首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

2月4日每日安全热点节日期间某企远程办公遭XRed攻击

作者：Colorful_Dong | 来源：互联网 | 2023-10-15 16:30
安全研究 Security ResearchHEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析https://h0mbre.github.io/HEVD_AbitraryWrite


漏洞 Vulnerability



CVE-2019-8449漏洞Exp，针对Jira v2.1 – v8.3.4 版本

https://github.com/mufeedvh/CVE-2019-8449/



CVE-2020-0609和CVE-2020-0610 RDP漏洞扫描脚本

https://github.com/2d4d/rdg_scanner_cve-2020-0609



F-Secure Internet Gatekeeper堆溢出漏洞分析

https://blog.doyensec.com/2020/02/03/heap-exploit.html





恶意软件 Malware



节日期间某企业远程办公遭遇XRed病毒攻击

https://mp.weixin.qq.com/s/xVYfpHhUxsvUKl3N5e6aXg



WannaCry 逆向分析Part2 —— Youtube

https://www.youtube.com/watch?v=Q90uZS3taG0



三重加密的AZORult下载器的分析

https://isc.sans.edu/diary/25768



Invoke-APT29：威胁仿真对抗

https://www.carbonblack.com/2020/01/29/invoke-apt29-adversarial-threat-emulation/



针对browlock钓鱼活动的分析，内含多种隐写的分析

https://blog.malwarebytes.com/threat-analysis/2020/01/woof-locker-stealthy-browser-locker-tech-support-scam/





安全研究 Security Research



HEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析

https://h0mbre.github.io/HEVD_AbitraryWrite_64bit/#



Apple Continuity协议逆向分析以及工具

https://github.com/furiousMAC/continuity



2020年还在使用的一些xss payload

https://netsec.expert/2020/02/01/xss-in-2020.html



扩大Android攻击面：React Native Android应用程序

https://blog.assetnote.io/bug-bounty/2020/02/01/expanding-attack-surface-react-native/



如何观测CPU内部状态——Slide

https://docs.google.com/presentation/d/147PSf0C0bk4LXIRKaVx6tcBKpQD1Kj2vqTDNdtFihCQ/edit#slide=id.g6e186d09dc_0_353



针对Tor的一些攻击分析

https://www.hackerfactor.com/blog/index.php?/archives/868-Deanonymizing-Tor-Circuits.html



从 0 开始入门 Chrome Ext 安全（番外篇） — ZoomEye Tools

https://mp.weixin.qq.com/s/B4kBVH39m5u_pYvVN2641Q



CVE-2019-5786漏洞分析

https://mp.weixin.qq.com/s/Yhlz8knqegsWtul36Nt4rw





安全工具 Security Tools



Fugu：首个基于checkm8漏洞利用的开源越狱工具

https://github.com/LinusHenze/Fugu



openwifi：Linux mac80211 compatible full-stack IEEE802.11 / Wi-Fi设计基于SDR

https://github.com/open-sdr/openwifi





推荐阅读
  • range

    基于KVM的SRIOV直通配置及性能测试

    基于KVM的SRIOV直通配置及性能测试
    SRIOV介绍、VF直通配置，以及包转发率性能测试小慢哥的原创文章，欢迎转载目录?1.SRIOV介绍?2.环境说明?3.开启SRIOV?4.生成VF?5.VF ... [详细]
  • command

    360SRC安全应急响应：从漏洞提交到修复的全过程

    360SRC安全应急响应：从漏洞提交到修复的全过程
    本文详细介绍了360SRC平台处理一起关键安全事件的过程，涵盖从漏洞提交、验证、排查到最终修复的各个环节。通过这一案例，展示了360在安全应急响应方面的专业能力和严谨态度。 ... [详细]
  • web

    jQuery Mobile 安全漏洞可能导致XSS攻击

    近期，谷歌公司的一名安全工程师Eduardo Vela在jQuery Mobile框架中发现了一项可能引发跨站脚本攻击（XSS）的安全漏洞。此漏洞使得使用jQuery Mobile的所有网站面临潜在的安全威胁。 ... [详细]
  • bit

