Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2020-08-07 13:15:51	来自Freebuf	利用Windows Telemetry实现权限维持写在前面的话在这篇文章中，我们将跟大家讨论一种持久化技术，该技术将利用微软过去十年间在Windows系统中引入的各种出色的遥测技术。
2020-08-07 13:14:45	doonsec	[LemonSec] 域控制器DSRM账户安全防护一、DSRM简介u3000u3000u30001.DSRM（Diretcory Service Restore \\x0d\\x0aMode，目录服务
2020-08-07 13:12:43	T00ls论坛	Oracle cve 2020-14644 回显工具下载
2020-08-07 13:12:42	T00ls论坛	sh文件都有哪些加密方式
2020-08-07 12:55:38	Seebug Paper	Shiro RememberMe 漏洞检测的探索之路作者：Koalr @ 长亭科技原文链接：https://mp.weixin.qq.com/s/jV3B6IsPARRaxetZUht57w 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 前言 Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理等功能。...
2020-08-07 12:32:18	doonsec	[嘶吼专业版] 2020 Cybrics CTF Web Writeup 周末打了俄罗斯知名战队LCBC举办的2020 Cybrics CTF，以下是Web题题解。
2020-08-07 12:32:18	doonsec	[一本黑] “我也想写一篇不说人话的装B满分作文。” 老年网民点燃黄鹤楼，在线看着越来越厉害的后浪们，拿烟的手指微微颤抖，终于还是要倒在沙滩上了。
2020-08-07 12:32:07	看雪论坛	[原创]GoParser——Yet Another Golang binary parser for IDAPro
2020-08-07 12:12:10	腾讯玄武实验室推送	[PDF] https://i.blackhat.com/USA-20/Wednesday/us-20-Xu-Stealthily-Access-Your-Android-Phones-Bypass-The-Bluetooth-Authentication.pdf 绕过蓝牙认证，访问手机的数据，来自 BlackHat
2020-08-07 12:12:10	腾讯玄武实验室推送	[PDF] https://i.blackhat.com/USA-20/Wednesday/us-20-Kovah-Finding-New-Bluetooth-Low-Energy-Exploits-Via-Reverse-Engineering-Multiple-Vendors-Firmwares.pdf 通过逆向多个产商的固件发现蓝牙低功耗设备的漏洞
2020-08-07 12:11:56	来自Freebuf	章和技术（广州）招聘node.js后端开发工程师招聘 node.js后端开发工程师-应届工作职责: 1.参与web服务端，内部系统后端业务程序开发； 2.参与现场调试； 3.参与后端业务和...
2020-08-07 12:11:03	doonsec	[宽字节安全] Oracle cve 2020-14644 分析利用以及回显思路(附工具下载 Oracle cve 2020-14644 分析利用以及回显思路(附工具下载
2020-08-07 12:11:02	doonsec	[情报分析师] 美国突然宣布「净网」措施：禁止中国App、BAT云服务、电信运营商等情报分析师全国警务人员和情报人员都在关注关注编辑：徐丹、力琴本文转自：机器之心美国国务卿迈克 · 蓬佩奥（
2020-08-07 12:11:02	doonsec	[腾讯玄武实验室] 每日安全动态推送(08-07) 佳能公司内网遭遇勒索软件攻击；绕过蓝牙认证，访问手机的数据；When TLS Hacks You
2020-08-07 12:11:02	doonsec	[二道情报贩子] 英特尔20GB机密数据泄漏，含有BIOS和专有技术源代码等回复关键词你懂的
2020-08-07 12:11:02	doonsec	[LSCteam] Burp Suite \| captcha-killer 识别图片验证码 Burp Suite 工具插件来咯~
2020-08-07 12:11:01	doonsec	[维他命安全] Intel 20GB源代码和机密文件泄露；TIM研究人员在Wowza流媒体引擎中发现4个新的0day
2020-08-07 12:11:01	doonsec	[维他命安全] CVE-2020-13921 \| Apache SkyWalking SQL注入漏洞通告
2020-08-07 12:11:01	doonsec	[安全牛] 安全前移：如何选择EDR产品？本文安全牛整理了数位国外网络安全专家对EDR产品方案见解，希望能够对读者有所启发或帮助。
2020-08-07 12:10:45	看雪论坛	[转帖]How are we doing with Android's overlay attacks in 2020? Original link: https://labs.f-secure.com/blog/how-are-we-doing-with-androids-overlay-attacks-in-2020/ https://www.kanxue.com/ Introduction Browsing the Internet, sift ...
