Hello Hacking8!

Community curated list of templates for the nuclei engine to find security vulnerabilities.

Terra是一款功能强大的公开资源情报工具（OSINT），该工具主要针对的是Twitter和Instagram数据。

CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计

V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。

01 概述 近期，以太坊创始人 Vbuterin 提出了 EIP-4488，该提议通过后，以太坊交易中的 calldata 所消耗的 gas 会大大减少，同时会给定一个交易中 calldata 最大限制。V 神亲自提的 EIP，某种程度上透露了以太坊未来发展的方向，自然引起了国外技术圈的关注。在本文中，笔者为大家解读该提议的相关细节。 02 为什么需要 EIP-4488 EIP-4488 是为了进一步降低 calldata 的 gas 消耗，为什么需要这个机制呢？ 众所周知，目前以太坊主网发起一
作者：u011721501 发表于 2021/12/03 13:22:57 原文链接 https://blog.csdn.net/u011721501/article/details/121696483
阅读：24

Our thanks to DEFCON for publishing their outstanding DEF CON 29 Red Team Village videos on the Conferences’ YouTube channel.
Permalink
The post DEF CON 29 Red Team Village – Bruce Schneier’s ‘AI And Red Team Village Panel’ appeared first on Security Boulevard.
我们感谢 DEFCON 在会议的 YouTube 频道上发布他们杰出的 DEF CON 29红队村视频。
Permalink
后国防部长 CON 29红队村庄-布鲁斯施奈尔的“人工智能和红队村庄小组”首次出现在安全大道。

John DePalma, winner of the 2021 Security Engineer of the Year Award at the inaugural SOCstock Awards, joined the hot...
The post Sitdown With a SOC Star: 11 Questions With Sentara Healthcare’s John DePalma appeared first on Siemplify.
The post Sitdown With a SOC Star: 11 Questions With Sentara Healthcare’s John DePalma appeared first on Security Boulevard.
约翰 · 德帕尔玛，2021年 SOCstock 奖年度安全工程师奖的获得者，加入了热门的..。
的 John DePalma 首次出现在 simplify 上。
与 SOC 之星坐下来: 与森塔拉医疗保健公司的约翰 · 德帕尔玛的11个问题最先出现在安全大道上。

Because it encompasses the lazy days of summer, Q3 is often a slower roll in the world of privacy — and July and August did not disappoint. Those of us following the privacy space got a much-needed break. However, as August wrapped up, Washington resumed its busy state of affairs, Europe returned to business as usual, […]… Read More
The post A Look Back at Privacy in Q3 2021: Summertime and the Livin’ Was Easy appeared first on The State of Security.
The post A Look Back at Privacy in Q3 2021: Summertime and the Livin’ Was Easy appeared first on Security Boulevard.
因为它包含了夏季那些慵懒的日子，在隐私的世界里，第三季度通常是一个缓慢的过程ーー七月和八月也没有让人失望。我们这些跟随隐私空间的人得到了一个非常需要的休息。然而，随着八月份的结束，华盛顿恢复了其繁忙的事务状态，欧洲恢复了正常的业务，[ ... ... ] ... 阅读更多
2021年第三季度隐私回顾: 夏日时光和轻松的生活》一文最先出现在《安全国家》杂志上。
2021年第三季度的隐私回顾: 夏日时光和轻松的生活第一次出现在安全大道。

Learn step-by-step how to exploit Bootloaders using Practical attack vectors. Gain root access by loading custom kernel and filesystem using TFTP.
逐步学习如何使用实用攻击向量利用引导加载程序。通过使用 TFTP 加载自定义内核和文件系统来获得根访问。

multiarch qemu system env for playing and debugging :)

