sec.today 节点

当前节点:sec.today

时间	节点
2020-07-01 10:42:39	腾讯玄武实验室推送	红蓝对抗之Windows内网渗透红蓝对抗之Windows内网渗透
2020-07-01 10:42:39	腾讯玄武实验室推送	Nexus Repository Manager 2.x 命令注入漏洞 (CVE-2019-5475) 两次绕过 Nexus Repository Manager 2.x 命令注入漏洞 (CVE-2019-5475) 两次绕过
2020-06-30 22:31:51	腾讯玄武实验室推送	Fundamentals of Active Directory Trust Relationships QOMPLX知识：Active Directory信任关系的基础介绍。
2020-06-30 22:31:51	腾讯玄武实验室推送	ATT&CK for ICS: Industroyer MITRE公司发布用于攻击工业控制系统的方法知识库MIICS ATT＆CK for ICS。
2020-06-30 22:09:49	腾讯玄武实验室推送	Intezer - New Chinese Linux malware turning to Golang Kaiji: ：新的中文Linux恶意软件转向Golang语言编程构建。
2020-06-30 11:21:47	腾讯玄武实验室推送	Some DOS bugs while processing Microsoft LNK files Windows 处理 "LNK search" 文件格式时的拒绝服务 Bug 分析
2020-06-30 11:21:46	腾讯玄武实验室推送	11 Weeks of Android: Privacy and Security Android 11 版本在安全性和隐私保护方面的改进
2020-06-30 11:21:46	腾讯玄武实验室推送	CVE-2019-5786 漏洞原理分析及利用 CVE-2019-5786 漏洞原理分析及利用
2020-06-30 11:21:46	腾讯玄武实验室推送	Learn XPC exploitation - Part 3: Code injections Learn XPC exploitation - Part 3: Code injections
2020-06-30 11:21:46	腾讯玄武实验室推送	OCS Inventory NG v2.7 Remote Command Execution (CVE-2020-14947) IT 资产管理软件 CS Inventory NG v2.7 被发现 RCE 漏洞
2020-06-30 11:00:50	腾讯玄武实验室推送	USENIX Security '20 Technical Sessions 将于 8 月份举办的 USENIX Security '20 会议的议题列表公开了
2020-06-30 10:39:37	腾讯玄武实验室推送	The Journey from exploiting PartitionAlloc to escaping the sandbox: Chromium Fullchain - 0CTF 2020 0CTF的Chromium Fullchain题目，如何利用PartitionAlloc进行沙箱逃逸
2020-06-30 10:39:37	腾讯玄武实验室推送	Frida 12.10 Released Frida 12.10已经发布！
2020-06-30 10:39:37	腾讯玄武实验室推送	De-crypting a TrickBot Crypter TrickBot加密分析与破解
2020-06-30 10:39:37	腾讯玄武实验室推送	Frida API Fuzzer - experimental fuzzer meant to be used for API in-memory fuzzing. 实用FRIDA进行内存fuzzing
2020-06-30 10:39:37	腾讯玄武实验室推送	How a New macOS Malware Dropper Delivers VindInstaller Adware \| SentinelOne 可释放出VindInstaller广告软件的新型MacOS恶意软件分析
2020-06-30 10:39:37	腾讯玄武实验室推送	Android App Source code Extraction and Bypassing Root and SSL Pinning checks 如何利用FRIDA提取Android应用程序程序源码和绕过SSL Pinning
2020-06-30 10:18:42	腾讯玄武实验室推送	Leonidas 基于YAML格式的云端攻击框架Leonidas发布
2020-06-30 10:18:42	腾讯玄武实验室推送	m0bilesecurity/RMS-Runtime-Mobile-Security 移动安全项目RMS更新至1.3.2，更新了文件管理系统、控制台日志管理和增加了新的自定义Frida脚本（SSL Pinning和root绕过）
2020-06-30 00:31:50	腾讯玄武实验室推送	Detecting RunDLL32 ATT&CK Techniques 检测RunDLL32 ATT＆CK技术研究。
2020-06-30 00:10:22	腾讯玄武实验室推送	Deobfuscate PowerShell using PowerShell Logging - Securityinbits 使用PowerShell日志记录进行模糊处理化测试。
2020-06-29 11:54:17	腾讯玄武实验室推送	Vulnserver Exploit vs Windows Defender Exploit Guard Vulnserver Exploit vs Windows Defender Exploit Guard
2020-06-29 11:54:17	腾讯玄武实验室推送	pedrib/PoC Pwn2Own Mobile 2019 NETGEAR R6700v3 UPNP daemon 栈溢出漏洞的分析
2020-06-29 11:54:17	腾讯玄武实验室推送	Instrumenting a Chess game with FЯIDA 用 Frida 插桩一款国际象棋游戏
2020-06-29 11:33:51	腾讯玄武实验室推送	SQL Injection Double Uppercut :: How to Achieve Remote Code Execution Against PostgreSQL 针对 PostgreSQL 数据库的 CREATE FUNCTION 目录穿越 RCE 漏洞
2020-06-29 09:48:23	腾讯玄武实验室推送	SMBleedingGhost Writeup Part III: From Remote Read (SMBleed) to RCE SMBleedingGhost编写第三部分：从远程读取（SMBleed）到RCE
2020-06-29 09:48:23	腾讯玄武实验室推送	BSF - Botnet Simulation Framework BSF-僵尸网络模拟框架
2020-06-29 09:48:23	腾讯玄武实验室推送	Black-box Penetration Testing - How To Perform External in Organization 如何在企业中进行外部黑盒渗透测试
2020-06-29 00:01:52	腾讯玄武实验室推送	Mining DNS MX Records for Fun and Profit 通过学习挖掘DNS MX记录来以获取流行电子邮件的安全体系研究。
