首页
活动
招聘
安全导航

12月31日每日安全热点 - 通过MITER ATT＆CK发现APT攻击

阅读量169055

发布时间 : 2020-12-31 09:30:13

漏洞 Vulnerability
深信服SSL VPN注入漏洞通告
https://cert.360.cn/warning/detail?id=22786213eb59260733dae25d1677ce57
安全工具 Security Tools
Lilly：通过检索Favicon哈希值，使用被动侦察来找到CDN / WAF背后的真实IP
https://github.com/Dheerajmadhukar/Lilly
Wynis：审核Windows安全的最佳实战
https://github.com/Sneakysecdoggo/Wynis
vulmap：Web漏洞扫描和验证工具
https://github.com/zhzyker/vulmap
CVEHeatMap：使用CalPlot的CVE热图
https://github.com/jgamblin/CVEHeatMap
安全报告 Security Report
通过MITER ATT＆CK发现APT攻击
https://documents.trendmicro.com/assets/white_papers/wp-finding-APTX-attributing-attacks-via-MITRE-TTPs.pdf
安全资讯 Security Information
了解网络欺骗
https://www.pandasecurity.com/en/mediacenter/panda-security/what-is-spoofing/
安全研究 Security Research
使用QEMU-USER在X86上运行ARM二进制程序
https://azeria-labs.com/arm-on-x86-qemu-user/
价值600美元的HTML注入
https://medium.com/bugbountywriteup/a-html-injection-worth-600-dollars-5f065be0ab49
Windows横向移动第2部分– DCOM
https://www.mdsec.co.uk/2020/09/i-like-to-move-it-windows-lateral-movement-part-2-dcom/
测试您的红队基础架构
https://www.mdsec.co.uk/2020/02/testing-your-redteam-infrastructure/

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/227099

安全客 - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1248
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66