一天网平台

一天网平台
FB招聘站
分类阅读
专栏
公开课
FIT 2019
企业服务
用户服务
搜索
投稿
登录
注册
新手不要再被误导！这是一篇最新的Xposed模块编写教程 PreviousNext
漏洞马拉松 FIT漏洞马拉松即将启动

FIT 2019 互联网安全创新大会议程公布

最新
观点
深度
报告
视频
活动
只看技术分类
WannaMine升级到V3.0版本，警惕中招！终端安全
WannaMine升级到V3.0版本，警惕中招！千里目安全实验室专栏作者 2018-11-22 WannaMine病毒出现变种。是基于WannaMine改造，加入了一些免杀技术，传播机制与WannaCry勒索病毒一致（可在局域网内，通过SMB快速横向扩散）。终端安全已有 1494 人围观抓住IoT+AI，把握企业未来 | 对话WitAdwards 2018专家评委京东安全首席架构师程岩人物志
抓住IoT+AI，把握企业未来 | 对话WitAdwards 2018专家评委京东安全首席架构师程岩 FB客服认证作者 2018-11-22 IoT毫无疑问是这两年的热点，而IoT安全话题往往围绕着智能设备或者工业应用场景展开，鲜有人讨论IoT在企业自身的应用以及相关安全体系问题。人物志活动已有 3838 人围观 BOTCHAIN：第一个基于比特币协议的功能齐全的僵尸网络（含PoC视频）区块链安全
BOTCHAIN：第一个基于比特币协议的功能齐全的僵尸网络（含PoC视频） Alpha_h4ck 2018-11-22 国外安全专家介绍了一款名叫BOTCHAIN的僵尸网络，它是世界上第一款基于比特币协议构建的全功能僵尸网络。区块链安全已有 11801 人围观，发现 3 个不明物体 FIT 2019议题前瞻：万物互联，IoT 安全如何先行？| 前沿安全神盾局活动
FIT 2019议题前瞻：万物互联，IoT 安全如何先行？| 前沿安全神盾局 FB独家认证作者 2018-11-22 物联网安全、人工智能安全、区块链安全、车联网……前沿安全科技在2018年引起一波又一波的话题热潮，在FIT 2019前沿安全神盾局，我们将汇聚国内外顶级专家学者，共议行业最前沿。活动已有 2009 人围观

回顾电信诈骗的前世今生
安全豹
安全豹 129526
专注网络安全，分享更多优质原创文章

关注

FastJson反序列化漏洞利用的三个细节 - TemplatesImpl的利用链
安全引擎
KINGX安全引擎 20367
原创专栏，分享渗透技巧、APT攻防、Java安全、前端黑魔法

关注

WebShell入侵溯源跟踪TIPS
网络攻击追踪溯源
6265113 97868
分享自己处理的一些入侵思路，从入侵检测、入侵溯源、入侵取证、入侵跟踪几个角度描述...

关注

浅谈BeyondCorp(一)：受管设备与分层访问
掮客酒馆
SecurityPub 66968
微信公众号：SecurityPub

关注

“抓鸡狂魔”病毒团伙活动报告
腾讯电脑管家
腾讯电脑管家 113386
该专栏主要发布安全技术分析文章，涵盖：病毒木马，漏洞挖掘与分析，以及威胁舆情，趋...

关注

PyPI发现12恶意类库包，可开启后门，甚至盗取比特币，已经被删除
虫虫安全
ijzmesec 120246
IT开发，系统运维、自动化以及网络安全

关注

回顾电信诈骗的前世今生
安全豹
安全豹 129526
专注网络安全，分享更多优质原创文章

关注

FastJson反序列化漏洞利用的三个细节 - TemplatesImpl的利用链
安全引擎
KINGX安全引擎 20367
原创专栏，分享渗透技巧、APT攻防、Java安全、前端黑魔法

