記錄黑客技術中優秀的內容,傳播黑客文化,分享黑客技術精華奇安信天眼被Gartner列為NDR全球代表性供應商
“網絡檢測和響應市場正在穩步增長并且擴展到了諸如IaaS等新場景。作為網絡安全和風險負責人，應優先考慮將NDR作為其他檢測工具的補充，用于進一步降低誤報率和其他檢測組件不能檢測到的異常?！苯?，國際機構Gartner?發布了2022年《網絡檢測與響應市場指南》（下文簡稱《指南》），對全球范圍內NDR市場發展、技術變化、部署建議、代表供應商等進行了詳細的剖析。其中，作為國內網絡安全領軍企業，奇安信憑借旗下天眼新一代安全感知系統（天眼系統），被列為具有代表性的供應商(Representative Providers)之一。
Project Achilles：使用 RNN 對 Java 源代碼進行靜態漏洞檢測的原型工具
#安全學術圈 82 個 #論文筆記 190 個 原文標題：Project Achilles: A Prototype Tool for Static Method-Level Vulnerability Detection of Java Source Code Using a Recurrent Neural Network原文作者：Nicholas Saccente, Josh Dehling
工信部印發《工業和信息化領域數據安全管理辦法（試行）》（附全文）
工業和信息化部關于印發《工業和信息化領域數據安全管理辦法（試行）》的通知工信部網安〔2022〕166號各省、自治區、直轄市、計劃單列市及新疆生產建設兵團工業和信息化主管部門，各省、自治區、直轄市通信管理局，青海、寧夏無線電管理機構，部屬各單位，部屬各高校，各有關企業： 現將《工業和信息化領域數據安全管理辦法（試行）》印發給你們，請認真遵照執行。工業和信息化部2022年12月8日工
特斯拉安全研究：從一次到兩次的背后
點擊上方藍色字體，關注我們/ 技術交流群 /添加微信15021948198，申請會員下載ppt & 加入汽車網絡信息安全、測試評價、汽車電子、自動駕駛技術交流群、招聘求職群、投融資合作群...相關文章360 智能網聯汽車攻擊面分析 .pptAptiv | 車輛概念設計階段的網
發布時間:2022-12-16 18:24 |
閱讀:3515 | 評論:0 |
標簽:安全
自動駕駛的信息安全
點擊上方藍色字體，關注我們/ 技術交流群 /添加微信15021948198，申請會員下載ppt & 加入汽車網絡信息安全、測試評價、汽車電子、自動駕駛技術交流群、招聘求職群、投融資合作群...相關文章保障移動的未來，探討自動駕駛汽車及其他領域的網絡風險在自動駕駛中采用人工智能技術的網絡安全挑戰及相關建議互聯自動駕駛中的不當行為檢測和預防自動駕駛車
每周藍軍技術推送（2022.12.10-12.16）
#每周藍軍技術推送 80個 Web安全osv-scanner：用Go編寫的漏洞掃描器https://github.com/google/osv-scanner使用SVG圖像進行HTML走私https://blog.talosintelligence.com/html-smugglers-turn-to-svg-images/ReverseSock5Proxy：一個微型反向Sock5代理https:
這玩意兒能逆向分析代碼，我直接麻了！
以下文章來源于編程技術宇宙 ，作者軒轅之風 編程技術宇宙 . 用故事說技術，編程從未如此有趣 來自公眾號：編程技術宇宙本文僅供技術學習！最近這個ChatGPT人工智能是真火啊，身邊的小伙伴都注冊開始調戲了?？纯?，它可以幫你解答感情問題：它可以幫你寫代碼：寫代碼這個還不算啥，關鍵是你給它代碼，它能看懂，能分析代碼功能：上面兩個功能，學生黨是不是狂喜？你以為這就很離譜了，接下來才讓你大跌眼鏡，不僅是高級語言，它還可以分析機器碼：再看一個：你就說離不離譜：現在，有人又開了腦洞，把它跟反匯編神器IDA結合起來，幫助你提升逆向分析的效率。
angr原理與實踐（三）——Arbiter：一種彌合二進制程序漏洞發現中的靜態和動態鴻溝 - WelkinChan
?轉載請說明出處：信安科研人please subscribe my official wechat ：信安科研人獲取更多安全資訊 原文鏈接：sec22-vadayath.pdf (usenix.org)代碼開源地址：GitHub - jkrshnmenon/arbiter一 簡介1.1 摘要研究背景：現有先進的二進制程序分析方法受到擴展性和準確性之間的內在權衡的限制。&n
