8月1日-每日安全知识热点

admin 2022-06-24 02:48:41 AnQuanKeINFO 来源:ZONE.CI 全球网 0 阅读模式

 

资讯类:


越南机场遭自称中国黑客攻陷 屏幕显示:南海是中国的

http://bobao.360.cn/news/detail/3388.HTML

QRLJacking攻击能够绕过任何基于QR登录的系统

http://news.softpedia.com/news/qrljacking-can-bypass-any-qr-login-system-506818.shtm

DNC黑客行动被发现使用中国的开源工具

http://news.softpedia.com/news/malware-used-in-dnc-hack-has-roots-in-chinese-open-source-tool-506773.sHTML?utm_content=buffer018ce&utm_medium=social&utm_source=linkedin.com&utm_campaign=buffe


技术类:

欺骗FreeDNS使用重定向流量到恶意站点

https://blog.sucuri.net/2016/07/fake-freedns-used-to-redirect-traffic-to-malicious-sites.HTML

www.Google.com开启了HTFS,阻止中间人降级攻击(https->http)

https://security.Googleblog.com/2016/07/bringing-hsts-to-wwwGooglecom.HTML

有关 Pokemon Go!游戏的hacking以及反向工程资源收集

https://blog.bugcrowd.com/big-bugs-podcast-episode-hacking-pokemon-go

Hacking Google for fun and profit

https://introvertmac.wordpress.com/2016/07/30/hacking-Google-for-fun-and-profit/

高频率的security bughunting: 120天发现120个bug

https://shubs.io/high-frequency-security-bug-hunting-120-days-120-bugs/

Hacking Imgur for Fun and Profit

https://medium.com/@nmalcolm/hacking-imgur-for-fun-and-profit-3b2ec30c9463

APT组织和行动的spreadsheets

https://docs.Google.com/spreadsheets/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/edit?pref=2&pli=1

DLL后门技术:第二部分,第三部分

http://www.gironsec.com/blog/2016/07/backdooring-dlls-part-2/

http://www.gironsec.com/blog/2016/07/backdooring-dlls-part-3/ 


解包分析另一款.net加密器

https://blog.malwarebytes.com/threat-analysis/2016/07/unpacking-yet-another-net-crypter/

介绍反向工程DXE驱动

https://www.lse.epita.fr/data/lt/2016-02-09/slides/lt-2016-02-09-Bruno%20Pujos-RE%20DXE.pdf

Firefox本地文件泄露以及同源策略绕过

http://leucosite.com/Firefox-LFD-and-SOP-Bypass/

在linux shellcode中实现nasm标准库

https://scorchsecurity.wordpress.com/2016/07/31/nasm-and-friends/

使用APKiD检测私有和恶意的andorid app

https://rednaga.github.io/2016/07/31/detecting_pirated_and_malicious_CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android_apps_with_apkid/ 


ss7MAPer – A SS7 渗透测试工具集

https://www.insinuator.net/2016/02/ss7maper-a-ss7-pen-testing-toolkit/

反向工程native Apps劫持网络流量

http://nickfishman.com/post/50557873036/reverse-engineering-native-apps-by-intercepting-network

 

数据库泄露信息:

迪斯尼Playdom论坛被黑,数据泄露

http://news.softpedia.com/news/disney-playdom-forums-suffer-data-breach-506823.sHTML

国内热词:

猎网平台 [话筒]#猎网平台1岁啦# 为进一步提升警方打击网络诈骗能力,推进反诈骗各方的合作共享,北京网安与360公司联合正式发布猎网联盟!


曾经知名的FlashGet(网际快车)网站已关闭,据迅雷创始人回忆,当年迅雷被网际快车压制的时候,网际快车创始人侯延堂迷恋魔兽世界,停止更新软件长达一年。最终,侯延堂以1000万元的价格将网际快车卖给了ZCOM公司

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
记一奇葩弱口令到内网实战 AnQuanKeINFO

记一奇葩弱口令到内网实战

一、前期打点拿到目标后首先要做的就是信息收集,这次给的目标就给个单位名称,通过互联网上搜索发现其网站在阿里云上着实无奈,在这里推荐个寻找资产的方法,利用ICP/IP地址/域名信息备
MITRE漏洞公告意外展示易受攻击资产 AnQuanKeINFO

MITRE漏洞公告意外展示易受攻击资产

第317期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容
浅识k8s中的准入控制器 AnQuanKeINFO

浅识k8s中的准入控制器

背景在 k8s中各组件和kube apiserver通信时的认证和鉴权 中提到”NodeRestriction准入插件”,实际上它是一个”准入控制器”。“准入控制器”是一个重要的概
评论:0   参与:  5