Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2021-02-24 17:24:49	52破解论坛	大佬们分析个软件
2021-02-24 17:07:17	来自Phithon推荐	A Journey Combining Web Hacking and Binary Exploitation in Real World!
2021-02-24 17:06:23	doonsec	[Tide安全团队] 应急响应之常用命令集合 linux下常用命令：查看用户信息/etc/passwd 查看用户信息文件/etc/shadow......
2021-02-24 17:06:23	doonsec	[白帽子社区] Glibc2.31下Tcache机制攻击总结 2020CTF比赛中出现大量涉及最新版本glibc下Tcache机制攻击题目，本文对如何绕过tcache防御机制进行了全面分析研究
2021-02-24 17:06:23	doonsec	[安在] “网络招嫖”都进化出了哪些诈骗套路？客官，进来玩呀！
2021-02-24 17:06:23	doonsec	[黑客技术与网络安全] 一次服务器被黑的全过程排查和思考 Redis Crackit漏洞导致服务器被攻击，我通过抓包找到了源头攻击的IP.....
2021-02-24 16:37:46	doonsec	[安全365] 等保2.0你了解吗？对于等保2.0内容的详细讲解
2021-02-24 16:37:46	doonsec	[阿里云先知] 【漏洞预警】VMware 多个高危漏洞（CVE-2021-21972等） 2021年2月24日，阿里云应急响应中心监测到 VMware 官方发布安全公告，披露了包括 CVE-2021-21972 VMware vCenter Server远程代码执行在内的多个高危严重漏洞。
2021-02-24 16:37:46	doonsec	[网络安全应急技术国家工程实验室] 地铁站的威胁和脆弱性风险评估: TVRA方法人们在使用基础设施系统时，往往没有意识到这些系统的重要性，直到发生攻击或损坏，导致人员伤亡或引起不适或不便。尽管在文献中有许多关于关键基础设施保护的研究，但还没有任何发表的文献介绍现有地铁站的风险评估和保护的简化方法。
2021-02-24 16:37:46	doonsec	[Seebug漏洞平台] 404 StarLink Project 2.0 - Galaxy 第四期 404 StarLink Project 404星链计划 2.0 - Galaxy第二期上线 “404星链计
2021-02-24 16:37:46	doonsec	[携程安全应急响应中心] 好书推荐 \| 第四期：《内网安全攻防：渗透测试实战指南》市面上第一本内网渗透测试基础知识方面的专著，从内网渗透测试实战角度出发，用一针见血的技术观点深入介绍各种漏洞原理！还不上车吗？
2021-02-24 16:37:05	360安全客	我是如何入侵Apple并拿到40万赏金的（二）上一篇文章中讲述了我是如何从0开始针对Apple的资产进行网站探测、CMS识别、代码审计、失败的入侵过程再到WAF绕过的分析，本篇承接上篇，讲述RCE利链的完整过程。
2021-02-24 16:06:36	doonsec	[IDLab] 内网渗透｜docker逃逸至域控人的一生除去睡眠只有一万多天～\\x0a人与人的不同在于：你是真的活了一万多天，还是仅仅生活了一天，却重复了一万多次
2021-02-24 16:06:35	doonsec	[天融信阿尔法实验室] 【风险提示】天融信关于VMware ESXi和vCenter Server多个安全漏洞风险提示 2月24日,天融信阿尔法实验室监测到VMware官方于北美时间2021年2月23日公布旗下产品VMware ESXi和vCenter Server的多个安全漏洞。
2021-02-24 16:06:35	doonsec	[聚鼎安全] 渗透某针对女性的杀猪盘渗透某针对女性的杀猪盘
2021-02-24 16:06:35	doonsec	[Gamma实验室] shellcode编写指南一文学废shellcode的编写！！！！！！！
2021-02-24 16:06:35	doonsec	[三六零CERT] VMware多个高危漏洞通告 2021年02月24日，360CERT监测发现VMware发布了Vcenter Server、ESXI的风险通告，事件等级：严重，事件评分：9.8。
2021-02-24 16:05:10	T00ls论坛	Thinkphp 5.x 命令执行漏洞说明
2021-02-24 16:05:10	T00ls论坛	工商银行安全攻防实验室【社招内推】
2021-02-24 16:05:09	安全圈	c#沙箱检测代码
2021-02-24 15:50:18	360安全客	如何隐蔽你的C2 在红蓝对抗中，如果攻击者不通过手段隐藏C2服务器，这样可能导致C2被溯源以及被反撸。以下内容讲述如何通过手段隐蔽C2。
2021-02-24 15:18:28	Seebug Paper	404 StarLink Project 2.0 - Galaxy 第四期 The 404 Starlink Project was started by Knownsec 404Team in 2020. We aim to denfend network and promote the Instrumentalizing of security research in different fields through open source or open...