螞蟻集團SOFAStack、Tugraph等產品入選信通院軟件供應鏈安全名錄
近日，由中國信息通信研究院（下簡稱“信通院”）主辦的2022“3SCON軟件供應鏈安全會議”召開。為應對軟件供應鏈安全治理難題，并為用戶選擇合適廠商及產品提供選型指導，主辦方發布了首個《軟件供應鏈廠商和產品名錄》（下簡稱“《名錄》”），螞蟻集團及旗下6款軟件產品入選優秀實踐案例。近年來，軟件供應鏈安全事件頻發，對于用戶隱私、財產安全等方面造成重大威脅。據Gartner預測，到2025年，全球45%的組織將經歷一次或多次軟件供應鏈攻擊。保護軟件供應鏈安全是國家和業界關注的焦點。軟件廠商和產品是軟件供應鏈的關鍵參與主體，對于保障軟件供應鏈安全至關重要。
發布時間:2022-12-16 18:10 |
閱讀:3316 | 評論:0 |
標簽:安全
Adobe安全協調中心 (SCC) 是如何創建威脅狩獵計劃的？
許多公司在考慮網絡安全時，通常會從防火墻、防病毒軟件、入侵檢測系統和多重身份驗證 (MFA) 等方面來開展安全工作。當這些預防措施到位，公司通常會通過建立一個響應告警的安全運營中心 (SOC) 來集中監控和響應流程，其中包括一個負責緩解和補救檢測到的威脅事件響應 (IR) 團隊。隨著安全組織的成熟，它開始將資源投入到更復雜的主動安全實踐中，例如威脅狩獵。在 Adobe，這正是我們在做的，今天我要詳細介紹我們安全協調中心 (SCC) 內的威脅狩獵計劃。什么是威脅狩獵?威脅狩獵是一個“藍隊”的任務，可以保護企業免受那些已經逃避現有安全防御措施的惡意活動的侵害。
《工業和信息化領域數據安全管理辦法（試行）》正式發布，2023年1月1日起施行
12月13日，工業和信息化部正式印發《工業和信息化領域數據安全管理辦法（試行）》（以下簡稱《辦法》），明確要求工業和信息化領域數據處理者在中華人民共和國境內收集和產生的重要數據和核心數據，根據相關法律、行政法規有境內存儲要求的，應當在境內存儲，確需向境外提供的，應當依法依規進行數據出境安全評估?！掇k法》提出，工信部根據有關法律和中華人民共和國締結或者參加的國際條約、協定，或者按照平等互惠原則，處理外國工業、電信、無線電執法機構關于提供工業和信息化領域數據的請求。
兩部門聯合發布《關于進一步規范移動智能終端應用軟件預置行為的通告》
工業和信息化部 國家互聯網信息辦公室關于進一步規范移動智能終端應用軟件預置行為的通告工信部聯信管函〔2022〕269號為進一步規范移動智能終端應用軟件預置行為，保護用戶權益，提升移動互聯網應用服務供給水平，構建更加安全、更有活力的產業生態，促進移動互聯網持續繁榮發展，根據《中華人民共和國網絡安全法》《中華人民共和國個人信息保護法》《中華人民共和國電信條例》，現將有關事項通告如下：一、本通告所稱預置應用軟件，是指由生產企業預置，在移動智能終端主屏幕和輔助屏界面內存在用戶交互入口，為滿足用戶應用需求而提供的、可獨立使用的軟件程序。
優化頂層設計框架，守護工業領域數據安全
數據安全是數據發揮生產要素價值的前提條件，在《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《工業和信息化領域數據安全管理辦法（試行）》《工業數據分類分級指南（試行）》等一系列法律和政策文件中都明確提出了加強數據安全的要求。1工業和信息化領域數據安全頂層設計工業和信息化領域數據安全保護的總體設計框架圍繞工業數字化改革總目標，基于“創新引領、數據驅動、開放合作”原則，提升數據安全主動防御能力、監測預警能力、應急處置能力、協同治理能力，打造工業企業數字化改革數據安全屏障。
CNNVD關于微軟多個安全漏洞的通報
近日，微軟官方發布了多個安全漏洞的公告，其中微軟產品本身漏洞56個，影響到微軟產品的其他廠商漏洞0個。包括Microsoft Graphics Component 安全漏洞（CNNVD-202212-3145、CVE-2022-26804）、Microsoft Graphics Component 安全漏洞（CNNVD-202212-3123、CVE-2022-26805）等多個漏洞。成功利用上述漏洞的攻擊者可以在目標系統上執行任意代碼、獲取用戶數據，提升權限等。微軟多個產品和系統受漏洞影響。目前，微軟官方已經發布了漏洞修復補丁，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。
漏洞探測輔助平臺 — Cola_Dnslog
一、工具介紹
