首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

2月4日每日安全热点节日期间某企远程办公遭XRed攻击

作者：Colorful_Dong | 来源：互联网 | 2023-10-15 16:30
安全研究 Security ResearchHEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析https://h0mbre.github.io/HEVD_AbitraryWrite


漏洞 Vulnerability



CVE-2019-8449漏洞Exp，针对Jira v2.1 – v8.3.4 版本

https://github.com/mufeedvh/CVE-2019-8449/



CVE-2020-0609和CVE-2020-0610 RDP漏洞扫描脚本

https://github.com/2d4d/rdg_scanner_cve-2020-0609



F-Secure Internet Gatekeeper堆溢出漏洞分析

https://blog.doyensec.com/2020/02/03/heap-exploit.html





恶意软件 Malware



节日期间某企业远程办公遭遇XRed病毒攻击

https://mp.weixin.qq.com/s/xVYfpHhUxsvUKl3N5e6aXg



WannaCry 逆向分析Part2 —— Youtube

https://www.youtube.com/watch?v=Q90uZS3taG0



三重加密的AZORult下载器的分析

https://isc.sans.edu/diary/25768



Invoke-APT29：威胁仿真对抗

https://www.carbonblack.com/2020/01/29/invoke-apt29-adversarial-threat-emulation/



针对browlock钓鱼活动的分析，内含多种隐写的分析

https://blog.malwarebytes.com/threat-analysis/2020/01/woof-locker-stealthy-browser-locker-tech-support-scam/





安全研究 Security Research



HEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析

https://h0mbre.github.io/HEVD_AbitraryWrite_64bit/#



Apple Continuity协议逆向分析以及工具

https://github.com/furiousMAC/continuity



2020年还在使用的一些xss payload

https://netsec.expert/2020/02/01/xss-in-2020.html



扩大Android攻击面：React Native Android应用程序

https://blog.assetnote.io/bug-bounty/2020/02/01/expanding-attack-surface-react-native/



如何观测CPU内部状态——Slide

https://docs.google.com/presentation/d/147PSf0C0bk4LXIRKaVx6tcBKpQD1Kj2vqTDNdtFihCQ/edit#slide=id.g6e186d09dc_0_353



针对Tor的一些攻击分析

https://www.hackerfactor.com/blog/index.php?/archives/868-Deanonymizing-Tor-Circuits.html



从 0 开始入门 Chrome Ext 安全（番外篇） — ZoomEye Tools

https://mp.weixin.qq.com/s/B4kBVH39m5u_pYvVN2641Q



CVE-2019-5786漏洞分析

https://mp.weixin.qq.com/s/Yhlz8knqegsWtul36Nt4rw





安全工具 Security Tools



Fugu：首个基于checkm8漏洞利用的开源越狱工具

https://github.com/LinusHenze/Fugu



openwifi：Linux mac80211 compatible full-stack IEEE802.11 / Wi-Fi设计基于SDR

https://github.com/open-sdr/openwifi





推荐阅读
  • bit

    恶意软件分析的最佳编程语言及其应用

    恶意软件分析的最佳编程语言及其应用
    本文介绍了学习恶意软件分析和逆向工程领域时最适合的编程语言，并重点讨论了Python的优点。Python是一种解释型、多用途的语言，具有可读性高、可快速开发、易于学习的特点。作者分享了在本地恶意软件分析中使用Python的经验，包括快速复制恶意软件组件以更好地理解其工作。此外，作者还提到了Python的跨平台优势，使得在不同操作系统上运行代码变得更加方便。 ... [详细]
  • io

    Android中高级面试必知必会，积累总结

    Android中高级面试必知必会，积累总结
    本文介绍了Android中高级面试的必知必会内容，并总结了相关经验。文章指出，如今的Android市场对开发人员的要求更高，需要更专业的人才。同时，文章还给出了针对Android岗位的职责和要求，并提供了简历突出的建议。 ... [详细]
  • string

    Python正则表达式学习记录及常用方法

    Python正则表达式学习记录及常用方法
    本文记录了学习Python正则表达式的过程，介绍了re模块的常用方法re.search，并解释了rawstring的作用。正则表达式是一种方便检查字符串匹配模式的工具，通过本文的学习可以掌握Python中使用正则表达式的基本方法。 ... [详细]
  • io

    Tomcat/Jetty为何选择扩展线程池而不是使用JDK原生线程池？

    Tomcat/Jetty为何选择扩展线程池而不是使用JDK原生线程池？
    本文探讨了Tomcat和Jetty选择扩展线程池而不是使用JDK原生线程池的原因。通过比较IO密集型任务和CPU密集型任务的特点，解释了为何Tomcat和Jetty需要扩展线程池来提高并发度和任务处理速度。同时，介绍了JDK原生线程池的工作流程。 ... [详细]
  • string

