的一套入门级别的审计源码。

李坦然

已有46830人围观 · 发现2个不明物体 2021-10-22

八大论坛提前揭秘！CIS 2021网络安全创新大会召开在即

资讯

网络安全新媒体FreeBuf、赛博研究院、上海市信息安全行业协会主办的“CIS 2021网络安全创新大会“12月1日-12月2日在上海举行。

FB客服

已有36123人围观 · 发现2个不明物体 2021-10-22

谷歌推出首个针对安卓企业版漏洞赏金计划，奖金高达25万美元

漏洞

谷歌推出首个安卓企业版漏洞赏金计划，用来奖励安卓企业版本在 Pixel 设备上的运行漏洞，最高奖励金额达25万美元。

Chenoa

已有40079人围观 · 发现2个不明物体 2021-10-22

来自专辑封神台靶场内网渗透研究之利用MSF和Impacket工具拿域控原创

Web安全

内网渗透研究之利用MSF和Impacket工具拿域控。

G孤桜懶契Y

已有55500人围观 2021-10-22

来自专辑 freebuf早报 FreeBuf早报 | 阿根廷政府公民数据库疑全部泄露；谷歌Chrome删除FTP代码

资讯

有未知黑客在推特上泄露了阿根廷总统、球星梅西和阿圭罗等数十个当地名人的身份证信息，并在黑客论坛上兜售阿根廷公民身份信息查询权限。

苏苏

已有59574人围观 · 发现3个不明物体 2021-10-22

来自专辑即时讯息 “Cookie窃取软件”恶意劫持YouTube创作者的帐户

资讯

谷歌的威胁分析小组警告称，一种新兴的Cookie 盗窃恶意软件被用于针对YouTube创作者的网络钓鱼攻击。

wzb123

已有44331人围观 · 发现3个不明物体 2021-10-22

被收录于 learning PortSwigger之SSRF+XXE漏洞笔记原创

Web安全

本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，我不承担任何法律及连带责任。

ch4nge_

已有49347人围观 · 发现1个不明物体 2021-10-22

来自专辑企业安全资讯微软发布针对老款设备——Surface Pro 3 新漏洞的安全警告

资讯

攻击者可利用该漏洞破坏设备认证机制，将恶意设备引入企业网络中。

Zicheng

已有58359人围观 · 发现3个不明物体 2021-10-21

被收录于杂文如何使用DNSTake检测可能导致子域名接管的DNS区域

网络安全

DNSTake是一款功能强大的域名安全工具，该工具可以通过检测导致子域名托管的缺少托管的DNS区域。

Alpha_h4ck

已有48609人围观 · 发现2个不明物体 2021-10-21

来自专辑苏苏的专辑这是一份来自FBI、CISA、NSA的联合报告

资讯

该报告详细介绍了关于BlackMatter勒索软件团伙，在战术、技术和程序(TTPs)方面的信息。

苏苏

已有61576人围观 · 发现3个不明物体 2021-10-21

来自专辑苏苏的专辑经典协议被彻底终结！谷歌Chrome删除FTP代码

资讯

存在了半个世纪的文件传输协议（FTP），终于走到了尽头，谷歌Chrome 95将FTP的代码从代码库中彻底删除了。

苏苏

已有93602人围观 · 发现5个不明物体 2021-10-21

查看更多内容

7x24 快讯

精选专辑

换一换

kali渗透测试笔记

5893人关注 · 44篇文章

渗透测试团队的成长记录

兜哥带你学安全

15885人关注 · 24篇文章

分享互联网企业安全建设实践经验介绍基于机器学习的安全分析技术

奇安信威胁情报中心

2103人关注 · 199篇文章

威胁情报信息共享，事件预警通报，攻击事件分析报告，恶意软件分析报告

FreeBuf产品在线接怼

75人关注 · 7篇文章

有什么意见与建议？欢迎在讨论版告诉我♥

汽车总线破解雕虫小技

84人关注 · 6篇文章

介绍汽车总线破解技术和工具，让小白没有汽车也可以轻松上手！

活动日历

赠书福利 | 抓住4月的尾巴，来一本《内生安全：新一代网络安全体框架体系与实践》

2021-04-26

赠书福利 | 用Kali Linux做渗透测试，这本指南就够了！

2021-04-12

现代应用场景下的攻击战术和思路分享丨攻防系列专场免费公开课

2021-03-24

春暖花开送福利，3月的FVIP会员日“上新”了！

2021-03-24

3月4日FreeBuf开工直播：办公无边界安全零信任

2021-03-01

FreeBuf网络安全行业门户

Web Name: FreeBuf网络安全行业门户

WebSite: http://www.freebuf.com

ID:211251

Keywords:

Description:

<<< Thank you for your visit >>>

WHY YOU SHOULD Be listed