时间区间:
  
选择分类:

星期二 4月 16日

  • 0

安全配置框架介绍: Windows 10 安全加固优先级指南  microsoft.com

2019-04-15 23:01:26   栏目: 教程 作者: Thisteam

  • 0

HITB SECCONF 2019 - 阿姆斯特丹 大会议程放出  conference.hitb.org

2019-04-15 23:01:09   栏目: 报告 作者: 崂山道士

  • 0

绕过域账户认证失败锁定次数限制的技巧  medium.com

2019-04-15 23:00:55   栏目: 教程 作者: 电子计算机

  • 0

渗透测试指南 Part 3 - OSINT/数据泄露/密码喷洒  delta.navisec.io

2019-04-15 23:00:34   栏目: 教程 作者: 安全小英雄

  • 0

Gretel A7 安卓设备上预装的恶意软件分析  skptr.me

2019-04-15 23:00:22   栏目: 报告 作者: 崂山道士

  • 0

FFmpeg HLS SSRF 漏洞实例 – Kiwi   medium.com

2019-04-15 22:59:35   栏目: 教程 作者: 高科技码农

  • 0

利用 CSRF 劫持 YouTube 用户通知  hackademic.co.in

2019-04-15 22:59:19   栏目: 威胁情报 作者: Thisteam

星期一 4月 15日

  • 0

使用 Meterpreter 在内存中运行 .NET 程序集  p16.praetorian.com

2019-04-15 22:58:55   栏目: 教程 作者: 电子计算机

  • 0

PHP EXIF 扩展 exif_iif_add_value 堆溢出漏洞披露  bugs.php.net

2019-04-15 22:58:41   栏目: 威胁情报 作者: 安全小英雄

  • 0

Adconnectdump - 从 Azure AD Connect 服务器中导出凭证的工具  github.com

2019-04-15 22:57:50   栏目: 产品工具 作者: 高科技码农

  • 0

TajMahal - 一个技术成熟、高度模块化的 APT 攻击框架，卡巴斯基实验室于 2018 年秋天发现  securelist.com

2019-04-15 22:57:36   栏目: 报告 作者: Thisteam

  • 0

BlueHive - 基于 PowerShell 实现的活动目录密罐用户管理项目，并且带仪表盘以可视化展示结果  github.com

2019-04-15 22:57:22   栏目: 产品工具 作者: 崂山道士

  • 0

海莲花 APT 组织使用的 macOS 恶意软件更新分析  bit.ly

2019-04-15 22:57:10   栏目: 报告 作者: 电子计算机

  • 0

研究人员在调查 GOSSIPGIR 的过程中再次发现了 FLAME 的踪迹并对此做了跟踪分析  storage.googleapis.com

2019-04-15 22:57:01   栏目: 报告 作者: 安全小英雄

星期三 4月 10日

  • 0

浏览器版 ARM 汇编及语法检查应用  azm.azerialabs.com

2019-04-10 11:08:31   栏目: 产品工具 作者: Thisteam

  • 0

Android 下载提供程序中的多个漏洞详情披露(CVE-2018-9468/CVE-2018-9493/CVE-2018-9546)  ioactive.com

