2017-08-15 11:00:22
阅读：1368次
点赞(0)
收藏
来源： 安全客
作者：童话
热点概要：dcrawl：基于GO语言的多线程web爬虫、如何把本地文件包含变为远程文件包含漏洞、攻击Java反序列化、探索windows虚拟内存管理、通过smb pipes实现端口转发的Powershell脚本、Exploitations of Uninitialized Uses on macOS Sierra、Glitch攻击介绍（包括Glitch Explorer）、CuckooDroid 2.0：自动化Android恶意软件分析工具
国内热词(以下内容部分摘自http://www.solidot.org/)：
Facebook 如何掌握竞争对手的情报
前比特币开发者公开中本聪的早期邮件
资讯类：
朝鲜黑客组织被指攻击美国国防承包商
http://www.securityweek.com/north-korea-linked-hackers-target-us-defense-contractors
技术类：
在Active Directory中检测违规密码
https://jacksonvd.com/checking-for-breached-passwords-in-active-directory/
dcrawl：基于GO语言的多线程web爬虫
https://github.com/kgretzky/dcrawl
看我如何把本地文件包含变为远程文件包含漏洞
https://l.avala.mp/?p=241
攻击Java反序列化
https://nickbloor.co.uk/2017/08/13/attacking-java-deserialization/
探索Windows虚拟内存管理
http://www.triplefault.io/2017/08/exploring-windows-virtual-memory.html
通过smb pipes实现端口转发的Powershell脚本
https://github.com/p3nt4/Piper
Exploitations of Uninitialized Uses on macOS Sierra
https://www.usenix.org/system/files/conference/woot17/woot17-paper-xu.pdf
Breaking Instacart
https://introvertmac.wordpress.com/2017/08/14/breaking-instacarts-authentication/
Glitch攻击介绍（包括Glitch Explorer）
https://wiki.newae.com/Tutorial_A2_Introduction_to_Glitch_Attacks_(including_Glitch_Explorer)
利用Volatility实现DoublePulsar SMB（NSA武器库泄露工具）植入检测
http://www.shelliscoming.com/2017/08/doublepulsar-smb-implant-detection-from.html
CuckooDroid 2.0：自动化Android恶意软件分析工具
https://github.com/idanr1986/cuckoodroid-2.0
Exploitations of Uninitialized Uses on macOS Sierra
https://www.usenix.org/system/files/conference/woot17/woot17-paper-xu.pdf
逆向工程433MHz Motorised Blind RF协议
https://nickwhyte.com/post/2017/reversing-433mhz-raex-motorised-rf-blinds/
挖掘漏洞的几种方式
http://gynvael.coldwind.pl/?lang=en&id=659
WMI_Forensics
https://github.com/davidpany/WMI_Forensics
本文由 安全客 原创发布，如需转载请注明来源及本文地址。
本文地址：http://bobao.360.cn/learning/detail/4255.html
