首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

2月4日每日安全热点节日期间某企远程办公遭XRed攻击

作者：Colorful_Dong | 来源：互联网 | 2023-10-15 16:30
安全研究 Security ResearchHEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析https://h0mbre.github.io/HEVD_AbitraryWrite


漏洞 Vulnerability



CVE-2019-8449漏洞Exp，针对Jira v2.1 – v8.3.4 版本

https://github.com/mufeedvh/CVE-2019-8449/



CVE-2020-0609和CVE-2020-0610 RDP漏洞扫描脚本

https://github.com/2d4d/rdg_scanner_cve-2020-0609



F-Secure Internet Gatekeeper堆溢出漏洞分析

https://blog.doyensec.com/2020/02/03/heap-exploit.html





恶意软件 Malware



节日期间某企业远程办公遭遇XRed病毒攻击

https://mp.weixin.qq.com/s/xVYfpHhUxsvUKl3N5e6aXg



WannaCry 逆向分析Part2 —— Youtube

https://www.youtube.com/watch?v=Q90uZS3taG0



三重加密的AZORult下载器的分析

https://isc.sans.edu/diary/25768



Invoke-APT29：威胁仿真对抗

https://www.carbonblack.com/2020/01/29/invoke-apt29-adversarial-threat-emulation/



针对browlock钓鱼活动的分析，内含多种隐写的分析

https://blog.malwarebytes.com/threat-analysis/2020/01/woof-locker-stealthy-browser-locker-tech-support-scam/





安全研究 Security Research



HEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析

https://h0mbre.github.io/HEVD_AbitraryWrite_64bit/#



Apple Continuity协议逆向分析以及工具

https://github.com/furiousMAC/continuity



2020年还在使用的一些xss payload

https://netsec.expert/2020/02/01/xss-in-2020.html



扩大Android攻击面：React Native Android应用程序

https://blog.assetnote.io/bug-bounty/2020/02/01/expanding-attack-surface-react-native/



如何观测CPU内部状态——Slide

https://docs.google.com/presentation/d/147PSf0C0bk4LXIRKaVx6tcBKpQD1Kj2vqTDNdtFihCQ/edit#slide=id.g6e186d09dc_0_353



针对Tor的一些攻击分析

https://www.hackerfactor.com/blog/index.php?/archives/868-Deanonymizing-Tor-Circuits.html



从 0 开始入门 Chrome Ext 安全（番外篇） — ZoomEye Tools

https://mp.weixin.qq.com/s/B4kBVH39m5u_pYvVN2641Q



CVE-2019-5786漏洞分析

https://mp.weixin.qq.com/s/Yhlz8knqegsWtul36Nt4rw





安全工具 Security Tools



Fugu：首个基于checkm8漏洞利用的开源越狱工具

https://github.com/LinusHenze/Fugu



openwifi：Linux mac80211 compatible full-stack IEEE802.11 / Wi-Fi设计基于SDR

https://github.com/open-sdr/openwifi





推荐阅读
  • ip

    密码库LibTomCrypt学习记录——（2.29）分组密码算法的工作模式——KeyWrap密钥封装模式

    密码库LibTomCrypt学习记录——（2.29）分组密码算法的工作模式——KeyWrap密钥封装模式
    密钥封装(KeyWrap)密钥封装是为了对密钥进行保护，比如密钥存储在不太安全的存储设备中，或者密钥需要在网络中传输。早在2001年， ... [详细]
  • string

    Open judge C16H: Magical Balls 快速幂+逆元问题解析

    本文主要解析了Open judge C16H问题中涉及到的Magical Balls的快速幂和逆元算法，并给出了问题的解析和解决方法。详细介绍了问题的背景和规则，并给出了相应的算法解析和实现步骤。通过本文的解析，读者可以更好地理解和解决Open judge C16H问题中的Magical Balls部分。 ... [详细]
  • string

    知识图谱——机器大脑中的知识库

    知识图谱——机器大脑中的知识库
    本文介绍了知识图谱在机器大脑中的应用，以及搜索引擎在知识图谱方面的发展。以谷歌知识图谱为例，说明了知识图谱的智能化特点。通过搜索引擎用户可以获取更加智能化的答案，如搜索关键词"Marie Curie"，会得到居里夫人的详细信息以及与之相关的历史人物。知识图谱的出现引起了搜索引擎行业的变革，不仅美国的微软必应，中国的百度、搜狗等搜索引擎公司也纷纷推出了自己的知识图谱。 ... [详细]
  • string

