6月21日安全热点 – 印尼黑客组织利用电影大片进行攻击

漏洞 Vulnerability

ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
HPE Integrated Lights-Out 4 远程执行漏洞分析(CVE-2017-12542)
CVE-2018-8235: Microsoft Edge安全特性绕过漏洞分析

安全工具 Security Tools

Tokenvator:使用Windows Tokens提升权限的工具

安全资讯 Security Information

攻破macOS Mojave Beta版本,绕过最新的数据保护措施
Google Home和Chromecast设备中存在漏洞,导致泄露用户位置
如何设置设备的隐私保护
印尼黑客组织利用电影大片进行攻击
先知议题解读 | Java反序列化实战

安全研究 Security Research

通过OpenVPN的配置文件进行反向shell
通过机器学习聚类分析App攻击 Part 3
在有ASLR保护的PE文件中添加后门
通过 CRLF 注入在 Chromium 中构造任意的请求头部
编码HTTP请求以绕过Web应用程序防火墙
复杂软件的永久性调试
在不同的文件系统上使用afl-fuzz
Bring Your Own Land (BYOL):一种新的红队攻击技巧
通过DNS Rebinding攻击私有网络
AWS 权限提升的方法和缓解措施
利用遗传算法来编写汇编

恶意软件 Malware

暗崟虫:潜藏多年的软件后门分析
走近了解,隐私大盗“Bigben”
疑似针对印度军方等目标的APT攻击事件分析
分析Adwind / JRAT的Java恶意软件
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