2023-08-15 微信公众号精选安全技术文章总览
洞见网安 2023-08-15
0x1 Windows11 wsl2安装Ubuntu-20.04
哆啦安全 2023-08-15 22:55:06
0x2 综合信息收集工具 - TheHarvester
GSDK安全团队 2023-08-15 20:25:46
theHarvester 是一款易于使用但功能强大的工具，设计用于红u200b队评估或渗透测试的侦察阶段。它执行开源情报 (OSINT) 收集，以帮助确定域的外部威胁态势。该工具通过使用多个公共资源来收集姓名、电子邮件、IP、子域和 URL。
0x3 DNS劫持和ARP欺诈
移动安全星球 2023-08-15 19:40:41
ARP原理解释ARP欺骗攻击原理非常简单，通过发送虚假的ARP数据，将自身设备伪装成网关，让
0x4 红雨滴云沙箱：揪出隐藏的内鬼“DLL白利用”
奇安信威胁情报中心 2023-08-15 19:27:49
红雨滴云沙箱近期捕获的一些白利用样本包括：“2023第三季度绩效自评.zip”，“***以学铸魂、以学增智、以学正风、以学促干有关重要论述.rar”，“招标投诉反馈附件.zip”，“关于上海中检内部疫情谣言控制的通知.zip”等。
0x5 瑞数WAF保护站点的渗透测试
KQsec 2023-08-15 18:39:14
在一次测试项目中碰到一个站点很奇怪，每次请求的时候在url后面都会跟一个长长的加密字符串，而且请求都是一次性的（或者很短的时效性），不能通过burp的Repeater进行重发
0x6 【工具集】burpsuite抓包微信小程序-胎教级教程（一）
从放弃到入门 2023-08-15 17:55:56
burp抓包微信小程序，最新版胎教级教程。
0x7 Git提交钩子触发OSV-Scanner漏洞扫描
wavecn 2023-08-15 17:29:11
继续介绍开源漏洞扫描器 OSV-Scanner，尝试自动化执行部署方式，比如基于 Git 的钩子实现提交时检查。
0x8 Smartbi 修改用户密码漏洞
合天网安实验室 2023-08-15 17:15:55
通过查看 Smartbi 的补丁包信息，发现存在漏洞在某种特定情况下修改用户的密码
0x9 Windows权限维持—SSP&HOOK&DSRM&SIDhistory&SkeletonKey
剁椒鱼头没剁椒 2023-08-15 16:15:10
在内网中权限维持是非常重要的一部分，很多的时候再拿下一台服务器的时候，如果没做权限维持，可能今天你还能登陆或者访问，明天你就无法访问了，
0xa 玩转RDP文件：隐蔽ShellCode的解析与防御对抗
骨哥说事 2023-08-15 14:53:11
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
0xb 常用工具免杀-助你护网
老鑫安全 2023-08-15 14:02:20
在HW的过程中，我们经常会用到各种工具。以Mimikatz 为例，经常用来抓取凭据。当然，由于该工具十分的流
0xc 叮～你有新的速递！Day By Day（附下载）
哪都通安全 2023-08-15 13:18:08
0xd 黑客必知：揭秘泛微OA SQL注入漏洞，轻松入侵系统的绝佳方法！
儒道易行 2023-08-15 06:00:45
有子曰：“其为人也孝弟，而好犯上者，鲜矣。不好犯上，而好作乱者，未之有也。君子务本，本立而道生。孝弟也者，其为仁之本与？”
0xe 2023 HW 泛微OA E-Office uploadify 任意文件上传漏洞复现与利用工具
小白嘿课 2023-08-15 00:00:45
2023 HW 泛微OA E-Office 文件上传漏洞复现与利用。
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。
具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。 所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。 由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
原文始发于微信公众号（洞见网安）：洞见简报【2023/8/15】
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论