当前位置: 开发笔记 > 编程语言 > 正文

2月12日每日安全热点补丁日微软修复99个漏洞

作者：wodewodewoe | 来源：互联网 | 2023-09-06 20:05

安全研究 Security Research剖析 Windows Defender 驱动程序-WdFilter（第1部分）https://n4r1b.netlify.com/en/posts/2020

漏洞 Vulnerability

微软周二补丁日修复了 IE 0day 和其他98个漏洞

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Feb

CVE-2019-19363：Windows Ricoh 打印机驱动本地提权漏洞分析

https://www.pentagrid.ch/en/blog/local-privilege-escalation-in-ricoh-printer-drivers-for-windows-cve-2019-19363/

CVE-2019-18634：sudo 提权漏洞分析

https://www.anquanke.com/post/id/198481

从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘

https://research.nccgroup.com/2020/02/10/interfaces-d-to-rce/

安全工具 Security Tools

对一款自动化利用引擎 Rex 的分析

https://xz.aliyun.com/t/7179

一个红队工具集 Cheet-Sheet

https://0xsp.com/offensive/red-teaming-toolkit-collection

安全研究 Security Research

剖析 Windows Defender 驱动程序-WdFilter（第1部分）

https://n4r1b.netlify.com/en/posts/2020/01/dissecting-the-windows-defender-driver-wdfilter-part-1/

AWS 无服务 (Serverless) LambdaHello World实践与安全防护简析

https://www.freebuf.com/articles/network/226014.html

Portswigger XSS Cheet-Sheet 2020 更新版

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

使用 AFL 和 KLEE 分析 Linux 内核

https://blog.grimm-co.com/post/analyzing-the-linux-kernel-in-userland-with-afl-and-klee/

手机安全测试集 Cheet-Sheet

https://github.com/randorisec/MobileHackingCheatSheet

Antimalware Scan Interface (AMSI)-反恶意软件扫描接口的绕过

https://mp.weixin.qq.com/s/gokOcTH9pL9XKsDWvaM6lQ

projectzero : Chrome bug 详细分析（part2）

https://googleprojectzero.blogspot.com/2020/02/several-months-in-life-of-part2.html

projectzero：Chrome bug 详细分析（part1）

https://googleprojectzero.blogspot.com/2020/02/several-months-in-life-of-part1.html

恶意软件 Malware

卡巴斯基：追踪 kbot 恶意软件

https://securelist.com/kbot-sometimes-they-come-back/96157/

Kimsuky：鱼叉钓鱼之王 Kimsuky 分析

https://otx.alienvault.com/pulse/5e42fd9c9fa37be52610c5c5

推荐阅读

text
利用Requests库深入解析POST请求的发送方法与实践技巧

在前一篇文章中，我们介绍了如何使用Requests库发送GET请求。本文将深入探讨如何通过Requests库发送POST请求，包括参数格式、请求封装等关键技巧，并通过“历史上的今天”API实例进行详细说明。 ... [详细]

蜡笔小新 2024-10-27 15:02:24
less
Go语言中的高效排序与搜索算法解析

在探讨Go语言中高效的排序与搜索算法时，本文深入分析了Go语言提供的内置排序功能及其优化策略。通过实例代码，详细讲解了如何利用Go语言的标准库实现快速、高效的排序和搜索操作，为开发者提供了实用的编程指导。 ... [详细]

蜡笔小新 2024-10-29 20:56:23
text
深入浅出解析HTTP协议的核心功能与应用

前言——协议是指预先设定的通信规则，确保双方能够按照既定标准进行有效沟通，从而实现准确的信息交换。例如，驯兽师通过拍手使动物坐下，这实际上是一种预设的协议。本文将详细探讨HTTP协议的核心功能及其广泛应用，解析其在现代网络通信中的重要作用。 ... [详细]

蜡笔小新 2024-10-26 18:47:54
shell
综合实训 201521440015

Chinesepeople’publicsecurityuniversity网络对抗技术实验报告实验五综合渗透学生姓名常泽远年级15区队4指导教师高见信息技术与网络安全学院2018 ... [详细]

