腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
FreeBuf
专栏成员
举报
8320
文章
9981723
阅读量
352
订阅数
订阅专栏
申请加入专栏
全部文章（999+）
安全（999+）
网络安全（999+）
安全漏洞（869）
https（753）
黑客（700）
工具（697）
其他（680）
网站（563）
数据（461）
windows（433）
网络（391）
编程算法（387）
漏洞（366）
linux（360）
python（332）
企业（326）
github（320）
tcp/ip（294）
开源（290）
数据库（289）
android（287）
http（281）
php（267）
软件（241）
系统（231）
shell（226）
git（221）
sql（195）
api（194）
服务（177）
服务器（170）
腾讯云测试服务（162）
事件（160）
协议（160）
ios（153）
dns（152）
存储（150）
数据安全（148）
html（143）
powershell（142）
开发（141）
ddos（140）
区块链（127）
云镜（主机安全）（117）
加密（117）
javascript（115）
访问管理（115）
人工智能（110）
容器镜像服务（107）
自动化（105）
java（103）
配置（100）
windows server（99）
行业（98）
ssh（96）
物联网（93）
权限（93）
容器（92）
管理（91）
脚本（90）
测试（85）
bash（82）
游戏（80）
打包（77）
apt-get（75）
数据分析（71）
程序（71）
大数据（70）
域名（69）
mac os（68）
产品（67）
SSL 证书（63）
运维（63）
文件存储（62）
微信（62）
搜索（62）
机器学习（59）
apache（58）
bash 指令（58）
.net（57）
进程（57）
框架（57）
主机（56）
go（55）
json（55）
登录（54）
工作（54）
部署（53）
云数据库 SQL Server（52）
连接（52）
浏览器（52）
短信（50）
ide（49）
源码（49）
视频（48）
神经网络（47）
互联网（45）
渗透测试（45）
函数（44）
比特币（43）
爬虫（42）
编码（41）
隐私（41）
数据处理（40）
模型（40）
wordpress（39）
缓存（38）
汽车（38）
流量（38）
信息安全（38）
深度学习（37）
监控（36）
内存（36）
代理（35）
苹果（35）
xml（34）
单片机（34）
手机（34）
udp（33）
客户端（32）
日志（32）
node.js（31）
ubuntu（31）
网站渗透测试（31）
对象（31）
设计（31）
通信（31）
正则表达式（30）
虚拟化（30）
web（30）
oracle（29）
命令行工具（29）
数据加密服务（29）
云计算（29）
c++（28）
kubernetes（28）
插件（28）
搜索引擎（27）
实践（27）
硬件开发（26）
nginx（26）
终端（26）
操作系统（25）
测试工具（25）
iphone（24）
分布式（24）
app（24）
供应链（24）
计算机（24）
字符串（24）
access（23）
VPN 连接（23）
检测工具（23）
ftp（23）
flash（23）
网站建设（23）
chatgpt（23）
google（23）
科技（23）
数字货币（22）
unix（21）
机器人（21）
漏洞扫描服务（21）
验证码（19）
重定向（19）
com（18）
解决方案（18）
算法（18）
c#（17）
应急响应服务（17）
Elasticsearch Service（17）
命令行（17）
人脸识别（16）
云数据库 Redis（16）
gui（16）
防火墙（16）
编译（16）
二进制（16）
接口（16）
tomcat（15）
mongodb（15）
DevOps 解决方案（15）
数据结构（15）
arm（14）
金融（14）
hive（14）
asp（14）
sas（14）
安全治理（14）
sdk（14）
rust（14）
零信任安全（14）
facebook（14）
架构（14）
开发者（14）
路由器（14）
jsp（13）
医疗（13）
devops（13）
kerberos（13）
系统架构（13）
ipv6（13）
gpt（13）
