MasonLiu/PyBot
1
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 4 Wiki Activity
2655151c24
PyBot/resources/history/tech_passage.md
MasonLiu 2655151c24 update
2025-01-06 14:26:37 +08:00

595 lines
36 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

#### 文章：[国外红队大佬内核+系统级后门维持骚姿势【附代码】](https://mp.weixin.qq.com/s?__biz=MzI1Mjc3NTUwMQ==&mid=2247538309&idx=1&sn=dd64f573e068a0ec20c175049061bcb5)
**作者**：教父爱分享
**上传时间**：2025-01-05 23:19:42
**简介**：None
----------------------------------------
#### 文章：[Windows注册表 IFEO注入](https://mp.weixin.qq.com/s?__biz=MzU0NDI5NTY4OQ==&mid=2247486252&idx=1&sn=aa3c25ab63b811804e30eea2e29263b0)
**作者**：暴暴的皮卡丘
**上传时间**：2025-01-05 22:44:13
**简介**：None
----------------------------------------
#### 文章：[国密测评抓取APP的TCP握手报文](https://mp.weixin.qq.com/s?__biz=MzU4NzU4MDg0Mw==&mid=2247489518&idx=1&sn=81e228fe4680b9ad6e061a9bb9396839)
**作者**：安全初心
**上传时间**：2025-01-05 22:32:13
**简介**：None
----------------------------------------
#### 文章：[Windows 曝9.8分漏洞，已有PoC及利用情况](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633558&idx=3&sn=52cfdbc169143c290a49fffc945d77d6)
**作者**：商密君
**上传时间**：2025-01-05 19:15:38
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247486466&idx=1&sn=a30b93ae9f1bcb37ae3d5fbb97c3f608)
**作者**：玲珑安全
**上传时间**：2025-01-05 18:55:21
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247500656&idx=1&sn=8cd3d32e7a74ea7a64d7e7932730f768)
**作者**：芳华绝代安全团队
**上传时间**：2025-01-05 18:53:58
**简介**：None
----------------------------------------
#### 文章：[（滥用） ClickOnce 实现可信任意代码执行](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247486184&idx=1&sn=5c1bd5ddbc40812af82fbfa7a9f22770)
**作者**：securitainment
**上传时间**：2025-01-04 23:04:05
**简介**：None
----------------------------------------
#### 文章：[Steam假入库深入解析](https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247484579&idx=1&sn=59e527ca060e26343855dce02d6e5eb5)
**作者**：冲鸭安全
**上传时间**：2025-01-04 10:00:36
**简介**：None
----------------------------------------
#### 文章：[漏洞预警 | Apache MINA反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
----------------------------------------
#### 文章：[漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
----------------------------------------
#### 文章：[工具 | Metasploit](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=4&sn=c8de45b234450a36e9a22d0bb76734bb)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Metasploit Framework是一款开源安全漏洞检测工具。
----------------------------------------
#### 文章：[警报升级！超 15,000 台 Four-Faith 路由器正遭黑客攻击，利用默认密码即可入侵！](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899916&idx=1&sn=c7bd48c8e4031bc1a4a427c4014293c9)
**作者**：技术修道场
**上传时间**：2025-01-04 08:00:17
**简介**：安全紧急关注！据 VulnCheck 最新披露，知名工业物联网路由器制造商Four-Faith旗下两款路由器存在严重安全漏洞（CVE-2024-12856），目前正遭受黑客大规模攻击！更危险的是，利用该漏洞竟只需默认密码！
----------------------------------------
#### 文章：[【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247497565&idx=1&sn=0495a32e8e257d65c7ad14810a22fa74)
**作者**：泷羽Sec
**上传时间**：2025-01-04 07:44:56
**简介**：None
----------------------------------------
#### 文章：[使用 Azure 上的 Dapr 保护微服务：实现端到端安全性](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247504388&idx=1&sn=fe35c01f86f69c8072a03db66361d2a8)
**作者**：安全狗的自我修养
**上传时间**：2025-01-04 07:09:11
**简介**：在微服务领域，各个服务跨网络进行通信，安全性至关重要。随着分布式系统和微服务架构
----------------------------------------