2019-04-10 11:08:19   栏目: 威胁情报 作者: 崂山道士

  • 0

Vulncode-db - 漏洞及漏洞代码整合数据库  github.com

2019-04-10 11:07:54   栏目: 产品工具 作者: 电子计算机

  • 0

IOS上的沙箱逃逸漏洞（A11平台，版本<12.2）  github.com

2019-04-10 11:07:41   栏目: 产品工具 作者: 安全小英雄

  • 0

Ruby on Rails 目录穿越漏洞绕过 WAF 的利用方式（CVE-2019–5418）  blog.pentesterlab.com

2019-04-08 22:54:17   栏目: 教程 作者: 电子计算机

  • 0

Facebook 第三方应用由于 S3 Bucket 配置不当导致5.4亿 facebook 用户数据泄漏  thehackernews.com

2019-04-08 22:54:04   栏目: 头条 作者: 崂山道士

  • 0

Linux kernel < 4.8 setuid 应用绕过 ASLR 地址随机化的漏洞披露  openwall.com

2019-04-08 22:53:48   栏目: 威胁情报 作者: Thisteam

星期二 4月 9日

  • 0

如何创建包含最少元数据信息的 Windows 快捷方式  windowsir.blogspot.com

2019-04-08 22:53:23   栏目: 教程 作者: 安全小英雄

  • 0

Cisco N9000 系列交换机任意文件读取漏洞详情披露  synacktiv.com

2019-04-08 22:53:04   栏目: 报告 作者: 电子计算机

  • 0

EDK II 固件缓冲区溢出导致未授权用户可通过网络提升权限或拒绝服务(CVE-2019-0160)  nvd.nist.gov

2019-04-08 22:52:49   栏目: 威胁情报 作者: 崂山道士

  • 0

监控 Linux 生产系统的方法介绍  capsule8.com

2019-04-08 22:52:25   栏目: 报告 作者: Thisteam

  • 0

针对 Chrome 1day 漏洞的利用，漏洞信息页  blog.exodusintel.com

2019-04-08 22:52:05   栏目: 评论&观点 作者: 安全小英雄

  • 0

威胁组织使用 UAC 绕过模块运行 BAT 脚本的具体手法分析  threatrecon.nshc.net

2019-04-02 22:57:34   栏目: 教程 作者: 电子计算机

  • 0

JavaScriptCore CodeBlock UAF 漏洞披露（CVE-2019-8558）  bugs.chromium.org

2019-04-02 22:57:45   栏目: 威胁情报 作者: 崂山道士

星期一 4月 8日

  • 0

三种对 CORS 错误配置的利用方法  we45.com

2019-04-02 22:58:00   栏目: 教程 作者: Thisteam

  • 0

使用 TikiTorch 项目绕过 Sophos Intercept X EDR 检测执行 Meterpreter Shellcode  rythmstick.net

2019-04-02 22:58:13   栏目: 教程 作者: 高科技码农

  • 0

Hrome JSPromise::TriggerPromiseReactions 类型混淆漏洞披露  bugs.chromium.org

2019-04-02 22:58:30   栏目: 威胁情报 作者: 电子计算机

  • 0

IOS 应用逆向工程教程发布  ivrodriguez.com

2019-04-02 22:58:50   栏目: 头条 作者: 安全小英雄

  • 0

VMware Workstation 14.1.5 / VMware Player 15.0.2 - 主机 VMX 进程劫持本地提权漏洞详情  dlvr.it

2019-04-08 22:47:44   栏目: 威胁情报 作者: Thisteam

  • 0

APC-PPID - 通过 APC 注入创建进程并伪造父进程的项目  github.com

2019-04-08 22:48:01   栏目: 报告 作者: 崂山道士

  • 0

实例展示 Microsoft ATP 攻击检测效果  emptydc.com

2019-04-08 22:48:18   栏目: 教程 作者: 电子计算机

星期三 4月 3日

  • 0

海莲花组织针对中国APT攻击的最新样本分析  freebuf.com

2019-04-02 22:57:13   栏目: 报告 作者: 安全小英雄

  • 0

ENTTEC 灯光控制器多个 0day 漏洞披露  mogozobo.com

2019-04-02 22:54:24   栏目: 威胁情报 作者: 高科技码农

  • 0

2018 年 Android 安全与隐私回顾  source.android.com

2019-04-02 22:53:20   栏目: 白皮书 作者: 安全小英雄

  • 0

解析 ShadowHammer 中指定感染的 MAC 地址列表  skylightcyber.com

2019-04-02 22:53:34   栏目: 教程 作者: 电子计算机

  • 0

从 UEFI 固件攻击硬件可信任架构(HROT)   github.com

2019-04-02 22:53:50   栏目: 报告 作者: 崂山道士

  • 0

Kubernetes copy 命令目录穿越漏洞详情披露(CVE-2019-1002101)  twistlock.com

2019-04-02 22:54:11   栏目: 威胁情报 作者: Thisteam

星期二 4月 2日

  • 0

势科技 MDR 监控发现分销 Nozelesn 勒索软件的 Emotet 变种  feeds.trendmicro.com

2019-04-02 22:52:55   栏目: 威胁情报 作者: 高科技码农

  • 0

Swisstable - 访问 Abseil Swiss Tables 的小型 C 封装库  github.com

2019-04-02 22:52:41   栏目: 产品工具 作者: Thisteam

  • 0

FiGuard - x64 UEFI bootkit，在启动时修补 Windows 启动管理器以禁用 PatchGuard 和驱动程序签名验证(DSE  github.com