ip（13）
内核（13）
spring（12）
数据备份（12）
cdn（12）
iis（12）
微服务（12）
5g（12）
twitter（12）
url（12）
数据泄露（12）
vbscript（11）
嵌入式（11）
jar（11）
态势感知（私有云）（11）
nat（11）
教育（11）
aws（11）
变量（11）
镜像（11）
云服务器（10）
ruby（10）
css（10）
jquery（10）
vba（10）
sql server（10）
rpc（10）
jenkins（10）
架构设计（10）
安全培训（10）
集群（10）
序列化（10）
费用中心（9）
flask（9）
图像处理（9）
日志数据（9）
电商（9）
seo（9）
socket编程（9）
apt（9）
chrome（9）
it（9）
vpn（9）
wifi（9）
备份（9）
二维码（9）
基础（9）
线程（9）
异常（9）
硬件（9）
自动驾驶（8）
c 语言（8）
struts（8）
centos（8）
小程序（8）
microsoft（8）
openai（8）
效率（8）
芯片（8）
优化（8）
lua（7）
汇编语言（7）
日志服务（7）
图像识别（7）
grep（7）
uml（7）
企业组织（7）
内容安全（7）
ascii（7）
数据库管理（7）
agent（7）
usb（7）
安全防护（7）
服务端（7）
监控工具（7）
逆向工程（7）
腾讯（7）
调试（7）
统计（7）
网关（7）
压缩（7）
安全分析（7）
ICP备案（6）
对象存储（6）
servlet（6）
ajax（6）
sqlite（6）
域名注册（6）
出行（6）
html5（6）
无人驾驶（6）
jdk（6）
npm（6）
ntp（6）
flutter（6）
unicode（6）
bug（6）
cookie（6）
dll（6）
root（6）
xss（6）
并发（6）
递归（6）
后台（6）
跨平台（6）
摄像头（6）
同步（6）
memcached（5）
django（5）
thinkphp（5）
hashmap（5）
kernel（5）
gcc（5）
腾讯云开发者社区（5）
ddos 攻击（5）
迁移（5）
es（5）
安全.（5）
数据脱敏（5）
apk（5）
azure（5）
exe（5）
key（5）
ntlm（5）
outlook（5）
plc（5）
pypi（5）
saas（5）
遍历（5）
编译器（5）
反射（5）
工程师（5）
工控（5）
可视化（5）
蓝牙（5）
前端（5）
树莓派（5）
推送（5）
文件系统（5）
语音（5）
原理（5）
零日漏洞（5）
语音识别（4）
DNS 解析 DNSPod（4）
官方文档（4）
swift（4）
xcode（4）
actionscript（4）
webview（4）
nosql（4）
postgresql（4）
phpmyadmin（4）
云直播（4）
NAT 网关（4）
云推荐引擎（4）
electron（4）
express（4）
sass（4）
serverless（4）
卷积神经网络（4）
运维安全中心（堡垒机）（4）
dom（4）
ldap（4）
linkedin（4）
mac（4）
meta（4）
office（4）
ssl（4）
wiki（4）
wireshark（4）
youtube（4）
笔记（4）
工作流（4）
后端（4）
开源软件（4）
流媒体（4）
路由（4）
模块化（4）
数据中心（4）
虚拟机（4）
移动端（4）
元宇宙（4）
云安全（4）
云原生（4）
安全测试（4）
MacOS（4）
私有网络（3）
makefile（3）
web.py（3）
svn（3）
delphi（3）
批量计算（3）
云数据库 MongoDB（3）
企业邮箱（3）
svg（3）
xslt & xpath（3）
互联网金融（3）
数据迁移（3）
jvm（3）
erp（3）
面向对象编程（3）
openstack（3）
selenium（3）
scrapy（3）
markdown（3）
数据可视化（3）
drupal（3）
应用安全开发（3）
代码签名证书（3）
企业云（3）
未成年人保护（3）
adobe（3）
amd（3）
att（3）
cloudflare（3）
cpu（3）
data（3）
firebase（3）
generator（3）
gitlab（3）
header（3）
invoke（3）
iot（3）
onedrive（3）
pdf（3）
send（3）
store（3）
tor（3）
twilio（3）
