2017-07-25 10:44:44
阅读：1030次
点赞(0)
收藏
来源： 安全客
作者：童话
热点概要：【国际资讯】瑞典海量公民信息泄露，隐私安全谁来保护？、补天沙龙南京站—Java代码审计PPT、Zigfrid：被动RFID模糊测试工具、一款基于php的漏洞扫描器、针对Juniper Dual EC事件系统的系统性分析、利用软件无线电构建5G无线通信平台、如何通过画图工具访问命令提示符
资讯类：
【国际资讯】瑞典海量公民信息泄露，隐私安全谁来保护？
http://bobao.360.cn/news/detail/4236.html
SLocker Android勒索软件（一款迷你的WannaCry）源码公开在Github上
http://thehackernews.com/2017/07/android-ransomware-source-code.html
https://github.com/fs0c1ety/SLocker
神秘的Mac恶意软件已感染受害者多年
https://motherboard.vice.com/en_us/article/zmv79w/mysterious-mac-malware-has-infected-hundreds-of-victims-for-years
技术类：
Web Sight社区版 – 企业攻击面枚举工具
https://l.avala.mp/?p=209
补天沙龙南京站—Java代码审计PPT
https://xianzhi.aliyun.com/forum/read/1904.html
软件版双因子认证安全性分析
https://githubengineering.com/soft-u2f/
Zigfrid：被动RFID模糊测试工具
https://z4ziggy.wordpress.com/2017/07/21/zigfrid-a-passive-rfid-fuzzer/
Bright City: 针对国外一款市政相关APP的安全性分析
https://randywestergren.com/bright-city-highly-insecure-police-municipal-government-app/
Zydis v2.0 alpha发布！（Zydis是一款x86反汇编工具）
https://zyantific.com/blog/zydis-v2-0-alpha-out-now/
Flow Ambiguity: A Path Towards Classically Driven Blind Quantum Computation
https://journals.aps.org/prx/abstract/10.1103/PhysRevX.7.031004
Wi-Fi Cracking：通过Airodump-ng、Aircrack-ng和Hashcat破解 WPA/WPA2 Wi-Fi路由器
https://github.com/brannondorsey/wifi-cracking
一款基于PHP的漏洞扫描器
https://github.com/dermotblair/webvulscan
Nitro PDF Pro <= 11.0.3.173 javascript API远程代码执行漏洞
https://gist.github.com/stevenseeley/725c6c0be2ff76494c23db730fd30b6d
信任问题：利用TrustZone TEE
https://googleprojectzero.blogspot.com/2017/07/trust-issues-exploiting-trustzone-tees.html
针对Juniper Dual EC事件系统的系统性分析
https://www.ietf.org/proceedings/99/slides/slides-99-irtfopen-anrp-stephen-checkoway-a-systematic-analysis-of-the-juniper-dual-ec-incident-00.pdf
Finding Domain frontable Azure domains
https://theobsidiantower.com/2017/07/24/d0a7cfceedc42bdf3a36f2926bd52863ef28befc.html
利用软件无线电构建5G无线通信平台
http://download.ni.com/pub/branches/china/Wireless_Research_Handbook_zhs.pdf
WebKit: use-after-free in WebCore::AccessibilityRenderObject::handleAriaExpandedChanged
https://bugs.chromium.org/p/project-zero/issues/detail?id=1245
如何通过画图工具访问命令提示符
https://infamoussyn.com/2013/03/19/gain-command-prompt-access-via-mspaint/
FreeRDP存在多个漏洞
http://blog.talosintelligence.com/2017/07/vulnerbility-spotlight-freerdp-multiple.html
如何在Mac OSX上安装和使用HDSDR
https://k1fm.us/2015/10/hdsdr-on-osx-the-easy-way-reloaded/
本文由 安全客 原创发布，如需转载请注明来源及本文地址。
本文地址：http://bobao.360.cn/learning/detail/4144.html