对某cms代码审计遇到的比较有意思的sql注入漏洞，在有过滤的情况下preg_replace吃掉反斜杆导致单引号逃逸

此次测试由IoT Inspector 安全研究人员和 CHIP 杂志联合完成，他们重点对小公司和家庭用户使用的WiFi型号进行了安全测试。

timwhitez starred A-D-Team/attackRmi
Dec 3, 2021
A-D-Team/attackRmi
18 Updated Dec 3

timwhitez starred timwhitez/Doge-SelfDelete
Dec 3, 2021
timwhitez/Doge-SelfDelete
Golang implementation of the research by @jonaslyk and the drafted PoC from @LloydLabs
Go
4 Updated Dec 3

timwhitez starred FDlucifer/Proxy-Attackchain
Dec 3, 2021
FDlucifer/Proxy-Attackchain
proxylogon, proxyshell, proxyoracle and proxytoken full chain exploit tool
Go
33 Updated Dec 1

timwhitez starred CTF-MissFeng/jsForward
Dec 3, 2021
CTF-MissFeng/jsForward
解决web及移动端H5数据加密Burp调试问题
Go
16 Updated Dec 1

通过hosts碰撞发现目标内部系统，扩大攻击面。

Check Point 对数月前伊朗发生的以短信为入口窃取敏感信息为目的的攻击活动的分析

Encryption Does Not Equal Invisibility – Detecting Anomalous TLS Certificates with the Half-Space-Trees Algorithm

源码分析与二进制逆向结合挖掘漏洞（Paper）

Kerberoast attack -pure python-

Kubernetes 被发现一个条件竞争漏洞，成功利用可在容器内绕过文件系统挂载安全边界，访问 Host 文件系统

IronKey USB 存储设备的安全分析 Paper

利用 radare2 分析 UEFI 固件的工具

How to Backdoor Azure Applications and Abuse Service Principals

在SIM 交换、中间人攻击，电子商务欺诈和网络钓鱼等非法洗钱活动中，钱骡代替犯罪分子开展“运钞”工作。

在通常情况下、即使拥有管理员权限,也无法读取域控制器中的C:\Windwos\NTDS\ntds.dit文件，使用Windows本地卷影拷贝...

漏洞报告
【QIWI】密码重置导致账户接管
https://hackerone.com/reports/1379842
【 Glassdoor】通过链接标签绕过白名单导致CSS注入
https://hackerone.com/reports/1250730
挖洞技巧
通过 Azure API 权限滥用进行 Azure 权限提升
https://posts.specterops.io/azure-privilege-escalation-via-azure-api-permissions-abuse-74aee1006f48
Easy SQLi in Amazon subsidiary using Sqlmap | by Mostafa Mamdoh | Dec, 2021 | Medium
https://hector0x.medium.com/easy-sqli-in-amazon-subsidiary-using-sqlmap-ff469013671b
How to Exploit Public Firebase Realtime Database using REST API | by Mastur | Dec, 2021 | Medium
https://masturf.medium.com/how-to-exploit-firebase-realtime-database-using-rest-api-34885160fa55
挖洞工具
GitHub - FDlucifer/Proxy-Attackchain: proxylogon, proxyshell, proxyoracle and proxytoken full chain exploit tool
https://github.com/FDlucifer/Proxy-Attackchain
pip-audit是一种用于扫描 Python 环境以查找具有已知漏洞的包的工具。
https://github.com/trailofbits/pip-audit

Hacks continued to make headlines and disrupt multiple aspects of daily life in 2021, from gas consumption to meat production and more. Hacks also evolved. The ransomware amounts reached new, staggering amounts ($102.3 million per month), and hackers grew smarter, targeting weak critical access points to gain entry to government entities, critical infrastructure, and other […]
The post What 2021 Shows Us About The Future Of Access Management appeared first on SecureLink.
The post What 2021 Shows Us About The Future Of Access Management appeared first on Security Boulevard.

