Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2020-10-21 00:19:06	SecWiki周报	SecWiki News 2020-10-20 Review
2020-10-20 23:38:09	腾讯玄武实验室推送	GitHub - lpereira/hardinfo: System profiler and benchmark tool for Linux systems HardInfos是Linux操作系统检测到大多数软件与硬件的开源项目。
2020-10-20 23:22:25	腾讯玄武实验室推送	Interplanetary Storm Golang 僵尸网络针对Interplanetary Storm Golang 僵尸网络分析溯源。
2020-10-20 23:22:24	腾讯玄武实验室推送	CCNA Cheat Sheet CCNA学习总结目录表。
2020-10-20 23:16:13	T00ls论坛	字典大法之老瓶装新酒
2020-10-20 22:54:32	doonsec	[云剑侠心] 工具 \| 渗透测试神器Hcaking Search Box6.0 “Hcaking Search Box”现在已经更新到了6.0版本了，好用到爆，你不来试试嘛？
2020-10-20 22:28:15	90sec社区	XRAY 破解 xray 能不能发？
2020-10-20 22:08:50	doonsec	[ThreatPage全球威胁情报] 今日威胁情报2020/10/17-20(第312期）最新资讯，干货内容
2020-10-20 22:08:50	doonsec	[安全圈] 【安全圈】气哭！博彩网输掉20多万，又被“专业黑客”骗走7.9万元！关键词黑客、博彩网、诈骗不会吧不会吧，都2020年了，还有人觉得黑客随便一抓就一大把，还能帮你找回钱
2020-10-20 22:08:49	doonsec	[黑白天] 赠书福利 \| Python安全攻防，终于来了！
2020-10-20 22:08:49	doonsec	[渗透攻击红队] 内网渗透之各种正反向内网穿透、端口转发（http,socks5）- 渗透红队笔记 netsh端口转发、SSF正反向代理、abptts正向端口转发、earthworm正反向跨平台socks代理、Neo-reGeorg正向socks代理、reDuh正向端口转发、venom反向socks代理
2020-10-20 22:08:48	doonsec	[渗了个透] 黑进学校内网，实现全校网络瘫痪！前几天我刷到一条外媒新闻：16岁少年为逃课，8次攻击至学校网络瘫痪？！为了不上课，熊孩子们能有多拼？
2020-10-20 22:08:47	doonsec	[字节脉搏实验室] 一文带你用魔术方法开启RCE链
2020-10-20 22:08:46	doonsec	[酒仙桥六号部队] 记一次授权测试到顺手挖一个0day 这是酒仙桥六号部队的第 93 篇文章---记一次授权测试到顺手挖一个0day。全文共计2608个字，预计阅读时长11分钟。
2020-10-20 21:42:19	52破解论坛	酷我音乐车机版共存版的各种补坑研究~~~~比亚迪车友看过来
2020-10-20 21:08:11	doonsec	[天融信阿尔法实验室] 每日攻防资讯简报[Oct.20th] 天融信阿尔法实验室每天为您提供最专业最前沿的网络安全技术和安全资讯。
2020-10-20 20:38:53	T00ls论坛	网络法之开设赌场（德州扑克比赛）【T00ls法律讲堂第三十三期】
2020-10-20 20:21:32	90sec社区	求解简单的图片隐写
2020-10-20 20:08:57	安全圈	一款接码工具
2020-10-20 19:12:17	doonsec	[远洋的小船] u200b学习如逆水行舟，不进则退学习如逆水行舟，不进则退。
2020-10-20 19:12:17	doonsec	[威胁情报小屋] KimSuky各类攻击手法浅析 0x00 概述KimSuky是总部位于朝鲜的APT组织，根据卡巴的情报来看，至少2013年就开始活跃至今。该
2020-10-20 19:12:16	doonsec	[渗透Xiao白帽] 【超详细】Fastjson1.2.24反序列化漏洞复现一起学习，共同进步！！！
