12月1日每日安全热点 - 恶意软件分析相关的资料和工具整理-安全KER

12月1日每日安全热点 - 恶意软件分析相关的资料和工具整理

阅读量170137

发布时间 : 2019-12-01 10:00:35

漏洞 Vulnerability

CVE-2018-8611：Windows 内核 KTM条件竞争漏洞分析——Slide

http://www.powerofcommunity.net/poc2019/Adams.pdf

CVE-2019-16759：vBulletin预认证远程代码执行漏洞分析

https://www.freebuf.com/vuls/218880.html

安全工具 Security Tools

在线汇编和反汇编网站，支持多种架构

https://disasm.pro/

tcp-ipv6 fuzz: 基于ebpf 实现的 syzkaller tcp-ipv6 fuzzer

https://github.com/hardenedlinux/harbian-qa/blob/master/syzkaller/kstat_demo/tcp-ipv6/test.md

DFIRTriage：针对Windows的事件应急响应数字取证工具

https://www.freebuf.com/articles/system/220240.html

安全资讯 Security Information

网军利用谷歌Chrome浏览器漏洞，针对朝鲜目标发起水坑攻击

https://mp.weixin.qq.com/s/mRf1zLg2Hit02Gc3v9i4Gw

安全研究 Security Research

通过一道pwn题详细分析retdlresolve技术

https://mp.weixin.qq.com/s/WHyZuu6p00CjZy-h-NdE4Q

ELF文件重定位项解析

http://stffrdhrn.github.io/hardware/embedded/openrisc/2019/11/29/relocs.html

在Linux中利用SUID程序提权

https://www.hackingarticles.in/linux-privilege-escalation-using-capabilities/

扩展IDA的处理器模块，并用于GDB调试

http://www.hexblog.com/?p=1371

恶意软件 Malware

恶意软件分析相关的资料和工具整理

https://malwareanalysis.co/

Legion Credential 后门分析——Youtube

https://www.youtube.com/watch?v=aj56VYpbhzQ&feature=youtu.be

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/194038

安全KER - 有思想的安全新媒体

分享到：

1赞

360CERT热点播报

分享到：

12月1日每日安全热点 - 恶意软件分析相关的资料和工具整理

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