#### 文章：[无文件恶意软件 – 检测、响应和预防](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247498040&idx=1&sn=df0fee8a13e4cae93c015af689d05822)
**作者**：河南等级保护测评
**上传时间**：2025-01-04 07:05:19
**简介**：None
----------------------------------------
#### 文章：[【神兵利器】红队浏览器凭据提取工具](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494577&idx=1&sn=beae3d675ef8ab93ef534f4998553621)
**作者**：七芒星实验室
**上传时间**：2025-01-04 07:00:24
**简介**：None
----------------------------------------
#### 文章：[安卓app抓包总结](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247518123&idx=1&sn=7c1cb512d57a482e7d7486845b297182)
**作者**：船山信安
**上传时间**：2025-01-04 02:01:04
**简介**：None
----------------------------------------
#### 文章：[攻防靶场(31)：日志投毒与文件包含漏洞 Solstice](https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6)
**作者**：OneMoreThink
**上传时间**：2025-01-04 01:17:57
**简介**：基于 ATTCK 的 OSCP PG Play 靶场通关攻略
----------------------------------------
#### 文章：[国外红队大佬内核+系统级后门维持骚姿势【附代码】](https://mp.weixin.qq.com/s?__biz=MzI1Mjc3NTUwMQ==&mid=2247538309&idx=1&sn=dd64f573e068a0ec20c175049061bcb5)
**作者**：教父爱分享
**上传时间**：2025-01-05 23:19:42
**简介**：None
----------------------------------------
#### 文章：[Windows注册表 IFEO注入](https://mp.weixin.qq.com/s?__biz=MzU0NDI5NTY4OQ==&mid=2247486252&idx=1&sn=aa3c25ab63b811804e30eea2e29263b0)
**作者**：暴暴的皮卡丘
**上传时间**：2025-01-05 22:44:13
**简介**：None
----------------------------------------
#### 文章：[国密测评抓取APP的TCP握手报文](https://mp.weixin.qq.com/s?__biz=MzU4NzU4MDg0Mw==&mid=2247489518&idx=1&sn=81e228fe4680b9ad6e061a9bb9396839)
**作者**：安全初心
**上传时间**：2025-01-05 22:32:13
**简介**：None
----------------------------------------
#### 文章：[Windows 曝9.8分漏洞，已有PoC及利用情况](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633558&idx=3&sn=52cfdbc169143c290a49fffc945d77d6)
**作者**：商密君
**上传时间**：2025-01-05 19:15:38
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247486466&idx=1&sn=a30b93ae9f1bcb37ae3d5fbb97c3f608)
**作者**：玲珑安全
**上传时间**：2025-01-05 18:55:21
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247500656&idx=1&sn=8cd3d32e7a74ea7a64d7e7932730f768)
**作者**：芳华绝代安全团队
**上传时间**：2025-01-05 18:53:58
**简介**：None
----------------------------------------
#### 文章：[（滥用） ClickOnce 实现可信任意代码执行](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247486184&idx=1&sn=5c1bd5ddbc40812af82fbfa7a9f22770)
**作者**：securitainment
**上传时间**：2025-01-04 23:04:05
**简介**：None
----------------------------------------
#### 文章：[Steam假入库深入解析](https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247484579&idx=1&sn=59e527ca060e26343855dce02d6e5eb5)
**作者**：冲鸭安全
**上传时间**：2025-01-04 10:00:36
**简介**：None
----------------------------------------
#### 文章：[漏洞预警 | Apache MINA反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
----------------------------------------
#### 文章：[漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
----------------------------------------
#### 文章：[工具 | Metasploit](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=4&sn=c8de45b234450a36e9a22d0bb76734bb)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Metasploit Framework是一款开源安全漏洞检测工具。
----------------------------------------