关注

强力推荐
本月强推
本月强推
更多课程
如何使用Metasploit进行汽车安全性测试？系统安全
如何使用Metasploit进行汽车安全性测试？ secist 2018-11-22 作为汽车黑客快速发展的一部分，我最喜欢的黑客工具之一Metasploit也开发了连接汽车的功能和模块。系统安全已有 14674 人围观赌博无法提款自学成“才”，攻击境外博彩网站日进万元资讯
赌博无法提款自学成“才”，攻击境外博彩网站日进万元 Freddy 2018-11-22 赌博无法提款自学成黑客，攻击境外博彩网站日进万元，徐某及其团伙因涉嫌非法控制计算机信息系统罪被捕。资讯已有 39889 人围观，发现 8 个不明物体大连暗泉信息科技有限公司招聘安全招聘
大连暗泉信息科技有限公司招聘 sunny12认证厂商 2018-11-22 暗泉信息位于大连地标星海湾广场，是以国内十年以上资深信息安全从业人员为核心的、在新的信息安全形势下专业从事网络信息安全技术的自主创新型企业。安全招聘已有 18218 人围观，发现 2 个不明物体自己动手打造Github代码泄露监控工具之改进篇工具
自己动手打造Github代码泄露监控工具之改进篇 ztencmcp 2018-11-22 自从小弟上次发布了《自己动手打造Github代码泄露监控工具》一文后，承蒙各位客官老爷捧场，阅读量已经好几十万了，Github也受到了一些大佬的关注。工具已有 78358 人围观，发现 8 个不明物体 CoinMiner挖矿病毒分析终端安全
CoinMiner挖矿病毒分析 findream 2018-11-22 现金奖励想到之前分析的多为勒索类病毒，对于挖矿类病毒研究较少，故斗胆尝试小小分析一次，为大家带来CoinMiner挖矿病毒分析。终端安全已有 14362 人围观
潜心学习的小白帽
12277 关注 | 85 文章
关注
最新更新：Android逆向之动态分析smali篇本期斗哥将带来Anoid逆向之动态分析smali篇。
利器百宝箱
11567 关注 | 53 文章
关注
最新更新：Juicy Potato本地特权提升工具（RottenPotatoNG加强版）RottenPotatoNG及其变体利用了基于在127.0.0.1:6666上具有MiTM侦听器的B
兜哥带你学安全
10763 关注 | 23 文章
关注
最新更新：关于云租户安全建设的思路分享随着企业云化的深入，安全策略成为企业云上建设需要着重考虑的问题，如何安全有效的使用云计算开展自己的业
换一批
美国邮政服务网站漏洞可暴露6000万用户数据，现已修复资讯
美国邮政服务网站漏洞可暴露6000万用户数据，现已修复 Freddy 2018-11-22 美国邮政服务系统刚刚修复了一个严重的网站漏洞，该漏洞使得拥有usps.com帐户的任何人都可查看和修改约6000万用户的账户详情。资讯已有 37090 人围观 2018上半年日韩支付类病毒变化趋势研究报告安全报告
2018上半年日韩支付类病毒变化趋势研究报告腾讯手机管家认证厂商 2018-11-22 病毒木马伪装成韩国CJ 대한통운택배“DJ“快递，日本佐川急便“急便”快递等方式诱导受害者进行安装，通过隐藏图标潜伏在用户手机，对受害人的手机远程控制。安全报告已有 12942 人围观 BUF早餐铺 | 俄罗斯黑客工具“Cannon”隐蔽攻击欧美国家；工信部开展网络安全技术应用试点示范项目推荐工作；中消协调查：85.2%受访者曾遭遇APP个人信息泄露资讯
BUF早餐铺 | 俄罗斯黑客工具“Cannon”隐蔽攻击欧美国家；工信部开展网络安全技术应用试点示范项目推荐工作；中消协调查：85.2%受访者曾遭遇APP个人信息泄露 AngelaY专栏作者 2018-11-22 遭遇信息泄露的近九成受访者表示曾接到过推销电话或短信骚扰，约75%的受访者接到过诈骗电话，约63.4%的受访者收到过垃圾邮件。资讯已有 17803 人围观，发现 2 个不明物体智能合约逆向心法34C3_CTF题分析（案例篇·一）区块链安全
智能合约逆向心法34C3_CTF题分析（案例篇·一） BUGX认证厂商 2018-11-22 最近笔者Tri0nes@玄猫安全想研究了一下智能合约逆向，顺便入门一下逆向的知识，所以打算边学边写，不足之处请多指正。本篇我们就从一个题目开始看起。区块链安全已有 2858 人围观 FIT 2019议题前瞻：探究物联网系统中的安全威胁 | 全球高峰会活动
FIT 2019议题前瞻：探究物联网系统中的安全威胁 | 全球高峰会 Akane 2018-11-21 曾有专家预测，到了2020年，全球物联网市场规模将达17000亿美元，大约会有204亿台左右的物联网设备供人们使用。活动已有 11277 人围观 60W奖金、专属AJ鞋、S级挖洞技术分享、顶尖白帽面基盛宴 | FIT 2019神仙白帽趴全攻略活动
60W奖金、专属AJ鞋、S级挖洞技术分享、顶尖白帽面基盛宴 | FIT 2019神仙白帽趴全攻略 FB客服认证作者 2018-11-21 安排！FIT2019的参会盒子白帽竟然可以这么幸福~ 活动已有 31253 人围观，发现 10 个不明物体勒索软件最喜欢的接入点：远程桌面协议网络安全
勒索软件最喜欢的接入点：远程桌面协议 Alpha_h4ck 2018-11-21 从2018年开始，大家几乎每天都能听到关于勒索软件的消息。除此之外，勒索软件的更新和升级也从未停止过，比如说Dharma和SamSam这种杀伤力巨大的勒索软件，变种版本层出不穷。网络安全已有 31497 人围观，发现 1 个不明物体查看更多