2020-10-20 19:12:15	doonsec	[渗透Xiao白帽] 记一次HW实战笔记 \| 艰难的提权爬坑 RottenPotato（烂土豆）+Metasploit提权
2020-10-20 19:12:15	doonsec	[实验楼] 开发个企业级健康管理项目，拢共分几步？一个 JS，搞定前后端！
2020-10-20 19:12:14	doonsec	[i春秋] 公开课丨这个封神的天才黑客终于说出了真相！此生无悔入信安，来世还愿做黑客！
2020-10-20 19:12:12	doonsec	[深信服千里目安全实验室] MyBatis 远程代码执行漏洞CVE-2020-26945漏洞分析 2020年10月6日，MyBatis官方发布了MyBatis 3.5.6版本，修复了一个远程代码执行漏洞，该漏洞编号为CVE-2020-26945。在满足以下三个条件的时候，攻击者可以触发远程代码执行：
2020-10-20 19:03:18	hackone最新公开漏洞	HTTP Request Smuggling at app.workbox.dk 影响厂商:Visma Public(https://hackerone.com/visma) 在app.workbox.dk的HTTP请求走私
2020-10-20 18:57:24	知名组件CVE监控	CVE-2020-13937 有新的漏洞组件被发现啦,组件ID:Apache Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha has one restful api which exposed Kylin's configuration information without any authentication, so it is dangerous because some confidential information entries will be disclosed to everyone. Apache Kylin 2.0.0、2.1.0、2.2.0、2.3.0、2.3.1、2.3.2、2.4.0、2.4.1、2.5.0、2.5.1、2.5.2、2.6.0， 2.6.1、2.6.2、2.6.3、2.6.4、2.6.5、2.6.6、3.0.0-alpha，3.0.0-alpha2、3.0.0-beta，3.0.0、3.0.1， 3.0.2、3.1.0、4.0.0-alpha拥有一个静态的api，无需任何身份验证即可公开Kylin的配置信息，因此这很危险，因为某些机密信息条目会向所有人公开。
2020-10-20 18:44:30	doonsec	[四叶草安全] “天府杯”2020国际网络安全大赛暨高峰论坛即将启幕百万美元奖金等你来拿 2020年11月7日—8日，“‘天府杯’2020国际网络安全大赛暨2020天府国际网络安全高峰论坛”将在成都中国西部国际博览城国际展览展示中心9号馆举行。
2020-10-20 18:44:26	doonsec	[极客公园] 个人网盘大战重启，市场再掀波澜？解决用户痛点的网盘才能不退潮。
2020-10-20 18:37:00	52破解论坛	Cheat Engine 7.1
2020-10-20 18:37:00	52破解论坛	exeinfope[20200710]
2020-10-20 18:24:24	doonsec	[极光无限] 预训练与自训练我们在维阵产品中，设计针对漏洞检测的图神经网络的时候，大量使用了自学习和迁移学习。
2020-10-20 18:24:24	doonsec	[百度安全应急响应中心] 双十一保卫战\|BSRC三倍奖励活动进行中多重奖励来袭，千万不要错过！
2020-10-20 18:24:23	doonsec	[SecIN技术平台] 原创 \| 安全狗绕waf、编写sqlmap tamper脚本环境：Windows7+phpstudy+sqli-labs+安全狗v4.0
2020-10-20 18:24:23	doonsec	[FreeBuf] 《2020企业安全威胁统一应对指南》正式启动 \| FreeBuf咨询《企业安全威胁统一应对指南》再度更新，安全产品由你推荐！
2020-10-20 18:24:22	doonsec	[FreeBuf] 【议题公布】“唯品会安全线上沙龙”：移动应用安全——掌上攻与防随着移动互联网的全面普及，移动应用的安全成为众多企业关注的焦点，一个安全有保障的移动应用是让客户安心的基础，也是企业推广品牌口碑的重中之重。
