信息安全技术文章汇总 | 20181215
15 Dec 2018- 每周分享第 35 期
- 技术讨论 | 如何利用虚假浏览器更新渗透MikroTik路由器实验
- 安卓木马绕过PayPal双因子认证从用户账户窃取资金
- “驱动人生”利用高危漏洞传播病毒，12月14日半天感染数万台电脑
- 揭秘勒索界海王如何横扫中国
- 从XXE盲注到获取root级别文件读取权限
- 加密货币挖矿机利用Elasticsearch漏洞进行传播
- Armor：一款功能强大的macOS Payload加密工具，可绕过大部分AV
- [红日安全]代码审计Day15 – $_SERVER[‘PHP_SELF’]导致的防御失效问题
- Drupal web服务器从脏牛到持续后门
- Novidade利用套件攻击家用和Soho路由器
- 如何安全的给.net程序签名
- 通过.NET实现Gargoyle（一种内存扫描的对抗技术）
- 浅析红蓝对抗中攻击方基础设施的日志聚合和监控
- SNDBOX：应用AI进行恶意软件分析
- Mac上的加密货币价格追踪应用CoinTicker后门分析
- 鹏城杯线下部分pwn题详解
- WordPress插件挖洞系列–简单了解插件结构一
- NETworkManager - A Powerful Tool For Managing Networks And Troubleshoot Network Problems!
- PCB_final_shotshot一题两解
- 社工模拟——利用BadUSB穿透3层内网
- 在 Windows 环境中使用 Responder 窃取 NTLMv2 哈希并利用
- Aircrack-ng 1.5 - Complete Suite Of Tools To Assess WiFi Network Security
- MiniCMS代码审计学习攻略
- 【推荐资源】python-guide、Stanford CS 259D和malware-traffic-analysis
- [代码审计]PHP7CMS 无条件前台GETSHELL
- ADIDNS 安全研究：绕过 GQBL 限制解析 WPAD 域名
- 基于python3的一个批量寻找漏洞的工具
- 利用域名碰撞实现从任何地方发起中间人攻击
- 记一道典型堆利用题
- 数据库逆向工程（三）
- Python Web之flask session&格式化字符串漏洞
- Faraday v3.4 - Collaborative Penetration Test and Vulnerability Management Platform
- Exploiting XXE with local DTD files
- Shamoon Returns to Wipe Systems in Middle East, Europe
- RCE in Hubspot with EL injection in HubL
- CRLF Injection Into PHP’s cURL Options
- Real World CTF 2018 rwext5命题报告