安全路透社
当前位置:安全路透社 > 安全客 > 正文

【知识】7月11日 – 每日安全知识热点

http://p6.qhimg.com/t017313015b51e6034e.png

热点概要:隔离网络高级威胁攻击预警分析报告探索QEMU-KVM中PIO处理的奥秘Windows 键盘记录器CVE-2017-0283Windows Uniscribe远程代码执行漏洞分析使用VMware GDB和IDA Pro进行VMM调试使用.NET汇编汇编方法Bypass设备保护技术


资讯类:


据传,印度电信公司Reliance Jio的1.2亿客户的个人资料泄漏

http://securityaffairs.co/wordpress/60859/cyber-crime/reliance-jio-data-breach.html

技术类:


隔离网络高级威胁攻击预警分析报告

http://bobao.360.cn/learning/detail/4086.html

探索QEMU-KVM中PIO处理的奥秘

http://bobao.360.cn/learning/detail/4079.html

2017 C3安全峰会的视频和PPT

http://www.chinac3.com/

企业如何防御恶意bot流量

https://www.520waf.com/2017/07/05/bot/

黑夜的猎杀-盲打XXE

https://xianzhi.aliyun.com/forum/read/1837.html

Windows 键盘记录器

http://bobao.360.cn/learning/detail/4084.html 

http://bobao.360.cn/learning/detail/4085.html

低漏报检测java反序列化漏洞方法

http://www.polaris-lab.com/index.php/archives/331/

CDN校验漏洞催生海量网络投毒

http://www.freebuf.com/news/139358.html

Joomla Akobook组件xss

https://cxsecurity.com/issue/WLB-2017070074

Android中免root的hook框架Legend原理解析

http://www.wjdiankong.cn/android%E4%B8%AD%E5%85%8Droot%E7%9A%84hook%E6%A1%86%E6%9E%B6legend%E5%8E%9F%E7%90%86%E8%A7%A3%E6%9E%90/

CVE-2015-1641 Word 利用样本分析

http://paper.seebug.org/351/

基于SDN和安全情报的自动响应技术

http://www.edu.cn/xxh/spkt/aq/201705/t20170527_1520005.shtml

CVE-2017-0283Windows Uniscribe远程代码执行漏洞分析

https://0patch.blogspot.com/2017/07/0patching-quick-brown-fox-of-cve-2017.html

移动应用安全开发指导

http://file.digitalinterruption.com/Secure%20Mobile%20Development.pdf

CACTUSTORCH:一个支持VBS、VBA、JS、JSE、WSF、HTA、VBE payload生成框架

https://www.mdsec.co.uk/2017/07/payload-generation-with-cactustorch/

.io配置错误——通过有目标的注册可以控制所有的.io域名

https://thehackerblog.com/the-io-error-taking-control-of-all-io-domains-with-a-targeted-registration/

分析一个下载者木马

https://secrary.com/ReversingMalware/Upatre/

如何将shell提升到完整的tty

https://blog.ropnop.com/upgrading-simple-shells-to-fully-interactive-ttys/

从NotPetya勒索软件恢复Salsa20算法加密的磁盘数据

http://blog.ptsecurity.com/2017/07/recovering-data-from-disk-encrypted-by.html

Invoke-AutoIt:将AutoIt DLL和PowerShell脚本加载到内存中并执行指定的命令

https://github.com/byt3bl33d3r/Invoke-AutoIt

OSX恶意软件劫持用户网络流量

http://blog.trendmicro.com/trendlabs-security-intelligence/osx_dok-mac-malware-emmental-hijacks-user-network-traffic/

burp-vulners-scanner:基于Vulners.com 漏洞数据库的一款burp漏扫插件

https://github.com/vulnersCom/burp-vulners-scanner

如何攻击ATM机及其组件

http://www.dejavusecurity.com/blog/2017/7/10/mixed-tape-vol-a

hexed:基于Windows控制台的hex编辑器

https://github.com/samizzo/hexed

使用VMware GDB和IDA Pro进行VMM调试第1部分:安装

http://www.triplefault.io/2017/07/setup-vmm-debugging-using-vmwares-gdb_9.html

使用VMware GDB和IDA Pro进行VMM调试第2部分:加载内核符号 

http://www.triplefault.io/2017/07/loading-kernel-symbols-vmm-debugging.html

使用.NET汇编汇编方法Bypass设备保护技术

http://www.exploit-monday.com/2017/07/bypassing-device-guard-with-dotnet-methods.html


本文地址:http://bobao.360.cn/learning/detail/4088.html

未经允许不得转载:安全路透社 » 【知识】7月11日 – 每日安全知识热点

赞 (0)
分享到:更多 ()

评论 0

评论前必须登录!

登陆 注册