Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2020-08-07 19:11:21	doonsec	[中国信息安全] 发布 \| 中央网信办等五部门印发《国家新一代人工智能标准体系建设指南》（附全文）形成标准引领人工智能产业全面规范化发展的新格局。
2020-08-07 19:11:21	doonsec	[腾讯安全应急响应中心] 红蓝对抗之域名搜集方法总结内含大部分常用方法梳理
2020-08-07 19:11:20	doonsec	[滴滴安全应急响应中心] 新一代数据泄露防护技术的思考与最佳实践 2020BCS北京网络安全大会如期而至，滴滴出行参加本次大会。滴滴信息安全以“可感、可控、可威慑、可打击”为
2020-08-07 19:11:20	doonsec	[编程技术进阶] 使用 IDEA 几分钟就重构了同事800 行\"又臭又长\" 的类！真香！橙味菌\|https://sourl.cn/gvFv33最近在对已有项目进行扩展的时候，发现要改动的一个类它长
2020-08-07 19:11:19	doonsec	[看雪学院] 不能说的秘密本文为看雪论坛精华文章，看雪论坛作者ID：dayday向上8u200b。
2020-08-07 19:11:19	doonsec	[字节脉搏实验室] 使用SQLMAPAPI进行批量注入检测
2020-08-07 19:11:19	doonsec	[深信服千里目安全实验室] Apache SkyWalking SQL注入漏洞CVE-2020-13921 近日Apache SkyWalking官方发布了最新的SkyWalking 8.1.0版本，修复了一个SQL注入漏洞（CVE-2020-13921）。攻击者可构造通配符查询语句进行SQL注入，从而导致用户的数据库敏感信息泄露。
2020-08-07 19:11:18	doonsec	[绿盟科技安全情报] 【漏洞通告更新】WebSphere远程代码执行漏洞（CVE-2020-4450、CVE-2020-4449）此次更新增加了绿盟科技产品防护规则。
2020-08-07 19:11:18	doonsec	[绿盟科技安全情报] 【漏洞通告】WebSphere远程代码执行漏洞（CVE-2020-4534）北京时间2020年7月31日，IBM官方发布通告修复了WebSphere Application Server（WAS）中的一个远程代码执行漏洞（CVE-2020-4534）。该漏洞由绿盟科技伏影实验室发现并提交至IBM。
2020-08-07 19:11:18	doonsec	[安恒信息] 构建信创新生态，人大金仓与安恒信息签署战略合作协议好风凭借力，扬帆正当时！
2020-08-07 19:09:28	安全圈	渗透利器burp suite最新版本v2020.8下载
2020-08-07 18:50:43	看雪论坛	[求助]想学习内核方面的知识。
2020-08-07 18:30:00	看雪论坛	[分享]Base64编码算法
2020-08-07 18:26:16	面向信仰编程	为什么 CPU 访问硬盘很慢
2020-08-07 18:08:25	看雪论坛	[原创]CONFIG_ARM64_UAO配置项对内核空间的保护作用最近在研究内核提权时，突然发现以往修改current_thread_info()-
2020-08-07 17:48:03	hackone最新公开漏洞	Lack of Input sanitization leads to database Character encoding configuration Disclosure 影响厂商:Unikrn(https://hackerone.com/unikrn) 缺乏输入清理导致数据库字符编码配置公开
2020-08-07 17:47:30	看雪论坛	[转帖]初见_stack_chk_fail的调试
2020-08-07 17:47:24	看雪论坛	[原创]攻城略地再下一Porn 查看爬取的数据的时候，突然发现一个网站的视频不能播放了，所有的视频在播放的时候都会显示下载正式版。 ![failed](upload/attach/202008/211565_AE3V8ZM8D5F73NE.png) 这尼玛当时就尴尬了，访问播放地址就会发现，重定向到另外一个域名了。 ...