饿了么麦当劳豆瓣电影网易云音乐
要相信自己的眼睛，
不要相信别人的嘴。
7x24 快讯
Loading...
热点专题

【专题】WannaCry勒索病毒席卷全球
07-13 14:50

WannaCry变种导致系统蓝屏分析及防护措施详情>>

FIT 2019互联网安全创新大会
11-22 14:55

FIT 2019议题前瞻：万物互联，IoT 安全如何先行？| 前沿安全神盾局详情>>

WitAwards 2018 互联网安全年度评选
11-22 18:01

抓住IoT+AI，把握企业未来 | 对话WitAdwards 2018专家评委京东安全首席架构师程岩详情>>

2018 ISC 互联网安全大会
09-08 10:00

周鸿祎要卖360辣椒水，还把“安全大脑”充公了详情>>

2018第四届互联网安全领袖峰会报道
08-29 06:00

第四届CSS峰会Day 2，一起听腾讯大佬聊DDoS攻防详情>>

白帽成长必备指南
08-29 18:22

【公开课剧透社】零基础到百万年薪，漫漫白帽从业路 | 知识点提前看！详情>>

2018 BlackHat 美国黑帽大会热点报道
08-20 14:00

BlackHat 2018 | 看Orange Tsai如何利用四个Bug实现亚马逊协同平台的RCE...详情>>

云鼎实验室2018上半年安全专题系列报告
07-20 13:10

2018上半年互联网恶意爬虫分析：从全景视角看爬虫与反爬虫详情>>

Hackerone优秀白帽黑客专题
10-24 09:00

【FreeBuf字幕组】HackerOne优秀白帽黑客采访系列-Ron Chan详情>>

如何利用碎片时间挖到高危漏洞 | Web漏洞挖掘“奇淫技巧”公开课
06-08 14:50

【课程文章已出】如何利用碎片时间挖到高危漏洞 | Web漏洞挖掘“奇淫技巧”总结详情>>

安全专题页了解一下
05-25 22:30

在腾讯云+未来安全论坛，听赵伟、TK、Killer讲段子是什么体验？详情>>

2018威胁情报和APT攻击技术与趋势高峰论坛
06-01 17:00

精彩速览 | 2018威胁情报&APT攻击技术与趋势高峰论坛（附PPT下载）详情>>

RSA 2018 FreeBuf专题报道
05-03 08:00

Avast发布CCleaner APT事件调查新进展详情>>

HITB 2018 FreeBuf专题报道
04-13 21:25

HITB 2018 | 黑客利器HackCUBE全球首秀，360鲲鹏安全团队采访实录详情>>

FreeBuf极客DIY专题
04-14 08:00

如何制造一个可以绕过摄像头监控的“隐身面具”？详情>>

FreeBuf区块链安全专题
05-07 13:00

为什么区块链并不总是问题的答案？详情>>

2018全国网络安全大事记
03-12 14:00

2018全国两会 | 加大网络安全产业投入，避免受制于人详情>>

斗象科技2018大事记
02-23 14:30

网藤PRS2.0 |「场景化」风险感知，从概念到现实详情>>

处理器底层漏洞专题
03-28 11:27

英特尔CPU漏洞再度袭来：全新旁路攻击方法BranchScope详情>>

FreeBuf 2017年度盘点
02-23 08:00

2017年网络安全行业大事记（最全完整版）详情>>

Fit 2018互联网安全创新大会
01-18 17:00

FIT 2018精华回顾 | Hack Demo路由器宽带账号密码便携式获取实验详情>>

WitAwards 2017 互联网安全年度评选
12-15 16:50

年度盛誉揭晓 | WitAwards 2017互联网安全年度评选结果公布详情>>

AI × 信息安全 | 首届AI安全嘉年华
11-22 20:00

【已结束】如何利用「人工智能技术」打造与业务紧密结合的安全 | AI安全嘉年华·公开课详情>>

【专题】2017网络安全宣传周FreeBuf前方报道
10-01 10:01

任子行周勇林：产品在心，用户为先；着眼人才，合作共赢 | 国家网络安全宣传周 FreeBuf 专访详情>>

【专题】2017腾讯安全国际技术峰会全程报道
09-01 11:50

硬核与底层漏洞齐飞：2017腾讯安全国际技术峰会次日精彩回顾详情>>

【专题】2017 CSS中国互联网安全领袖峰会全程报道
08-17 05:35

马斯克的人工智能才会让人类毁灭？那AI还是安全行业的未来吗？详情>>

