每日攻防资讯简报[Sept.2th]

admin
admin
admin
140350
文章
117
评论
2020年9月2日20:00:50评论252 views字数 2956阅读9分51秒阅读模式

每日攻防资讯简报[Sept.2th]

0x00资讯

1.俄罗斯《生意人报》商业报纸报道说，一个包含数百万美国选民详细信息的数据库已经出现在俄罗斯黑暗网上

https://securityaffairs.co/wordpress/107784/data-breach/us-voters-db-leak.html

0x01漏洞

1.前置NGINX的TAS群集可能易受DoS攻击（CVE-2020-5416）

https://tanzu.vmware.com/security/cve-2020-5416

 

2.FreeBSD在8月份修复的内核提权漏洞（CVE-2020-7460）

https://www.zerodayinitiative.com/blog/2020/9/1/cve-2020-7460-freebsd-kernel-privilege-escalation

 

3.介绍在现代Web浏览器中查找和利用JavaScript引擎漏洞所涉及的技术挑战，评估了当前的缓解漏洞技术

https://googleprojectzero.blogspot.com/2020/09/jitsploitation-one.html

https://googleprojectzero.blogspot.com/2020/09/jitsploitation-two.html

https://googleprojectzero.blogspot.com/2020/09/jitsploitation-three.html

 

4.Magento电子商务网站使用的第三方插件Magmi的多个漏洞(CVE-2020-5776, CVE-2020-5777)

https://www.tenable.com/blog/cve-2020-5776-cve-2020-5777-multiple-vulnerabilities-in-the-magmi-magento-mass-import-plugin

0x02恶意代码

1.在野发现的无需不使用Microsoft Office即可创建装载宏的Excel工作簿的攻击方式

https://blog.nviso.eu/2020/09/01/epic-manchego-atypical-maldoc-delivery-brings-flurry-of-infostealers/

 

2.QNAP NAS在野漏洞攻击事件

https://blog.netlab.360.com/in-the-wild-qnap-nas-attacks/

 

3.对远控ComRAT v4的详尽分析

https://www.msreverseengineering.com/blog/2020/8/31/an-exhaustively-analyzed-idb-for-comrat-v4

 

4.BLINDINGCAN远控以及朝鲜的恶意攻击活动

https://www.sentinelone.com/blog/the-blindingcan-rat-and-malicious-north-korean-activity/

 

5.深入研究黑客组织Fin7进行的BadUSB攻击

https://threatintel.blog/OPBlueRaven-Part2/

 

6.使用Telegram做C&C的信用卡Skimmer

 

7.2020年夏季的事件响应趋势报告

https://blog.talosintelligence.com/2020/09/CTIR-quarterly-trends-Q4-2020.html

 

8.CrowdStrike发布的2020全球威胁报告

https://www.crowdstrike.com/resources/reports/2020-crowdstrike-global-threat-report/

0x03工具

1.lib-lir：Lua语言通用中间表示，类似于LLVM

https://github.com/DefCon42/lib-lir

 

2.WMIHACKER：免杀横向移动命令执行测试工具(无需445端口)

https://github.com/360-Linton-Lab/WMIHACKER

0x04技术

1.Google CTF Quals 2020 sprint task

 

2.针对CouchDB的渗透测试

https://www.hackingarticles.in/penetration-testing-on-couchdb-5984/

 

3.威胁狩猎：使用Velociraptor用于端点监控

https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/

 

4.Android App后门植入指南

https://blog.nviso.eu/2020/08/31/backdooring-android-apps-for-dummies/

 

5.如何使用BMC/IPMI漏洞利用将直接sqlmap直连到数据库，以危害大型云托管客户端

https://medium.com/@securityshenaningans/how-a-badly-configured-db-allowed-us-to-own-an-entire-cloud-of-over-25k-hosts-part-1-2-8846beab691e

 

6.PE文件的静态检测方式

https://winternl.com/static-detection-of-portable-executable-files/

 

7.Azure AD PRT之旅：通过pass-the-token和pass-the-cert获得访问权限

https://o365blog.com/post/prt/

 

8.使用hashcat破解密码

https://dzone.com/articles/crack-hashed-passwords-with-hashcat

 

9.Force firmware code to be measured and attested by Secure Launch on Windows 10

https://www.microsoft.com/security/blog/2020/09/01/force-firmware-code-to-be-measured-and-attested-by-secure-launch-on-windows-10/

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。



每日攻防资讯简报[Sept.2th]

每日攻防资讯简报[Sept.2th]

天融信

阿尔法实验室

长按二维码关注我们



免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年9月2日20:00:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   每日攻防资讯简报[Sept.2th]https://cn-sec.com/archives/114765.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息