时间区间:
  
选择分类:

星期二 2月 19日

  • 0

Pe-afl - 一款支持对 Windows 二进制程序的 afl fuzz 工具  github.com

2019-02-19 10:02:54   栏目: 产品工具 作者: 电子计算机

  • 0

Extension Gallery - 用来对 Windbg 脚本及扩展无缝加载的扩展库  github.com

2019-02-19 10:03:12   栏目: 产品工具 作者: Thisteam

  • 0

使用浏览器 "Trusted Types" API 防御跨站攻击，来自 Google  developers.google.com

2019-02-19 10:03:40   栏目: 威胁情报 作者: 崂山道士

  • 1

Slack 价值 $1000 的 SSRF 漏洞，利用 IPv6 绕过访问限制  link.medium.com

2019-02-19 10:04:07   栏目: 教程 作者: 安全小英雄

  • 0

Windows NTFS 文件系统目录区分大小写功能及其所可能导致的安全隐患  tyranidslair.blogspot.com

2019-02-19 10:04:25   栏目: 威胁情报 作者: 电子计算机

  • 1

蠕虫病毒“RoseKernel”迅速蔓延，政企单位网络易被攻击  freebuf.com

2019-02-19 10:04:48   栏目: 头条 作者: Thisteam

  • 0

通过 JavaScript 编译器攻击 Edge  github.com

2019-02-19 10:05:12   栏目: 教程 作者: 崂山道士

星期一 2月 18日

  • 0

介绍在安全研究中如何使用 Fuzzing  ixiacom.com

2019-02-18 10:35:44   栏目: 教程 作者: 安全小英雄

  • 0

Linux 内核漏洞利用开发教程  0x00sec.org

2019-02-18 10:35:18   栏目: 教程 作者: Thisteam

  • 0

SSRF 漏洞案例分享  mohamedharon.com

2019-02-18 09:41:59   栏目: 教程 作者: 崂山道士

  • 0

软件漏洞缓解机制的趋势、挑战及战略转变，来自 BlueHat IL 2019 PPT  github.com

2019-02-18 09:40:26   栏目: 报告 作者: 电子计算机

  • 0

分析银行木马的恶意 LNK 快捷方式及由 ISESteroids 混淆的 Powershell Dropper  maxkersten.nl

2019-02-18 09:39:18   栏目: 教程 作者: 安全小英雄

  • 0

详细介绍 iOS 的硬件缓解机制，并分析其对不同攻击方法的影响，来自 BlueHat IL 2019  youtube.com

2019-02-18 09:38:57   栏目: 评论&观点 作者: Thisteam

  • 0

Microsoft BlueHat Shanghai 2019 议题征集信息  blogs.technet.microsoft.com

2019-02-18 09:38:31   栏目: 头条 作者: 崂山道士

星期五 2月 15日

  • 0

使用 Windows Defender ATP 检查 RubberDucky 及邪恶鼠标等硬件攻击  medium.com

2019-02-13 21:18:04   栏目: 产品工具 作者: 崂山道士

  • 0

IdenLib - 识别库函数的工具集  github.com

2019-02-13 21:17:18   栏目: 产品工具 作者: Thisteam

  • 0

CompareCoverage - 用于跟踪 C/C++ 中变量和缓冲区的实时变化并保存的工具  github.com

2019-02-13 21:16:56   栏目: 产品工具 作者: 安全小英雄

  • 0

Mesos - Windows 下的二进制代码覆盖调试工具  github.com

2019-02-13 21:16:09   栏目: 产品工具 作者: Thisteam

  • 0

CookieMonster - 从浏览器提取凭证和 cookie 的工具（目前仅支持 Chrome）  github.com

2019-02-13 21:14:54   栏目: 产品工具 作者: 安全小英雄

  • 0

使用非法操作码对 x86 CPU 进行指纹识别  x86.lol

2019-02-13 21:11:25   栏目: 教程 作者: 崂山道士

  • 0