2021-02-24 15:18:05	来自Freebuf	如何使用Aura对Python源码进行安全审计和静态分析 Aura是一款静态分析框架，为了应对PyPI上恶意软件包和易受攻击的代码日益增加的威胁而开发。
2021-02-24 15:18:04	doonsec	[阿乐你好] 公安三所招人了公安三所招人了
2021-02-24 15:18:04	doonsec	[数据库开发] Redis 日志篇：无畏宕机快速恢复的杀手锏两大杀手锏， AOF 日志和 RDB 快照
2021-02-24 14:45:26	360安全客	Angr源码阅读笔记01 Angr框架的分析对象是二进制程序，不依赖程序源码，支持x86/64、ARM/AArch64，MIPS等多个架构，之前的版本更新还引入了Java的支持。
2021-02-24 14:44:52	看雪论坛	逆向分析反调试 ollvm混淆的Crackme 最近学了点ollvm相关的分析方法,正好之前朋友发我一个小demo拿来练练手。看上去很简单，就是找flag用jadx打开发现加壳了，然后想试试直接用fridadexdump脱壳的时候发现frida上就崩了
2021-02-24 14:05:48	来自Freebuf	Twitter删除数十个与俄罗斯政府相关的账号在对某些可疑账号进行长期的调查之后，Twitter 正式宣布删除他们认为与俄罗斯政府有关的数十个账号。
2021-02-24 14:05:47	doonsec	[Linux学习] Linux核心技能：2021主流监控Prometheus详解！附官方可复制中文文档教程！
2021-02-24 14:05:47	doonsec	[Linux学习] 手把手教你Windows+Linux双系统的安装与卸载后台突然有很多小伙伴留言想看 Linux+Windows 双系统的安装，本想自己写一个，但看了一眼自己那台服役快6年的老古董，想想还是不折腾它了。
2021-02-24 14:05:47	doonsec	[互联网安全内参] 安全漏洞哪家最多？甲骨文、微软、谷歌与IBM位列前四根据研究发现漏洞的数量正在激增，IT负责人正面临严峻挑战。
2021-02-24 14:05:47	doonsec	[互联网安全内参] 软件厂商未及时通报客户产品漏洞，全球百余家机构被黑与SolarWinds事件类似，Accleion入侵同样给供应链漏洞敲响警钟。
2021-02-24 14:05:47	doonsec	[互联网安全内参] 强制性国家标准《网络关键设备安全通用要求》发布标准主要内容包括安全功能要求和安全保障要求。
2021-02-24 14:05:47	doonsec	[互联网安全内参] 量子保密通信技术进展及应用趋势分析本文对基于量子密钥分发的量子保密通信领域的最新研究和应用进展进行综述。
2021-02-24 14:04:44	52破解论坛	[原创]Safengine去除系统时间限制脚本，支持shadowApi
2021-02-24 13:38:28	doonsec	[渗透Xiao白帽] Bypass趋势杀毒一步步打穿内网拿下域控渗透攻击红队一个专注于红队攻击的公众号大家好，这里是渗透攻击红队的第 47 篇文章，本公众号会记录一些红
2021-02-24 13:38:28	doonsec	[渗透Xiao白帽] 【工具分享 \| 附下载】Apache Solr漏洞检测利用工具 solr是一个高性能，采用Java5开发，基于Lucene的全文搜索服务器。Solr是一个独立的企业级搜索应
2021-02-24 13:37:39	看雪论坛	[原创]逆向分析反调试 ollvm混淆的Crackme 最近学了点ollvm相关的分析方法,正好之前朋友发我一个小demo拿来练练手. 看上去很简单就是找flag用jadx打开发现加壳了然后想试试直接用fridadexdump脱壳的时候发现frida上就崩了上葫芦娃的strongfrida 直接重启了 ...
