每日一题安全月小知识

7月05日-每日安全知识热点

专业:

机械设备社会实践活动的攻击。

http://www.synacktiv.fr/RESsources/synacktiv_mobile_communications_attacks.pdf

一个用于检测病毒的开源计算机防病毒软件控制模块。

https://github.com/develbranch/TinyAntivirus

OSTrICa:谢伟情报收集的开源综合服务平台

https://github.com/ptr32void/OSTrICa

wget1.17及之前版本的Poc(随机代码执行漏洞)

https://blogs.securitEAM.com/index.PHP/archives/2701

WindowsSP1x86概念验证(MS16-014)

https://www.exploit-db.com/exploits/40039/

PowerSploit备忘单

https://github.com/harmj0y/cheatsheets/blob/master/powersloit.pdf

MIRCOP意图欺骗手机app的解密工具下载。

http://news.softpedia.com/news/free-decrypter-available-for-download-for-mircop-ransomware-505976.shtml？utm_content=bufferf8aa5&utm_medium=社交媒体。utm_source=plus.google.com。utm_campaign=buffer

分析素食者抗BeFF色素的延伸回避

https://github.com/beefproject/beef/commit/9e3385cf4c7cb98Fe96343117d545415514f94ed

U2Zero:开源，可以通过Google，Openssh，github等服务的物理双银验证的常用工具。

https://github.com/conorpp/u2f-zero

在Cpython中写c数

https://spacy.io/blog/writing-c-in-cython

开源PGP是一个通用工具，可以在web中使用。

https://github.com/henryboldi/重罪

升级BDFProxy，可以使用mitmproxy到v0.17版本

https://github.com/secretsquirrel/BDFproxy

在戴尔ChromeBook11上安装kali

http://jerrygamblin.com/2016/07/04/installing-kali-on-a-Dell-chromebook-11/

Gootkit木马程序分析

http://www.malekal.com/trojan-gootkit/

CiscoPrimeInfrastructure远程 *** 作代码执行安全漏洞

https://blogs.securitEAM.com/index.PHP/archives/2727

【NDH2K162016】【取证150——给我画只羊】写上去

https://0x90r00t.com/2016/07/04/ndh2k16-2016-forensics-150-draw-me-a-sheep-write-up/

意向广告有所减少，但并未完全消散。

https://blog.malwarebytes.com/cybercrime/exploits/2016/07/malvertising-slowing-but-not-out/

Hasher2016年7月-7月比赛的书面记录

https://hashkiller.co.uk/contest/2016-06/contest_2016-07_write-up.pdf

新闻类别:

萨塔纳故意欺骗软件加密你的电脑启动，并阻止你启动它。

http://news.softpedia.com/news/satana-ransomware-encrypted-your-boot-record-and-prevent-your-PC-from-starting-505933.shtml

想到thinkpad0day可以避开windows安全系数。

http://www.itnews.com.au/news/Lenovo-ThinkPad-zero-day-bypasses-windows-security-430090？utm_source=feed&utm_medium=rss&utm_campaign=iTnews安全订阅。utm_source=twitterfeed&utm_medium=twitter

继微软和微软之后的中国广告客户

http://news.softpedia.com/news/Chinese-advertiser-behind-yispectre-IOs-malware-and-hummingbad-Android-malware-505939.shtml？utm_content=buffer88cbd&utm_medium=社交媒体。utm_source=plus.google.com。utm_campaign=buffer

黑客是如何盗取facebook账号，然后制作假护照的？

https://www.grahamcluley.com/2016/07/hacker-steed-access-Facebook-users-profile-fake-passport/

在短短48小时内，恶意软件在facebook上传播，吸引了7.1万名客户。

http://news.softpedia.com/news/malware-spread-via-Facebook-makes-10-000-victims-in-48-hours-505969.shtml

信息泄露信息内容:

有人发布了推特的7万个账号，雅虎的500万个账号。

匿名者昨天声称已经发布了阿里巴巴的数据库，并提供了登录密码。

它被拖出了图书馆，符合不久前使用的原网易网游的邮箱。基本信息https://nakedsecurity.sophos.com/2016/02/05/data-break-in-China-1亿-records-used-hack-2000万-淘宝

欢迎分享，转载请注明来源：内存溢出

原文地址: http://outofmemory.cn/zz/771895.html