    Java 11相对于Java 8，OptaPlanner性能提升有多大？

    Java 11相对于Java 8，OptaPlanner性能提升有多大？
    本文通过基准测试比较了Java 11和Java 8对OptaPlanner的性能提升。测试结果表明，在相同的硬件环境下，Java 11相对于Java 8在垃圾回收方面表现更好，从而提升了OptaPlanner的性能。 ... [详细]
  • format

    用python编写购物程序(2)的实现步骤和代码示例

    本文介绍了使用Python编写购物程序的实现步骤和代码示例。程序启动后，用户需要输入工资，并打印商品列表。用户可以根据商品编号选择购买商品，程序会检测余额是否充足，如果充足则直接扣款，否则提醒用户。用户可以随时退出程序，在退出时打印已购买商品的数量和余额。附带了完整的代码示例。 ... [详细]
  • bash

    解决Docker中volume的权限问题的方法

    在Docker中，将主机目录挂载到容器中作为volume使用时，常常会遇到文件权限问题。这是因为容器内外的UID不同所导致的。本文介绍了解决这个问题的方法，包括使用gosu和suexec工具以及在Dockerfile中配置volume的权限。通过这些方法，可以避免在使用Docker时出现无写权限的情况。 ... [详细]
  • bash

    推荐系统遇上深度学习(十七）详解推荐系统中的常用评测指标

    推荐系统遇上深度学习(十七）详解推荐系统中的常用评测指标
    原创：石晓文小小挖掘机2018-06-18笔者是一个痴迷于挖掘数据中的价值的学习人，希望在平日的工作学习中，挖掘数据的价值， ... [详细]
  • jar

    Java验证码——kaptcha的使用配置及样式

    Java验证码——kaptcha的使用配置及样式
    本文介绍了如何使用kaptcha库来实现Java验证码的配置和样式设置，包括pom.xml的依赖配置和web.xml中servlet的配置。 ... [详细]
  • ip

    网卡工作原理及网络知识分享

    网卡工作原理及网络知识分享
    本文介绍了网卡的工作原理，包括CSMA/CD、ARP欺骗等网络知识。网卡是负责整台计算机的网络通信，没有它，计算机将成为信息孤岛。文章通过一个对话的形式，生动形象地讲述了网卡的工作原理，并介绍了集线器Hub时代的网络构成。对于想学习网络知识的读者来说，本文是一篇不错的参考资料。 ... [详细]
  • ip

    CodeForces1016C Vasya And The Mushrooms

    本文讲述了CodeForces1016C题目的解法。文章首先介绍了一种错误的理解，然后给出了正确的解法。其中，当位于一个角上时，有两种选择，一种是先一直走一行再返回来走，另一种是走到这一列的另一行上然后再往右走一列。作者给出了两种解法，一种是直接计算，一种是动态规划。最后，取两种解法的最优解作为答案。文章附上了源代码。 ... [详细]
  • 数组

    临界|变体_重温Linux内核：互斥和同步

    篇首语：本文由编程笔记#小编为大家整理，主要介绍了重温Linux内核：互斥和同步相关的知识，希望对你有一定的参考价值。文章目录 ... [详细]
  • 数组

    如何快速搭建免费云服务器

    如何快速搭建免费云服务器
    提示：以下是本篇文章正文内容，下面案例可供参考今天来为没有一些经济基础，不会搭建服务器的同学介绍一种可以暂时不用买服务器体验建站的方法。 ... [详细]
  • dll

    .netFramework4.5框架下运行4.0站点程序的问题

    .netFramework4.5框架下运行4.0站点程序的问题
    事件的起因：公司部署好的站点突然发现出了问题，经过一步步的查找（查找问题所在的艰辛只有自己知道），查源代码发现 ... [详细]
  • ip

    显卡750ti价格(750ti显卡发行价格)

    显卡750ti价格(750ti显卡发行价格)
    |责编：林光楠在当前这个B2BB2C逐步取代传统卖场占据主导地位的时代，通过电商、淘宝平台直接购买电脑相信已经成了不少对DIY认识不太深入的主流用户首选的配机方案。相比线下购买，网 ... [详细]
  • ip

    python精度最高的类型谈谈关于Python里面小数点精度控制的问题

    基础浮点数是用机器上浮点数的本机双精度(64bit)表示的。提供大约17位的精度和范围从-308到308的指数。和C语言里面的double类型相同。Python不支持32bit的 ... [详细]
author-avatar
Colorful_Dong
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有