txt（3）
word（3）
编程语言（3）
表单（3）
表格（3）
磁盘（3）
地图（3）
反向代理（3）
公有云（3）
论文（3）
入门（3）
索引（3）
文件上传（3）
研发（3）
音频（3）
用户体验（3）
远程工作（3）
远程桌面（3）
云服务（3）
云平台（3）
最佳实践（3）
网络钓鱼攻击（3）
DDoS攻击（3）
漏洞管理（3）
安全审计（3）
数据保护（3）
LLM（3）
负载均衡（2）
免费套餐（2）
NLP 服务（2）
tensorflow（2）
asp.net（2）
regex（2）
ecmascript（2）
mvc（2）
ruby on rails（2）
matlab（2）
maven（2）
sphinx（2）
analyzer（2）
短视频（2）
DDoS 防护（2）
移动应用安全（2）
智能鉴黄（2）
文字识别（2）
混合云解决方案（2）
在线旅游（2）
渲染（2）
工业物联（2）
微信小程序音视频（2）
spark（2）
spring boot（2）
opencv（2）
推荐系统（2）
unity（2）
自动化测试（2）
silverlight（2）
spring cloud（2）
nest（2）
信息流（2）
mqtt（2）
任务调度（2）
sdn（2）
密钥管理服务（2）
dart（2）
fiddler（2）
腾讯云图数据可视化（2）
数据安全网关（云访问安全代理）（2）
云安全中心（2）
智能家居（2）
设备安全（2）
admin（2）
amazon（2）
apple（2）
auto（2）
base64（2）
cicd（2）
ctf（2）
dp（2）
elk（2）
excel（2）
file（2）
gpio（2）
gpu（2）
hash（2）
hid（2）
image（2）
instagram（2）
intel（2）
io（2）
ioc（2）
jira（2）
jwt（2）
lazarus（2）
mysql（2）
nft（2）
obfuscation（2）
okta（2）
owasp（2）
p2p（2）
pcap（2）
point（2）
reddit（2）
redis（2）
rest（2）
sdl（2）
search（2）
security（2）
sh（2）
shadow（2）
src（2）
stackoverflow（2）
sudo（2）
tcp（2）
telegram（2）
text（2）
token（2）
uber（2）
vmware（2）
whatsapp（2）
zip（2）
编程（2）
博客（2）
布局（2）
程序员（2）
电子商务（2）
多线程（2）
翻译（2）
高性能（2）
工业互联网（2）
关系型数据库（2）
混合云（2）
技巧（2）
加密算法（2）
金融科技（2）
敏捷（2）
软件开发（2）
事务（2）
图表（2）
微信公众号（2）
性能（2）
异步（2）
以太坊（2）
语法（2）
智能合约（2）
指针（2）
重构（2）
DevSecOps（2）
安全事件响应（2）
身份验证（2）
内容分发网络 CDN（1）
云点播（1）
渠道代理（1）
数据挖掘（1）
objective-c（1）
perl（1）
r 语言（1）
react（1）
android studio（1）
qt（1）
lucene/solr（1）
负载均衡缓存（1）
tornado（1）
laravel（1）
专用宿主机（1）
容器服务（1）
云函数（1）
对等连接（1）
全站加速网络（1）
API 网关（1）
云主机安全（1）
数据安全审计（1）
腾讯企点（1）
腾讯移动分析（1）
es 2（1）
智能硬件（1）
微信云支付（1）
yarn（1）
移动开发（1）
gulp（1）
云市场（1）
压力测试（1）
yum（1）
numpy（1）
zookeeper（1）
keras（1）
单元测试（1）
敏捷开发（1）
rabbitmq（1）
zabbix（1）
模式识别（1）
kvm（1）
迁移学习（1）
anaconda（1）
iview ui（1）
canvas（1）
云数据库 postgresql（1）
图片加速（1）
kafka（1）
物联网设备身份认证（1）
反病毒引擎（1）
安全咨询（1）
安全运营平台（1）
特征工程（1）
腾讯会议（1）
功能测试（1）
黑盒测试（1）
app测试（1）
etcd（1）
云游戏（1）
实时风控（1）
ghost（1）
腾讯安全应急响应中心（tsrc）（1）
视频审核（1）
云桌面（1）
安全托管服务（1）
流计算 Oceanus（1）
智能推荐平台（1）
即时通信 IM（1）
号码认证（1）