2020-08-07 17:45:58	T00ls论坛	【友情推荐】知识盒子创作平台全面开放
2020-08-07 17:12:00	来自Freebuf	英特尔20GB内部数据泄漏，涉及其芯片机密知识产权该公司在文件共享网站MEGA上在线上传了20 GB内部文件，其中包括 “机密”或“限制机密”标志的文件。
2020-08-07 17:10:43	360安全客	如何应对中年危机——记一次顺利获得CISM认证经历
2020-08-07 16:48:20	看雪论坛	DCEP钱包app探究
2020-08-07 16:25:25	来自Phithon推荐	Weblogic 远程命令执行漏洞（CVE-2020-14645）分析
2020-08-07 16:24:09	看雪论坛	[求助]ListView控件添加图标
2020-08-07 16:24:09	看雪论坛	[下载]inter泄露源码
2020-08-07 16:22:04	T00ls论坛	图片文件上传问题
2020-08-07 16:04:35	doonsec	[安恒信息安全研究院] BlueBorne 之 Linux Kernel 缓冲区溢出漏洞（CVE-2017-1000251）原理分析 CVE-2017-1000251 是 Linux BlueZ 蓝牙协议栈中 L2CAP (Logical Link Control and Adaption Protocol) 模块曝出的 stack overflow 漏洞。
2020-08-07 16:04:34	doonsec	[奇安信 CERT] 【安全热点周报】第154期：严重的BootHole漏洞影响所有Linux和Windows系统本期安全资讯导视：\\x0a严重的BootHole漏洞影响所有Linux和Windows系统\\x0a2020工业信息安全半年形势分析\\x0a首起比特币跨国网络传销案告破......
2020-08-07 16:04:34	doonsec	[Hacking就是好玩] 关于我，微信，编程游戏笔者目前在知道创宇404实验室做一些安全研究工作，参与维护公司开源的POC引擎 Pocsuite3，喜欢研究
2020-08-07 16:04:34	doonsec	[网络安全应急技术国家工程实验室] 对智能门禁系统的安全研究对于许多攻击类型，需要物理访问计算机，例如插入“ Rubber Ducky”或插入物理键盘记录程序。由于通常限制对服务器和计算机的访问，因此通常通过“当攻击者已经进入房间时，无论如何我们都会被攻击”的角度来处理这些威胁向量。
2020-08-07 16:04:33	doonsec	[关键基础设施安全应急响应中心] 分析DLL搜索顺序劫持的原理 Context的智能和响应团队已经看到DLL搜索命令被滥用，作为在真实环境中进行网络入侵的一种手段。滥用DLL搜索顺序并利用这种机制来加载一个流氓DLL而不是合法的被称为DLL预加载，或者在MITRE ATT\\x26amp;CK框架中劫持。
2020-08-07 16:04:33	doonsec	[奇安信威胁情报中心] 每周高级威胁情报解读利用NSO间谍软件针对多哥宗教的攻击活动分析；罕见的联盟-末日军团和隐形地鼠首次联合开展攻击活动；OilRig组织利用DOH协议传输数据
2020-08-07 15:42:58	360安全客	第三届CBCTF官方WP 第三届CBCTF官方WP。
2020-08-07 15:42:52	doonsec	[腾讯安全] 腾讯灵鲲成功入选北京金融科技创新监管第二批试点名单用技术普惠金融
2020-08-07 15:21:55	doonsec	[陈冠男的游戏人生] PWN - Use After Free UAF漏洞
2020-08-07 15:21:44	看雪论坛	[原创]早几年的感受
2020-08-07 15:21:44	看雪论坛	[讨论] 继封杀Tik tok 之后，特朗普宣布45天后禁止与微信交易
2020-08-07 15:21:44	看雪论坛	[求助]请教Frida能不能启动 APP
2020-08-07 15:21:37	看雪论坛	[原创] Tinkpad E480 安装 Kali 驱动 RTL8821CE https://www.kanxue.com/https://www.kanxue.com/ 1.目标将 `kali` 安装到 `Tinkpad E480 ` 遇到问题：无法安装无线网卡驱动 https://www.kanxue.com/https://www.kanxue.com/ 2. 操作过程注意：下面的操作都是在 `root` 权限下操作的。环境介绍： ``` https://www.kanxue.com/ 笔记本型号 Tinkpad E480 https://www.kanxue.com/ 当前 Kal ...
