首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

2月4日每日安全热点节日期间某企远程办公遭XRed攻击

作者：Colorful_Dong | 来源：互联网 | 2023-10-15 16:30
安全研究 Security ResearchHEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析https://h0mbre.github.io/HEVD_AbitraryWrite


漏洞 Vulnerability



CVE-2019-8449漏洞Exp，针对Jira v2.1 – v8.3.4 版本

https://github.com/mufeedvh/CVE-2019-8449/



CVE-2020-0609和CVE-2020-0610 RDP漏洞扫描脚本

https://github.com/2d4d/rdg_scanner_cve-2020-0609



F-Secure Internet Gatekeeper堆溢出漏洞分析

https://blog.doyensec.com/2020/02/03/heap-exploit.html





恶意软件 Malware



节日期间某企业远程办公遭遇XRed病毒攻击

https://mp.weixin.qq.com/s/xVYfpHhUxsvUKl3N5e6aXg



WannaCry 逆向分析Part2 —— Youtube

https://www.youtube.com/watch?v=Q90uZS3taG0



三重加密的AZORult下载器的分析

https://isc.sans.edu/diary/25768



Invoke-APT29：威胁仿真对抗

https://www.carbonblack.com/2020/01/29/invoke-apt29-adversarial-threat-emulation/



针对browlock钓鱼活动的分析，内含多种隐写的分析

https://blog.malwarebytes.com/threat-analysis/2020/01/woof-locker-stealthy-browser-locker-tech-support-scam/





安全研究 Security Research



HEVD漏洞系列 – Windows 7 x86-64任意写入漏洞分析

https://h0mbre.github.io/HEVD_AbitraryWrite_64bit/#



Apple Continuity协议逆向分析以及工具

https://github.com/furiousMAC/continuity



2020年还在使用的一些xss payload

https://netsec.expert/2020/02/01/xss-in-2020.html



扩大Android攻击面：React Native Android应用程序

https://blog.assetnote.io/bug-bounty/2020/02/01/expanding-attack-surface-react-native/



如何观测CPU内部状态——Slide

https://docs.google.com/presentation/d/147PSf0C0bk4LXIRKaVx6tcBKpQD1Kj2vqTDNdtFihCQ/edit#slide=id.g6e186d09dc_0_353



针对Tor的一些攻击分析

https://www.hackerfactor.com/blog/index.php?/archives/868-Deanonymizing-Tor-Circuits.html



从 0 开始入门 Chrome Ext 安全（番外篇） — ZoomEye Tools

https://mp.weixin.qq.com/s/B4kBVH39m5u_pYvVN2641Q



CVE-2019-5786漏洞分析

https://mp.weixin.qq.com/s/Yhlz8knqegsWtul36Nt4rw





安全工具 Security Tools



Fugu：首个基于checkm8漏洞利用的开源越狱工具

https://github.com/LinusHenze/Fugu



openwifi：Linux mac80211 compatible full-stack IEEE802.11 / Wi-Fi设计基于SDR

https://github.com/open-sdr/openwifi





推荐阅读
  • blob

    基于KVM的SRIOV直通配置及性能测试

    基于KVM的SRIOV直通配置及性能测试
    SRIOV介绍、VF直通配置，以及包转发率性能测试小慢哥的原创文章，欢迎转载目录?1.SRIOV介绍?2.环境说明?3.开启SRIOV?4.生成VF?5.VF ... [详细]
  • stream

    HTTP请求与响应机制详解

    本文深入探讨了HTTP请求和响应对象的使用，详细介绍了如何通过响应对象向客户端发送数据、处理中文乱码问题以及常见的HTTP状态码。此外，还涵盖了文件下载、请求重定向、请求转发等高级功能。 ... [详细]
  • input

    PHP 过滤器详解

    PHP 过滤器详解
    本文深入探讨了 PHP 中的过滤器机制，包括常见的 $_SERVER 变量、filter_has_var() 函数、filter_id() 函数、filter_input() 函数及其数组形式、filter_list() 函数以及 filter_var() 和其数组形式。同时，详细介绍了各种过滤器的用途和用法。 ... [详细]
  • php