测试服务（1）
可信计算（1）
数据湖（1）
终端安全管理系统（1）
acl（1）
acm（1）
action（1）
add（1）
ads（1）
aes（1）
airflow（1）
amp（1）
analytics（1）
asm（1）
atomic（1）
audit（1）
background（1）
backup（1）
binary（1）
bit（1）
bitbucket（1）
bmp（1）
cisco（1）
class（1）
clickhouse（1）
clr（1）
cms（1）
code（1）
coldfusion（1）
config（1）
confluence（1）
contacts（1）
core（1）
cs（1）
curl（1）
deserialization（1）
detect（1）
discord（1）
dos（1）
driver（1）
dropbox（1）
dump（1）
elasticsearch（1）
encryption（1）
equation（1）
explorer（1）
fft（1）
filter（1）
formula（1）
frame（1）
gateway（1）
geo（1）
get（1）
gif（1）
global（1）
gnu（1）
gps（1）
graphql（1）
headless（1）
hibernate（1）
hidden（1）
hook（1）
http3（1）
icloud（1）
ipad（1）
ipv4（1）
joomla（1）
jupyter（1）
libc（1）
libcurl（1）
libra（1）
line（1）
linker（1）
live（1）
llvm（1）
lm（1）
local（1）
log4j（1）
lookup（1）
ls（1）
macros（1）
magento（1）
map（1）
md5（1）
media（1）
medium（1）
memcpy（1）
mesh（1）
metadata（1）
mobile（1）
module（1）
nagios（1）
native（1）
network（1）
next（1）
offset（1）
oss（1）
output（1）
overloading（1）
packet（1）
parsing（1）
photoshop（1）
ping（1）
plot（1）
post（1）
protobuf（1）
pulsar（1）
qemu（1）
range（1）
release（1）
rem（1）
reverse（1）
route（1）
rules（1）
runtime（1）
salt（1）
sandbox（1）
sap（1）
save（1）
scapy（1）
sentinel（1）
service（1）
session（1）
sha（1）
sha1（1）
share（1）
shopify（1）
size（1）
sizeof（1）
space（1）
splunk（1）
ssm（1）
status（1）
steam（1）
string（1）
swagger（1）
system（1）
target（1）
telnet（1）
time（1）
upload（1）
v8（1）
var（1）
vi（1）
vnc（1）
vr（1）
wav（1）
websocket（1）
wireless（1）
wmi（1）
workspace（1）
x86（1）
xamarin（1）
yaml（1）
百度（1）
版本控制（1）
编辑器（1）
边缘计算（1）
存储过程（1）
代理服务器（1）
定时任务（1）
分布式系统（1）
工具类（1）
公众号（1）
华为（1）
集合（1）
计算机网络（1）
教程（1）
开发环境（1）
开源框架（1）
链表（1）
量化（1）
量子计算（1）
求职（1）
权限控制（1）
日志分析（1）
软件工程（1）
数据存储（1）
数据恢复（1）
数学（1）
数组（1）
调试工具（1）
图片资源（1）
团队管理（1）
拖拽（1）
网络通信（1）
网络协议（1）
微信支付（1）
虚拟现实（1）
音视频（1）
游戏开发（1）
源码分析（1）
原型链（1）
中间件（1）
ICMP（1）
入侵检测系统（1）
DFIR（1）
数据库安全（1）
安全风险管理（1）
语音助手（1）
加密货币（1）
代码审计（1）
自动化测试工具（1）
代码生成工具（1）
嵌入式系统（1）
API安全（1）
搜索文章
搜索
搜索
关闭
gftrace：一款针对Golang源码的Windows API跟踪工具
工具
函数
源码
api
windows
gftrace是一款针对Golang源码的Windows API跟踪工具，可以帮助广大研究人员对Golang二进制文件进行安全分析。