    i386与X86_64架构解析

    本文详细解释了i386和X86_64这两种处理器架构的意义及其区别，涵盖了从早期的8086处理器到现代多核技术的发展历程，探讨了这些架构如何影响操作系统的选择及软件的兼容性。 ... [详细]
  • command

    golang常用库：配置文件解析库/管理工具viper使用

    golang常用库：配置文件解析库/管理工具viper使用
    golang常用库：配置文件解析库管理工具-viper使用-一、viper简介viper配置管理解析库，是由大神SteveFrancia开发，他在google领导着golang的 ... [详细]
  • bit

    非公版RTX 3080显卡的革新与亮点

    非公版RTX 3080显卡的革新与亮点
    本文深入探讨了图形显卡的进化历程，重点介绍了非公版RTX 3080显卡的技术特点和创新设计。 ... [详细]
  • bit

    深入解析Android自定义View面试题

    深入解析Android自定义View面试题
    本文探讨了Android Launcher开发中自定义View的重要性，并通过一道经典的面试题，帮助开发者更好地理解自定义View的实现细节。文章不仅涵盖了基础知识，还提供了实际操作建议。 ... [详细]
  • bit

    优化ListView性能

    优化ListView性能
    本文深入探讨了如何通过多种技术手段优化ListView的性能，包括视图复用、ViewHolder模式、分批加载数据、图片优化及内存管理等。这些方法能够显著提升应用的响应速度和用户体验。 ... [详细]
  • bit

    Android LED 数字字体的应用与实现

    Android LED 数字字体的应用与实现
    本文介绍了一种适用于 Android 应用的 LED 数字字体（digital font），并详细描述了其在 UI 设计中的应用场景及其实现方法。这种字体常用于视频、广告倒计时等场景，能够增强视觉效果。 ... [详细]
  • bit

    HTML Attribute Naming Conventions for Fast Components

    This document outlines the recommended naming conventions for HTML attributes in Fast Components, focusing on readability and consistency with existing standards. ... [详细]
  • usb

    解决微信电脑版无法刷朋友圈问题：使用安卓远程投屏方案

    解决微信电脑版无法刷朋友圈问题：使用安卓远程投屏方案
    在工作期间想要浏览微信和朋友圈却不太方便？虽然微信电脑版目前不支持直接刷朋友圈，但通过远程投屏技术，可以轻松实现在电脑上操作安卓设备的功能。 ... [详细]
  • jsp

    基于双Xilinx Kintex-7 FPGA的高性能6U VPX存储板

    VPX611是北京青翼科技推出的一款采用6U VPX架构的高性能数据存储板。该板卡搭载两片Xilinx Kintex-7系列FPGA作为主控单元，内置RAID控制器，支持多达8个mSATA盘，最大存储容量可达8TB，持续写入带宽高达3.2GB/s。 ... [详细]
  • jsp

    解析与应用：validateThenCloseCursor() 方法详解

    本文深入探讨了 com.example.android.sunshine.data.TestUtilities 中 validateThenCloseCursor() 方法的使用方法及其代码示例，旨在帮助开发者更好地理解和应用该方法。 ... [详细]
  • jsp

    CUGB图论专题：排水系统中的最大流问题 - EK与Dinic算法解析

    本题探讨如何通过最大流算法解决农场排水系统的设计问题。题目要求计算从水源点到汇合点的最大水流速率，使用经典的EK（Edmonds-Karp）和Dinic算法进行求解。 ... [详细]
  • bit

    深入解析TCP/IP五层协议

    深入解析TCP/IP五层协议
    本文详细介绍了TCP/IP五层协议模型，包括物理层、数据链路层、网络层、传输层和应用层。每层的功能及其相互关系将被逐一解释，帮助读者理解互联网通信的原理。此外，还特别讨论了UDP和TCP协议的特点以及三次握手、四次挥手的过程。 ... [详细]
author-avatar
Colorful_Dong
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有