如何检测 BloodHound  stuffithoughtiknew.com

2019-02-13 21:10:51   栏目: 教程 作者: Thisteam

星期四 2月 14日

  • 0

关于多租户容器间安全隔离的思考  blog.jessfraz.com

2019-02-13 21:18:26   栏目: 评论&观点 作者: 安全小英雄

  • 0

在不知道 MySQL 列名的情况下泄露数据的 SQL 注入技巧  blog.redforce.io

2019-02-13 21:14:00   栏目: 教程 作者: 崂山道士

  • 0

洞赏金中 XXE 盲打并使用 DNS 外带信息的实际案例视频讲解  youtube.com

2019-02-13 21:13:28   栏目: 教程 作者: Thisteam

  • 0

MikroTik RouterOS 漏洞挖掘技术分享  medium.com

2019-02-13 21:11:53   栏目: 教程 作者: 安全小英雄

  • 0

Ubuntu Linux dirty_sock 本地提权漏洞利用  shenaniganslabs.io

2019-02-13 21:12:21   栏目: 评论&观点 作者: Thisteam

  • 0

SGX-ROP - 使用 Intel SGX 的 Enclave 恶意软件  github.com

2019-02-13 21:12:41   栏目: 威胁情报 作者: 崂山道士

  • 0

在冗余的 x86 指令编码中隐藏数据  x86.lol

2019-02-13 21:13:08   栏目: 报告 作者: 安全小英雄

星期三 2月 13日

  • 0

使用 ESENTUTL.exe 锁定对文件的访问  dfironthemountain.wordpress.com

2019-02-12 21:18:57   栏目: 教程 作者: 电子计算机

  • 0

Webiness Inventory 2.3 'email' 参数 SQL 注入漏洞披露  exploit-db.com

2019-02-12 21:18:17   栏目: 威胁情报 作者: 安全小英雄

  • 0

在 64 位 ARM 架构下编写虚拟机 hypervisor 的系列教程 Part 1  ashw.io

2019-02-12 21:17:56   栏目: 教程 作者: 崂山道士

  • 0

Webkit-bugmap - 一款针对 WebKit 安全漏洞可视化的研究工具  bugmap.gitlab.io

2019-02-12 21:17:36   栏目: 产品工具 作者: 电子计算机

  • 0

使用 Azure ATP 检测 ExchangePriv 漏洞  techcommunity.microsoft.com

2019-02-12 21:17:18   栏目: 产品工具 作者: 安全小英雄

  • 0

浏览器 XSS Filter 绕过速查表  github.com

2019-02-12 21:16:59   栏目: 产品工具 作者: 崂山道士

  • 0

US-CERT 发布 2019 年 2 月 4 日此周的漏洞总结  us-cert.gov

2019-02-12 21:16:32   栏目: 报告 作者: 电子计算机

星期二 2月 12日

  • 0

开源恶意软件扫描器 PE-sieve 介绍  drive.google.com

2019-02-12 21:09:59   栏目: 产品工具 作者: 崂山道士

  • 0

Adobe Reader 继 Bad-PDF 后的另一处通过 SMB 泄漏 NTLM Hash 的漏洞介绍  blog.0patch.com

2019-02-12 21:09:33   栏目: 威胁情报 作者: 电子计算机

  • 0

使用以太坊交易进行 C&C 通信的 .NET 下载者分析  medium.com

2019-02-12 21:09:09   栏目: 教程 作者: 安全小英雄

  • 0

加固活动目录管理  adsecurity.org

2019-02-12 21:08:45   栏目: 教程 作者: 崂山道士

  • 0

关于加密数据库的实现难点思考  blog.cryptographyengineering.com

2019-02-12 21:08:26   栏目: 评论&观点 作者: 电子计算机

  • 0

Chrome V8 中类型错误导致的越界读写漏洞（CVE-2019-5782）与利用介绍  github.com

2019-02-12 21:07:32   栏目: 报告 作者: 安全小英雄

星期五 2月 1日

  • 0

隐写术相关工具和资源收集列表  0xrick.github.io