2019-04-02 22:52:25   栏目: 产品工具 作者: 电子计算机

  • 0

多种滥用 MS Office 的攻击方式分享 ，来自 BlackHat Asia 2019 大会  i.blackhat.com

2019-04-02 22:52:11   栏目: 报告 作者: 安全小英雄

  • 0

使用 Sboxr 自动发现并利用 DOM XSS 漏洞 -  Part 2  blog.appsecco.com

2019-04-01 15:41:48   栏目: 教程 作者: 高科技码农

  • 0

针对 ShadowHammer 恶意软件的分析  cyberfox.blog

2019-04-01 15:41:33   栏目: 报告 作者: 崂山道士

星期一 4月 1日

  • 0

VxWorks RPC 缓冲区溢出导致的任意代码执行漏洞披露(CVE-2019-9865)   ssd-disclosure.com

2019-04-01 15:38:21   栏目: 威胁情报 作者: 电子计算机

  • 0

对 ShadowHammer 第一阶段 Payload 的分析  countercept.com

2019-04-01 15:37:31   栏目: 报告 作者: 安全小英雄

  • 0

解压 Windows Defender AV 签名数据库的 PowerShell 脚本分享  gist.github.com

2019-03-29 15:36:17   栏目: 产品工具 作者: 高科技码农

  • 0

调用 memfd_create 从内存运行 ELF 可执行文件  guitmz.com

2019-03-29 15:35:16   栏目: 教程 作者: Thisteam

  • 0

Go get 任意代码执行漏洞解析(CVE-2018-16873)  staaldraad.github.io

2019-03-29 15:33:33   栏目: 威胁情报 作者: 崂山道士

  • 0

渗透测试指南 Part 1 - OSINT 被动信息收集与资产发现  sequoiacybersolutions.com

2019-03-29 15:32:36   栏目: 评论&观点 作者: 电子计算机

  • 0

对 Apache Solr 反序列化漏洞的分析与缓解(CVE-2019-0192)，来自 TrendMicro  feeds.trendmicro.com

2019-03-29 15:32:22   栏目: 报告 作者: 高科技码农

星期五 3月 29日

  • 0

Cisco RV320 路由器命令注入漏洞补丁绕过详情披露(CVE-2019-1652)  redteam-pentesting.de

2019-03-29 15:32:07   栏目: 威胁情报 作者: Thisteam

  • 0

V8 array sort 安全漏洞（CVE-2018-17478）  bugs.chromium.org

2019-03-29 15:31:53   栏目: 威胁情报 作者: 崂山道士

  • 0

深入理解 Glibc 堆的实现 - Part 2  azeria-labs.com

2019-03-29 15:31:37   栏目: 教程 作者: 高科技码农

  • 0

绕过 Android Runtime 限制加载 Native 库  blog.quarkslab.com

2019-03-29 15:29:19   栏目: 教程 作者: 电子计算机

  • 0

在 Windows 平台下挖掘权限提升漏洞，包括各种权限提升的攻击面和Windows 安全的基础知识  slideshare.net

2019-03-29 15:29:41   栏目: 报告 作者: 崂山道士

  • 0

针对 LockerGoga 勒索软件的技术分析  labsblog.f-secure.com

2019-03-29 15:30:02   栏目: 报告 作者: Thisteam

  • 0

BZAR - 使用 Bro/Zeek 网络安全监控检测 ATT&CK 活动的项目  github.com

2019-03-29 15:30:30   栏目: 产品工具 作者: 高科技码农