Cola Dnslog v1.2.1 更加強大的dnslog平臺/無回顯漏洞探測輔助平臺，
完全開源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等協議 提供API調用方式便于與其他工具結合 支持釘釘機器人、Bark等提醒 后續更新docker一鍵部署 后端完全使用python實現
可幫助檢測漏洞：
log4j
第三方供應商數據泄漏，Gemini 客戶恐遭釣魚攻擊
Bleeping Computer 網站披露，Gemini 加密貨幣交易所近日宣布，由于第三方供應商遭網絡攻擊，導致大量客戶的電子郵件地址和電話號碼泄露，部分 Gemini 客戶可能已經成為了潛在網絡犯罪分子的攻擊目標。Gemini 聲稱內部資金和客戶賬戶未受影響第三方供應商數據泄露事件不久后，Gemini 產品安全團隊在一份安全通知中表示，客戶數據信息泄露原因是第三方供應商遭遇了一次 "網絡安全事件"，導致部分 Gemini 客戶電子郵件地址和不完整的電話號碼泄露?；谏鲜銮闆r，部分 Gemini 客戶收到了釣魚電子郵件。
記一次EDU漏洞挖掘
前言以下提及的漏洞都提交到edusrc平臺進行修復，大佬勿噴。信息收集在外網進行系統測試，發現大部分都需要統一身份認證，瞅瞅該目標單位的統一身份認證要求，可以看到初始密碼的規則是 xxxx@SFZ后六位，用戶名是學號利用相關語法 site:xxx.edu.cn "學號|SFZ|密碼"等，未找到有效信息，想到用類似 "助學金、獎學金、補貼"等關鍵詞，發現一處敏感信息泄露，及時保存下來，沒準就成為后面突破的一個節點。
發布時間:2022-12-16 16:15 |
閱讀:7217 | 評論:0 |
標簽:漏洞
實現以數據驅動的高級威脅檢測和響應
SIEM技術現已應用了約20年的時間，其早期產品的用途主要是幫助用戶更好地進行日志管理和滿足法規遵從性要求，很少應用到威脅檢測與響應中。然而，由于現代企業的威脅攻擊面不斷擴大和對未知攻擊的擔憂不斷增加，安全團隊需要實現由數據驅動的威脅檢測和響應能力，新一代SIEM產品也隨之產生。新一代SIEM的能力演進目前，行業對新一代SIEM還沒有一種明確或普遍接受的概念。然而，我們可以從Gartner給出的SIEM定義中來進行分析：SIEM是一種技術，旨在通過收集和分析安全事件以及上下文數據源，來實現或支持威脅檢測、合規和安全事件管理。
角磨機的安全使用注意事項
原文標題：《血的教訓，角磨機千萬不要裝木工鋸片，萬能的工具，潛在的殺手》角磨機相信小伙伴都是非常熟悉的吧，它是工具箱中功能最強大以及最常用的工具之一，我們對角磨機的使用功能那是開發到了極致，有了角磨機就沒有干不了的活?？梢哉f它就是一臺萬能的神器，鉆，磨，切，鋸無所不能，對各種材料的工件進行研磨，還可以切割混凝土、石頭、磚以及各種金屬等等幾乎所有常用材料。圖片來源：pixabay角磨機是一種手持式電動工具，全名叫做角向磨光機，也叫角磨機或盤磨機，顧名思義它的用途就是用來打磨的，后來人們為它開發出的鉆，切，鋸并不是它的設計初衷，所以在使用過程容易造成事故。
發布時間:2022-12-16 15:17 |
閱讀:9647 | 評論:0 |
標簽:安全
修復 8 處漏洞，谷歌 Chrome 瀏覽器 108 維護版本更新發布（附下載鏈接）
IT之家 12 月 16 日消息，谷歌近日為 Chrome 瀏覽器穩定版發布了第二個維護版本更新，修復了存在于該瀏覽器中的 8 個安全問題。在第一個維護更新中，谷歌修復了一個已證明被黑客利用的漏洞，而今天修復的漏洞目前并沒有證據表明已被黑客利用。IT之家了解到，谷歌 Chrome 瀏覽器用戶可以在地址欄上輸入“chrome://settings/ help”進行更新。更新之后的版本號為：適用于 M
域0day-(CVE-2022-33679)容易利用嗎
前言
最近twitter上關于CVE應該CVE-2022-33679比較火了，但是資料也是比較少，下面來嘮嘮吧。
kerberos認證原理
先了解幾個概念
認證服務(Authentication server）:簡稱AS,認證客戶端身份提供認證服務。
域控服務器(Domain Control）:即DC。
服務票據(Server Ticket):簡稱ST，在Kerberos認證中，客戶端請求的服務通過ST票據認證。
票據授予服務(Ticket Granting server）:簡稱TGS，頒發服務票據(server ticket)。
DarkAngel – 全自動白帽漏洞掃描器
