Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2021-05-14 10:45:37	doonsec	[慢雾科技] CoinEx 入驻慢雾区，发布「安全漏洞与威胁情报赏金计划」严重漏洞最高奖励 5000 USDT！
2021-05-14 10:45:12	T00ls论坛	JAVA WEB代码审计
2021-05-14 10:45:11	T00ls论坛	求分享天眼得常用检索语句，以加强对内网的监控，谢谢
2021-05-14 10:45:10	安全圈	CobaltStrike4.3破解版
2021-05-14 10:45:08	看雪论坛	CTF赛题：reverse-windows-20200912-pzcrackme-易每走过一个点后该点变为“x”，也就是说每个点只能走一次。根据用户输入让玩家从“S”开始走，要求走的过程每一步都要吃到豆子，走完后吃掉了迷宫中的所有豆子。
2021-05-14 10:25:56	Seebug最新漏洞	蓝海卓越计费管理系统任意文件下载
2021-05-14 10:25:37	来自Freebuf	工信部通报下架90款侵害用户权益APP 发现天涯社区、大麦、途牛旅游、VIP陪练、脉脉5家企业在APP不同版本中反复出现同类问题。
2021-05-14 10:25:37	来自Freebuf	从攻防演练一窥安全意识培训原创攻防演练是近年热点，安全意识培训是安全管理体系其中一环。
2021-05-14 10:25:36	doonsec	[字节跳动技术团队] 今日头条 ANR 优化实践系列 - 告别 SharedPreference 等待本文从源码层面分析在加载和写入过程中，导致 ANR 问题的原因以及相关的优化解决方案。
2021-05-14 10:25:36	doonsec	[奇安信威胁情报中心] 每周高级威胁情报解读(2021.05.06~05.13) - Evil Corp网路犯罪团伙疑似发展为东欧地区APT组织；\\x0a- DARKSIDE勒索软件的运行模式分析；\\x0a- 微软补丁日通告：2021年5月版…
2021-05-14 10:25:36	doonsec	[Sec盾] 【白嫖】Metasploit 渗透工具的骚操作讲解福利领取课程！！！
2021-05-14 10:25:36	doonsec	[F12sec] 全网曝光这几个安全技术公众号这里给大家“曝光”我们时常关注的优质网络安全公众号，内容偏向技术类，覆盖范围包括：红蓝对抗、内网渗透、Web安全、代码审计、安全开发、APT/病毒样本分析、CTF/靶场攻略、安卓逆向、安全运维、安全建设、资源分享、线下沙龙等。
2021-05-14 10:25:36	doonsec	[连接世界的暗影] DarkSide勒索攻击美最大燃油管道商 DarkSide勒索软件分析，你想看的这里都有
2021-05-14 10:05:30	来自Freebuf	从攻防演练一窥安全意识培训攻防演练是近年热点，安全意识培训是安全管理体系其中一环。
2021-05-14 10:05:30	doonsec	[安全牛] 拜登下令强制推行零信任架构近日，美国总统拜登签发了业界期待已久的行政命令（EO）。
2021-05-14 10:05:30	doonsec	[阿乐你好] 360漏洞响应平台（SRC）为白帽子挑选的10本互联网安全好书送书了
2021-05-14 10:05:29	doonsec	[Python编程] Python 和 Shell 语法终于可以互通了 Python 和 Shell 语法终于可以互通了。
2021-05-14 10:05:29	doonsec	[安全帮] 所有Wi-Fi设备皆存在FragAttacks漏洞个人信息可能因此遭窃知名网络安全研究人员Mathy Vanhoef发表一系列Wi-Fi设备安全漏洞，这些漏洞被统称为FragAt
2021-05-14 10:05:26	360安全客	通过侧信道分析加强对iPhone用户身份验证的暴力破解攻击近年来，智能手机已成为越来越重要的用于存储个人敏感数据的设备，从照片和凭据到信用卡和医疗记录。
2021-05-14 09:45:09	T00ls论坛	拥有SYSTEM权限，如何杀死卡巴斯基进程
2021-05-14 09:25:05	52破解论坛	来一个小巧的cm
2021-05-14 09:25:05	52破解论坛	新手向--------UE4游戏(吃鸡模拟器)方框透视入手教程
2021-05-14 09:25:05	52破解论坛	CVE-2021-3156调试分享
2021-05-14 09:25:05	52破解论坛	某雷霆加速器一条龙破解教程
2021-05-14 09:25:05	52破解论坛	小生我怕怕初级破解第六课
2021-05-14 09:05:29	来自Freebuf	FreeBuf早报 \| 美公布油管断供事件调查结果；Tor 域名第一次作为NFT拍卖 Colonial Pipeline攻击事件初步调查结果，未及时修复Exchange漏洞。
2021-05-14 09:05:26	doonsec	[HACK之道] 你真的懂网络安全吗？随着国内外大规模安全事件的愈发升级，我国《网络安全法》及《网络安全等保2.0》等法规政策持续落地，越来越多的
2021-05-14 09:05:26	doonsec	[乌雲安全] 干货\|红蓝攻防实战演练技术汇总汇总了前期发布的及网上的优秀文章、工具，供各位同学参考学习。
2021-05-14 09:05:26	doonsec	[鬼谷安全] u200b干货\|代码审计工具汇总代码审计工具汇总，收藏备用。
2021-05-14 09:05:26	doonsec	[潇湘信安] 手把手带你用SSRF打穿内网 SSRF以前没有单独总结过相关的姿势点，去年的时候国光就已经写了一大半了，但是后面由于经常赶项目