#### 文章：[警报升级！超 15,000 台 Four-Faith 路由器正遭黑客攻击，利用默认密码即可入侵！](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899916&idx=1&sn=c7bd48c8e4031bc1a4a427c4014293c9)
**作者**：技术修道场
**上传时间**：2025-01-04 08:00:17
**简介**：安全紧急关注！据 VulnCheck 最新披露，知名工业物联网路由器制造商Four-Faith旗下两款路由器存在严重安全漏洞（CVE-2024-12856），目前正遭受黑客大规模攻击！更危险的是，利用该漏洞竟只需默认密码！
----------------------------------------
#### 文章：[【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247497565&idx=1&sn=0495a32e8e257d65c7ad14810a22fa74)
**作者**：泷羽Sec
**上传时间**：2025-01-04 07:44:56
**简介**：None
----------------------------------------
#### 文章：[使用 Azure 上的 Dapr 保护微服务：实现端到端安全性](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247504388&idx=1&sn=fe35c01f86f69c8072a03db66361d2a8)
**作者**：安全狗的自我修养
**上传时间**：2025-01-04 07:09:11
**简介**：在微服务领域，各个服务跨网络进行通信，安全性至关重要。随着分布式系统和微服务架构
----------------------------------------
#### 文章：[无文件恶意软件 – 检测、响应和预防](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247498040&idx=1&sn=df0fee8a13e4cae93c015af689d05822)
**作者**：河南等级保护测评
**上传时间**：2025-01-04 07:05:19
**简介**：None
----------------------------------------
#### 文章：[【神兵利器】红队浏览器凭据提取工具](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494577&idx=1&sn=beae3d675ef8ab93ef534f4998553621)
**作者**：七芒星实验室
**上传时间**：2025-01-04 07:00:24
**简介**：None
----------------------------------------
#### 文章：[安卓app抓包总结](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247518123&idx=1&sn=7c1cb512d57a482e7d7486845b297182)
**作者**：船山信安
**上传时间**：2025-01-04 02:01:04
**简介**：None
----------------------------------------
#### 文章：[攻防靶场(31)：日志投毒与文件包含漏洞 Solstice](https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6)
**作者**：OneMoreThink
**上传时间**：2025-01-04 01:17:57
**简介**：基于 ATTCK 的 OSCP PG Play 靶场通关攻略
----------------------------------------
#### 文章：[双击劫持：攻击者可以悄无声息地窃取用户账户](https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=3&sn=6b53d706b8c196758b7385fb31f0e0a8)
**作者**：网络研究观
**上传时间**：2025-01-04 00:30:41
**简介**：两次鼠标点击之间的时间足以让黑客交换网页并诱骗受害者意外授权访问或转账。
----------------------------------------
#### 文章：[新的“DoubleClickjacking”攻击针对 OAuth 进行帐户接管](https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=5&sn=9bd1c23d7430a1486c6ad45a04a34d50)
**作者**：网络研究观
**上传时间**：2025-01-04 00:30:41
**简介**：None
----------------------------------------
#### 文章：[国外红队大佬内核+系统级后门维持骚姿势【附代码】](https://mp.weixin.qq.com/s?__biz=MzI1Mjc3NTUwMQ==&mid=2247538309&idx=1&sn=dd64f573e068a0ec20c175049061bcb5)
**作者**：教父爱分享
**上传时间**：2025-01-05 23:19:42
**简介**：None
----------------------------------------
#### 文章：[Windows注册表 IFEO注入](https://mp.weixin.qq.com/s?__biz=MzU0NDI5NTY4OQ==&mid=2247486252&idx=1&sn=aa3c25ab63b811804e30eea2e29263b0)
**作者**：暴暴的皮卡丘
**上传时间**：2025-01-05 22:44:13
**简介**：None
----------------------------------------
#### 文章：[国密测评抓取APP的TCP握手报文](https://mp.weixin.qq.com/s?__biz=MzU4NzU4MDg0Mw==&mid=2247489518&idx=1&sn=81e228fe4680b9ad6e061a9bb9396839)
**作者**：安全初心
**上传时间**：2025-01-05 22:32:13
**简介**：None
----------------------------------------
#### 文章：[Windows 曝9.8分漏洞，已有PoC及利用情况](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633558&idx=3&sn=52cfdbc169143c290a49fffc945d77d6)
**作者**：商密君
**上传时间**：2025-01-05 19:15:38
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247486466&idx=1&sn=a30b93ae9f1bcb37ae3d5fbb97c3f608)