【专题】2017 BlackHat 美国黑帽大会全球热点报道
07-28 20:20

【BlackHat 2017】安全“两会”Black Hat与DEF CON大会这20年来的变迁：不...详情>>

【专题】WannaCry勒索病毒席卷全球
07-13 14:50

WannaCry变种导致系统蓝屏分析及防护措施详情>>

FIT 2019互联网安全创新大会
11-22 14:55

FIT 2019议题前瞻：万物互联，IoT 安全如何先行？| 前沿安全神盾局详情>>

亮了最新评论
《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》

摇曳在风中的野玫瑰说: 来领书了

2018-11-19)348(亮了

《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》

jason2 说: 据说中国穷人改变命运的方法之一就是多读书，那么问题来了。哪里可以领到免费的书？本人穷人......

2018-11-17)151(亮了

《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》

5431 说: 看书名就觉地比较流逼，侧重于漏洞的利用和后续提权，在渗透过程中有着重要的意义，希望作者后期能有写反反病毒以及持续维持方面的书籍，在此支持一下！！！！

2018-11-16)141(亮了

《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》

hitmane 说: 既然你都这么说了，我也就不再等了，书来！！

2018-11-19)130(亮了

《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》

你听得到说: 之前就再关注这本书了，能不能得到这本书，呜呜！

2018-11-19)120(亮了

黑客制造
自己动手打造Github代码泄露监控工具之改进篇自己动手打造Github代码泄露监控工具之改进篇自己动手打造Github代码泄露监控工具之改进篇
Prev
Next
最新作者更多

findream
这家伙太懒了，还未填写个人描述！
《CoinMiner挖矿病毒分析》

Lkerenl
《从pwnable.tw-calc看数组越界造成的任意地址读写》

ZHONGJUEYU
《众安保险招聘信息安全工程师》

bingbingxiaohu
《卡巴斯基2018 Q3全球DDoS攻击分析报告》

lostCooky
《记一次挖矿病毒分析》

每日优鲜安全部
《每日优鲜安全岗位招聘人才》
政府专区政府专区系FreeBuf为国家网络信息安全相关政府机构独立开设的特别栏目，发布权威资讯、政策与观点，为国家网信安全提供坚实媒体支撑
最新话题 FIT 2019议题前瞻：黑掉Facebook还能赚钱可太酷了 | X-Tech技术派对 FIT 2019议题前瞻：黑掉Facebook还能赚钱可太酷了 | X-Tech技术派对 FB独家推荐：来自印度的顶级白帽演讲嘉宾Pranav，将分享议题《黑掉Facebook还能赚钱可太酷了》，为我们介绍一种简单的方法，能用来检测Facebook Graph API中存在的高危漏洞。
关注FreeBuf微信公众号
每日精选文章推送

新浪微博

活动预告
11月

FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气
11月9日
10月

【16课时-连载中】挖掘CVE不是梦（系列课程2）
10月25日
10月

【首节课仅需1元】挖掘CVE不是梦
10月16日
9月

【已结束】自炼神兵之自动化批量刷SRC
9月29日
服务推荐
订阅周刊
订阅周刊

安全报告
安全报告

寻求报道
寻求报道

视频推荐更多
【FB TV】一周「BUF大事件」:Facebook遭遇网络攻击，5000 万用户数据泄露；青果摄像头被曝直播用户日常，涉嫌侵犯用户隐私

【FB TV】一周「BUF大事件」：2018年网络安全宣传周；上海警方通报，华住集团信息泄露嫌疑人被抓获；新蛋网用户信用卡数据泄漏

【FB TV】一周「BUF大事件」：美国指控朝鲜黑客为WannaCry事件幕后黑手；英国航空公司数据泄露，38万人受影响；微软9月安全更新

【FB TV】一周「BUF大事件」：2018 ISC互联网安全大会北京举行；《「DDoS威胁与黑灰产业调查」报告》完整版发布

合作媒体

一天网平台

文章评论