当前位置: 开发笔记 > 编程语言 > 正文

5月24日安全资讯焦点：ZOOM端到端加密技术详解白皮书发布

作者：小仙女 | 来源：互联网 | 2024-10-23 16:44

安全报告 Security Reportzoom end-to-end 加密介绍白皮书https://github.com/zoom/zoom-e2e-whitepaper/blob/master/z

漏洞 Vulnerability

CVE-2020-8871：通过VGA设备在Parallels Desktop 提权

https://www.zerodayinitiative.com/blog/2020/5/20/cve-2020-8871-privilege-escalation-in-parallels-desktop-via-vga-device

安全工具 Security Tools

ligolo：用于渗透时反向隧道连接工具

https://github.com/sysdream/ligolo

安全报告 Security Report

zoom end-to-end 加密介绍白皮书

https://github.com/zoom/zoom-e2e-whitepaper/blob/master/zoom_e2e.pdf

安全研究 Security Research

利用 Safe-Linking来消除 malloc() 函数被漏洞利用

https://research.checkpoint.com/2020/safe-linking-eliminating-a-20-year-old-malloc-exploit-primitive/

PRTG Network Monitor 两个漏洞的发现过程

https://sensepost.com/blog/2020/being-stubborn-pays-off-pt.-2-tale-of-two-0days-on-prtg-network-monitor/

持久化驻留技术 – COM 劫持

https://pentestlab.blog/2020/05/20/persistence-com-hijacking/

Google Cloud Deployment Manager RCE漏洞分析

https://www.ezequiel.tech/2020/05/rce-in-cloud-dm.html

Windows 错误报告服务中的任意文件删除漏洞分析

https://github.com/guhe120/Windows-EoP/blob/master/CVE-2020-1021/writeup.docx

Defcon CTF Qualifier 2020 Cursed和Blursed的题解

https://mem2019.github.io/jekyll/update/2020/05/22/Defcon-Cursed-Blursed.html

CVE-2005-1513：Qmail远程代码执行漏洞分析，现在可利用

https://packetstormsecurity.com/files/157805/QSA-qmail.txt

Vulnhub-CTF-Writeups

https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups

如何解压HP 固件更新包

https://jsof-tech.com/unpacking-hp-firmware-updates-part-1/

Password Spraying 攻击指南

https://www.hackingarticles.in/comprehensive-guide-on-password-spraying-attack/

恶意软件 Malware

AgentTesla新变体分析

https://www.freebuf.com/articles/network/234356.html

如何使用趋势科技的Rootkit Remover安装Rootkit

https://billdemirkapi.me/How-to-use-Trend-Micro-Rootkit-Remover-to-Install-a-Rootkit/

模拟Zloader木马的服务端，伪造C2

https://github.com/felixweyne/imaginaryC2/tree/master/examples/use-case-9-zloader

推荐阅读

pdf
调试利器SSH隧道

在开发微信公众号或小程序的时候，由于微信平台规则的限制，部分接口需要通过线上域名才能正常访问。但我们一般都会在本地开发，因为这能快速的看到 ... [详细]

蜡笔小新 2024-11-21 11:15:53
int
网络原理考点之无线网络应用层协议

如题：2017年10月分析：还记得在没有智能手机的年代大概就是12年前吧，手机上都会有WAP浏览器。当时没接触网络原理，也不 ... [详细]

蜡笔小新 2024-11-19 08:36:41
buffer
设置Shadowsocks公共代理的关键步骤

本文详细介绍了如何正确设置Shadowsocks公共代理，包括调整超时设置、检查系统限制、防止滥用及遵守DMCA法规等关键步骤。 ... [详细]

蜡笔小新 2024-11-20 20:41:33
int
Frequent Mismatch During Terraform Apply

Encountering frequent mismatches during Terraform apply operations, particularly with resource attributes. ... [详细]