2021-02-24 13:06:06	来自Freebuf	如何使用开源的Umbrella学习和管理Android、iOS和Web应用安全 Umbrella是一款由Security First开发的Andoird移动端应用程序。
2021-02-24 13:06:06	doonsec	[黑白之道] 记一次有趣的裸聊渗透测试文章来源：Admin Team打开链接，发现是一个裸聊的app下载，夜神+burp抓包，获取到网址，通过js
2021-02-24 13:06:06	doonsec	[黑白之道] 神兵利器 - DirDar 目录爆破 DirDar-一种搜索（403禁止）目录来破坏它并在其上获得Dir列表的工具
2021-02-24 12:45:07	T00ls论坛	西数主机，cmd执行拦截，无回显。
2021-02-24 12:05:53	来自Freebuf	中国平安人寿招聘安全人才招聘中国平安人寿保险招聘渗透测试安全工程师，base深圳。
2021-02-24 12:05:49	360安全客	黑客思维养成记 ——黑客的“小鸡” 为了给Duncan SecTeam做一些技术分享，思前想后，我觉得有必要利用假期先分享一些思维方式方面的东西，因此才想写一些关于“黑客思维”方面的文章，于是有了这篇探索性的文章。本文纯属个人经验之谈，尚不成熟，见笑了。
2021-02-24 11:45:51	sec-in	“葵花宝典”——OS命令注入 “命令注入不同于代码注入”，因为代码注入使攻击者可以添加自己的代码，然后由应用程序执行。在“命令注入”中，攻击者扩展了应用程序的默认功能，该功能执行系统命令，而无需注入代码。
2021-02-24 11:45:32	来自Freebuf	警惕钓鱼邮件，海莲花组织攻击越南人权捍卫者海莲花在2018年2月至2020年11月之间针对越南的人权捍卫者（HRD）通过间谍软件进行了攻击。
2021-02-24 11:27:33	腾讯玄武实验室推送	GitHub - kitabisa/teler: Real-time HTTP Intrusion Detection teler - 基于 HTTP 访问日志的实时入侵检测工具
2021-02-24 11:27:33	腾讯玄武实验室推送	[PDF] https://rohan.padhye.org/files/bonsai-icse21.pdf Growing A Test Corpus with Bonsai Fuzzing
2021-02-24 11:27:33	腾讯玄武实验室推送	Zoom on the Keystrokes: Exploiting Video Calls for Keystroke Inference Attacks Zoom on the Keystrokes，有研究员发表 paper，研究如何在视频聊天中窃取对方的键盘敲击记录
2021-02-24 11:27:33	腾讯玄武实验室推送	proposal: testing: add fuzz test support · Issue #44551 · golang/go Go 语言社区计划在 1.17 版本增加对 Go Fuzz 测试的支持
2021-02-24 11:27:33	腾讯玄武实验室推送	A Cyber Threat Intelligence Self-Study Plan: Part 1 威胁情报自学指南 Part 1
2021-02-24 11:27:33	腾讯玄武实验室推送	Linux Kernel Exploitation Technique by overwriting modprobe_path 基于改写 modprobe_path 的 Linux 内核漏洞利用
2021-02-24 11:27:33	腾讯玄武实验室推送	Firefox 86 Introduces Total Cookie Protection Firefox 86 将支持 “Total Cookie Protection”，限制通过跨站点 Cookie 共享追踪用户
2021-02-24 11:27:33	腾讯玄武实验室推送	DA14531芯片固件逆向系列（1）-固件加载和逆向分析 DA14531芯片固件逆向系列（1）-固件加载和逆向分析
2021-02-24 11:27:33	腾讯玄武实验室推送	IOS内核堆风水布局解读 iOS 内核堆风水布局解读
2021-02-24 11:27:27	来自Freebuf	全球近3万台Mac电脑已感染恶意软件Silver Sparrow，尚不清楚其目标安全研究公司Red Canary表示全球近3万台Mac电脑已经感染了恶意软件Silver Sparrow，但尚不清楚该恶意软件的目标。