12月1日每日安全热点 - 德国用户受Gootkit及REvil恶意软件威胁

360安全客 安全资讯 47893 4

安全工具 Security Tools
JARM – 利用 TLS 指纹识别技术检测互联网上的恶意 C&C 服务器
https://engineering.salesforce.com/easily-identify-malicious-servers-on-the-internet-with-jarm-e095edac525a
安全研究 Security Research
DNS数据挖掘案例研究-Skidmap
https://blog.netlab.360.com/security-with-dns-data_en/
如何实现一款 shellcodeLoader
https://paper.seebug.org/1413/
前端 js 校验机制绕过（burp、sqlmap 可用）
https://paper.seebug.org/1415/
.Net 反序列化原理学习
https://paper.seebug.org/1418/
配合PSYCOPG2模块完成POSTGRESQL盲注
https://www.shawarkhan.com/2020/11/exploiting-blind-postgresql-injection.html
Drupal(CVE-2020-28948/CVE-2020-28949)分析
https://mp.weixin.qq.com/s/-5z2gCrstyCLOOzgf1tZTg
利用授权码攻击OAuth 2.0
https://xploitprotocol.medium.com/exploiting-oauth-2-0-authorization-code-grants-379798888893
使用开放网络进行MITM WiFi攻击测试
https://medium.com/bugbountywriteup/mitm-wifi-attacks-using-open-networks-7c0cc283524c
安全事件 Security Incident
德国用户受到Gootkit银行家或REvil勒索软件的威胁
https://blog.malwarebytes.com/threat-analysis/2020/11/german-users-targeted-with-gootkit-banker-or-revil-ransomware/
（完）