2023-07-07 微信公众号精选安全技术文章总览
洞见网安 2023-07-07
0x1 基于Python分离免杀思路
HexaGoners 2023-07-07 23:38:27
大家好，由X师傅为大家分享Python分离免杀思路~
0x2 第66篇：顶级APT后门Sunburst通信流量全过程复盘分析(修正篇)
希潭实验室 2023-07-07 22:01:46
(修正后重新发布)上周分享了Sunburst后门整个工作流程，非常复杂，为了让大家更加直观地理解该后门的通信过程，本期ABC_123下功夫将整个通信过程的流量展现给大家，让大家加深理解。
0x3 Grok-backdoor：一款支持Ngrok隧道的强大Python后门工具
FreeBuf 2023-07-07 19:12:20
该工具基于Python开发，使用了Ngrok隧道来实现C\x26amp;C通信。
0x4 Kernel-Pwn-FGKASLR
合天网安实验室 2023-07-07 17:36:33
是KASLR的加强版，增加了更细粒度的地址随机化
0x5 面向 5G 网络的 APT 攻击检测系统研究
信息安全与通信保密杂志社 2023-07-07 16:56:08
网安智库
0x6 华云安漏洞安全周报【第141期】
华云安 2023-07-07 16:27:43
华云安漏洞安全周报【第141期】
0x7 格式化字符串基础：栈溢出中的格式化字符串漏洞
火炬木攻防实验室 2023-07-07 15:48:07
首先我们要了解什么是格式化字符串，关于这点在ctfwiki上介绍的很详细了，就不花时间赘述了。贴个链接[格式
0x8 Javaweb中的权限绕过
白帽100安全攻防实验室 2023-07-07 12:44:24
权限绕过场景细分
0x9 Vulnhub-CYNIX-1
狐狸说安全 2023-07-07 11:54:17
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责
0xa 实战 | 从SpringBoot 未授权访问到Getshell
SecHub网络安全社区 2023-07-07 09:46:39
0xb 【渗透实战】记一次授权的渗透测试
渗透测试 2023-07-07 09:27:53
0xc MuddyWater使用新的恶意C2框架PhonyC2开展攻击——每周威胁情报动态第134期（06.30-07.06）
白泽安全实验室 2023-07-07 09:01:03
MuddyWater使用新的恶意C2框架PhonyC2开展攻击;Charming Kitten使用新变体POWERSTAR后门开展攻击;REF9135使用RUSTBUCKET恶意软件针对macOS开展攻击;
0xd 【OSCP模拟-No.34】 HackLAB: Vulnix靶机渗透测试练习
从放弃到入门 2023-07-07 09:00:14
本期为vulnhub靶场练习，踏坑必练之一。涉及到VRFY、hydra、showmount、rsa密钥登录（坑有点大）等等工具，欢迎一起练习~！
0xe 【红队日记】看我轻松拿shell
浪飒sec 2023-07-07 08:31:01
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言某
0xf H1赏金--通过GraphQL API实现存储型XSS到账户接管（ATO）的攻击
黑伞安全 2023-07-07 08:20:55
我！打钱！
0x10 [YA-10] APT攻击之木马系列—植入方式
Eonian Sharp 2023-07-07 06:06:28
网页挂MA植入通过网页挂MA实现比较典型，通常需要利用浏览器或相关漏洞，再结合实时新闻、热点话题制作相关网页
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。
具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。 所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。 由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
原文始发于微信公众号（洞见网安）：洞见简报【2023/7/7】
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论