FB客服
2024-07-22
101
0
go-secdump：一款Windows注册表安全测试工具
工具
配置
安全
windows
测试工具
该工具基于go-smb实现其功能，支持通过远程转储的形式从目标设备SAM注册表配置单元提取哈希值以及从SECURITY配置单元提取LSA敏感数据和缓存哈希值，整个过程无需任何远程代理，也无需接触磁盘。
FB客服
2024-07-22
117
0
Windows取证分析 | 如何最大程度提升分析效率
效率
windows
插件
进程
内存
内存取证是任何计算机取证分析人员的必备技能之一，这种技术允许我们找到很多无法在磁盘上找到的数字证据，例如：
FB客服
2024-06-11
133
0
微软计划于2024年下半年逐步弃用VBScript
操作系统
插件
vbscript
windows
编程语言
近日微软宣布将于 2024 年下半年开始弃用 VBScript，可能会先把该功能列为按需功能，后面会逐步删除。
FB客服
2024-05-28
166
0
如何使用WindowsSpyBlocker防止Windows系统被恶意监控和跟踪
windows
防火墙
工具
监控
系统
WindowsSpyBlocker是一款功能强大的Windows系统安全防护工具，该工具基于Go语言开发，WindowsSpyBlocker以一个单独的可执行程序发布，可以帮助广大用户防止自己的Windows系统被恶意监控和跟踪。
FB客服
2024-05-27
219
0
蓝队技术 | 使用Sysmon日志识别和分析Windows恶意活动
事件
windows
text
进程
日志
在开始本文的内容之前，我们需要先在脑海里记住以下几个问题，并带着这些问题来阅读本文：
FB客服
2024-05-17
528
0
Meerkat：一款针对Windows终端的信息收集与网络侦查PowerShell工具
工具
网络
终端
powershell
windows
Meerkat是一款针对Windows终端的信息收集与网络侦查工具，该工具由多种PowerShell模块组成，且不需要预先部署代理，可以帮助广大研究人员针对Windows目标执行包括事件响应分类、威胁搜寻、基线监测、快照比较等任务。
FB客服
2024-04-15
179
0
rp-bf：一款Windows下辅助进行ROP gadgets搜索的Rust库
windows
rust
工具
内存
搜索
rp-bf是一款Windows下辅助进行ROP gadgets搜索的Rust库，该工具可以通过模拟Windows用户模式下的崩溃转储来爆破枚举ROP gadgets。
FB客服
2024-02-04
177
0
如何使用WinDiff浏览和对比Windows源代码中的符号和系统调用信息
工具
前端
系统
数据库
windows
CLI工具用于从配置文件中生成压缩的JSON数据库，并依赖于Winbindex来查找和下载所需的PE（和PDB）。CLI工具的主要目的是能够在发布新版本的Windows时轻松更新和重新生成数据库。CLI工具的代码位于项目的windiff_CLI目录中。
FB客服
2024-01-15
321
0
如何使用BeRoot-Windows通过Windows常见错误配置实现提权
windows
服务
工具
配置
权限
BeRoot-Windows是一款功能强大的Windows安全检测与权限提升工具，该工具专为红队研究人员和Windows系统安全专家设计，该工具可以检测常见的Windows错误配置，并尝试实现权限提升。
FB客服
2023-11-27
172
0
新的指纹传感器漏洞可绕过 Windows Hello 登录
安全
windows
登录
漏洞
主机
一项新的研究发现，戴尔 Inspiron 15、联想 ThinkPad T14 和微软 Surface Pro X 笔记本电脑上的多个漏洞可以绕过 Windows Hello 身份验证。
FB客服
2023-11-24
178
0
PrivKit：一款专门检测Windows提权漏洞的Beacon对象文件工具
windows
对象
工具
漏洞
配置
PrivKit是一款功能强大的Windows操作系统权限提升漏洞检测工具，该工具本质上是一个Beacon对象文件，可以帮助广大研究人员以高效且快速的方式检测Windows操作系统上由错误配置所导致的提权漏洞。
FB客服
2023-10-17
285
0
警报：新的 Kubernetes 漏洞可对 Windows 端点实施远程攻击
