当前位置: 开发笔记 > 编程语言 > 正文

5月24日安全资讯焦点：ZOOM端到端加密技术详解白皮书发布

作者：小仙女 | 来源：互联网 | 2024-10-23 16:44

安全报告 Security Reportzoom end-to-end 加密介绍白皮书https://github.com/zoom/zoom-e2e-whitepaper/blob/master/z

漏洞 Vulnerability

CVE-2020-8871：通过VGA设备在Parallels Desktop 提权

https://www.zerodayinitiative.com/blog/2020/5/20/cve-2020-8871-privilege-escalation-in-parallels-desktop-via-vga-device

安全工具 Security Tools

ligolo：用于渗透时反向隧道连接工具

https://github.com/sysdream/ligolo

安全报告 Security Report

zoom end-to-end 加密介绍白皮书

https://github.com/zoom/zoom-e2e-whitepaper/blob/master/zoom_e2e.pdf

安全研究 Security Research

利用 Safe-Linking来消除 malloc() 函数被漏洞利用

https://research.checkpoint.com/2020/safe-linking-eliminating-a-20-year-old-malloc-exploit-primitive/

PRTG Network Monitor 两个漏洞的发现过程

https://sensepost.com/blog/2020/being-stubborn-pays-off-pt.-2-tale-of-two-0days-on-prtg-network-monitor/

持久化驻留技术 – COM 劫持

https://pentestlab.blog/2020/05/20/persistence-com-hijacking/

Google Cloud Deployment Manager RCE漏洞分析

https://www.ezequiel.tech/2020/05/rce-in-cloud-dm.html

Windows 错误报告服务中的任意文件删除漏洞分析

https://github.com/guhe120/Windows-EoP/blob/master/CVE-2020-1021/writeup.docx

Defcon CTF Qualifier 2020 Cursed和Blursed的题解

https://mem2019.github.io/jekyll/update/2020/05/22/Defcon-Cursed-Blursed.html

CVE-2005-1513：Qmail远程代码执行漏洞分析，现在可利用

https://packetstormsecurity.com/files/157805/QSA-qmail.txt

Vulnhub-CTF-Writeups

https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups

如何解压HP 固件更新包

https://jsof-tech.com/unpacking-hp-firmware-updates-part-1/

Password Spraying 攻击指南

https://www.hackingarticles.in/comprehensive-guide-on-password-spraying-attack/

恶意软件 Malware

AgentTesla新变体分析

https://www.freebuf.com/articles/network/234356.html

如何使用趋势科技的Rootkit Remover安装Rootkit

https://billdemirkapi.me/How-to-use-Trend-Micro-Rootkit-Remover-to-Install-a-Rootkit/

模拟Zloader木马的服务端，伪造C2

https://github.com/felixweyne/imaginaryC2/tree/master/examples/use-case-9-zloader

推荐阅读

int
基于KVM的SRIOV直通配置及性能测试

SRIOV介绍、VF直通配置，以及包转发率性能测试小慢哥的原创文章，欢迎转载目录?1.SRIOV介绍?2.环境说明?3.开启SRIOV?4.生成VF?5.VF ... [详细]

蜡笔小新 2024-12-25 19:26:39
int
告别传统文件传输，迎接新一代高效工具Croc

在现代网络环境中，两台计算机之间的文件传输需求日益增长。传统的FTP和SSH方式虽然有效，但其配置复杂、步骤繁琐，难以满足快速且安全的传输需求。本文将介绍一种基于Go语言开发的新一代文件传输工具——Croc，它不仅简化了操作流程，还提供了强大的加密和跨平台支持。 ... [详细]

蜡笔小新 2024-12-26 16:16:06
int
深入解析 Apache Shiro 安全框架架构

本文详细介绍了 Apache Shiro，一个强大且灵活的开源安全框架。Shiro 专注于简化身份验证、授权、会话管理和加密等复杂的安全操作，使开发者能够更轻松地保护应用程序。其核心目标是提供易于使用和理解的API，同时确保高度的安全性和灵活性。 ... [详细]

