信息安全技术文章汇总 | 20181012
12 Oct 2018- 每周分享第 26 期
- Domain Controlller Print Server + Unconstrained Kerberos Delegation = Pwned Active Directory Forest
- From DNSAdmins to Domain Admin, When DNSAdmins is More than Just DNS Administration
- Week in security with Tony Anscombe
- 公共云中的网络钓鱼
- Wi-Fi新标准-WPA3蜻蜓(Dragonfly)密钥交换协议分析
- 利用 PHP7 的 OPcache 执行 PHP 代码
- Java安全编码之用户输入
- kbasesrv篡改主页分析
- 漫谈混淆技术—-从Citadel混淆壳说起
- 漏洞挖掘之乱拳打死老师傅——Fuzzer
- TCP安全测试指南-魔兽3找联机0day
- 伪AP检测技术研究
- 初识linux内核漏洞利用
- 利用勒索软件Locky的漏洞来免疫系统
- CVE-2016-3714 – ImageMagick 命令执行分析
- WSC、JSRAT and WMI Backdoor
- CVE-2016-1897/8 – FFMpeg漏洞分析
- 勒索软件Locky最新传播载体分析——中文版Office危在旦夕
- 邪恶的CSRF
- 攻击者利用Google Docs传播Trojan.Laziok
- APT 洋葱狗行动（Operation OnionDog）分析报告
- 前端安全系列之二：如何防止CSRF攻击？
- 三个白帽挑战之二进制题《迷阵陷落》分析
- 深入理解JPEG图像格式Jphide隐写
- 渗透技巧——利用虚拟磁盘实现的“无文件”
- 使用Python CGIHTTPServer绕过注入时的CSRF Token防御
- A dirty way of tricking users to bypass UAC
- 提起模糊测试时我们在说什么
- Linux堆管理实现原理学习笔记 (上半部)
- DarkHotel定向攻击样本分析
- Linux Backdoor
- Android安全开发之浅谈密钥硬编码
- 漫谈流量劫持
- 三个白帽挑战之我是李雷雷我在寻找韩梅梅系列3——writeup
- OSX 攻击框架Empyre简介
- 新姿势之Docker Remote API未授权访问漏洞分析和利用
- 安全预警：勒索软件正成为制马人的新方向
- 海莲花的反击——一个新近真实攻击案例的分析
- Cycript中的注入技巧分析
- 利用CouchDB未授权访问漏洞执行任意系统命令
- How to Exploit libphp7.0.so in Apache2
- php imagecreatefrom* 系列函数之 png
- 开源SSH双因素登陆认证系统JXOTP了解一下（续）
- Bindweed：深入挖掘隐藏的钓鱼网络
- 如何让macOS的用户交互安全屏障瞬间变成“马奇诺防线”（二）
- 安全小课堂第113期【二次注入漏洞挖掘】
- windows 应急流程及实战演练
- 如何规避Sysmon
- APT组织ZooPark V3版移动样本分析
- Intel图形加速器中Intel Unified Shader编译器漏洞详细分析
- 技术讨论 | 基于基站定位APP开发实录
- 通过代码审计找出网站中的XSS漏洞实战
- 安全开发 | 如何让Django框架中的CSRF_Token的值每次请求都不一样
- GandCrabV5.0.3的JS脚本详细分析报告
- Swap Digger - Tool That Automates Swap Extraction And Searches For Linux User Credentials, Web Forms Credentials, Web Forms Emails, Http Basic Authentication, Wifi SSID And Keys, Etc
- TeleBots组织Exaramel后门分析
- cve-2018-8495-Microsoft Edge 远程命令执行-分析
- 堆入门的必备基础知识
- PHPMyWind v5.5 审计记录
- Pentest-Machine - Automates Some Pentest Jobs Via Nmap Xml File
- 低价手机的隐私泄露问题的相关研究
- QiboCMS从SQL注入到getshell
- MuddyWater最新攻击活动分析
- 短网址安全浅谈c
- Optimizing HTTP/2 prioritization with BBR and tcp_notsent_lowat
- EmpireCMS_V7.5的一次审计
- Microsoft Edge RCE - (CVE-2018-8495)