【知识】3月13日 - 每日安全知识热点

http://p6.qhimg.com/t017313015b51e6034e.png

热点概要:Linux内核开发与调试 – GDB基础CVE-2016-7255提权expHunting for In-Memory Mimikatz with Sysmon and ELK – Part Ihacking the PS4内核部分利用滥用默认内核调试设置获取windows代码执行

国内热词(以下内容部分摘自http://www.solidot.org/):


补充 JavaScript 的 WebAssembly 正逐渐走向主流

慕尼黑市 IT 负责人对回归 Windows 感到惊讶

资讯类:


GOOGLE CHROME 57浏览器更新修复9个高危漏洞

https://threatpost.com/google-chrome-57-browser-update-patches-high-severity-flaws/

ELF_IMEIJ,一个新的Linux恶意软件在野外蔓延,主要针对AVTech设备

http://securityaffairs.co/wordpress/57067/malware/elf_imeij.html

技术类:


Linux内核开发与调试 – GDB基础

http://001001.org/gedu/06_LINUX_Raymond_GDB.pdf

Invoke-Obfuscation:将powershell的命令模糊混淆化

https://github.com/danielbohannon/Invoke-Obfuscation

新的“NSG”防火墙保护USB免收恶意软件攻击

https://github.com/robertfisk/USG/wiki

如何找回在内存中的python代码

https://gist.github.com/simonw/8aa492e59265c1a021f5c5618f9e6b12

利用HSTS查看你浏览器访问过的历史网站

http://diracdeltas.github.io/sniffly/

CVE-2016-7255提权exp

https://github.com/mwrlabs/CVE-2016-7255

覆盖多个漏洞程序的docker容器

https://github.com/davevs/dvxte

hacking the PS4内核部分

https://cturt.github.io/ps4-3.html

Hunting for In-Memory Mimikatz with Sysmon and ELK – Part I

https://cyberwardog.blogspot.com/2017/03/chronicles-of-threat-hunter-hunting-for.html

bypass DVWA所有安全级别的xss payload

http://www.hackingarticles.in/xss-exploitation-dvwa-bypass-security/

利用滥用默认内核调试设置获取windows代码执行

https://tyranidslair.blogspot.co.uk/2017/03/getting-code-execution-on-windows-by.html

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