8月13日每日安全热点 - 基于TTP的安全狩猎

阅读量 56558 | 评论 1

分享到：

QQ空间

新浪微博

发布时间：2020-08-13 09:30:37

漏洞 Vulnerability

CVE-2020-1472: NetLogon特权提升漏洞通告

https://cert.360.cn/warning/detail?id=ead0801e639052498d4bf396e08ef775

2020年8月Adobe和Microsoft安全更新回顾

https://www.thezdi.com/blog/2020/8/11/the-august-2020-security-update-review

安全工具 Security Tools

渗透测试POC集合

https://github.com/Mr-xn/Penetration_Testing_POC

安全报告 Security Report

基于TTP的安全狩猎

https://www.mitre.org/sites/default/files/publications/pr-19-3892-ttp-based-hunting.pdf

揭秘工业自动化编程的隐患

https://www.trendmicro.com/vinfo/us/security/news/internet-of-things/unveiling-the-hidden-risks-of-industrial-automation-programming

2020年利用用户进行中继的恶意Tor分析（第一部分）

https://medium.com/@nusenu/how-malicious-tor-relays-are-exploiting-users-in-2020-part-i-1097575c0cac

Operation PowerFall：利用IE远程代码执行和Windows提权0day的攻击

https://securelist.com/ie-and-windows-zero-day-operation-powerfall/97976/

骗局：通过传播虚假信息和在线销售欺诈性产品来利用大流行牟取金钱

https://www.riskiq.com/wp-content/uploads/2020/08/ScamNation-RiskIQ-Report.pdf

安全资讯 Security Information

在家里挑战GitLab的CTF

https://about.gitlab.com/blog/2020/08/12/how-to-play-gitlab-ctf-at-home/

山东省德州市构筑政务大数据安全“防火墙”

http://www.sd.xinhuanet.com/2020-08/12/c_1126357346.htm

安全研究 Security Research

调试到.NET

https://blog.xpnsec.com/debugging-into-net/

CVE-2020-1530漏洞分析

https://symeonp.github.io/2020/12/08/phonebook-uaf-analysis.html

恶意软件与检测产品对抗研究

https://blog.dylan.codes/defending-your-malware/

本文由360CERT热点播报原创发布
转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/213894
安全客 - 有思想的安全新媒体

安全热点

360CERT热点播报认证

分享到：

QQ空间

新浪微博

|推荐阅读

CVE-2020-13933：Apache Shiro 权限绕过漏洞分析

2020-09-22 15:30:48

我是如何挖掘yii2反序列化0day的

2020-09-22 14:30:17

Yii2框架Gii模块 RCE 分析

2020-09-22 10:30:24

Windows凭证机制浅析

2020-09-22 10:00:24

|发表评论

|评论列表

加载更多