「推安早报」0805 | 域安全、红蓝工具
涵盖.NET Remoting新技巧、VEH绕过EDR、AppLocker漏洞、Python SMB 445端口接管、红蓝队攻防策略之AS_REP Roasting等
甲方安全建设
「推安早报」0805 | 域安全、红蓝工具
涵盖.NET Remoting新技巧、VEH绕过EDR、AppLocker漏洞、Python SMB 445端口接管、红蓝队攻防策略之AS_REP Roasting等
「推安早报」0730 | outlook C2、ESXi漏洞、红蓝工具
C#自删除代码、Cnext项目漏洞、勒索软件利用ESXi漏洞、规则探索者项目介绍、Outlook注册表C2代理及Specula框架恶意软件操作.
「推安早报」0730 | outlook C2、ESXi漏洞、红蓝工具
C#自删除代码、Cnext项目漏洞、勒索软件利用ESXi漏洞、规则探索者项目介绍、Outlook注册表C2代理及Specula框架恶意软件操作.
「推安早报」0730 | outlook C2、ESXi漏洞、红蓝工具
C#自删除代码、Cnext项目漏洞、勒索软件利用ESXi漏洞、规则探索者项目介绍、Outlook注册表C2代理及Specula框架恶意软件操作.
「推安早报」0730 | outlook C2、ESXi漏洞、红蓝工具
C#自删除代码、Cnext项目漏洞、勒索软件利用ESXi漏洞、规则探索者项目介绍、Outlook注册表C2代理及Specula框架恶意软件操作.
「推安早报」0730 | outlook C2、ESXi漏洞、红蓝工具
C#自删除代码、Cnext项目漏洞、勒索软件利用ESXi漏洞、规则探索者项目介绍、Outlook注册表C2代理及Specula框架恶意软件操作.
「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce
PDF恶意代码注入、线程名称攻击、Spring Cloud漏洞、人脸识别安全、AWS令牌结构及Selenium Grid服务滥用等关键技术分析
「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce
PDF恶意代码注入、线程名称攻击、Spring Cloud漏洞、人脸识别安全、AWS令牌结构及Selenium Grid服务滥用等关键技术分析
「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce
PDF恶意代码注入、线程名称攻击、Spring Cloud漏洞、人脸识别安全、AWS令牌结构及Selenium Grid服务滥用等关键技术分析
「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce
PDF恶意代码注入、线程名称攻击、Spring Cloud漏洞、人脸识别安全、AWS令牌结构及Selenium Grid服务滥用等关键技术分析
「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce
PDF恶意代码注入、线程名称攻击、Spring Cloud漏洞、人脸识别安全、AWS令牌结构及Selenium Grid服务滥用等关键技术分析
「推安早报」0724 signal反制/wathsapp反制/LangChain风险/红队工具
EDR遥测面临新型攻击威胁，WebRTC爆出远程代码执行漏洞，LangChain框架存在安全隐患，同时多款安全工具发布，助力安全研究与防御。
「推安早报」0724 signal反制/wathsapp反制/LangChain风险/红队工具
EDR遥测面临新型攻击威胁，WebRTC爆出远程代码执行漏洞，LangChain框架存在安全隐患，同时多款安全工具发布，助力安全研究与防御。
「推安早报」0724 signal反制/wathsapp反制/LangChain风险/红队工具
EDR遥测面临新型攻击威胁，WebRTC爆出远程代码执行漏洞，LangChain框架存在安全隐患，同时多款安全工具发布，助力安全研究与防御。
「推安早报」0724 signal反制/wathsapp反制/LangChain风险/红队工具
EDR遥测面临新型攻击威胁，WebRTC爆出远程代码执行漏洞，LangChain框架存在安全隐患，同时多款安全工具发布，助力安全研究与防御。
「推安早报」0722 | exchange、漏洞赏金等
「推安早报」0722 | exchange、漏洞赏金等
「推安早报」0722 | exchange、漏洞赏金等
「推安早报」0722 | exchange、漏洞赏金等
「推安早报」0722 | exchange、漏洞赏金等
「推安早报」0722 | exchange、漏洞赏金等
「推安早报」0721 | apache2个检测poc公开
GitHub 上的一个仓库披露了两个Apache漏洞（CVE-2024-40725 和 CVE-2024-40898），这可能导致源代码泄露和服务器端请求伪造（SSRF）攻击。
甲方安全建设的点滴，共同学习，一起进步。 笔耕不辍也是对自我的督促。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)