【知识】7月11日 - 每日安全知识热点

360安全客 安全知识 76661 4

http://p6.qhimg.com/t017313015b51e6034e.png

热点概要：隔离网络高级威胁攻击预警分析报告、探索QEMU-KVM中PIO处理的奥秘、Windows 键盘记录器、CVE-2017-0283Windows Uniscribe远程代码执行漏洞分析、使用VMware GDB和IDA Pro进行VMM调试、使用.NET汇编汇编方法Bypass设备保护技术


资讯类：

据传，印度电信公司Reliance Jio的1.2亿客户的个人资料泄漏

http://securityaffairs.co/wordpress/60859/cyber-crime/reliance-jio-data-breach.html

技术类：

隔离网络高级威胁攻击预警分析报告

http://bobao.360.cn/learning/detail/4086.html

探索QEMU-KVM中PIO处理的奥秘

http://bobao.360.cn/learning/detail/4079.html

2017 C3安全峰会的视频和PPT

http://www.chinac3.com/

企业如何防御恶意bot流量

https://www.520waf.com/2017/07/05/bot/

黑夜的猎杀-盲打XXE

https://xianzhi.aliyun.com/forum/read/1837.html

Windows 键盘记录器

http://bobao.360.cn/learning/detail/4084.html 

http://bobao.360.cn/learning/detail/4085.html

低漏报检测java反序列化漏洞方法

http://www.polaris-lab.com/index.php/archives/331/

CDN校验漏洞催生海量网络投毒

http://www.freebuf.com/news/139358.html

Joomla Akobook组件xss

https://cxsecurity.com/issue/WLB-2017070074

Android中免root的hook框架Legend原理解析

http://www.wjdiankong.cn/android%E4%B8%AD%E5%85%8Droot%E7%9A%84hook%E6%A1%86%E6%9E%B6legend%E5%8E%9F%E7%90%86%E8%A7%A3%E6%9E%90/

CVE-2015-1641 Word 利用样本分析

http://paper.seebug.org/351/

基于SDN和安全情报的自动响应技术

http://www.edu.cn/xxh/spkt/aq/201705/t20170527_1520005.shtml

CVE-2017-0283Windows Uniscribe远程代码执行漏洞分析

https://0patch.blogspot.com/2017/07/0patching-quick-brown-fox-of-cve-2017.html

移动应用安全开发指导

http://file.digitalinterruption.com/Secure%20Mobile%20Development.pdf

CACTUSTORCH:一个支持VBS、VBA、JS、JSE、WSF、HTA、VBE payload生成框架

https://www.mdsec.co.uk/2017/07/payload-generation-with-cactustorch/

.io配置错误——通过定向注册TLD的管理服务器可以控制所有的.io域名

https://thehackerblog.com/the-io-error-taking-control-of-all-io-domains-with-a-targeted-registration/

分析一个下载者木马

https://secrary.com/ReversingMalware/Upatre/

如何将shell提升到完整的tty

https://blog.ropnop.com/upgrading-simple-shells-to-fully-interactive-ttys/

从NotPetya勒索软件恢复Salsa20算法加密的磁盘数据

http://blog.ptsecurity.com/2017/07/recovering-data-from-disk-encrypted-by.html

Invoke-AutoIt：将AutoIt DLL和PowerShell脚本加载到内存中并执行指定的命令

https://github.com/byt3bl33d3r/Invoke-AutoIt

OSX恶意软件劫持用户网络流量

http://blog.trendmicro.com/trendlabs-security-intelligence/osx_dok-mac-malware-emmental-hijacks-user-network-traffic/

burp-vulners-scanner：基于Vulners.com 漏洞数据库的一款burp漏扫插件

https://github.com/vulnersCom/burp-vulners-scanner

如何攻击ATM机及其组件

http://www.dejavusecurity.com/blog/2017/7/10/mixed-tape-vol-a

hexed:基于Windows控制台的hex编辑器

https://github.com/samizzo/hexed

使用VMware GDB和IDA Pro进行VMM调试第1部分：安装

http://www.triplefault.io/2017/07/setup-vmm-debugging-using-vmwares-gdb_9.html

使用VMware GDB和IDA Pro进行VMM调试第2部分：加载内核符号 

http://www.triplefault.io/2017/07/loading-kernel-symbols-vmm-debugging.html

使用.NET汇编汇编方法Bypass设备保护技术

http://www.exploit-monday.com/2017/07/bypassing-device-guard-with-dotnet-methods.html

（完）