蜡笔小新 2024-11-17 12:29:52
java
2023年，Android开发前景如何？25岁还能转行吗？

近期，关于Android开发行业的讨论在多个平台上热度不减，许多人担忧其未来发展。本文将探讨当前Android开发市场的现状、薪资水平及职业选择建议。 ... [详细]

蜡笔小新 2024-11-21 18:08:07
java
探索阿里巴巴的开源世界

从理想主义者的内心深处萌发的技术信仰，推动了云原生技术在全球范围内的快速发展。本文将带你深入了解阿里巴巴在开源领域的贡献与成就。 ... [详细]

蜡笔小新 2024-11-21 09:06:54
java
MongoDB 高可用集群搭建指南：分片、读写分离与负载均衡

本文详细介绍了如何搭建一个高可用的MongoDB集群，包括环境准备、用户配置、目录创建、MongoDB安装、配置文件设置、集群组件部署等步骤。特别关注分片、读写分离及负载均衡的实现。 ... [详细]

蜡笔小新 2024-11-20 18:28:16
object
Qt中信号与槽机制对比传统回调函数的优势

在Qt框架中，信号与槽机制是一种独特的组件间通信方式。本文探讨了这一机制相较于传统的C风格回调函数所具有的优势，并分析了其潜在的不足之处。 ... [详细]

蜡笔小新 2024-11-20 10:48:37
md5
探讨密码安全的重要性

近期，多家知名网站如CSDN、人人网、多玩、开心网等的数据库相继被泄露，其中大量用户的账户密码因明文存储而暴露无遗。本文将探讨黑客获取密码的常见手段，网站如何安全存储用户信息，以及用户应如何保护自己的密码。 ... [详细]

蜡笔小新 2024-11-18 21:49:53
md5
网络安全实验：Telnet与SSH服务对比及抓包分析

本实验旨在对比Telnet和SSH两种安全通信协议的服务差异，并通过搭建服务器和使用Wireshark抓包工具进行详细分析。 ... [详细]

蜡笔小新 2024-11-18 14:10:59
int
CentOS7通过RealVNC实现多人使用服务器桌面

背景：公司研发团队通过VNC登录到CentOS服务器的桌面实现软件开发工作为防止数据外泄，需要在RealVNC设置禁止传输文件、访问粘贴板等策略过程&# ... [详细]

蜡笔小新 2024-11-18 09:22:21
cmd
2019-2020学年 20174325 叶竞蔚《网络对抗技术》实验六：Metasploit基础应用

本实验旨在掌握Metasploit框架的基本应用方法，重点学习三种常见的攻击方式及其实施思路。实验内容包括一次主动攻击（如MS08-067）、一次针对浏览器的攻击（如MS11-050）以及一次针对客户端的攻击（如Adobe漏洞利用）。此外，还包括成功应用一个辅助模块。 ... [详细]

蜡笔小新 2024-11-17 17:21:38
cmd
浏览器提示网站‘不安全’的原因及解决方法

在日常上网过程中，我们经常会遇到浏览器提示网站‘不安全’的情况。面对这种情况，不同的人有不同的处理方式，但浏览器为什么会发出这样的警告？本文将详细解析其中的原因，并提供相应的解决方案。 ... [详细]

蜡笔小新 2024-11-17 16:48:22
window
教你从写一个迷你koarouter到阅读koarouter源码

本打算教一步步实现koa-router，因为要解释的太多了，所以先简化成mini版本，从实现部分功能到阅读源码，希望能让你好理解一些。希望你之前有读过koa源码，没有的话，给你链接 ... [详细]

蜡笔小新 2024-11-17 13:09:46
window
Uniswap 携手 MoonPay 扩展法币入口，探讨其安全性和易用性

Uniswap 与 MoonPay 合作，引入法币交易功能。本文探讨这一合作对用户进入加密货币领域的安全性及便利性的影响。 ... [详细]

蜡笔小新 2024-11-21 19:31:06

小仙女

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章