2019-02-01 05:20:59   栏目: 产品工具 作者: 高科技码农

  • 0

编写 Hyper-V “Bridge” Fuzzing - 第二部分 Hypercalls & MDLs  alex-ionescu.com

2019-02-01 05:21:20   栏目: 白皮书 作者: Thisteam

  • 0

tarnish - 针对 Chrome 扩展程序的静态分析工具  github.com

2019-02-01 05:20:35   栏目: 产品工具 作者: 高科技码农

  • 0

如何反编译使用 AutoIT Obfuscation（.AU3） 混淆的恶意代码  0xffff0800.blogspot.com

2019-02-01 05:20:17   栏目: 教程 作者: Thisteam

  • 0

在 Linux 内核中是如何减少 C 语言所带来的危险  youtube.com

2019-02-01 05:19:42   栏目: 评论&观点 作者: 电子计算机

  • 0

Websocketd - 将程序的标准输入输出封装到 websockets 的工具  github.com

2019-01-30 22:01:17   栏目: 产品工具 作者: 电子计算机

  • 0

Windows 应用程序白名单工具 AaronLocker 搬到了 GitHub  blogs.msdn.microsoft.com

2019-01-30 22:01:02   栏目: 产品工具 作者: 高科技码农

星期三 1月 30日

  • 0

DuckDuckGo XXE 漏洞详情披露  hackerone.com

2019-01-30 22:00:45   栏目: 威胁情报 作者: Thisteam

  • 0

Sn0int - 半自动 OSINT 框架和包管理器  github.com

2019-01-30 22:00:28   栏目: 产品工具 作者: 崂山道士

  • 0

HTTP/3 协议详解  blog.cloudflare.com

2019-01-30 22:00:10   栏目: 白皮书 作者: 电子计算机

  • 0

滥用 Kerberos S4U2Self 实现在活动目录中的持久化控制  alsid.com

2019-01-30 21:59:43   栏目: 评论&观点 作者: 高科技码农

  • 0

Nintendo Switch 的新版本固件在4小时内被攻破  hackread.com

2019-01-30 21:59:19   栏目: 头条 作者: Thisteam

  • 0

深入解析阿波罗引导电脑（AGC）的磁芯内存  righto.com

2019-01-30 21:58:56   栏目: 白皮书 作者: 电子计算机

  • 0

APT IOCs 收集整理  github.com

2019-01-30 21:58:38   栏目: 报告 作者: 崂山道士

星期二 1月 29日

  • 0

Cobalt Strike 的命令行参数欺骗功能介绍  blog.xpnsec.com

2019-01-29 16:30:12   栏目: 产品工具 作者: 高科技码农

  • 0

关于 adversarial WiFi sensing 问题的研究，如何通过 Wifi 信号来跟踪房间内的人（Paper）  arxiv.org

2019-01-29 16:29:52   栏目: 教程 作者: Thisteam

  • 0

Cisco Talos 披露多个 WIBU SYSTEMS WubiKey 漏洞  blog.talosintelligence.com

2019-01-29 16:29:30   栏目: 威胁情报 作者: 电子计算机

  • 0

Exchange2domain - 整合了 PrivExchange 的 Exchange（CVE-2018-8581）漏洞利用工具   github.com

2019-01-29 16:29:14   栏目: 产品工具 作者: 高科技码农

  • 0

通过 iOS Frida 了解 Universal Links 和 Fuzzing URL 的方案介绍  grepharder.github.io

2019-01-29 16:29:01   栏目: 产品工具 作者: Thisteam

  • 0

ENISA （欧盟网络信息安全局）发布的 2018 威胁全景报告  enisa.europa.eu

2019-01-29 16:28:47   栏目: 报告 作者: 电子计算机

  • 0

2019 INFILTRATE 大会 演讲者及议题公布  infiltratecon.org

2019-01-29 16:28:22   栏目: 头条 作者: 崂山道士