蜡笔小新 2024-10-25 13:58:42
email
Git基础操作指南：掌握必备技能

掌握 Git 基础操作是每个开发者必备的技能。本文详细介绍了 Git 的基本命令和使用方法，包括初始化仓库、配置用户信息、添加文件、提交更改以及查看版本历史等关键步骤。通过这些操作，读者可以快速上手并高效管理代码版本。例如，使用 `git config --global user.name` 和 `git config --global user.email` 来设置全局用户名和邮箱，确保每次提交时都能正确标识提交者信息。 ... [详细]

蜡笔小新 2024-11-01 16:16:26
hash
Java集合框架的使用方法与性能对比分析

本文详细探讨了Java集合框架的使用方法及其性能特点。首先，通过关系图展示了集合接口之间的层次结构，如`Collection`接口作为对象集合的基础，其下分为`List`、`Set`和`Queue`等子接口。其中，`List`接口支持按插入顺序保存元素且允许重复，而`Set`接口则确保元素唯一性。此外，文章还深入分析了不同集合类在实际应用中的性能表现，为开发者选择合适的集合类型提供了参考依据。 ... [详细]

蜡笔小新 2024-11-01 09:51:38
text
探索JavaScript倒计时功能的三种高效实现方法及代码示例

探索JavaScript倒计时功能的三种高效实现方法及代码示例 ... [详细]

蜡笔小新 2024-10-29 20:54:36
hash
浏览器中 W3School JavaScript 的 Location 对象详解

Location对象是浏览器Window对象的一部分，通过`window.location`属性可访问。它包含了当前页面URL的相关信息，如协议、主机名、路径和查询参数等，对于页面导航和URL操作非常有用。 ... [详细]

蜡笔小新 2024-10-29 10:11:40
text
【Python爬虫实操】不创作小说，专精网站内容迁移，超高效！（含源代码）

本文详细介绍了如何利用Python爬虫技术实现高效网站内容迁移，涵盖前端、后端及Android相关知识点。通过具体实例和源代码，展示了如何精准抓取并迁移网站内容，适合对Python爬虫实战感兴趣的开发者参考。 ... [详细]

蜡笔小新 2024-10-28 20:00:28
hash
Kali Linux 渗透测试实战指南：第24章客户端安全威胁分析与防御策略

客户端安全威胁分析与防御策略主要探讨了终端设备（如计算机、平板电脑和移动设备）在使用互联网时可能面临的各种安全威胁。本章详细介绍了这些设备如何作为信息和服务的提供者或接收者，以及它们在与服务器等其他系统交互过程中可能遇到的安全风险，并提出了有效的防御措施。 ... [详细]

蜡笔小新 2024-10-27 10:18:04
text
HTML5 Web存储技术详解：从基础到应用全面解析

HTML5 Web存储技术是许多开发者青睐本地应用程序的重要原因之一，因为它能够实现在客户端本地存储数据。HTML5通过引入Web Storage API，使得Web应用程序能够在浏览器中高效地存储数据，从而提升了应用的性能和用户体验。相较于传统的Cookie机制，Web Storage不仅提供了更大的存储容量，还简化了数据管理和访问的方式。本文将从基础概念、关键技术到实际应用，全面解析HTML5 Web存储技术，帮助读者深入了解其工作原理和应用场景。 ... [详细]

蜡笔小新 2024-10-26 20:33:04
text
爬虫技术初探：requests库基础教程第二部分

（1）搜狗搜索人物实战 importrequestsurlhttps:www.sogou.comweb?query李荣浩 #首先我们需要观察在搜狗输入李 ... [详细]

蜡笔小新 2024-10-23 10:44:42
text
高效添加HTTP请求头字段

代码：headersAccept:texthtml,applicationxhtml+xml,applicationxml;q0.9,imagewebp,image ... [详细]

蜡笔小新 2024-10-22 08:02:19
text
前端开发必备知识点汇总与深入解析

Markdown语法说明：http:www.appinn.commarkdown1、前端碎片知识总结篇1.1关于浏览器IE的内核是Trident、Mozilla的内核 ... [详细]

蜡笔小新 2024-10-22 01:30:06
shell
权限_MS17010远程溢出漏洞（CVE20170143）拿权限

本文由编程笔记#小编为大家整理，主要介绍了MS17-010远程溢出漏洞（CVE-2017-0143）拿权限相关的知识，希望对你有一定的参考价值。0x00 ... [详细]

蜡笔小新 2024-10-20 13:34:59

wodewodewoe

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章