蜡笔小新 2024-12-25 16:03:57
settings
DNN Community 和 Professional 版本的主要差异

本文详细解析了 DotNetNuke (DNN) 的两种主要版本：Community 和 Professional。通过对比两者的功能和附加组件，帮助用户选择最适合其需求的版本。 ... [详细]

蜡笔小新 2024-12-27 13:14:08
config
Linux 透明防火墙（网桥模式）的部署与配置

本文介绍如何在现有网络中部署基于Linux系统的透明防火墙（网桥模式），以实现灵活的时间段控制、流量限制等功能。通过详细的步骤和配置说明，确保内部网络的安全性和稳定性。 ... [详细]

蜡笔小新 2024-12-25 13:17:38
php
小型企业构建安全网络与软件的最佳实践

探讨了小型企业在构建安全网络和软件时所面临的挑战和机遇。本文介绍了如何通过合理的方法和工具，确保小型企业能够有效提升其软件的安全性，从而保护客户数据并增强市场竞争力。 ... [详细]

蜡笔小新 2024-12-25 12:19:50
php
组托管服务账户简介

本主题面向IT专业人士，介绍了Windows Server 2012 R2和Windows Server 2012中的组托管服务账户（gMSA），涵盖了其应用场景、功能改进、硬件和软件要求以及相关资源。 ... [详细]

蜡笔小新 2024-12-23 20:10:39
int
PHP 过滤器详解

本文深入探讨了 PHP 中的过滤器机制，包括常见的 $_SERVER 变量、filter_has_var() 函数、filter_id() 函数、filter_input() 函数及其数组形式、filter_list() 函数以及 filter_var() 和其数组形式。同时，详细介绍了各种过滤器的用途和用法。 ... [详细]

蜡笔小新 2024-12-23 19:05:02
int
Docker的安全基准

nsitionalENhttp:www.w3.orgTRxhtml1DTDxhtml1-transitional.dtd ... [详细]

蜡笔小新 2024-12-28 13:00:24
join
Transforming the Future of Virtual Worlds

Explore how Matterverse is redefining the metaverse experience, creating immersive and meaningful virtual environments that foster genuine connections and economic opportunities. ... [详细]

蜡笔小新 2024-12-28 09:44:49
range
数据库内核开发入门 | 搭建研发环境的初步指南

本课程将带你从零开始，逐步掌握数据库内核开发的基础知识和实践技能，重点介绍如何搭建OceanBase的开发环境。 ... [详细]

蜡笔小新 2024-12-27 16:38:48
int
Java面试题解析

本文详细介绍了Java编程语言中的核心概念和常见面试问题，包括集合类、数据结构、线程处理、Java虚拟机（JVM）、HTTP协议以及Git操作等方面的内容。通过深入分析每个主题，帮助读者更好地理解Java的关键特性和最佳实践。 ... [详细]

蜡笔小新 2024-12-27 13:55:14
int
macOS系统及其关键功能解析

本文详细介绍了macOS系统的核心组件，包括如何管理其安全特性——系统完整性保护（SIP），并探讨了不同版本的更新亮点。对于使用macOS系统的用户来说，了解这些信息有助于更好地管理和优化系统性能。 ... [详细]

蜡笔小新 2024-12-26 18:05:04
settings
MySQL 数据库迁移指南：从本地到远程及磁盘间迁移

本文详细介绍了如何在不同场景下进行 MySQL 数据库的迁移，包括从一个硬盘迁移到另一个硬盘、从一台计算机迁移到另一台计算机，以及解决迁移过程中可能遇到的问题。 ... [详细]

蜡笔小新 2024-12-26 13:21:38
java
Spring Boot 服务的最大并发处理能力

本文探讨了 Spring Boot 应用程序在不同配置下支持的最大并发连接数，重点分析了内置服务器（如 Tomcat、Jetty 和 Undertow）的默认设置及其对性能的影响。 ... [详细]

蜡笔小新 2024-12-25 16:45:57

小仙女

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章