**作者**：玲珑安全
**上传时间**：2025-01-05 18:55:21
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247500656&idx=1&sn=8cd3d32e7a74ea7a64d7e7932730f768)
**作者**：芳华绝代安全团队
**上传时间**：2025-01-05 18:53:58
**简介**：None
----------------------------------------
#### 文章：[（滥用） ClickOnce 实现可信任意代码执行](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247486184&idx=1&sn=5c1bd5ddbc40812af82fbfa7a9f22770)
**作者**：securitainment
**上传时间**：2025-01-04 23:04:05
**简介**：None
----------------------------------------
#### 文章：[Steam假入库深入解析](https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247484579&idx=1&sn=59e527ca060e26343855dce02d6e5eb5)
**作者**：冲鸭安全
**上传时间**：2025-01-04 10:00:36
**简介**：None
----------------------------------------
#### 文章：[漏洞预警 | Apache MINA反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
----------------------------------------
#### 文章：[漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
----------------------------------------
#### 文章：[工具 | Metasploit](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=4&sn=c8de45b234450a36e9a22d0bb76734bb)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Metasploit Framework是一款开源安全漏洞检测工具。
----------------------------------------
#### 文章：[警报升级！超 15,000 台 Four-Faith 路由器正遭黑客攻击，利用默认密码即可入侵！](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899916&idx=1&sn=c7bd48c8e4031bc1a4a427c4014293c9)
**作者**：技术修道场
**上传时间**：2025-01-04 08:00:17
**简介**：安全紧急关注！据 VulnCheck 最新披露，知名工业物联网路由器制造商Four-Faith旗下两款路由器存在严重安全漏洞（CVE-2024-12856），目前正遭受黑客大规模攻击！更危险的是，利用该漏洞竟只需默认密码！
----------------------------------------
#### 文章：[【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247497565&idx=1&sn=0495a32e8e257d65c7ad14810a22fa74)
**作者**：泷羽Sec
**上传时间**：2025-01-04 07:44:56
**简介**：None
----------------------------------------
#### 文章：[使用 Azure 上的 Dapr 保护微服务：实现端到端安全性](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247504388&idx=1&sn=fe35c01f86f69c8072a03db66361d2a8)
**作者**：安全狗的自我修养
**上传时间**：2025-01-04 07:09:11
**简介**：在微服务领域，各个服务跨网络进行通信，安全性至关重要。随着分布式系统和微服务架构
----------------------------------------
#### 文章：[无文件恶意软件 – 检测、响应和预防](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247498040&idx=1&sn=df0fee8a13e4cae93c015af689d05822)
**作者**：河南等级保护测评
**上传时间**：2025-01-04 07:05:19
**简介**：None
----------------------------------------
#### 文章：[【神兵利器】红队浏览器凭据提取工具](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494577&idx=1&sn=beae3d675ef8ab93ef534f4998553621)
**作者**：七芒星实验室
**上传时间**：2025-01-04 07:00:24
**简介**：None
----------------------------------------
#### 文章：[安卓app抓包总结](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247518123&idx=1&sn=7c1cb512d57a482e7d7486845b297182)
**作者**：船山信安
**上传时间**：2025-01-04 02:01:04
**简介**：None
----------------------------------------
#### 文章：[攻防靶场(31)：日志投毒与文件包含漏洞 Solstice](https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6)
**作者**：OneMoreThink
**上传时间**：2025-01-04 01:17:57
**简介**：基于 ATTCK 的 OSCP PG Play 靶场通关攻略
----------------------------------------
