3月17日每日安全热点 - 越南APT“海莲花”利用疫情话题攻击我国政府机构-安全客

漏洞 Vulnerability

CVE-2020-8597: PPPD 远程代码执行漏洞分析（含PoC）

https://gist.github.com/nstarke/551433bcc72ff95588e168a0bb666124

CVE-2020-0601 ECC证书欺骗漏洞分析

https://mp.weixin.qq.com/s/XWyabJwSItfFPR-yMcAkyg

CVE-2020-0796：Windows SMB SMBGhost 漏洞PoC——Python版

https://github.com/eerykitty/CVE-2020-0796-PoC

Visual Studio Code Python扩展中存在代码执行漏洞（附PoC）

https://blog.doyensec.com/2020/03/16/vscode_codeexec.html

安全工具 Security Tools

AFLNet：灰盒Fuzz网络协议

https://github.com/aflnet/aflnet

安全报告 Security Report

《M-Trends》：fireeye 2020年度报告

https://www.fireeye.com/current-threats/annual-threat-report/mtrends.html

安全研究 Security Research

利用Desktop.ini修改文件夹属性，可用于红队或恶意攻击的一些小技巧

https://isc.sans.edu/diary/Desktop.ini+as+a+post-exploitation+tool/25912

Linux kernel利用中可能用到的结构体分析

https://ptr-yudai.hatenablog.com/entry/2020/03/16/165628

v8/chrome 漏洞分析与利用相关资料

https://zon8.re/posts/v8-chrome-architecture-reading-list-for-vulnerability-researchers/

利用osquery实时监控Windows上的文件更改

https://blog.trailofbits.com/2020/03/16/real-time-file-monitoring-on-windows-with-osquery/

Shmoocon 2020 会议视频公开——Youtube

https://www.youtube.com/playlist?list=PL7-g2-mnZwSFX0qd41qOYHO28tmisjwCJ

通过Collabfiltrator [Burp插件]，利用DNS渗透将一个Blind RCE转化成好的RCE

https://www.adamlogue.com/turning-blind-rce-into-good-rce-via-dns-exfiltration-using-collabfiltrator-burp-plugin/

漫谈WebLogic CVE-2020-2551

https://www.anquanke.com/post/id/201005

恶意软件 Malware

越南国家背景APT组织“海莲花”利用疫情话题攻击我国政府机构

https://mp.weixin.qq.com/s/7QkaymviQDyQdJZuT_qvug

APT36利用冠状病毒的健康咨询文档，投递RAT

https://blog.malwarebytes.com/threat-analysis/2020/03/apt36-jumps-on-the-coronavirus-bandwagon-delivers-crimson-rat/

3月17日每日安全热点 - 越南APT“海莲花”利用疫情话题攻击我国政府机构

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

PyPI Revival 劫持使数千个应用程序面临风险

Earth Lusca将其多平台恶意软件KTLVdoor添加到其武器库中

Clearview AI 因非法收集数据被荷兰监管机构罚款 3050 万欧元

Lockbit 团伙声称对多伦多地区教育局（TDSB）发动袭击

美国当局发布 RansomHub 勒索软件警报

Verkada 在黑客查看敏感视频片段后面临300万美元的罚款

数字政府新标杆！朝阳“City不City啊”？

热门推荐