11月14日每日安全热点 - 关于供应量安全的改革

2019-11-14 10:00:36 360安全客安全资讯 307184 4

安全工具 Security Tools

资产发现：　通过BurpSuite的扩展发现设备

http://feedproxy.google.com/~r/PentestTools/~3/yMNDTlNPFKU/asset-discover-burp-suite-extension-to.html

BHEU工具Tapit学习

https://twitter.com/BlackHatEvents/status/1194619707858587648

NetAss2 – 网络评估协助框架

http://feedproxy.google.com/~r/PentestTools/~3/yti6kI7R0N8/netass2-network-assessment-assistance.html

记一次编写域账号弱口令审计工具

https://www.freebuf.com/sectool/219636.html

如何模拟黑客攻击

https://twitter.com/Peerlyst/status/1194383129710137344

安全报告 Security Report

Lazarus组织10月份行动简析

https://otx.alienvault.com/pulse/5dcad59a712e041c70ca7fcb

安全事件 Security Incident

US-CERT 预警 Medtronic 设备中存在严重漏洞

https://nakedsecurity.sophos.com/2019/11/13/us-cert-warns-of-critical-flaws-in-medtronic-equipment/

会话智能和生物安全新观

https://www.zdnet.com/article/new-look-nuance-concentrates-on-conversational-ai-and-biometric-security/#ftag=RSSbaffb68

近期Emotet 活动报告

http://feedproxy.google.com/~r/fortinet/blog/threat-research/~3/0rQbrgNHJGY/emotet-playbook-banking-trojan.html

[Intel CPUs]Zombieload 2.0　漏洞

https://twitter.com/Dinosn/status/1194467923848511488

安全资讯 Security Information

MITRE 加强关键基础设施建设

https://www.helpnetsecurity.com/2019/11/14/mitre-engenuity/

关于供应量安全的改革

https://www.nextgov.com/cybersecurity/2019/11/supply-chain-security-requires-acquisition-reform-security-experts-say/161251/

安全研究 Security Research

Ghost Potato (CVE-2019-1384) – 近年的　NTLM 重放攻击

https://twitter.com/Dinosn/status/1194833540711690241

CVE-2019-16863 ST33TPHF2ESPI 　TPM模块侧信道信息泄露

https://twitter.com/CVEnew/status/1194808466671583232

教你如何开始Ghidra的逆向工程

https://twitter.com/Peerlyst/status/1194798366611443714

“域间流量IP欺骗检测”的复现研究

http://arxiv.org/abs/1911.05164

DVWA开启渗透测试之旅与代码分析（二）

https://www.freebuf.com/articles/web/218170.html

权限提升| macOS 恶意代码 root 之路 2

https://twitter.com/Dinosn/status/1194715935774400512

通过USB入侵微控制器

https://twitter.com/binitamshah/status/1194609372820729856

Java框架级SSM代码审计思路

https://paper.seebug.org/1075/

CVE-2019-6333：HP触摸终端漏洞分析

https://www.freebuf.com/vuls/216760.html

TheD4RKr3ap3r’s “如何加固邮件服务器2”

https://twitter.com/Peerlyst/status/1194438493281378305

（完）