#### 文章：[双击劫持：攻击者可以悄无声息地窃取用户账户](https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=3&sn=6b53d706b8c196758b7385fb31f0e0a8)
**作者**：网络研究观
**上传时间**：2025-01-04 00:30:41
**简介**：两次鼠标点击之间的时间足以让黑客交换网页并诱骗受害者意外授权访问或转账。
----------------------------------------
#### 文章：[新的“DoubleClickjacking”攻击针对 OAuth 进行帐户接管](https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=5&sn=9bd1c23d7430a1486c6ad45a04a34d50)
**作者**：网络研究观
**上传时间**：2025-01-04 00:30:41
**简介**：None
----------------------------------------
#### 文章：[国外红队大佬内核+系统级后门维持骚姿势【附代码】](https://mp.weixin.qq.com/s?__biz=MzI1Mjc3NTUwMQ==&mid=2247538309&idx=1&sn=dd64f573e068a0ec20c175049061bcb5)
**作者**：教父爱分享
**上传时间**：2025-01-05 23:19:42
**简介**：None
----------------------------------------
#### 文章：[Windows注册表 IFEO注入](https://mp.weixin.qq.com/s?__biz=MzU0NDI5NTY4OQ==&mid=2247486252&idx=1&sn=aa3c25ab63b811804e30eea2e29263b0)
**作者**：暴暴的皮卡丘
**上传时间**：2025-01-05 22:44:13
**简介**：None
----------------------------------------
#### 文章：[国密测评抓取APP的TCP握手报文](https://mp.weixin.qq.com/s?__biz=MzU4NzU4MDg0Mw==&mid=2247489518&idx=1&sn=81e228fe4680b9ad6e061a9bb9396839)
**作者**：安全初心
**上传时间**：2025-01-05 22:32:13
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247486466&idx=1&sn=a30b93ae9f1bcb37ae3d5fbb97c3f608)
**作者**：玲珑安全
**上传时间**：2025-01-05 18:55:21
**简介**：None
----------------------------------------
#### 文章：[通过模拟功能实现提权（Bugcrowd）](https://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247500656&idx=1&sn=8cd3d32e7a74ea7a64d7e7932730f768)
**作者**：芳华绝代安全团队
**上传时间**：2025-01-05 18:53:58
**简介**：None
----------------------------------------
#### 文章：[（滥用） ClickOnce 实现可信任意代码执行](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247486184&idx=1&sn=5c1bd5ddbc40812af82fbfa7a9f22770)
**作者**：securitainment
**上传时间**：2025-01-04 23:04:05
**简介**：None
----------------------------------------
#### 文章：[Steam假入库深入解析](https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247484579&idx=1&sn=59e527ca060e26343855dce02d6e5eb5)
**作者**：冲鸭安全
**上传时间**：2025-01-04 10:00:36
**简介**：None
----------------------------------------
#### 文章：[工具 | Metasploit](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=4&sn=c8de45b234450a36e9a22d0bb76734bb)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Metasploit Framework是一款开源安全漏洞检测工具。
----------------------------------------
#### 文章：[警报升级！超 15,000 台 Four-Faith 路由器正遭黑客攻击，利用默认密码即可入侵！](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899916&idx=1&sn=c7bd48c8e4031bc1a4a427c4014293c9)
**作者**：技术修道场
**上传时间**：2025-01-04 08:00:17
**简介**：安全紧急关注！据 VulnCheck 最新披露，知名工业物联网路由器制造商Four-Faith旗下两款路由器存在严重安全漏洞（CVE-2024-12856），目前正遭受黑客大规模攻击！更危险的是，利用该漏洞竟只需默认密码！
----------------------------------------
#### 文章：[【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247497565&idx=1&sn=0495a32e8e257d65c7ad14810a22fa74)
**作者**：泷羽Sec
**上传时间**：2025-01-04 07:44:56
**简介**：None
----------------------------------------
#### 文章：[使用 Azure 上的 Dapr 保护微服务：实现端到端安全性](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247504388&idx=1&sn=fe35c01f86f69c8072a03db66361d2a8)
**作者**：安全狗的自我修养
**上传时间**：2025-01-04 07:09:11
**简介**：在微服务领域，各个服务跨网络进行通信，安全性至关重要。随着分布式系统和微服务架构
----------------------------------------
#### 文章：[无文件恶意软件 – 检测、响应和预防](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247498040&idx=1&sn=df0fee8a13e4cae93c015af689d05822)
**作者**：河南等级保护测评
**上传时间**：2025-01-04 07:05:19
**简介**：None
----------------------------------------
