2022-03-01 微信公众号精选安全技术文章总览
洞见网安 2022-03-01
0x1 译文 | 使用 Defender 和 Microsoft Sentinel 检测恶意软件杀伤链
甲方安全建设 2022-03-01 22:50:00
有很多出InfoSec 社区在提供对勒索软件和恶意软件攻击的洞察力方面非常出色。有很多出色的贡献者共享妥协指标 (IOC) 和各种其他数据。社区成员和供应商发布了有关已发生的各种攻击的详细文章。
0x2 DVWA（XSS漏洞）靶机搭建详细教学（附靶场源码）
白安全组 2022-03-01 18:17:52
年后一直到现在都没有发过文章了，感觉再不来点我就要gg了，这里我会更新一下最近写的文章，最近会出一系列的xs
0x3 微软Exchange服务器被黑客攻击以部署Cuba勒索软件
FreeBuf 2022-03-01 18:00:00
勒索软件Cuba正利用微软Exchange的漏洞进入企业网络并对设备进行加密。
0x4 浅谈模糊测试基础技术——变异策略及变异方法
FuzzWiki 2022-03-01 17:21:54
在基于变异的模糊测试中，变异是输入构造环节里极为重要的一步。本文首先对现有的常用变异策略与变异方法进行了总结，然后就几篇论文进行详细讨论。
0x5 红日ATT&CK实战系列靶场复现
雷神众测 2022-03-01 17:15:00
雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
0x6 【安全告警分析之道：四】扫描识别（上）
绿盟科技研究通讯 2022-03-01 17:00:00
安全告警中包含大量攻击行为，而扫描告警数量占比很大，对扫描行为的有效识别可减轻运营压力，提升效率。
0x7 Nginx 配置 HTTPS
瓜神学习网络安全 2022-03-01 16:48:00
00x01卸载nginxsudo apt-get remove nginx nginx-common # 卸
0x8 Practical and Privacy-Preserving Deep Packet Inspection
山石网科安全技术研究院 2022-03-01 10:47:40
0x9 【最新漏洞预警】CVE-2022-0513 全球600w+量级插件WP Statistics SQL注入漏洞不完整分析之旅
且听安全 2022-03-01 10:17:48
WP Statistics 是一个非常强大的统计分析插件，通过这个插件用户可以比较详细地了解到访问网站的运行信息，比如访问量、来源、阅读量等。该插件13.1.4及以前版本存在CVE-2022-0513认证前SQL注入漏洞。
0xa 实战 ｜ XSS漏洞挖掘之旅
小艾搞安全 2022-03-01 10:00:00
前言闲来无事，今天遇到一个编码问题，想在网上找一个16进制转中文的在线工具，百度了一番，找到了这个网站。一翻
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
原文始发于微信公众号（洞见网安）：洞见简报【2022/3/1】
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论