信息安全技术文章汇总 | 20180706
06 Jul 2018- 每周分享第 12 期
- Update: zipdump.py Version 0.0.13
- PHP使用流包装器实现WebShell
- 使用java获取linux服务器的配置信息
- 通过 PAM 后门和 DNS 请求来泄漏用户凭据
- 从NTDS.dit获取密码哈希值的三种方法
- 使用 Microsoft Access Macro (.MAM) 快捷方式钓鱼的方法
- PwnAdventure3：一款专为黑客而开发易受攻击的MMORPG游戏
- 分析微软Edge浏览器Chakra引擎中的UAF漏洞（CVE-2018-0946）
- Malwarebytes 对使用混淆 Coinhive 短链接进行浏览器挖矿的调查分析
- 如何利用DCOM实现横向渗透
- 如何通过滥用SSL/TLS绕过Web应用防火墙(WAF)
- 如何利用Pspy监控没有Root权限的Linux进程
- 深入研究VBScript
- RAMpage攻击：再次利用安卓DRAM RowHammer漏洞
- 红蓝对抗中的对手弹性方法论介绍（三）
- 代码审计 | Empire CMS v7.5后台XSS漏洞
- Linux pwn入门教程(4)——调整栈帧的技巧
- Linux pwn入门教程(3)——ROP技术
- PoSh_ATTCK – ATT&CK Knowledge at your PowerShell Fingertips…
- \weixin:// 跳转研究
- 开源网络安全检测工具——伏羲 Fuxi-Scanner
- FastJson 反序列化漏洞利用的三个细节 - TemplatesImpl 利用链
- 【安全工具】ddos-deflate DDoS攻击低成本防御方案
- aXuanwuLab Security Daily News Push - 2018-07-06