Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2021-02-23 23:45:00	腾讯玄武实验室推送	IPv6 Duplicate Address Detection 探索IPv6重复地址检测方法。
2021-02-23 23:44:55	doonsec	[xsser的博客] 2021年2月23日冲啊
2021-02-23 23:44:55	doonsec	[网络安全编程与黑客程序员] 记一次详细的内网渗透过程一次详细的内网渗透过程
2021-02-23 23:44:55	doonsec	[二道情报贩子] 黑客组织掌握美国情报组织的黑客0day漏洞利用工具美国情报机构的黑客针对中国展开多次黑客进攻，但境外媒体称，有名为APT31的组织曾经获取到美国黑客的漏洞利用
2021-02-23 23:44:55	doonsec	[ThreatPage全球威胁情报] 今日威胁情报2021/2/22-23(第351期）精挑细选，情报简讯
2021-02-23 23:24:23	52破解论坛	教你个DIY修改x36dbg的绝招，我刚刚想到的哟~~
2021-02-23 22:44:43	doonsec	[安全圈] 【安全圈】太可怕了！仅从手机位置信息就能分析出你的隐私近日一项新研究揭示了如何仅从位置信息中就推断出可怕的额外数据量，并提出了处理应用程序可访问的位置数据的新方法，从而更好地保护个人隐私。
2021-02-23 22:24:58	doonsec	[进击的Coder] u200b发现一个学习的新大陆！新年弯道超车就趁现在了花了一天时间给大家整理了天池所有学习资源，选一个合适自己的。
2021-02-23 22:24:58	doonsec	[天融信阿尔法实验室] 每日攻防资讯简报[Feb.23th] 天融信阿尔法实验室每天为您提供最专业最前沿的网络安全技术和安全资讯。
2021-02-23 22:24:29	看雪论坛	[原创] 分享一份恶意代码分析方向的基础技能表概述最近一段时间，遇到不少朋友问我关于"恶意代码分析如何入门"，"应该哪些书"，"如何提升分析能力"之类的问题，断断续续回复了之后，我也思考了一些相关的内容，在这里整理成了一份《恶意代码分析基础技能表》分享给大家。主要是为刚刚开始学习恶意代 ...
2021-02-23 22:04:30	doonsec	[渗透云笔记] 记一次有趣的裸聊渗透测试
2021-02-23 22:04:30	doonsec	[米斯特安全团队] 技术分享 \| Skywalking远程代码执行漏洞分析作者：白帽汇安全研究院@kejaly校对：白帽汇安全研究院@r4v3zn前言Apache Skywalkin
2021-02-23 22:04:30	doonsec	[GeekPwn] 苹果的多事之“春” ｜恶意软件频出，3 万台 Mac中招，M1 系列也不能幸免没有完美的系统，只有不断的升级
2021-02-23 21:24:20	52破解论坛	玩玩破解（第九集）的问题
2021-02-23 20:04:26	360安全客	你必需要知道的求职潜规则，第一条的诱惑你就禁不住今天，卫士妹就教你如何火眼金睛识骗局。
2021-02-23 19:44:40	doonsec	[代码卫士] 火眼：利用FTA 服务器0day攻击全球百家企业的是 FIN11 FTA 服务器将被弃用。
2021-02-23 19:44:40	doonsec	[代码卫士] Python 紧急修复远程代码执行漏洞最大的威胁是系统可用性
2021-02-23 19:44:40	doonsec	[NOVASEC] CS4.2 Fix版后门分析及修改编译-细节教材手把手教你分析和修改 Cobalt Strike 。
2021-02-23 19:44:22	T00ls论坛	改轮子 -刷时长
2021-02-23 18:44:32	doonsec	[百度安全应急响应中心] 最全整理合集\|BSRC日常奖励到底有多好！！！一个字，冲！！！
2021-02-23 18:44:20	T00ls论坛	sqlserver2012注入问题请求
2021-02-23 18:44:20	T00ls论坛	背背背...背起了行囊
2021-02-23 18:24:20	doonsec	[永安在线情报平台] 【调研】黑灰产攻防实践系列沙龙，议题由你来定！这次的主题由你们来定！想听什么由你们来定！
2021-02-23 18:24:20	doonsec	[FreeBuf] 专访小米宋文宽：IoT时代的安全隐私保护安全隐私问题存在于人们生活的方方面面，厂商企业和个人在享受智能设备带来便利的同时，又应该如何去规避隐私泄露的潜在风险？本期的这位专访对象——小米集团信息安全与隐私委员会秘书长宋文宽，或许能给我们答案。
2021-02-23 18:04:27	doonsec	[SecTr安全团队] 中国黑客早在NSA方程式组织工具泄漏之前，就已经对其进行利用中国黑客早在NSA方程式组织工具泄漏之前，就已经对其进行利用
2021-02-23 18:04:27	doonsec	[江南小虫虫] ((void()())exec)();的理解这次我们来探讨一下((void()())exec)();如何理解！
2021-02-23 18:04:27	doonsec	[SecIN技术平台] 原创 \| Windows后渗透之权限维持
2021-02-23 18:04:27	doonsec	[安世加] 安全聘 \| 东呈国际集团正在寻找优秀的你！来广州，我们等待优秀的你！
2021-02-23 18:04:27	doonsec	[安全客] 魔罗桫组织最新样本分析学习最近准备找工作，准备学习一手APT组织相关的样本，最近在某社交网站上发现大佬发的Confucius样本。
2021-02-23 18:04:27	doonsec	[FreeBuf] 音频社交有风险，Clubhouse聊天室内容泄露被上传至三方平台 2月初，音频聊天软件Clubhouse被Elon Musk一条推特带火，注册邀请码一时重金难求。
2021-02-23 18:04:26	doonsec	[FreeBuf] 技术分享 \| 如何利用防火墙规则阻止Windows Defender 在这篇文章中，我们将讨论如何使用防火墙规则来阻止已知的Windows Defender for Endpoint流量。
2021-02-23 18:04:26	doonsec	[看雪学院] 新型恶意软件入侵近3万台Mac，苹果采取应对措施据悉已经感染了分布在153个国家的近3万台英特尔和M1 Mac设备。
2021-02-23 18:04:26	doonsec	[SecPulse安全脉搏] 【红蓝对抗】Powershell免杀从入门到实践前言在之前发布的一篇渗透技巧之Powershell实战思路中，学习了powershell在对抗Anti-V
2021-02-23 18:04:14	看雪论坛	[原创]浅析Emotet银行木马目录 Emotet.assets木马分析前言nb ...
