安全月小知识

7月22日-每日安全知识热点

新鲜的新闻和权威的技术文章提前到达。今日热点您感兴趣的内容请立即在线留言，360安全广播将免费为您翻译整理中文。

技术专业:

https://github.com/Programa-stic/security-advisories/blob/master/ObjSys/CVE-2016-5080/readme.MD

CVE-2016-5080:ASN.1射频基带芯片缓冲区漏洞危及众多智能手机。

http://moyix.blogspot.com/2016/07/fuzzing-with-AFL-is-an-art.html

AFLfuzzing的造型艺术

https://github.com/CENSUS/choronzon

Choronzon:fuzzer根据专业知识进化而来

http://2016.appsec.eu/?page_id=914

appsec2016大会部分PPT视频

http://akat1.pl/?id=2

像90年代一样，产卵吧。

https://hshrzd.WordPress.com/2016/07/21/how-to-turn-a-dll-into-a-standalone-exe/

如何将DLL放到单独的EXE中

https://0x00sec.org/t/captcha-ocr-breaker/764

验证码-OCR破解程序

https://github.com/coresecurity/impacket/tree/master/impacket/examples/ntlmrelayx/clients

impacket中的重放控制模块(http/ldap/mssql/smb)

https://github.com/greenclay/SEParser

应用自然语言理解解决和测试钓鱼攻击

http://cryptoanarchic.me/wat.txt

根据heapPopMin完成9.3.2WebKitRCE。

http://blog.talosintel.com/2016/07/vulnerability-spotlight-openoffice-impress.html

OpenOfficeImpressMetaActions随机读写漏洞

https://github.com/decalage2/oletools

Oletools:一个开源的特定于系统的工具，用于解析MSOffice文本文档和MSOLE2文档。

https://github.com/hsluoyz/IPv6NSTest

按照IPv6隔壁邻居要求的消息格式发送一个可以让win7崩溃的poc。

https://sentinelone.com/blogs/mainstream-malware-for-linux/

linux上流行的恶意软件

http://researchcenter.Paloaltonetworks.com/2016/07/unit42-powerware-勒索软件-欺骗-locky-恶意软件-家族/

PowerWare诈骗手机软件，欺骗Locky的恶意软件家族。

https://hackerone.com/blog/how-to-hunt-for-injection-漏洞

如何捕获由“OR1=”1引入的漏洞

https://Marcograss.github.io/security/CVE/2016/07/21/CVE-2016-6265-mupdf-uaf.html

MuPDF库的UAF漏洞

新闻类别:

https://www.helpnetsecurity.com/2016/07/21/data-center-operations-Cisco/？utm_source=dlvr.it。utm_medium=twitter

思科在大数据中心的实际运营管理方法存在严重漏洞。

http://www.welivesecurity.com/2016/07/21/analyzing-Mr-robot-s02e01/？utm_source=dlvr.it。utm_medium=twitter

《机器人先生:第二季第一集》故事情节中的网络黑客元素分析

http://izvestia.ru/news/623140#ixzz4F2GB75Dvz

据SWIFT报道，互联网黑客刚刚开始攻击乌克兰金融机构。

https://www.hackread.com/kickass-torrents-down-owner-arrested/

KickassTorrents网站被关闭，网站管理员被逮捕。

汉语流行词汇

#极客早就知道#小米雷军昨日再次在微博曝光小米无人机，并放出样片。根据今天得到的信息，小米无人机适合拍摄4k高清视频，但不清楚是否适合拍摄360°全景摄影。网络爆款的小米无人机最终市场价格可能是3999。

在一起网络诈骗案中，两名犯罪分子以根据互联网技术更改、出售手机游戏虚拟游戏道具为由，盗取了iPhone客户的iCloud账号，并锁定iCloud账号，以开通为由强迫受害人向其支付宝钱包转账【惊喜】。案件涉及全国20个裕盛市200余起。

欢迎分享，转载请注明来源：内存溢出

原文地址: http://outofmemory.cn/zz/771817.html