    C++字符字符串处理及字符集编码方案

    C++字符字符串处理及字符集编码方案
    本文介绍了C++中字符字符串处理的问题，并详细解释了字符集编码方案，包括UNICODE、Windows apps采用的UTF-16编码、ASCII、SBCS和DBCS编码方案。同时说明了ANSI C标准和Windows中的字符/字符串数据类型实现。文章还提到了在编译时需要定义UNICODE宏以支持unicode编码，否则将使用windows code page编译。最后，给出了相关的头文件和数据类型定义。 ... [详细]
  • io

    CentOS 7部署KVM虚拟化环境之一架构介绍

    CentOS 7部署KVM虚拟化环境之一架构介绍
    本文介绍了CentOS 7部署KVM虚拟化环境的架构，详细解释了虚拟化技术的概念和原理，包括全虚拟化和半虚拟化。同时介绍了虚拟机的概念和虚拟化软件的作用。 ... [详细]
  • io

    RouterOS 5.16软路由安装图解教程

    RouterOS 5.16软路由安装图解教程
    本文介绍了如何安装RouterOS 5.16软路由系统，包括系统要求、安装步骤和登录方式。同时提供了详细的图解教程，方便读者进行操作。 ... [详细]
  • post

    无法使用fetch在服务器端读取/获取发布的数据

    本文介绍了一个React Native新手在尝试将数据发布到服务器时遇到的问题，以及他的React Native代码和服务器端代码。他使用fetch方法将数据发送到服务器，但无法在服务器端读取/获取发布的数据。 ... [详细]
  • io

    阿里Treebased Deep Match(TDM) 学习笔记及技术发展回顾

    阿里Treebased Deep Match(TDM) 学习笔记及技术发展回顾
    本文介绍了阿里Treebased Deep Match(TDM)的学习笔记，同时回顾了工业界技术发展的几代演进。从基于统计的启发式规则方法到基于内积模型的向量检索方法，再到引入复杂深度学习模型的下一代匹配技术。文章详细解释了基于统计的启发式规则方法和基于内积模型的向量检索方法的原理和应用，并介绍了TDM的背景和优势。最后，文章提到了向量距离和基于向量聚类的索引结构对于加速匹配效率的作用。本文对于理解TDM的学习过程和了解匹配技术的发展具有重要意义。 ... [详细]
  • post

    Linux重启网络命令实例及关机和重启示例教程

    Linux重启网络命令实例及关机和重启示例教程
    本文介绍了Linux系统中重启网络命令的实例，以及使用不同方式关机和重启系统的示例教程。包括使用图形界面和控制台访问系统的方法，以及使用shutdown命令进行系统关机和重启的句法和用法。 ... [详细]
  • io

    Support Paged.JS for automatic hugo resume> PDF conversion.

    FeatureRequestIsyourfeaturerequestrelatedtoaproblem?Please ... [详细]
  • string

    java命令运行

    Java在运行已编译完成的类时，是通过java虚拟机来装载和执行的，java虚拟机通过操作系统命令JAVA_HOMEbinjava–option来启 ... [详细]
  • io

    Windows7 64位系统安装PLSQL Developer的步骤和注意事项

    Windows7 64位系统安装PLSQL Developer的步骤和注意事项
    本文介绍了在Windows7 64位系统上安装PLSQL Developer的步骤和注意事项。首先下载并安装PLSQL Developer，注意不要安装在默认目录下。然后下载Windows 32位的oracle instant client，并解压到指定路径。最后，按照自己的喜好对解压后的文件进行命名和压缩。 ... [详细]
  • io

    配置IPv4静态路由实现企业网内不同网段用户互访

    配置IPv4静态路由实现企业网内不同网段用户互访
    本文介绍了通过配置IPv4静态路由实现企业网内不同网段用户互访的方法。首先需要配置接口的链路层协议参数和IP地址，使相邻节点网络层可达。然后按照静态路由组网图的操作步骤，配置静态路由。这样任意两台主机之间都能够互通。 ... [详细]
  • string

    如何用JNI技术调用Java接口以及提高Java性能的详解

    如何用JNI技术调用Java接口以及提高Java性能的详解
    本文介绍了如何使用JNI技术调用Java接口，并详细解析了如何通过JNI技术提高Java的性能。同时还讨论了JNI调用Java的private方法、Java开发中使用JNI技术的情况以及使用Java的JNI技术调用C++时的运行效率问题。文章还介绍了JNIEnv类型的使用方法，包括创建Java对象、调用Java对象的方法、获取Java对象的属性等操作。 ... [详细]
author-avatar
Colorful_Dong
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有