2021-05-14 09:00:00	每周科技周刊	科技爱好者周刊（第 158 期）：内容渠道的贬值首届中国国际消费品博览会在海口市开幕，开幕式有1000架无人机表演了不同的造型，照亮了夜空。（via）本周话题：内容渠道的贬值上周，美国的 Verizon 公司宣布，将以前收购的两个网站---- AOL 和 Yahoo ----一起打包卖掉，一共50亿美元。这是怎么回事呢？Verizon 是美国第二大通信商，运营 4G 和 5G 网络。几年前，它突然心血来潮，决定进军内容行业，不仅提供通信服
2021-05-14 08:45:27	doonsec	[安恒信息] 案例展示！安恒信息实力入选IDC中国零信任市场研究报告零信任网络架构网络安全建设解决方案
2021-05-14 08:45:27	doonsec	[黑客技术与网络安全] 网络渗透方向怎么学呢？编程重要吗，选什么语言呢？
2021-05-14 08:45:27	doonsec	[高效运维] Docker，为什么你容器刚启动就停了？很多docker初学者，在运行容器的时候，或者是写第一个dockerfile的时候，问题最多的就是容器启动后
2021-05-14 08:45:27	doonsec	[无害实验室sec] BurpSuite2021.5最新破解版、免装java环境，中英双版，高速下载双击Burp Suite Professional直接启动，jre使用了程序中的相对路径，不用再安装java
2021-05-14 08:25:25	doonsec	[GoCN] 曹大亲绘50张图教我们Go程序是如何跑起来的曹大亲绘50张图教我们Go程序是如何跑起来的
2021-05-14 08:25:25	doonsec	[Docker中文社区] 我卖掉北京 500 万的房子，在老家生活的这两年… 留在大城市还是回到小城市这个抉择相信很多人都会遇到，建议大家看看
2021-05-14 08:25:24	doonsec	[威努特工控安全] 威努特入选广东省工业互联网产业生态供给资源池企业 2021年广东省首批“资源池”企业
2021-05-14 08:05:45	来自Freebuf	70吨黒卡被缴，黒卡搬运工删库跑路保守估计，当前市面黑卡渗透率已超过七成。
2021-05-14 08:05:44	doonsec	[Ms08067安全实验室] Ms08067联合360漏洞响应平台（SRC）送给白帽子20本“精选的10本安全好书”
2021-05-14 08:05:44	doonsec	[Bypass] Web渗透漏洞靶场收集 Web安全入门必刷的9个靶场。
2021-05-14 08:05:44	doonsec	[网络侦查研究院] 从外围打点到内网渗透拿下域控 0x00 前言\\x0d\\x0a\\x0d\\x0a小弟不才，学了点内网知识就想
2021-05-14 08:05:44	doonsec	[分布式实验室] 如何设计实现一个通用的微服务架构？ 7大顶级架构设计思维模型
2021-05-14 07:45:37	来自Freebuf	华盛顿警方跟俄罗斯黑客组织谈判破裂，华盛顿警方数据被泄露近期，一个俄罗斯勒索软件团伙窃取了华盛顿特区警方的数据，并表示有关赎金支付的谈判已经破裂，警方拒绝支付10万美元的数据款项。如果警方不提供更...
2021-05-14 06:59:13	知名组件CVE监控	致远A6-s协同管理软件存在SQL注入漏洞有新的漏洞组件被发现啦,组件ID:致远
2021-05-14 04:45:12	doonsec	[我的安全梦] 各类国外安全大佬传奇经历
2021-05-14 00:25:19	SecWiki周报	SecWiki News 2021-05-13 Review PHP 开源白盒审计工具初探（上） https://www.anquanke.com/post/id/240739 pocassist: 开源漏洞测试框架 https://github.com/jweny/pocassist Fastcgi 协议分析与 PHP-FPM 攻击方法 https://xz.aliyun.com/t/9544 基于算法的漏洞检测 https://xz.aliyun.com/t/9539
2021-05-14 00:25:08	doonsec	[LemonSec] Domain Fronting域前置隐藏HTTPS
2021-05-14 00:25:08	doonsec	[奇安信 CERT] 【通告更新】奇安信产品线已支持防护，HTTP协议栈远程代码执行漏洞安全风险通告第三次更新奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告在5月份的微软补丁日中，奇安
2021-05-14 00:24:50	安全圈	CobaltStrike特征隐藏
2021-05-14 00:24:47	90sec社区	CobaltStrike特征隐藏
2021-05-14 00:05:17	腾讯玄武实验室推送	Apple’s ‘Find My’ Network Exploited via Bluetooth 研究人员发现Apple的设备通过利用的“Find My”网络功能收集蓝牙设备信息。
2021-05-14 00:05:08	doonsec	[深信服千里目安全实验室] 【漏洞通告】Adobe Acrobat Reader 多个严重漏洞 2021年5月13日，深信服安全团队监测到一则Adobe Acrobat官方发布安全补丁的通告，共修复了10个安全漏洞，其中包含多个任意代码执行漏洞的信息，漏洞威胁等级：高危和严重。
2021-05-14 00:05:08	doonsec	[等级保护测评] 关于《汽车数据安全管理若干规定（征求意见稿）》公开征求意见的通知国家互联网信息办公室发布
2021-05-13 23:45:06	doonsec	[数世咨询] [调查]安全愈加融入DevOps和敏捷开发 GitLab发布调查报告称，在DevOps中集成安全的操作比以往任何年份都来得更加真切和现实，DevSecOps、敏捷编程、AI和ML的采用大幅增长。
2021-05-13 23:45:06	doonsec	[网络安全编程与黑客程序员] 你真的懂网络安全吗？你真的懂网络安全吗？