2020-10-20 18:24:21	doonsec	[FreeBuf] 乌克兰断电事件、平昌冬奥会网络暗战的幕后主使名单昨天，美国司法部对六名GRU（俄罗斯军事情报局）74455部门官员发起了起诉，指控他们是黑客组织Sandworm的成员。
2020-10-20 18:24:21	doonsec	[京东安全应急响应中心] 【公告】JSRC第三季度英雄榜公告感谢第三季度为京东贡献报告的247位白帽师傅，你们辛苦啦！
2020-10-20 18:24:19	doonsec	[东软网络安全] 或许十年后，我们的汽车将没有方向盘关注智能网联汽车信息安全技术发展趋势。
2020-10-20 18:05:21	来自Freebuf	《2020企业安全威胁统一应对指南》正式启动 \| FreeBuf咨询《企业安全威胁统一应对指南》再度更新，产品名录由你推荐！
2020-10-20 17:44:11	来自Freebuf	【见面的温度】培训、论坛、展览，「线下」信息安全盛会，促进产业见面与交流！ 2020年，INSEC WORLD成都·世界信息安全大会即将开办，11月24-27日，在中国西部国际博览城，和您不见不散！
2020-10-20 17:44:03	doonsec	[猎户攻防实验室] 友情转载丨安全客2020年度第3季季刊发布好朋友安全客2020年度第3季季刊发布，快来阅读
2020-10-20 17:44:02	doonsec	[漏洞战争] 聊聊近期公开的几个GitLab高额奖金漏洞最近HackerOne上公开了几个GitLab的漏洞，奖金还不低，一些漏洞细节也已经公开，大多是业务逻辑漏洞
2020-10-20 17:44:01	doonsec	[陌陌安全] 陌陌分享 \| 信息搜集插件渗透测试的本质是信息搜集，一个chrome插件帮你做好这些事
2020-10-20 17:44:00	doonsec	[网安小师傅] CISP-PTE综合题3个key（一） CISP-PTE综合题3个key（一）
2020-10-20 17:43:59	doonsec	[邑安全] Linux 5.9.1以及部分旧版稳定内核已解决 \"Bleeding Tooth\"漏洞问题更多全球网络安全资讯尽在邑安全Linux 5.9正式发布刚过去一周，修正版本的内核5.9.1就已经跟随而来，
2020-10-20 17:43:58	doonsec	[邑安全] 全国大学生信息安全竞赛决赛部分pwn题解更多全球网络安全资讯尽在邑安全前言比赛第一天为非典型性awd，第二天为解题赛，这里分析第一天的pwn3和第二
2020-10-20 17:38:32	T00ls论坛	授权渗透一个asp站点
2020-10-20 17:09:03	T00ls论坛	coblat strike的NET环境下上线问题？
2020-10-20 16:44:27	doonsec	[邑安全] CVE-2020-16898 \| Windows TCP/IP 远程执行代码漏洞更多全球网络安全资讯尽在邑安全0x00漏洞概述2020年10月14日，监测发现微软官方发布了Windows
2020-10-20 16:44:27	doonsec	[邑安全] 恶意软件Emotet活动升级：伪装成Windows Update邮件分发
2020-10-20 16:44:26	doonsec	[渗透云笔记] 社工心理学：如何让LOL找你约架的社会人给你道歉各位表哥大家好！就在昨天，我玩游戏被人叼了，气的我差点没当场去世，于是开始了第N次吓唬小学生的社工心理学。事
2020-10-20 16:44:26	doonsec	[ChaBug] 小技巧之Mac安装低版本Jdk解决方案前言因为学习当中需要用到低版本的Jdk，我下载了一个jdk7u67版本，当时兴致勃勃的双击下去之后，却遭遇到
2020-10-20 16:43:39	360安全客	分析ASIS CTF 2020中Crypto方向题目 ASIS CTF 2020中有7道Crypto方向道题目，题目难度适中，在这里对这7道题目进行一下分析。
2020-10-20 16:27:09	来自Freebuf	话题讨论 \| 聊聊即将出台的个人信息保护法草案 10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议，今天，我们来聊聊即将出台的个人信息保护法草案~