【知识】6月21日 - 每日安全知识热点

热点概要：Gartner公布2017年顶级安全技术、使用Scapy，radamsa和几个样本PCAP数据包进行Fuzz专有协议、McAfee Labs威胁报告：恶意软件逃避查杀的技术、S2-017重现过程、Pcap_tools: 基于网络流量包的漏洞自动化分析 、facebook的广告服务的一个广告主信息泄漏漏洞（$10000）

资讯类：

---

TrickBot再度回归主要针对金融支付服务和CRM提供商

http://securityaffairs.co/wordpress/60262/cyber-crime/trickbot-new-campaigns.html

技术类：

---

Gartner公布2017年顶级安全技术

https://mp.weixin.qq.com/s?__biz=MzIwOTA1MDAyNA==&mid=2649841199&idx=4&sn=0dcad94c5f9930866bff7bae6cc3ff68&scene=0

Pcap_tools: 基于网络流量包的漏洞自动化分析 

https://github.com/pythonran/Pcap_tools

druid/wallfilter：基于SQL语义分析来实现防御SQL注入攻击

https://github.com/alibaba/druid/wiki/%E9%85%8D%E7%BD%AE-wallfilter

设计安全：漏洞扫描在Web应用安全的作用

https://mp.weixin.qq.com/s?__biz=MzI4NzU2NjU4NQ==&mid=2247484831&idx=1&sn=d037b43cfbd614df1019e7bb2a388348&chksm=ebcafa09dcbd731ff7cd4a01c474017a8aa6f4be88d5aa7df4b03c85823936627c78c7cd30bc&mpshare=1&scene=1&srcid=0620T2t4AdI8fWieqAJ8Xwhj&key=7dad740

浅谈XXE漏洞攻击与防御

http://thief.one/2017/06/20/1/

S2-017重现过程

http://www.zhutougg.com/2017/06/20/s2-017zhong-xian-guo-cheng/

CVE-2017-8116：Teltonika路由器未经身份验证的远程代码执行漏洞

https://labs.nettitude.com/blog/cve-2017-8116-teltonika-router-unauthenticated-remote-code-execution/

利用错误配置的DNS和旧数据库记录查找受CloudFlare保护的真实IP

https://github.com/m0rtem/CloudFail

ESPRESSIF ESP8266芯片组上的实用IOT加密技术

http://hackaday.com/2017/06/20/practical-iot-cryptography-on-the-espressif-esp8266/

Noob 101: 绕过杀软的实用技巧

http://www.irongeek.com/i.php?page=videos/anycon2017/103-noob-101-practical-techniques-for-av-bypass-jared-hoffman

基于USB armory 制作一个USB恶意软件分析器

http://www.4hou.com/technology/5525.html

编写base64兼容的shellcode

https://blog.skullsecurity.org/2017/solving-b-64-b-tuff-writing-base64-and-alphanumeric-shellcode

使用Scapy，radamsa和几个样本PCAP数据包进行Fuzz专有协议

https://blog.blazeinfosec.com/fuzzing-proprietary-protocols-with-scapy-radamsa-and-a-handful-of-pcaps/

https://github.com/blazeinfosec/pcrappyfuzzer

自动识别基于MIRAI源码的恶意软件

https://www.pnfsoftware.com/blog/automatic-identification-of-mirai-original-code/

关于Active Directory域的一些属性和指令

http://www.harmj0y.net/blog/activedirectory/a-pentesters-guide-to-group-scoping/

McAfee Labs威胁报告：恶意软件逃避查杀的技术

https://www.mcafee.com/us/resources/reports/rp-quarterly-threats-jun-2017.pdf

facebook的广告服务的一个广告主信息泄漏漏洞（$10000）

http://philippeharewood.com/de-anonymizing-facebook-ads/

assets.tumblr.com中的过时Flash组件（moxieplayer.swf）

http://philippeharewood.com/outdated-flash-component-moxieplayer-swf-in-assets-tumblr-com/

与Vault7披露相关的Longhorn木马和Black Lambert监控后门分析

http://bobao.360.cn/learning/detail/4001.html

分析Shadow Brokers工具与Windows10中基于虚拟化的安全缓解措施

http://bobao.360.cn/learning/detail/4000.html