#### 文章：[【神兵利器】红队浏览器凭据提取工具](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494577&idx=1&sn=beae3d675ef8ab93ef534f4998553621)
**作者**：七芒星实验室
**上传时间**：2025-01-04 07:00:24
**简介**：None
----------------------------------------
#### 文章：[安卓app抓包总结](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247518123&idx=1&sn=7c1cb512d57a482e7d7486845b297182)
**作者**：船山信安
**上传时间**：2025-01-04 02:01:04
**简介**：None
----------------------------------------
#### 文章：[双击劫持：攻击者可以悄无声息地窃取用户账户](https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=3&sn=6b53d706b8c196758b7385fb31f0e0a8)
**作者**：网络研究观
**上传时间**：2025-01-04 00:30:41
**简介**：两次鼠标点击之间的时间足以让黑客交换网页并诱骗受害者意外授权访问或转账。
----------------------------------------
#### 文章：[新的“DoubleClickjacking”攻击针对 OAuth 进行帐户接管](https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=5&sn=9bd1c23d7430a1486c6ad45a04a34d50)
**作者**：网络研究观
**上传时间**：2025-01-04 00:30:41
**简介**：None
----------------------------------------
#### 文章：[Windows 曝9.8分漏洞，已有PoC及利用情况](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633558&idx=3&sn=52cfdbc169143c290a49fffc945d77d6)
**作者**：商密君
**上传时间**：2025-01-05 19:15:38
**简介**：None
----------------------------------------
#### 文章：[漏洞预警 | Apache MINA反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
----------------------------------------
#### 文章：[漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
----------------------------------------
#### 文章：[攻防靶场(31)：日志投毒与文件包含漏洞 Solstice](https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6)
**作者**：OneMoreThink
**上传时间**：2025-01-04 01:17:57
**简介**：基于 ATTCK 的 OSCP PG Play 靶场通关攻略
----------------------------------------
#### 文章：[漏洞预警 | Apache MINA反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
----------------------------------------
#### 文章：[漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
----------------------------------------
#### 文章：[攻防靶场(31)：日志投毒与文件包含漏洞 Solstice](https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6)
**作者**：OneMoreThink
**上传时间**：2025-01-04 01:17:57
**简介**：基于 ATTCK 的 OSCP PG Play 靶场通关攻略
----------------------------------------
#### 文章：[【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489400&idx=1&sn=c983947941f4637d6fade0c80b18ea2c)
**作者**：飓风网络安全
**上传时间**：2025-01-03 22:37:58
**简介**：None
----------------------------------------
#### 文章：[【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247502708&idx=1&sn=30ee0bf007924eb359c6c609b3ba1cb7)
**作者**：奇安信 CERT
**上传时间**：2025-01-03 22:18:20
**简介**：致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
----------------------------------------
#### 文章：[【成功复现】大华智能物联综合管理平台远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=MzU2NDgzOTQzNw==&mid=2247502820&idx=1&sn=5ebcb4158f712c89ddc3f0c5b1ee0bed)
**作者**：弥天安全实验室
**上传时间**：2025-01-03 18:50:36
**简介**：【成功复现】大华智能物联综合管理平台远程代码执行漏洞
----------------------------------------
#### 文章：[大量 Four-Faith 路由器因严重漏洞面临远程攻击风险](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247515719&idx=1&sn=01c1fdb783a2a11f73b6961114c9435b)
**作者**：河北镌远网络科技有限公司
**上传时间**：2025-01-03 18:29:17
**简介**：大量 Four-Faith 路由器因严重漏洞面临远程攻击风险
----------------------------------------