360-CERT每日安全简报

Golang implementation of the research by @jonaslyk and the drafted PoC from @LloydLabs

Port Scanner & Banner Identify From TianXiang

现阶段有多种方法可以检测物联网设备中的漏洞。本文将探索固件分析，这种方法的优点是不需要被测设备的实体，而且固件是loT设备的核心，这也是从固件分析开始的原因。

FinalShellDecodePass 加密解密

shellcode 异或加密并生成dll

云函数扫描器实现代码

Hackernews 编译，转载请注明出处：消息来源： 仅在2020年上半年就发现了四种不同的用于攻击实体隔离（air-gapped）网络的恶意框架，此类工具包的总数达到17个，并为黑客提供了网络间谍和机密信息外泄的可乘之机。 “所有的框架都被设计成执行某种形式的间谍活动，所有的框架都使用 USB 驱动器作为物理介质，在目标实体隔离网络中传输数据,”ESET 研究人员 Alexis Dorais-Joncas 和 Facundo Muñoz 在一份对这些框架的综合研究报告中说。 实体隔离是一种网络安全措施，旨在通过物理隔离系统与其他不安全的网络，包括局域网和公共互联网，防止未经授权访问系统。这也意味着传输数据的唯一方法是使用物理设备连接，例如 USB 驱动器或外部硬盘。 鉴于该机制是 SCADA 和工业控制系统(ICS)采取防御的最常见方式之一，受到机构支持或参与国家行动的 APT 组织越来越多地将目光投向关键基础设施，希望利用恶意软件渗透实体隔离的网络，以监视有价值的目标。 这家斯洛伐克网络安全公司表示，不少于75% 的框架是利用 USB 驱动器上的恶意 LNK 或 AutoRun 文件对实体隔离系统的初步破坏，或者在实体隔离网络中横向移动。 Some frameworks that have been attributed to well-known threat actors are as follows — 以下是一些众所周知的攻击者的框架: Retro ( DarkHotel 又名 apt-c-06或 Dubnium) Ramsay  (DarkHotel) USBStealer ( APT28 ，又名 sedinit，Sofacy，或 Fancy Bear) USBFerry ( Tropic Trooper ，又名 apt23或Pirate Panda） Fanny  ( Equation Group  ) USBCulprit  ( Goblin Panda ，又名 Hellsing 或 cycdek) PlugX  ( Mustang Panda ) ，以及 Agent.BTZ ( Turla Group ) 研究人员解释说: “所有的框架都设计了自己的方式，但它们都有一个共同点: 毫无例外，它们都使用了武器化的 USB 驱动器。”。“连接框架和离线框架之间的主要区别在于驱动器是否是武器化的。”

A burp extension that add some useful function to Context Menu 添加一些右键菜单让burp用起来更顺畅

EPS - BurpSuite Enhanced Passive Scanner

EPS - BurpSuite Enhanced Passive Scanner

A REST API security testing framework.

网络攻击者已经开始利用最新的新型冠状病毒变种——奥密克戎（Omicron）进行网络钓鱼，将其用作恶意电子邮件的“诱饵”。

timwhitez starred p0desta/AutoBypass403-BurpSuite
Dec 3, 2021
p0desta/AutoBypass403-BurpSuite
A automatic bypass 403 Burpsuite plugin
Java
24 Updated Dec 2

timwhitez starred anoopengineer/winscppasswd
Dec 3, 2021
anoopengineer/winscppasswd
WinSCP Password Extractor/Decrypter/Revealer written in go language
Go
98 Updated Mar 27

timwhitez created a repository timwhitez/Doge-SelfDelete
Dec 3, 2021
timwhitez/Doge-SelfDelete
Golang implementation of the research by @jonaslyk and the drafted PoC from @LloydLabs
Updated Dec 3

Binaries for the CodeQL CLI

proxylogon, proxyshell, proxyoracle and proxytoken full chain exploit tool

Golang implementation of the research by @jonaslyk and the drafted PoC from @LloydLabs

网络攻击者已经开始利用最新的新型冠状病毒变种——奥密克戎（Omicron）进行网络钓鱼，将其用作恶意电子邮件的“诱饵”。

安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏洞，在当时并没有提及是否需要登录gitlab进行授权利用，在10月25日该漏洞被国外安全公司通过日志分析发现未授权的在野利用，并发现了新的利用方式。

C# Utilities for Windows Notification Facility

Offensive tooling notes and experiments in AutoIt v3 (https://www.autoitscript.com/site/autoit/)

⚙️
A curated list of dynamic analysis tools for all programming languages, binaries, and more.