2021-02-23 18:04:14	看雪论坛	[原创]游戏协议大道-筑基篇上文的结尾说过，游戏数据交互是靠另一套协议来传输的。那么本篇章则开始分析该游戏协议。感谢wmsuper 00.抓包通过抓包发现，包的可读性变差了。但看着像是序列化后的json。其中的参数都是上一篇所见识到的。 00.0.印证前面说到，这些数据像是序列化后的json。印证了一下，确实如此。前六个 ...
2021-02-23 17:44:27	doonsec	[i春秋] 信用卡安全？看完这个，你就不会这么淡定了！你的信用卡真的安全吗？
2021-02-23 17:44:27	doonsec	[Linux中国] 初级：在 Linux 中自定义 Cinnamon 桌面的 7 种方法 \| Linux 中国导读：Cinnamon 给人一种传统的桌面体验，很多用户喜欢它的样子。这并不意味着你必须满足于它提供的东西。Cinnamon 提供了几种自定义桌面的方式。
2021-02-23 17:44:27	doonsec	[绿盟科技] 业界新突破 \| 揭示自动化筛选关键告警实现路径之一揭示攻击意图，提取告警载荷特征。
2021-02-23 17:44:27	doonsec	[OPPO安全应急响应中心] cajviewer逆向分析与漏洞挖掘年后第一学~
2021-02-23 17:44:17	看雪论坛	新型恶意软件入侵近3万台Mac，苹果采取应对措施最近研究人员发现一款macOS恶意软件（被称为“Silver Sparrow”），已经感染了分布在153个国家的近3万台英特尔和M1 Mac设备，引起安全社区的注意。据悉，Silver Sparrow以两个不同文件的形式分发，文件分别名为updater.pkg...
2021-02-23 17:24:16	阿里云先知论坛	JAVA安全基础（二）-- 反射机制
2021-02-23 17:24:16	阿里云先知论坛	某运维系统的代码审计笔记（Django+MongoDB+Redis）
2021-02-23 17:24:16	阿里云先知论坛	DA14531芯片固件逆向系列（2）- 操作系统底层机制分析
2021-02-23 17:24:16	阿里云先知论坛	魔罗桫组织新一轮对南亚军工企业的窃密攻击
2021-02-23 17:23:56	hackone最新公开漏洞	Acronis True Image Local Privilege Escalation via insecure folder permissions 影响厂商:Acronis 奖励:300.0USD 危险等级:medium
2021-02-23 17:23:56	hackone最新公开漏洞	True Image 2021 - LPE via XPC service communication 影响厂商:Acronis 奖励:250.0USD 危险等级:medium
2021-02-23 17:04:20	doonsec	[白帽子的成长之路] pycharm激活码2021最新永久激活 Jetbrains家族均可用 pycharm激活码2021最新永久激活pycharm激活码使用教程打开地址:vrg123.com该网址提供
2021-02-23 16:44:25	来自Freebuf	技术分享 \| 如何利用防火墙规则阻止Windows Defender Windows Defender for Endpoint（以前称为Windows Defender ATP）是一种“云驱动”的终端安全检测...
2021-02-23 16:44:24	doonsec	[黑客技术与网络安全] Ant Design源码仓库被删除今天早些时候，stackoverflow 上有用户发现 Ant Design 项目在 GitHub 上的仓库地址无法访问，疑似被官方删除。
2021-02-23 16:44:24	doonsec	[Python编程] 刚刚，我的几个对象吵起来了··· 面向哪个对象编程？
2021-02-23 16:44:17	360安全客	针对以太坊Dapp攻击事件的全面评估本文中对现实世界的Dapps攻击进行了全面取证研究，以获取关键威胁情报（例如杀伤链），利用威胁情报提出了自动大规模地调查攻击事件的方法DEFIER。
2021-02-23 16:44:14	T00ls论坛	ajax导致的XSS如何构造利用方式呢？
2021-02-23 16:24:26	doonsec	[安在] 百家｜手把手教你免费自建百万量级数据日志分析系统硬核？or 凡尔赛？
2021-02-23 16:24:15	T00ls论坛	爬取fofa搜索url、系统名称、状态码（魔改轮子）
2021-02-23 16:04:32	sec-in	“葵花宝典”——远程文件包含（RFI） “葵花宝典”第三弹，脑瓜子嗡嗡的，RFI的基本原理和几种利用方式，已经在尝试用通俗的语言讲述漏洞基础原理，表哥们多赐教。
2021-02-23 15:44:38	sec-in	SQL注入的那些面试题总结安全岗的面试题虽远不止SQL注入，但是SQL注入涉及的知识点繁多，本文简单总结适合新手观看的SQL注入面试题。