#### 文章：[漏洞预警 | Apache MINA反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
----------------------------------------
#### 文章：[漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
----------------------------------------
#### 文章：[攻防靶场(31)：日志投毒与文件包含漏洞 Solstice](https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6)
**作者**：OneMoreThink
**上传时间**：2025-01-04 01:17:57
**简介**：基于 ATTCK 的 OSCP PG Play 靶场通关攻略
----------------------------------------
#### 文章：[【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489400&idx=1&sn=c983947941f4637d6fade0c80b18ea2c)
**作者**：飓风网络安全
**上传时间**：2025-01-03 22:37:58
**简介**：None
----------------------------------------
#### 文章：[【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247502708&idx=1&sn=30ee0bf007924eb359c6c609b3ba1cb7)
**作者**：奇安信 CERT
**上传时间**：2025-01-03 22:18:20
**简介**：致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
----------------------------------------
#### 文章：[【成功复现】大华智能物联综合管理平台远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=MzU2NDgzOTQzNw==&mid=2247502820&idx=1&sn=5ebcb4158f712c89ddc3f0c5b1ee0bed)
**作者**：弥天安全实验室
**上传时间**：2025-01-03 18:50:36
**简介**：【成功复现】大华智能物联综合管理平台远程代码执行漏洞
----------------------------------------
#### 文章：[大量 Four-Faith 路由器因严重漏洞面临远程攻击风险](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247515719&idx=1&sn=01c1fdb783a2a11f73b6961114c9435b)
**作者**：河北镌远网络科技有限公司
**上传时间**：2025-01-03 18:29:17
**简介**：大量 Four-Faith 路由器因严重漏洞面临远程攻击风险
----------------------------------------
#### 文章：[漏洞预警 | Apache MINA反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
----------------------------------------
#### 文章：[漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64)
**作者**：浅安安全
**上传时间**：2025-01-04 08:03:54
**简介**：卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
----------------------------------------
#### 文章：[攻防靶场(31)：日志投毒与文件包含漏洞 Solstice](https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6)
**作者**：OneMoreThink
**上传时间**：2025-01-04 01:17:57
**简介**：基于 ATTCK 的 OSCP PG Play 靶场通关攻略
----------------------------------------
#### 文章：[【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489400&idx=1&sn=c983947941f4637d6fade0c80b18ea2c)
**作者**：飓风网络安全
**上传时间**：2025-01-03 22:37:58
**简介**：None
----------------------------------------
#### 文章：[【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247502708&idx=1&sn=30ee0bf007924eb359c6c609b3ba1cb7)
**作者**：奇安信 CERT
**上传时间**：2025-01-03 22:18:20
**简介**：致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
----------------------------------------
#### 文章：[【成功复现】大华智能物联综合管理平台远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=MzU2NDgzOTQzNw==&mid=2247502820&idx=1&sn=5ebcb4158f712c89ddc3f0c5b1ee0bed)
**作者**：弥天安全实验室
**上传时间**：2025-01-03 18:50:36
**简介**：【成功复现】大华智能物联综合管理平台远程代码执行漏洞
----------------------------------------
#### 文章：[大量 Four-Faith 路由器因严重漏洞面临远程攻击风险](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247515719&idx=1&sn=01c1fdb783a2a11f73b6961114c9435b)
**作者**：河北镌远网络科技有限公司
**上传时间**：2025-01-03 18:29:17
**简介**：大量 Four-Faith 路由器因严重漏洞面临远程攻击风险
----------------------------------------
Reference in New Issue View Git Blame Copy Permalink