万众SRC-安全周刊_第七期

【摘要】 本期关键字:真实渗透测试案例分析文章、如何自建IoT实验室、PHP开源白盒审计工具初探、网络流量分析引擎QNSM及其应用、bayonet:SRC资产管理系统、终端安全运营年度笔记...


本期关键字:真实渗透测试案例分析文章、如何自建IoT实验室、PHP 开源白盒审计工具初探、网络流量分析引擎QNSM及其应用、bayonet: SRC资产管理系统、终端安全运营年度笔记。2020/03/09-2020/03/15

安全资讯

[新闻] 解密美国司法部起诉中国OTC承兑商洗钱案件

https://mp.weixin.qq.com/s/wWrm3gwT72Pc8Nxw-1OiSw

安全技术

[Web安全] 真实渗透测试案例分析文章

https://blog.ateam.qianxin.com/post/zhe-shi-yi-pian-bu-yi-yang-de-zhen-shi-shen-tou-ce-shi-an-li-fen-xi-wen-zhang/

[漏洞分析] srcinv: source code audit tool 代码审计工具

https://github.com/hardenedlinux/srcinv

[Web安全] 刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

https://mp.weixin.qq.com/s/m9OtnrCZowfEQI7TTzCnzg

[设备安全] 如何自建IoT实验室(一)

https://www.white-alone.com/%E5%A6%82%E4%BD%95%E8%87%AA%E5%BB%BAIoT%E5%AE%9E%E9%AA%8C%E5%AE%A4_1/

[其它] CTF逆向选手入坑指南

https://mp.weixin.qq.com/s/le3vqntjl6N9Ldt-S-_6JA

[Web安全] PHP 开源白盒审计工具初探(上)

https://mp.weixin.qq.com/s/gklKcFRR5erB2rdjr3BTUQ

[Web安全] owasp-threat-dragon-desktop: 威胁建模工具

https://github.com/mike-goodwin/owasp-threat-dragon-desktop

[Web安全] phpmyadmin getshell到提权

https://mp.weixin.qq.com/s/Zdpw0aX_Tey4__ltXI-a-A

[漏洞分析] 从0到1的虚拟机逃逸三部曲

https://xz.aliyun.com/t/7345

[Web安全] 使用Powershell对目标进行屏幕监控

https://mp.weixin.qq.com/s/PfsdAVoS1GQTXWGlzknlWQ

[Web安全] PHP 开源白盒审计工具初探(下)

https://mp.weixin.qq.com/s/6Y7anVvO9C5_nqdJihuFMw

[Web安全] 使用 Dom Clobbering 扩展 XSS

https://xz.aliyun.com/t/7329

[运维安全] 2019安全工作之总结实践

https://www.jgeek.cn/archive/id/34.html

[Web安全] Kerberos概述及常见攻击场景

https://www.anquanke.com/post/id/200680

[设备安全] 如何自建IoT实验室(二)

https://www.white-alone.com/%E5%A6%82%E4%BD%95%E8%87%AA%E5%BB%BAIoT%E5%AE%9E%E9%AA%8C%E5%AE%A4_2/

[其它] 远控免杀专题-shellcode免杀实践

https://mp.weixin.qq.com/s/J78CPtHJX5ouN6fxVxMFgg

[漏洞分析] v8利用入门-从越界访问到rce

http://blog.topsec.com.cn/v8%e5%88%a9%e7%94%a8%e5%85%a5%e9%97%a8-%e4%bb%8e%e8%b6%8a%e7%95%8c%e8%ae%bf%e9%97%ae%e5%88%b0rce/

[取证分析] 网络流量分析引擎QNSM及其应用

https://mp.weixin.qq.com/s/flQdwQn9A1vxNs-iHQBHWA

[漏洞分析] Chrome 浏览器越界写漏洞分析Part 1

https://www.anquanke.com/post/id/198629

[Web安全] 记一次对优学院和云班课的前端代码审计

https://blog.blankshell.com/2020/03/14/%e8%ae%b0%e4%b8%80%e6%ac%a1%e5%af%b9%e4%bc%98%e5%ad%a6%e9%99%a2%e5%92%8c%e4%ba%91%e7%8f%ad%e8%af%be%e7%9a%84%e5%89%8d%e7%ab%af%e4%bb%a3%e7%a0%81%e5%ae%a1%e8%ae%a1/

[杂志] SecWiki周刊(第314期)

https://www.sec-wiki.com/weekly/314

[运维安全] 2020 IoT Threat Report (解读版)

https://mp.weixin.qq.com/s/AqUyHGLzlmrBSKfk-IxW6g

[漏洞分析] Chrome 浏览器越界写漏洞分析Part 2

https://www.anquanke.com/post/id/198720

[恶意分析] 无文件执行:一切皆是shellcode(上篇)

https://mp.weixin.qq.com/s/Bv0xebGKaJ2GGwntKGq2NQ

[漏洞分析] 物联网漏洞挖掘及利用实践:mips栈溢出

https://mp.weixin.qq.com/s/psVle6RAcTqX8VY_d4ouKg

[Web安全] The unexpected Google wide domain check bypass

https://bugs.xdavidhu.me/google/2020/03/08/the-unexpected-google-wide-domain-check-bypass/

[恶意分析] 远控免杀专题(8)-BackDoor-Factory免杀(VT免杀率13/71)

https://mp.weixin.qq.com/s/OO0KzQDl733XSfDAZ4wJXg

[工具] 基于协程的CVE-2020-0796快速检测脚本

https://github.com/GuoKerS/aioScan_CVE-2020-0796

[Web安全] bayonet: SRC资产管理系统

https://github.com/CTF-MissFeng/bayonet

[运维安全] 终端安全运营年度笔记

https://mp.weixin.qq.com/s/cHYu7Ayni5mkjWpn6_XrwA

[取证分析] SOC_Sankey_Generator: 从SOC日志中进行数据ETL与数据可视化的工具

https://github.com/LennyLeng/SOC_Sankey_Generator

版权声明:《 万众SRC-安全周刊_第七期 》为作者最帅的万众原创文章,转载请注明原文地址!
最后编辑:2020-3-17 06:03:19
分享到:
赞(0)
发表评论 / Comment

用心评论~