6月25日安全热点 – Layer 8 Conference关于社会工程学的议题视频-安全KER

6月25日安全热点 – Layer 8 Conference关于社会工程学的议题视频

阅读量124453

发布时间 : 2018-06-25 09:47:10

漏洞 Vulnerability

Apple.com没有严格限制文件上传，存在安全漏洞

http://t.cn/RrVnc05

CVE-2018-4233 更多注释版本的exp

http://t.cn/RrVncWE

Microsoft Windows CVE-2018-1040漏洞分析

http://t.cn/RrqiyX4

福昕阅读器rce漏洞exp

http://t.cn/RrVncYp

安全工具 Security Tools

cave_miner：在二进制文件 (Elf, Mach-o, Pe)中搜索code cave ，并注入代码

http://t.cn/RrVnc6P

kallsyms.py：Binary Ninja插件，用于从/proc/kallsyms导入符号到内核二进制文件

http://t.cn/RrVncSQ

MachDump：一个C Mach-O Header Dump 工具

http://t.cn/RrVncK0

Mquery – 恶意软件YARA查询加速器（Web GUI）

http://t.cn/RrVnc9s

安全资讯 Security Information

TLBleed：利用CPU漏洞可提取256位的签名密钥，成功率高达99.8％

http://t.cn/Rr4AS1a

WebAssembly的变革可能会使浏览器中Meltdown和Spectre补丁失效

http://t.cn/RrVncQW

Layer 8 Conference关于社会工程学的议题视频

http://t.cn/RrVncEy

美国“云幕”法案摘要及译文

http://t.cn/RrVncn9

安全研究 Security Research

Compiler fuzzing, part 1

http://t.cn/RrVncu8

演示如何利用DOM型XSS

http://t.cn/RrVnc10

使用Ptrace拦截和模拟Linux系统调用

http://t.cn/RrVncdy

安全研究：The Return of Disassembly Desynchronization

http://t.cn/RrVnce0

高级USB key钓鱼

http://t.cn/RrVnckC

使用Java Bundles处理Apache Felix

http://t.cn/RrPt9iG

XSS in Google Colaboratory + CSP bypass

http://t.cn/RrZOAAb

通过重置密码来接管用户

http://t.cn/RrVnVhA

使用二进制工具来发现漏洞

http://t.cn/RrVnV7j

恶意软件 Malware

后门病毒通过下载站传播，全面劫持各大主流浏览器

http://t.cn/Rrq2vqs

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/149342

安全KER - 有思想的安全新媒体

分享到：

0赞

360CERT热点播报

分享到：

6月25日安全热点 – Layer 8 Conference关于社会工程学的议题视频

译文声明

漏洞 Vulnerability

安全工具 Security Tools

安全资讯 Security Information

安全研究 Security Research

恶意软件 Malware

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

首批！360入选“香港网络安全专业协会”理事成员单位

土耳其出台更严格的加密货币反洗钱法规

六只比特币基金将在监管机构批准后在以色列首次亮相

A股震荡走强金融证券公司如何保证业务安全稳定？

黑客入侵 15 个 X 账户，利用假 Memecoins 赚取 50 万美元： ZachXBT

呈贡区政府携手360，共绘昆明市数字经济发展新蓝图！

Aave 考虑整合 Chainlink，将 MEV 费用返还给用户

热门推荐