kubernetes
windows
集群
漏洞
权限
这些漏洞被标记为 CVE-2023-3676、CVE-2023-3893 和 CVE-2023-3955，CVSS 评分为 8.8，影响所有带有 Windows 节点的 Kubernetes 环境。继 Akamai 于 2023 年 7 月 13 日披露后，这些漏洞的修复程序于 2023 年 8 月 23 日发布。
FB客服
2023-09-19
296
0
已有28年历史的写字板将正式从Windows系统中移除
windows
程序
计算机
软件
系统
相信熟悉Windows系统的用户或多或少都了解过其中自带的写字板功能，但微软近期表示，将在未来的某个 Windows 版本更新中正式移除写字板。
FB客服
2023-09-08
152
0
Hidden：一款针对Windows系统安全的研究任务解决方案
windows
hidden
工具
解决方案
进程
Hidden是一款针对Windows系统安全的研究任务解决方案，该工具专为系统安全与逆向工程专家而设计，目前已经被开发成为了一种针对Windows操作系统安全的强大工具。
FB客服
2023-09-08
307
0
PyPI 中发现六个针对 Windows 用户的恶意软件包
windows
pypi
函数
开发者
数据
研究人员发现的 6 个恶意软件包，都缺少与之关联的 GitHub 存储库。合法软件包通常都会有与之关联的存储库，而恶意软件包为了隐藏代码则通常不会关联。执行后，恶意软件包会收集敏感数据并将其发送到第三方 URL。
FB客服
2023-08-08
247
0
伊朗黑客正在瞄准 Windows 和 macOS 用户
网站
黑客
windows
部署
MacOS
Proofpoint 在一份报告中指出 TA453 使用各种云托管服务提供了一个新感染链，该链部署了新确定的 PowerShell 后门 GorjolEcho。一旦得到机会，TA453 就会移植其恶意软件，并试图启动一个名为 NokNok 的苹果风格的感染链。此外，研究人员发现 TA453 还在其无休止的间谍活动中使用了多角色模拟。
FB客服
2023-08-08
263
0
PyRexecd：一款专为Windows设计的独立SSH服务器
ssh
windows
服务器
工具
设计
关于PyRexecd PyRexecd是一款专为Windows设计的独立SSH服务器，在该工具的帮助下，广大研究人员可以轻松搭建和使用SSH服务器。 功能介绍 1、独立的Win32应用程序，而非服务，支持常驻系统托盘； 2、支持独立用户/公钥身份验证； 3、支持通过弹窗提醒传入的连接； 4、支持通过STDIN/STDOUT发送和接收剪贴板文字内容； 工具要求 Python 3 Paramiko PyWin32 cx_Freeze（可选） 工具安装 由于该工具基于Python 3开
FB客服
2023-05-19
716
0
Windows权限维持技巧之隐藏服务
windows
服务
技巧
配置
权限
0x01注册服务 将后门注册为windows自启动服务是常见的后门维持手法，使用命令sc或者powershell命令都可以将自己的后门程序注册为自启动服务。 使用sc命令将后门程序注册为自启动服务，并以LocalSystem的身份运行： 手动启动服务或重启计算机，后门执行。虽然手动执行时提示启动失败，但实际上后门已经成功执行： msf成功建立新会话，查看权限为system 虽然成功实现了服务自启动，但是这个权限维持的方法很容易被检测。因为创建新的服务后可以检索到这个服务，如果防御者看到名字不熟悉的服务
FB客服
2023-04-26
1.4K
0
Clairvoyance：一款Windows进程内存地址空间可视化工具
windows
工具
进程
可视化
内核
工具概述 Clairvoyance是一款功能强大的Windows进程内存地址空间可视化工具，它可以针对一个Windows 64位内核中运行的整个64位进程地址空间（用户和内核）创建一个丰富多彩的页面保护可视化界面。 该工具利用hilbert空间填充曲线将一维空间即地址空间转化为二维可视化界面。上图中的每个彩色像素表示虚拟内存中4KB页的页保护（UserRead、UserReadWrite等）。 地址空间是通过从使用WindDbg生成的内核崩溃转储中手动解析与进程相关联的四级页表层次结构来直接计算的。 最后
FB客服
2023-04-26
624
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