2020-08-07 15:01:22	来自Freebuf	reGeorg内网渗透工具在某次威胁分析的过程中，看到攻击方在使用反序列化漏洞拿下资产组内一台暴露在外网的主机之后，就开始使用reGeorg工具进行连接。
2020-08-07 14:58:24	T00ls论坛	投稿文章：某理财app的一次渗透测试，绕过dis_funtions
2020-08-07 14:42:26	Seebug Paper	Weblogic 远程命令执行漏洞（CVE-2020-14645）分析作者：hu4wufu @ 白帽汇安全研究院核对：r4v3zn @ 白帽汇安全研究院本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 前言近期公布的关于 Weblogic 的反序列化RCE漏洞 CVE-2020-14645，是对 CVE-2020-2883的补丁进行绕过。之前的 CVE-2020-2883 本质上是...
2020-08-07 14:41:51	360安全客	破一桩疑案——硬件错误这次分析的问题，与熊力书中遇到的一个案例特别类似，分析之余，发现还是有很多思路以及很多新奇的知识可以记录下来，与君分享。
2020-08-07 14:23:10	来自Freebuf	英特尔20GB内部数据泄漏涉及其芯片机密知识产权该公司在文件共享网站MEGA上在线上传了20 GB内部文件，其中包括 “机密”或“限制机密”标志的文件。
2020-08-07 14:22:16	doonsec	[量子位] 川普宣布拉黑微信支付！腾讯市值一度蒸发5000亿，45天后跟鹅厂发生交易都属违法玩LOL和吃鸡的美国网友暴风哭泣
2020-08-07 14:20:19	T00ls论坛	有人知道这种密码怎么解吗？
2020-08-07 14:20:18	T00ls论坛	dump了一个有问题的svchost的进程，有没一起分析的大佬
2020-08-07 13:58:15	doonsec	[量子位] 英特尔CPU机密数据大量泄露：芯片后门实锤，下一代CPU原理图曝光数据总共20GB
2020-08-07 13:58:15	doonsec	[远洋的小船] 倔强的web狗-记一次C/S架构渗透测试这是酒仙桥六号部队的第 54 篇文章。全文共计2705个字，预计阅读时长9分钟。0X01 前言如题所示，
2020-08-07 13:58:04	看雪论坛	从注册验证码入手，我保住了30%的流失用户
2020-08-07 13:58:04	看雪论坛	[讨论]关于Windows内核漏洞/漏洞挖掘，有哪些值得加入的知识星球呢？
2020-08-07 13:56:14	T00ls论坛	掌控者大量职位招聘
2020-08-07 13:37:14	doonsec	[疯猫网络] 保障密码安全的7个小提示其实创建一个高安全性的密码并不困难，在本指南中，我们将介绍七个技巧以帮助改善密码安全性并确保您的个人信息安全
2020-08-07 13:37:14	doonsec	[一名白帽的成长史] 从网络工程师到渗透测试工程师的转型是种什么体验？从网络工程师到渗透测试工程师的转型是种什么体验？
2020-08-07 13:37:14	doonsec	[一名白帽的成长史] 数据库—从注入到提权的全家桶套餐这是酒仙桥六号部队的第 55 篇文章。全文共计5397个字，预计阅读时长17分钟。前言偶然看到了最新的数
2020-08-07 13:37:13	doonsec	[LemonSec] AD域SSP安全防护一、简介u3000u3000SSP（Security Support \\x0d\\x0aProvider）是windows操作系统安全机制的