每日攻防资讯简报[Mar.24th]

1.Harlogger：将越狱的iOS设备上的解密的HTTP / HTTPS流量嗅探成HAR格式

https://github.com/doronz88/harlogger

2.godehashed：使用dehashed.com API搜索受侵害资产，可以将结果编译成CSV进行进一步分析

https://github.com/an00byss/godehashed

3.phishcatch：浏览器扩展+API服务器，用于检测外部网站上公司密码的使用

https://github.com/palantir/phishcatch

https://blog.palantir.com/phishcatch-detecting-password-reuse-from-the-inside-out-77aa93e3e6fb

1.使用Jazzer对Java代码进行Fuzzing

2.http2 smuggling的背景和潜在漏洞，以及如何实现GoLang版的h2csmuggler.py

https://blog.assetnote.io/2021/03/18/h2c-smuggling/

3.有关EDR的在红队演习中可能很有用的信息

https://github.com/Mr-Un1k0d3r/EDRs

4.利用端口扫描工具消除开放端口威胁并增强安全性

https://blogs.manageengine.com/network/oputils/2021/03/23/unraveling-open-port-threats-and-enhancing-security-with-port-scanning-tools.html

5.电子邮件欺骗简介

https://searchsecurity.techtarget.com/definition/email-spoofing

6.2021年第一季度在线游戏欺诈和滥用报告

https://www.arkoselabs.com/resource/2021-q1-fraud-and-abuse-report/

7.在公司网站上处理跨站点伪造请求（CSRF）

https://www.helpnetsecurity.com/2021/03/23/csrf-on-company-websites/