freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志

活动 安全招聘 攻防演练 政策法规

报告
工具

切换到综合排序

精选

漏洞验证效率翻倍：从碎片化工具链到一体化工作流
漏洞验证效率翻倍：从碎片化工具链到一体化工作流

工具

一个以漏洞验证任务为核心，深度整合了 POC 全生命周期管理、跨平台资产发现、可视化扫描与一体化调试的安全工作台。自此不用再频繁切换思路，将...

帮会小助手

1694围观 2026-01-14

开源项目分享 | lable-confuse 二进制代码结构混淆利器 原创
开源项目分享 | lable-confuse 二进制代码结构混淆利器

工具

本项目是一个 PE 代码段重排/混淆工具：它会解析目标 PE 的 .text 段，把代码按“label”切分后随机打乱顺序，并在重建时修复所...

清风g

1347围观 2026-01-13

【验证码逆向专栏】tianai行为验证wasm逆向分析
【验证码逆向专栏】tianai行为验证wasm逆向分析

工具

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非...

K哥爬虫

4759围观 2026-01-12

网络穿透技术介绍 原创
网络穿透技术介绍

工具

本文系统梳理了网络代理与隧道技术的核心原理，并深入解析了VPN、SSH隧道、SOCKS5、FRP等主流工具的工作流程，探讨了代理流量在实战中...

FreeBuf_524075

9356围观  · 7喜欢 2026-01-10

DNSLOG、HTTPLOG无回显漏洞测试辅助平台 | 辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用
转载
DNSLOG、HTTPLOG无回显漏洞测试辅助平台 | 辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用

工具

一款基于Spring Boot的无回显漏洞测试辅助平台，支持DNSLOG、HTTPLOG等功能，助力渗透测试。
转载来源
公众号
黑白之道

黑白之道

19262围观  · 1收藏 2026-01-03

Ph4ge：跨平臺自動化MS17-010後門注入工具, 隱藏後門用戶& Shift 後門載入 原创
Ph4ge：跨平臺自動化MS17-010後門注入工具, 隱藏後門用戶& Shift 後門載入

工具

#Windows #Linux #MS17-010 #自動化 #後門注入 #隱藏用戶

0ffsec_h4ck13

7259围观 2026-01-02

AI安全工具开发入门：手把手教你搭建安全工具平台
AI安全工具开发入门：手把手教你搭建安全工具平台

工具

从实战出发，提供工具、源码、教程（含提示词），一步步引导你完成从想法到实际可运行AI安全工具的完整开发过程

帮会小助手

41556围观  · 1收藏 2025-12-31

一款Windows 漏洞映射与分析工具
转载
一款Windows 漏洞映射与分析工具

工具

WindowsVulMap 是一款基于微软官方接口的漏洞分析工具，精准查询 Windows 漏洞风险，支持 PoC 判断，助力攻防研究。
转载来源
公众号
乌雲安全

乌雲安全

16546围观  · 1收藏 2025-12-29

2025年安全团队必备的40款开源安全工具
转载
2025年安全团队必备的40款开源安全工具

工具

40款免费开源安全工具汇总，涵盖网络分析、漏洞扫描、身份验证等多个领域，助力安全团队高效防护。
转载来源
公众号
谈思实验室

谈思实验室

70172围观  · 6收藏  · 15喜欢 2025-12-28

Proxifier+fiddler+burpsuite的小程序和公众号抓包 原创
付费
Proxifier+fiddler+burpsuite的小程序和公众号抓包

工具

主包这里看见某号比较多的小程序抓包教程这里主包也来写一篇，主包写的不算好......轻点喷！！！

FreeBuf_518740

106018围观  · 2收藏  · 10喜欢 2025-12-27

浅浅的了解一下windows木马提权 原创
浅浅的了解一下windows木马提权

工具

浅谈木马提权，小白作者

白虬髯Queen1

49538围观  · 3收藏  · 11喜欢 2025-12-27

攻防 | 使用Cobalt Strik维持权限 原创
付费
攻防 | 使用Cobalt Strik维持权限

工具

使用Cobalt Strik维持权限。通过学习Cobalt Strike工具实现使用Cobalt Strike创建服务器维持权限。

YueXuan

16408围观  · 6收藏  · 30喜欢 2025-12-26

渗透测试 | 基于Metasploit工具进行简单的渗透测试 原创
渗透测试 | 基于Metasploit工具进行简单的渗透测试

工具

通过对DMZ区的主机进行信息收集，使用Nmap寻找可利用的漏洞和使用Metasploit对其漏洞检测并成功利用漏洞返回会话，了解并掌握Met...

YueXuan

25081围观  · 3收藏  · 31喜欢 2025-12-24

百万级在线SRC资产监控平台上线！
百万级在线SRC资产监控平台上线！

工具

除了原有的文档视频资源更加丰富之外，还新增了三大板块内容：src监控模块、web指纹识别模块、资源共享模块。

帮会小助手

48718围观  · 1收藏  · 108喜欢 2025-12-23

Cobalt_Strike使用教程 原创
Cobalt_Strike使用教程

工具

Cobalt Strike 是一款基于java语言开发的渗透测试神器，常被业界人称为CS神器。

PDX666

35903围观  · 2收藏 2025-12-22

DudeSuite进阶版：从漏洞验证到抓包重放，让渗透测试更顺畅
DudeSuite进阶版：从漏洞验证到抓包重放，让渗透测试更顺畅

工具

很多好用的安全工具，都是先在圈子里被默默认可——DudeSuite 就是其中之一。它以“轻量一体化的单兵渗透利器”在同行间口口相传，集合了重...

帮会小助手

36280围观  · 1收藏 2025-12-19

告别漏洞情报焦虑：这款开源神器让你一个界面掌握全网CVE动态
转载
告别漏洞情报焦虑：这款开源神器让你一个界面掌握全网CVE动态

工具

本地化漏洞情报聚合工具TL-ICScan，整合NVD、Exploit-DB等数据源，一键查询漏洞详情，提升安全运营效率。
转载来源
公众号
Zacarx随笔

Zacarx随笔

73156围观  · 5收藏 2025-12-12

Dscan：全方位自动化攻击面管理与漏洞扫描平台
Dscan：全方位自动化攻击面管理与漏洞扫描平台

工具

Dscan 是一个集成了资产发现、漏洞扫描、指纹识别、空间测绘等多种能力的自动化安全扫描与资产管理平台，并提供了可视化的态势大屏和专业报告输...

帮会小助手

87579围观  · 2收藏 2025-12-10

专为 CTF 设计的自动化 AWD 工具：包含流量监控、Webshell 管理和 Flag 自动提交
转载
专为 CTF 设计的自动化 AWD 工具：包含流量监控、Webshell 管理和 Flag 自动提交

工具

AWD-H1m 是一款专为 CTF AWD 赛制设计的自动化工具箱，整合攻击、防御、流量分析等功能，帮助选手高效应对竞赛挑战。
转载来源
公众号
黑白之道

黑白之道

22861围观  · 2收藏 2025-12-09

Linux 系统下跨进程内存读写技术解析
Linux 系统下跨进程内存读写技术解析

工具

本文将阐述Linux环境中三种跨进程内存读写的实现方式。

深盾安全

14616围观 2025-12-08