每日攻防资讯简报[Nov.6th]

admin
admin
admin
139984
文章
114
评论
2020年11月6日18:32:24评论306 views字数 1838阅读6分7秒阅读模式

每日攻防资讯简报[Nov.6th]

0x00漏洞

1.GitHub Desktop远程执行代码漏洞

https://blog.blazeinfosec.com/attack-of-the-clones-github-desktop-remote-code-execution/

 

2.Git大文件存储（git-lfs）远程执行代码漏洞

https://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html

 

3.我如何在Brave浏览器内发现了一个Tor漏洞 (CVE-2020-8276)

https://community.disclose.io/t/how-i-found-a-tor-vulnerability-in-brave-browser-reported-it-watched-it-get-patched-got-a-cve-cve-2020-8276-and-a-small-bounty-all-in-one-working-day/65

0x01恶意代码

1.INJ3CTOR3行动：检查攻击者使用的感染媒介以及所利用的漏洞，调查活动背后的威胁参与者，解释他们的作案手法

https://research.checkpoint.com/2020/inj3ctor3-operation-leveraging-asterisk-servers-for-monetization/

https://blog.checkpoint.com/2020/11/05/whos-calling-gaza-and-west-bank-hackers-exploit-and-monetize-corporate-voip-phone-system-vulnerability-internationally/

0x02工具


1.SwiftyInsta：Instagram私有API，Swift版本

https://github.com/TheM4hd1/SwiftyInsta

 

2.sammler：从文档中提取出有用的信息

https://github.com/redcode-labs/sammler

 

3.KaiMonkey：提供一个脆弱基础设施的示例，以辅助探索和理解通过基础设施作为代码暴露的常见云安全威胁

https://github.com/accurics/KaiMonkey

 

4.brutto：简易、通用的爆破工具

https://github.com/jofpin/brutto

0x03技术


1.FCSC CTF：逆向混淆代码

https://therealunicornsecurity.github.io/Keykoolol/

 

2.Pwn2Own Tokyo 2020，第一天

 

3.Linux进程的生与死

https://natanyellin.com/posts/life-and-death-of-a-linux-process/

 

4.Android平台拦截HTTPS流量

https://httptoolkit.tech/blog/intercepting-android-https/

 

5.PowerShell中绕过AMSI：一个很好的案例研究

https://medium.com/bugbountywriteup/bypass-amsi-in-powershell-a-nice-case-study-f3c0c7bed24d

 

6.使用串行bootloader在STM32上读取和写入固件

https://cybergibbons.com/hardware-hacking/reading-and-writing-firmware-on-an-stm32-using-the-serial-bootloader/

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。




每日攻防资讯简报[Nov.6th]

每日攻防资讯简报[Nov.6th]

天融信

阿尔法实验室

长按二维码关注我们



本文始发于微信公众号（天融信阿尔法实验室）：每日攻防资讯简报[Nov.6th]

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年11月6日18:32:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   每日攻防资讯简报[Nov.6th]https://cn-sec.com/archives/180001.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息