freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
终端安全

切换到综合排序

精选

横向渗透内网工单系统 原创
横向渗透内网工单系统

终端安全

横向渗透内网工单系统。通过使用mimikatz工具破解用户浏览器保存的凭据，并同时将破解后的凭据登录OA工单系统，成功利用该工单系统的漏洞，...

YueXuan

34480围观  · 3收藏  · 22喜欢 2026-01-09

2025银狐木马年度报告
转载
2025银狐木马年度报告

终端安全

银狐木马持续威胁政企机构，攻击策略转向广泛撒网，传播量级激增，防御难度加大。
转载来源
公众号
苏说安全

苏说安全

45020围观  · 2收藏 2026-01-09

误伤事件：微软Defender在反恶意软件行动中封禁官方MAS脚本
误伤事件：微软Defender在反恶意软件行动中封禁官方MAS脚本

终端安全

微软Defender误杀正版MAS脚本，反恶意软件行动"误伤"用户！

水火共济

27667围观  · 1收藏 2026-01-09

"幽灵点击"攻击激增：新型安卓恶意软件将手机变为数字扒手
"幽灵点击"攻击激增：新型安卓恶意软件将手机变为数字扒手

终端安全

"安卓恶意软件变身数字扒手，NFC中继攻击盗刷银行卡！"

编程小石头

20003围观  · 1收藏 2026-01-08

攻防 | MS17-010利用 原创
攻防 | MS17-010利用

终端安全

MS17-010利用【实验目的】通过对MSF工具的使用，掌握如何利用MS17-010漏洞获取目标主机的权限。【知识点】MSF。【实验原理】M...

YueXuan

17796围观  · 3收藏  · 20喜欢 2026-01-05

无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌
无法修补的漏洞：PS5 BootROM密钥遭泄露，索尼安全防线崩塌

终端安全

PS5 BootROM密钥泄露，索尼安全防线彻底崩塌，或引发破解狂潮。

风子啊啊

25083围观  · 1收藏 2026-01-05

渗透测试过程痕迹清除 原创
渗透测试过程痕迹清除

终端安全

渗透测试过程痕迹清除。分别将目标系统中不同主机中在渗透测试人员渗透攻击过程中滞留的恶意攻击对象分别进行清除。

YueXuan

13753围观  · 4收藏  · 20喜欢 2026-01-02

自传播恶意软件GlassWorm利用VS Code扩展攻击macOS用户
自传播恶意软件GlassWorm利用VS Code扩展攻击macOS用户

终端安全

GlassWorm恶意软件通过VS Code扩展攻击macOS，窃取加密钱包数据！

白帽星空

17696围观  · 1收藏 2025-12-31

渗透测试标准流程实战拆解：以一次模拟攻击为例 原创
付费
渗透测试标准流程实战拆解：以一次模拟攻击为例

终端安全

渗透测试标准流程实战拆解：以一次模拟攻击为例。通过在渗透测试过程中对目标进行各个阶段的渗透，了解并掌握渗透测试的基本流程。

YueXuan

55851围观  · 5收藏  · 39喜欢 2025-12-30

蓝牙芯片供应链重大漏洞披露：数亿设备面临「耳机劫持」风险
转载
蓝牙芯片供应链重大漏洞披露：数亿设备面临「耳机劫持」风险

终端安全

蓝牙音频芯片供应链曝重大漏洞，数亿设备面临“耳机劫持”风险，攻击者可无感窃听甚至反向控制手机。
转载来源
公众号
独眼情报

独眼情报

20748围观  · 1收藏 2025-12-29

Snort完整上手指南：零基础搭建专业的网络入侵检测（NIDS） 原创
付费
Snort完整上手指南：零基础搭建专业的网络入侵检测（NIDS）

终端安全

基于CentOS 7的Snort入侵检测系统配置。

YueXuan

22850围观  · 5收藏  · 38喜欢 2025-12-29

"耳机劫持"：索尼等主流无线耳机芯片曝高危漏洞，黑客可接管用户手机
"耳机劫持"：索尼等主流无线耳机芯片曝高危漏洞，黑客可接管用户手机

终端安全

"蓝牙耳机芯片漏洞可致手机被劫持，索尼JBL等大牌中招！"

且听雨眠

29153围观 2025-12-29

Cobalt Strike powershell 免杀分析 原创
Cobalt Strike powershell 免杀分析

终端安全

一般的shell程序都会将指令分为内部指令和外部指令，内部命令于shell程序自身内部对应的函数执行。

FreeBuf_524075

8913围观  · 6喜欢 2025-12-27

TryHackMe-SOC-Section 3：核心 SoC 解决方案(1)
转载
TryHackMe-SOC-Section 3：核心 SoC 解决方案(1)

终端安全

EDR如何超越传统杀毒软件，提供高级威胁检测与响应能力？
转载来源
公众号
竹等寒

竹等寒

19301围观  · 1收藏 2025-12-26

记一次钓鱼链接网站溯源反制分析 原创
付费
记一次钓鱼链接网站溯源反制分析

终端安全

本文围绕一起境外钓鱼攻击事件的溯源与反制过程展开，记录从监测发现可疑境外链接切入，通过技术反查锁定境外攻击资产，持续渗透拿下云主机 Acce...

safest_place

21681围观  · 5收藏  · 21喜欢 2025-12-25

广告位变窃密通道：IDM 破解工具作者或成为窃密帮凶
广告位变窃密通道：IDM 破解工具作者或成为窃密帮凶

终端安全

近期，火绒安全工程师监测发现一个危险陷阱：很多人想找的“IDM 破解程序”，其下载网站的显眼广告位里藏着恶意下载按钮，下载运行就会中招窃密病...

火绒安全

23172围观 2025-12-25

朝鲜黑客组织"传染性面试"瞄准macOS：新型"DriverFixer"窃密工具浮出水面
朝鲜黑客组织"传染性面试"瞄准macOS：新型"DriverFixer"窃密工具浮出水面

终端安全

朝鲜黑客伪装招聘攻击macOS，窃密工具DriverFixer0428窃取凭证。

传说三哥

20445围观  · 1收藏 2025-12-25

渗透测试 | 域控服务器权限维持-黄金票据 原创
渗透测试 | 域控服务器权限维持-黄金票据

终端安全

通过使用mimikatz的Kerberos模块伪造黄金票据，获取到域控服务器的c盘访问权限，并利用metasploit拿下域控的shell，...

YueXuan

13204围观  · 4收藏  · 23喜欢 2025-12-24

黑客在暗网兜售NtKiller恶意软件，宣称可终止杀毒软件并绕过EDR防护
黑客在暗网兜售NtKiller恶意软件，宣称可终止杀毒软件并绕过EDR防护

终端安全

暗网兜售NtKiller恶意软件，宣称可秒杀杀软、绕过EDR防护。

腮帮子

23993围观  · 1收藏 2025-12-24

认证噩梦：新型MacSync窃密木马绕过Gatekeeper劫持Mac设备
认证噩梦：新型MacSync窃密木马绕过Gatekeeper劫持Mac设备

终端安全

MacSync窃密木马伪装公证应用，绕过Gatekeeper劫持Mac设备。

黑掉教育系统

13419围观  · 1收藏 2025-12-24