信息安全技术文章汇总 | 20181101
01 Nov 2018- 滥用DNSAdmins权限进行Active Directory提权
- 一键安装命令安装锐速无限制版
- 记一次省赛awd题目
- Using ActiveDirectory module for Domain Enumeration from PowerShell Constrained Language Mode
- Android密码学相关
- 一起写一个 Web 服务器
- powershell各种反弹姿势以及取证（一）
- Emotet使用新模块窃取受害者的电子邮件
- Windows 内核攻击
- 浅谈被加壳ELF的调试
- IE安全系列：脚本先锋（III）–网马中的Shellcode
- cve-2014-7911安卓提权漏洞分析
- powershell各种反弹姿势以及取证（二）
- Bandit Walkthrough
- 用机器学习识别随机生成的C&C域名
- JIT引擎触发RowHammer可行性研究
- 从客户端游戏漏洞看开发中的安全隐患
- 移花接木大法：新型“白利用”华晨远控木马分析
- Python识别网站验证码
- 二进制漏洞之——邪恶的printf
- 一例针对中国政府机构的准APT攻击中所使用的样本分析
- php-fpm环境的一种后门实现
- 低功耗蓝牙（BLE）攻击分析
-
[老树开新花 利用Excel 4.0宏躲避杀软检测的攻击技术分析](https://www.freebuf.com/articles/system/187968.html) - 通过nginx配置文件抵御攻击
- 安全科普：Waf实现扫描器识别 彻底抵挡黑客扫描
- 我的越权之道
- 针对TP-LINK的CSRF攻击来劫持DNS案例
- 浅谈路由CSRF危害，和非主流姿势
- Flash CSRF
- XSS与字符编码的那些事儿 —科普文
- Zabbix SQL Injection/RCE – CVE-2013-5743
- CDN流量放大攻击思路
- 对某HWP漏洞样本的分析
- Wfuzz初上手
- 深入解析JIT编译
- 从丝绸之路到安全运维（Operational Security）与风险控制（Risk Management） 上集
- 攻击JavaWeb应用[8]-后门篇
- php4fun.sinaapp.com PHP挑战通关攻略
- 搭建基于Suricata+Barnyard2+Base的IDS前端Snorby
- GPU破解神器Hashcat使用简介
- 中通分布式被动安全扫描实践
- 如何借助COM对Windows受保护进程进行代码注入
- 自动化反弹Shell防御技术
- 新发现的僵尸网络DemonBot
- 物联网安全学习笔记之一——MIPS汇编语言基础
- 《缺陷周话》第6期：命令注入
- 记一次对WebScan的Bypass
- 自动加人、模拟定位，微商躺着赚钱？
- 【推荐资源】Introduction to the ELF Format
- 【推荐资源】Group of Software Security In Progress
- 【推荐资源】A collection of papers and presentation slides(Mac OS X, iOS…)
- Apple的ICMP数据包处理代码中的缓冲区溢出导致内核RCE(CVE-2018-4407）
- 揭开Linux 系统上TCP的 bind 和 listen函数的神秘面纱（下）
- GPlayed银行木马程序事件分析
- 自动化反弹Shell防御技术
- Chakra JIT Loop LandingPad ImplicitCall Bypass
- 常见渗透测试靶场系统
- Ghost hardware. Device No.1, the Ghost Pro
- 你可能不知道的Python之Encoding
- Apache Commons Fileupload 反序列化漏洞分析
- 爬虫调度篇[Web 漏洞扫描器]
- Kernel RCE caused by buffer overflow in Apple’s ICMP packet-handling code (CVE-2018-4407)
- sqlmap 检测剖析
- 记Hitcon 2018的一道pwn题 —— 《hitcon》 writeup
- 代码审计Day14 - 从变量覆盖到getshell