12月22日每日安全热点 - Shamoon 2012完整分析

2019-12-22 10:59:28 360安全客安全资讯 46284 4

安全工具 Security Tools

Lazyrecon – 自动执行侦察过程的脚本

http://feedproxy.google.com/~r/PentestTools/~3/gnQbJyIw6iA/lazyrecon-script-to-automate-your.html

OKadminFinder – 查找管理员登录页面

http://feedproxy.google.com/~r/PentestTools/~3/Wy3OcRdb1pk/okadminfinder-admin-panel-finder-admin.html

Findomain v0.9.3 – 最快的跨平台子域名查找工具

http://feedproxy.google.com/~r/PentestTools/~3/F8FCuzzp1eY/findomain-v093-fastest-and-cross.html

安全事件 Security Incident

对PayPal的网络钓鱼攻击

https://www.bleepingcomputer.com/news/security/paypal-phishing-attack-promises-to-secure-accounts-steals-everything/

恶意软件 Malware

Shamoon 2012完整分析

https://malwareindepth.com/shamoon-2012/

安全资讯 Security Information

Apple宣布公开的漏洞奖励计划

http://feedproxy.google.com/~r/Securityweek/~3/tfV8v24Qhd8/apple-kicks-public-bug-bounty-program

Cisco ASA DoS漏洞被野外利用

http://feedproxy.google.com/~r/feedburner/Talos/~3/-OXf8NpGtss/ASA-Bug-Attacked-In-The-Wild.html

安全研究 Security Research

LLDB使用教程

https://rderik.com/blog/using-lldb-for-reverse-engineering/

基于图像的C2通道

https://h0mbre.github.io/Image_Based_C2_PoC/#

PS Vita内核漏洞利用完整代码

https://github.com/TheOfficialFloW/h-encore-2

（完）