首页 > 网信动态 > 网络攻防 > 正文

网络攻防安全资讯（17期）
2023-02-14 13:46:46 来源：安瑞晟科技评论：0 点击：

　　第一章热点资讯

　　1.1QNAP软件存在严重漏洞，影响近30000台设备

　　1.2多台Redis服务器中招！警惕来自新型恶意软件HeadCrab的威胁

　　1.3小米汽车“设计文件”泄密，供应商被罚100万元！

　　1.4超过1800种的Android网络钓鱼形式，以极低的价格在暗网出售

　　1.5立即修改密码，KeePass曝严重漏洞，密码数据库被明文导出

　　1.6通过Realtek SDK漏洞攻击一窥IoT供应链威胁

　　1.7微软：100多名攻击者使用了超50种勒索软件

　　1.8狂揽1亿美元，被FBI渗透长达六个月，2022年最暴利的组织凉了

　　1.9因漏洞频发，微软敦促客户保护本地Exchange服务器

　　1.10Microsoft 365全球宕机5小时，竟是路由器的锅

　　第二章安全知识

　　2.1远程线程注入

　　2.2NTLM协议初探

　　2.3Bonitasoft认证绕过和RCE漏洞分析及复现（CVE-2022-25237）

　　2.4冰蝎V4.0流量分析到攻防检测

　　2.5红队渗透项目之VulnOS：2

　　2.6从0到1完全掌握 SSTI

　　2.7对文件上传的浅学习

　　2.8反沙箱CobaltStrike木马加载器分析

　　2.9简记一次Tp3框架审计之旅

　　2.10记一次Apache某项目的漏洞复现与挖掘

　　第三章安全工具

　　3.1如何使用FakeImageExploiter并利用伪造图片实现渗透测试

　　3.2如何使用SNMP Brute进行快速SNMP爆破和枚举

　　3.3如何使用Vegile隐藏指定进程的运行

　　3.4Salamandra：一款功能强大的麦克风窃听检测工具

　　3.5Fuzzable：一款基于静态分析实现的可模糊测试的自动化目标识别工具

　　3.6KRIe：一款带有eBPF的Linux内核运行时安全检测工具

　　3.7PowerHuntShares：一款针对活动目录域安全的分析与审计工具

　　3.8RedWarden：一款功能强大的Cobalt Strike C2反向代理

　　3.9Arcane：一款针对iOS包的安全工具

　　3.10reNgine：一款针对Web应用渗透测试的自动化网络侦察框架

相关热词搜索：攻防演练工业互联网安全

上一篇：面对国芯信创大潮，企业服务器（ARM、x86、龙芯）技术路线如何选型？
下一篇：网络攻防对抗之“左右互搏术”

版权声明：本站内容除特别声明的原创文章之外，转载内容只为传递更多信息，并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题，请及时通过电子邮件或电话通知我们，以便迅速采取适当措施，避免给双方造成不必要的经济损失。联系电话：010-82306116；邮箱：aet@chinaaet.com。

分享到：收藏

网络攻防安全资讯（17期）
2023-02-14 13:46:46 来源：安瑞晟科技评论：0 点击：

频道总排行

频道本月排行

网络攻防安全资讯（17期） 2023-02-14 13:46:46 来源：安瑞晟科技 评论：0 点击：

频道总排行

频道本月排行

网络攻防安全资讯（17期）
2023-02-14 13:46:46 来源：安瑞晟科技评论：0 点击：