“验证器”（Validator）木马分析
“验证器” (Validator) 木马是美国国家安全局 NSA (APT-C-40) 所使用的先进轻量级后门木马，其在 NSA 的攻击活动中起到先锋的作用，会被首先植入到目标机器中进行环境探查和信息收集等工作。
JARM指纹随机化技术实现
JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响应，并捕获TLS Server Hello响应的特定属性，然后以特定的方式对聚合的TLS服务器响应进行散列，产生JARM指纹。
警惕！“清理、Wifi”类应用不能随意下载
2022年7月12日，小米应用商店官方表示，为维护小米用户合法权益和 MIUI系统体验，将开展“App侵害用户权益治理行动”，针对在架、非在架的清理类产品，进行集中排查与治理，并且即日起停止清理类应用收录，逐步推进下架等处理措施。
我用 CF 打穿了他的云上内网
最近在做项目的时候，测到了一个部署在云上的存在 Laravel UEditor SSRF 漏洞的站点，并且发现这个 SSRF 漏洞可以读取到临时凭证，这不巧了，正好最近写了一个云环境利用的工具。
HW中如何通过网络设备VPN配置进入内网
VPN即（Virtual Private Network）虚拟专用网络，是通过在公共网络上建立专用网络进行加密通讯。VPN的使用场景在企业单位或学校中极为广泛，一般企业或学校内部使用的内网系统为了安全起见不允许公网进行访问。但对于一些使用场景中用户不在公司或学校内的时候就无法正常访问到内网的系统。VPN的使用可以通过以建立虚拟专用网连接进行访问内网。
微软认为朝鲜黑客为牟私利成立HolyGhost勒索组织
微软对一个名为HolyGhost的勒索组织持续跟踪一年后，得出结论，其可能为朝鲜黑客赚外快兼职所为。
afrog 发布新版 Release 1.3.7
https://github.com/zan8in/afrog。
万代南梦宫披露BlackCat勒索攻击事件
上周BlackCat勒索组织发布声明称已入侵万代南梦宫并窃取部分敏感信息，今天万代南梦宫对此事进行回复，确认7月3日遭网络攻击，亚洲办事处出现数据泄露。
基于主机的云原生安全建设-(Elkeid) 真实对抗案例分享
Elkeid 起源于字节跳动（ByteDance）内部最佳实践，原生集成了针对 服务器/容器/Serverless 等多种工作负载的反入侵能力。
Pocsuite3 入门教程
Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPLv2 许可证开源的远程漏洞测试框架，自 2015 年开源以来，知道创宇安全研究团队持续维护至今，不断更新迭代。
小菜鸡的hvv之旅
最近参加了一次小型hw也是我第一次参加这种活动，所以简单记录下过程。
Uniswap v3出现漏洞？No,新型钓鱼来袭！
2022年7月12日早6时，币安交易平台CEO赵长鹏发推表示，通过威胁情报在 ETH 区块链上检测到 Uniswap V3 潜在漏洞，到目前为止，黑客已经窃取了 4295 ETH。并给出了黑客转移资金的相关地址。
容器安全建设最佳实践系列-使用Kubernetes Audit日志发现集群风险与入侵
本文适用于企业容器安全建设参考，篇幅较长可先浏览目录，跳转到关注的部分进行阅读。
记一次失败的打点
在某次攻防演练的晚上，大佬给我一个网站，说有一个RCE漏洞打一下试试，抱着试试就逝世的心态，进行了打点行动。
Lazarus再整新活 虚假招聘骗得6亿美元加密货币
Axie Infinity损失6亿美元加密货币，溯源发现又是加密货币“爱好者”Lazarus搞的鬼。
代码审计实战
按照个人的习惯，先走一下程序的流程。
CVE-2022-22980 Spring Data MongoDB SpEL表达式注入漏洞分析
6月20号，VMware发布安全公告，修复了spring Data MongoDB 组件中的一个SpEL表达式注入漏洞，该漏洞的CVSSv3评分为8.2，漏洞编号：CVE-2022-22980，漏洞威胁等级：高危。
勒索组织对窃取数据搜索功能进行了跟进开发
最近又有几个勒索组织对新出现的窃取数据搜索功能进行了跟进，受到了“广泛好评”。
404 Paper精粹发布新刊，还可领KCon周边！
2022年，全球网络空间安全形势多变，网络空间对抗日趋复杂，各类安全漏洞、数据泄露、网络攻击等风险更加突出。
初探逻辑分析仪
前段时间采购了个逻辑分析仪，之前对数字信号、芯⽚间通信等接触也不多，近几日恶补了一下，现以文字记录下来以便后续查阅。
安全事件周报 (07.04-07.10)
本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：UAC-0056、Gitlab、Lazarus、Bitter等。
CF 云环境利用框架，一键化利用云上内网
当我们平时拿到云服务的访问凭证即 Access Key 时，通常的做法可能是看下对方的 OSS 对象存储、或者在实例上执行个命令，但 AK 的利用远不止这些，通过 AK 我们可以做太多太多的事情，为了方便 AK 的利用，于是有了这个工具。
PyPI设立关键包制度遭部分开发抗议
为应对频发的供应链攻击，PyPI决定设立关键包制度强制施行双因子认证，但部分开发却决定对着干。
欧盟或因隐私法与Facebook分道扬镳
爱尔兰数据保护机构（DPC）强力推行高压隐私政策，可能将Facebook推出欧洲市场。
linux权限维持
查看是否为虚拟机cat /proc/scsi/scsi。
数字安全观察-每周简报 （2022.06.29 -2022.07.06）
美司法部新战略计划将加强对勒索软件攻击和网络犯罪的打击。
收到陌生人转账被要求退回？这种极其隐蔽的诈骗手段又出现了
上海青浦区的李女士来到银行网点，要求给一个个人账户转账19000元，原因是对方转错钱了，自己的卡上多了19000元，要还给对方。银行工作人员仔细查看了这笔钱的由来，发现是一笔贷款，而且贷款人的信息就是李女士本人。
MITRE漏洞公告意外展示易受攻击资产
近日有喜欢看CVE信息的安全圈人士向安全媒体反馈，CVE公告的参考部分展示了多个易受攻击的资产域名。
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞
结合自身经历，在使用正则表达式去匹配流量特征时，由于正则表达式中元字符“.”不匹配换行符（\n、\r）导致一直提取不上所需的流量。而如今，之前踩过的坑却出现在了Apache Shiro框架之中......
一次直达工控区的"简单"渗透
好久没写实战文章了，过年过的手都麻了，一天不渗透我是浑身难受。