2020-06-28 23:40:23	腾讯玄武实验室推送	FreeDVDBoot - Hacking the PlayStation 2 through its DVD player FreeDVDBoot-通过对其DVD播放器入侵PlayStation 2安全研究。
2020-06-28 23:19:05	腾讯玄武实验室推送	APC Series: KiUserApcDispatcher and Wow64 APC系列：KiUserApcDispatcher演变与Wow64技术的研究。
2020-06-28 22:57:36	腾讯玄武实验室推送	Using macOS Internals for Post Exploitation 在macOS平台下使用Swift做安全开发研究。
2020-06-28 22:36:36	腾讯玄武实验室推送	Swift AWS Lambda Runtime 如何在AWS Lambda上使用Swift进行开发
2020-06-28 10:23:20	腾讯玄武实验室推送	Advanced 微软发布免费文件恢复工具
2020-06-28 10:23:20	腾讯玄武实验室推送	GDB on the Linux Kernel: Debugging the Kernel pt3 linux内核调试视频教程第三节
2020-06-28 10:23:19	腾讯玄武实验室推送	Using syzkaller, part 4: Driver fuzzing 使用syzkaller对驱动程序进行Fuzzing
2020-06-28 10:23:19	腾讯玄武实验室推送	Checking your browser before accessing bleepingcomputer.com. Windows10(1909)中超300个系统dll可被DLL劫持攻击
2020-06-28 10:23:19	腾讯玄武实验室推送	[PDF] https://andreafioraldi.github.io/assets/qasan-secdev20.pdf 使用QASan对二进制文件进行Fuzzing以检查内存安全
2020-06-28 10:23:19	腾讯玄武实验室推送	Espionage - A Network Packet And Traffic Interceptor For Linux. Spoof ARP & Wiretap A Network Linux下的网络数据包和流量拦截器，可进行ARP欺骗和网络窃听
2020-06-27 22:57:32	腾讯玄武实验室推送	STAR Labs \| Blog \| Oracle VirtualBox VHWA Use-After-Free Privilege Escalation Vulnerability Oracle VirtualBox VHWA UAF 提权漏洞的分析
2020-06-27 22:33:42	腾讯玄武实验室推送	Bypassing External Mail Forwarding Restrictions with Power Automate Bypass Office 365 禁用向外部邮件账户自动转发的安全策略
2020-06-27 22:33:42	腾讯玄武实验室推送	ZDI-20-709: Heap Overflow in the NETGEAR Nighthawk R6700 Router ZDI-20-709: Heap Overflow in the NETGEAR Nighthawk R6700 Router
2020-06-27 22:33:42	腾讯玄武实验室推送	Max 一款用于企业内网辅助渗透的工具
2020-06-27 22:33:42	腾讯玄武实验室推送	Attack Detection Fundamentals: Initial Access - Lab #1 F-Secure Labs 推出的攻击检测 Workshop #1
2020-06-27 22:33:42	腾讯玄武实验室推送	Attack Detection Fundamentals: Initial Access - Lab #2 F-Secure Labs 推出的攻击检测 Workshop #2
2020-06-27 22:33:41	腾讯玄武实验室推送	Attack Detection Fundamentals: Initial Access - Lab #3 F-Secure Labs 推出的攻击检测 Workshop #3
2020-06-27 22:33:41	腾讯玄武实验室推送	Attack Detection Fundamentals: Initial Access - Lab #4 F-Secure Labs 推出的攻击检测 Workshop #4
2020-06-27 22:18:33	腾讯玄武实验室推送	Magnitude exploit kit – evolution 卡巴斯基对 Magnitude exploit kit 的分析
2020-06-25 00:52:04	腾讯玄武实验室推送	Necurs Botnet malspam pushes Locky using DDE attack 针对Necurs僵尸网络的Locky勒索软件使用DDE攻击的分析研究。
2020-06-25 00:27:57	腾讯玄武实验室推送	Introducing dotnet-monitor, an experimental tool 如何使用dotnet-monitor诊断工具介绍，此工具轻松可以分析应用程序。
2020-06-24 23:47:43	腾讯玄武实验室推送	Information-Security-Tasks/Windows Exploitation, post exploitation sites for reference at master · bb1nfosec/Information-Security-Tasks · GitHub Windows漏洞利用资源以及漏洞利用的网站参考列表总结。
2020-06-24 11:49:36	腾讯玄武实验室推送	GHSL-2020-100: Out of Bounds (OOB) read vulnerability in FreeRDP - CVE-2020-13396 FreeRDP 越界读信息泄漏漏洞分析
2020-06-24 11:49:36	腾讯玄武实验室推送	GHSL-2020-094: Missing SSL/TLS certificate hostname validation in em-http-request - CVE-2020-13482 开源库 em-http-request SSL/TLS 证书验证过程中缺少对 hostname 的校验
2020-06-24 11:49:35	腾讯玄武实验室推送	GHSL-2020-064: integer overflow in LibVNCClient HandleCursorShape resulting in remote heap overflow - CVE-2019-20788 LibVNCClient 整数溢出漏洞分析
2020-06-24 11:49:35	腾讯玄武实验室推送	DLL Hijacking at the Trend Micro Password Manager (CVE-2020–8469) 趋势科技的 Password Manager 被发现 DLL 劫持漏洞
2020-06-24 11:49:35	腾讯玄武实验室推送	rdomanski/Exploits_and_Advisories Pwn2Own Miami 2020 Ignition SCADA 产品漏洞及利用的细节