    Windows 7 64位系统下Redis的安装与PHP Redis扩展配置

    Windows 7 64位系统下Redis的安装与PHP Redis扩展配置
    本文详细介绍了在Windows 7 64位操作系统中安装Redis以及配置PHP Redis扩展的方法，包括下载、安装和基本使用步骤。适合对Redis和PHP集成感兴趣的开发人员参考。 ... [详细]
  • java

    使用Python在SAE上开发新浪微博应用的初步探索

    使用Python在SAE上开发新浪微博应用的初步探索
    最近重新审视了新浪云平台（SAE）提供的服务，发现其已支持Python开发。本文将详细介绍如何利用Django框架构建一个简单的新浪微博应用，并分享开发过程中的关键步骤。 ... [详细]
  • java

    深入探讨CPU虚拟化与KVM内存管理

    深入探讨CPU虚拟化与KVM内存管理
    本文详细介绍了现代服务器架构中的CPU虚拟化技术，包括SMP、NUMA和MPP三种多处理器结构，并深入探讨了KVM的内存虚拟化机制。通过对比不同架构的特点和应用场景，帮助读者理解如何选择最适合的架构以优化性能。 ... [详细]
  • hash

    深入解析 Apache Shiro 安全框架架构

    深入解析 Apache Shiro 安全框架架构
    本文详细介绍了 Apache Shiro，一个强大且灵活的开源安全框架。Shiro 专注于简化身份验证、授权、会话管理和加密等复杂的安全操作，使开发者能够更轻松地保护应用程序。其核心目标是提供易于使用和理解的API，同时确保高度的安全性和灵活性。 ... [详细]
  • input

    Linux 透明防火墙（网桥模式）的部署与配置

    本文介绍如何在现有网络中部署基于Linux系统的透明防火墙（网桥模式），以实现灵活的时间段控制、流量限制等功能。通过详细的步骤和配置说明，确保内部网络的安全性和稳定性。 ... [详细]
  • php

    小型企业构建安全网络与软件的最佳实践

    探讨了小型企业在构建安全网络和软件时所面临的挑战和机遇。本文介绍了如何通过合理的方法和工具，确保小型企业能够有效提升其软件的安全性，从而保护客户数据并增强市场竞争力。 ... [详细]
  • php

    优化Windows系统以提升DAW性能

    配置Windows操作系统以确保DAW（数字音频工作站）硬件和软件的高效运行可能是一个复杂且令人沮丧的过程。本文提供了一系列专业建议，帮助你优化Windows系统，确保录音和音频处理的流畅性。 ... [详细]
  • main

    深入理解Redis的数据结构与对象系统

    深入理解Redis的数据结构与对象系统
    本文详细探讨了Redis中的数据结构和对象系统的实现，包括字符串、列表、集合、哈希表和有序集合等五种核心对象类型，以及它们所使用的底层数据结构。通过分析源码和相关文献，帮助读者更好地理解Redis的设计原理。 ... [详细]
  • main

    ASP.NET Core 3.1 中的Startup类

    Startup 类配置服务和应用的请求管道。Startup类ASP.NETCore应用使用 Startup 类，按照约定命名为 Startup。 Startup 类：可选择性地包括 ... [详细]
  • install

    CentOS系统安装与配置常见问题及解决方案

    CentOS系统安装与配置常见问题及解决方案
    本文详细介绍了在CentOS系统安装过程中遇到的常见问题及其解决方案，包括Vi编辑器的操作、图形界面的安装、网络连接故障排除等。通过本文，读者可以更好地理解和解决这些常见问题。 ... [详细]
  • window

    实现页面自动加载更多内容功能：类微博和Pinterest的设计

    在现代Web应用中，当用户滚动到页面底部时，自动加载更多内容的功能变得越来越普遍。这种无刷新加载技术不仅提升了用户体验，还优化了页面性能。本文将探讨如何实现这一功能，并介绍一些实际应用案例。 ... [详细]
  • default

    在Xcode中配置自定义文本样式

    本文探讨了如何在iOS开发环境中，特别是在Xcode 6.1中，设置和应用自定义文本样式。我们将详细介绍实现方法，并提供一些实用的技巧。 ... [详细]
author-avatar
Colorful_Dong
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有