2020-08-07 11:51:15	腾讯玄武实验室推送	Canon Admits Ransomware Attack in Employee Note, Report 佳能公司内网遭遇勒索软件攻击
2020-08-07 11:51:15	腾讯玄武实验室推送	TLS Poison Blackhat 议题 “When TLS Hacks You” 的 PPT，利用 TLS 的固有行为实现通用 SSRF
2020-08-07 11:51:14	腾讯玄武实验室推送	GitHub - TrapaSecurity/presentations BlackHat 议题 “Breaking Samsung's Root of Trust Exploiting Samsung Secure Boot”
2020-08-07 11:49:56	看雪论坛	GoParser——Yet Another Golang binary parser for IDAPro 本菜为 IDAPro 写了一个更完备的 Go 二进制文件解析工具。现开源出来，目前只支持 x86 架构。
2020-08-07 11:48:18	T00ls论坛	discuzX3.4 拿到源码之后怎么getshell
2020-08-07 11:48:18	T00ls论坛	分享bypass安全狗云锁的payload
2020-08-07 11:32:59	腾讯玄武实验室推送	GitHub - fireeye/capa: The FLARE team's open-source tool to identify capabilities in executable files. Capa - FireEye 开源的用于探测 PE 文件行为的工具
2020-08-07 11:32:59	腾讯玄武实验室推送	Emulating Samsung’s Baseband for Security Testing Emulating Samsung’s Baseband for Security Testing
2020-08-07 11:32:59	腾讯玄武实验室推送	GitHub - secmob/TiYunZong-An-Exploit-Chain-to-Remotely-Root-Modern-Android-Devices BlackHat 议题，TiYunZong - Android 系统的远程攻击面以及远程攻击基于高通的 Android 设备
2020-08-07 11:32:58	腾讯玄武实验室推送	maddiestone/ConPresentations Project Zero Maddie Stone BlackHat 演讲 “Reversing the Root: Identifying the Exploited Vulnerability in 0-days Used In-The-Wild” PPT
2020-08-07 11:32:58	腾讯玄武实验室推送	Incident Response Analyst Report 2019 卡巴斯基发布 2019 应急响应分析报告
2020-08-07 11:32:58	腾讯玄武实验室推送	Exploiting Android Messengers with WebRTC: Part 3 Exploiting Android Messengers with WebRTC: Part 3
2020-08-07 11:32:58	腾讯玄武实验室推送	Bypassing MassLogger Anti-Analysis — a Man-in-the-Middle Approach 用中间人劫持的方法解决 MassLogger Anti-Analysis 的问题
2020-08-07 11:32:57	腾讯玄武实验室推送	一个字节的差错导致Cisco防火墙路由器远程代码执行一个字节的差错导致Cisco防火墙路由器远程代码执行
2020-08-07 11:32:46	来自Freebuf	你要的「修改昵称」来了！FreeBuf一大波功能更新来袭 “年少时候随手取的名字，已经配不上现在LV.8的我。”
2020-08-07 11:09:24	来自Freebuf	【活动】爱奇艺SRC八月送福利酷热的夏天强势来袭是不是你的心情也开始跟着扑面而来的热浪躁动起来了呢让我们相约在八月一起去爬山吧！
2020-08-07 11:08:33	doonsec	[黑白之道] 国内黑客都在用什么聊天？现在有很多聊天工具QQ，微信都可以，但有一些敏感话题需要安全，保密，隐蔽都用到什么聊天工具呢？今天介绍一些给网友。
2020-08-07 11:08:33	doonsec	[黑白之道] 冰蝎改造之不改动客户端=>内存马做了login me again之后，觉得很有趣，复现完之后开始想着怎么玩点骚的
2020-08-07 11:08:33	doonsec	[黑白之道] 白嫖Google Colab进行GPU解密偶然间接触到Colab，发现它居然支持GPU，而且是免费使用。
2020-08-07 11:08:32	doonsec	[黑白之道] 每个黑客爱好者都需要有自己的漏洞扫描器每个黑客爱好者都需要有自己的漏洞扫描器
2020-08-07 11:08:32	doonsec	[黑白之道] PHP环境 XML外部实体注入漏洞（XXE）利用vulhub搭建环境（Vulhub是一个面向大众的开源漏洞靶场）
2020-08-07 11:08:32	doonsec	[黑白之道] 公安部：这五类电信诈骗案件高发这五类电信诈骗案件高发
2020-08-07 11:08:32	doonsec	[合天智汇] Arm pwn学习
2020-08-07 11:08:31	doonsec	[邑安全] CVE-2020-4450: WebSphere远程代码执行漏洞分析更多全球网络安全资讯尽在邑安全报告编号：B6-2020-080601报告来源：360CERT报告作者：Hu3
2020-08-07 11:08:31	doonsec	[七夜安全博客] PyPI官方仓库被投毒，今天手抖了吗？ Python开发者一定要注意
2020-08-07 11:08:31	doonsec	[物联网IOT安全] DC0571&DC0531拍了拍你，并说一起来嗨皮 0571 时隔两年，我们又回来啦！
2020-08-07 10:47:15	360安全客	php源码分析 require_once 绕过不能重复包含文件的限制众所周知，在php中，require_once在调用时php会检查该文件是否已经被包含过，如果是则不会再次包含，那么我们可以尝试绕过这个机制吗？不写入webshell只读文件有办法吗？
2020-08-07 10:47:15	360安全客	Weblogic 远程命令执行漏洞（CVE-2020-14645）分析近期公布的关于 Weblogic 的反序列化RCE漏洞 CVE-2020-14645，是对 CVE-2020-2883的补丁进行绕过。
2020-08-07 10:46:54	看雪论坛	[分享]从Twitter攻击事件中我们应该要吸取的教训
2020-08-07 10:46:54	看雪论坛	GoParser——Yet Another Golang binary parser for IDAPro
2020-08-07 10:45:09	T00ls论坛	how to get TrustedInstaller privileges
2020-08-07 10:26:08	看雪论坛	各种源码编译(有转载有自己弄的合集,持续更新)
2020-08-07 10:26:01	看雪论坛	[原创]2020-HackTM 题目学习程序分析与漏洞定位：程序的功能是一个4*4的“rubik's square”游戏，有一个0x10大小的叫做__m128i的结构体。
2020-08-07 10:26:01	看雪论坛	[原创] 逆向分析010editor 010editor的注册算法比较简单,作者也没有进行防破解的任何操作,甚至可以直接用IDA静态分析出算法。分析的是最新版的64位便携版(010EditorWin64Portable10.0.2.exe)。注册机和patch代码见附件
2020-08-07 10:05:19	来自Freebuf	偶遇一个挖矿病毒本病毒使用了去符号表、敏感信息混淆、int 0x80执行系调函数、sh-c 执行bash脚本获取相关信息等技术来做免杀处理。
2020-08-07 10:04:18	看雪论坛	[原创] 逆向分析010editor