10月26日每日安全热点 - 朝鲜APT HIDDEN COBRA远控工具分析

安全工具 Security Tools

PowerShellRunBox – 利用 PowerShell debugging 调试的方法自动化分析混淆的 PowerShell 样本

Base64编码备忘录

JSONBee：利用jsonp绕过csp的工具

安全报告 Security Report

PSec 2019 会议《Advancing Windows Security》的演讲视频

恶意软件 Malware

朝鲜 APT 组织 HIDDEN COBRA 远控工具 NukeSped 的分析

安全研究 Security Research

硬件学习之通过树莓派操控 jtag

PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析

测试和破坏JWT身份验证的实用方法

iOS BootROM checkm8 Exploit 的详细分析

Kibana CVE-2019-7609 RCE Exploit

Spring Security OAuth 2.3 Open Redirection(CVE-2019–3778)漏洞分析

（完）