DarkAngel 是一款全自動白帽漏洞掃描器，從hackerone、bugcrowd資產監聽到漏洞報告生成、企業微信通知。
DarkAngel 下載地址：[github.com/Bywalks/DarkAngel]
當前已支持的功能：
- hackerone資產監聽；
- bugcrowd資產監聽；
- 自定義資產添加；
- 子域名掃描；
- 網站指紋識別；
- 漏洞掃描；
- 漏洞報告自動生成
發布時間:2022-12-16 14:15 |
閱讀:11608 | 評論:0 |
標簽:bugcrowd資產監聽 DarkAngel hackerone資產監聽 企業微信通知掃描結果 前端顯示掃描結果 子域名
實戰|記錄一次某客戶系統的漏洞挖掘
作者：國光，轉載于https://www.sqlsec.com/
記錄一個 Java 系統的漏洞挖掘，系統的主要的問題是沒有做越權防護，其他漏洞暫時沒有挖到，有點菜，先記錄著吧，每天進步一點，總會變強的。
系統介紹
系統是一個 Java 寫的自動化測試系統，不同角色之間做不同的事情，領導申請任務，審核同意，領導把任務派發給下屬，下屬執行測試任務，同時也有一些下載報告，上傳文件之類的操作，但是由于國光我比較菜，這些功能點并沒有挖到什么漏洞，所以這里就不再贅述了。
谷歌公開安卓私有計算核心PCC技術細節
近日，谷歌公開了安卓PCC工作原理的技術細節，介紹了如何在受保護的設備上對敏感用戶數據進行數據。谷歌在安卓12系統中引入了私有計算核心（Private Compute Core，PCC）功能。PCC是操作系統中一個安全、獨立、可信的環境，來自傳感器、GPS、麥克風、攝像頭和屏幕的數據在PCC中保存和處理，為用戶提供機器學習過程中的特征。比如'Live Caption'
勒索軟件攻擊迫使法國醫院轉移病人
由于周六晚上發生了一起勒索軟件攻擊，位于巴黎郊區的安德烈-米格諾特（André-Mignot）教學醫院不得不關閉其電話和電腦系統。據這家醫院的監事會聯合主席Richard Delepierre聲稱，這起勒索軟件事件的幕后攻擊者已經索要贖金。據法國國際廣播電臺（RFI）網站報道，Delepierre聲稱：“有人要求支付贖金，具體金額我不清楚，但我們不打算支付贖金?！蹦壳?，由于這家醫院不得不取消了部分手術，只接受門診和會診。據法國衛生和預防部長Fran?ois Braun聲稱，該醫院還被迫將6名患者從新生兒和重癥監護病房轉移到了其他醫療機構。Braun周日表示：“拿法國人的健康作要挾是無法接受的。
銷售易的云原生安全實踐之道
近年來，隨著云計算和大數據的應用加速向縱深發展，企業的云上業務規模增長迅猛。與此同時，各類漏洞和威脅層出不窮，如何更加全面、有效地保障云上安全成為行業關注的重點。多年來，騰訊安全一直積極推動以原生的思維構建云上安全建設、部署與應用。近日，2022騰訊全球數字生態大會「云原生安全」專場上，騰訊安全發布云原生安全一體化戰略，推出云原生“3+1”一體化防護體系。銷售易作為騰訊云安全戰略的實踐代表企業，對其云原生安全能力應用效果可見一斑。
15W人共聚多維時空，CIS 2022網安大會持續火熱
2022年12月14日，「CIS 2022網絡安全創新大會多維時空」在CIS 2022大會官網、CIS 2022手機端、FreeBuf視頻號、斗象科技視頻號、漏洞盒子視頻號、安全419視頻號等多個平臺同步進行直播，呈現一場暖意滿滿的冬日網安行業盛宴。包括FreeBuf視頻號、CIS官網、419視頻號在內的多個直播平臺累計觀看人次為153782人，全平臺最高同時觀看人數突破萬人大關，累計點贊、分享人次達到30w+，CIS 2022網絡安全創新大會多維時空傳播覆蓋人數更是達到50w+。
發布時間:2022-12-16 13:22 |
閱讀:13295 | 評論:0 |
標簽:網安
因安裝木馬化的Windows 10程序，烏克蘭政府網絡被攻破
烏克蘭政府實體在其網絡安裝了帶有木馬ISO文件的Windows 10程序后，遭到了有針對性的黑客攻擊。這些惡意安裝程序所加載的惡意軟件能夠從被攻擊的計算機中收集數據，部署額外的惡意工具，并將竊取的數據滲透到攻擊者控制的服務器。在這次活動中推送的ISO文件中有一個是由2022年5月創建的托管在toloka[.]to烏克蘭洪流跟蹤器上。網絡安全公司Mandiant說：ISO被配置為禁用Windows計算機將發送至微軟的典型安全遙測，并阻止自動更新和許可證驗證。此次的攻擊活動，無論是從通過竊取可賺錢的信息還是部署勒索軟件或加密軟件，都沒有跡象表明入侵的經濟動機。
美國推進禁止虛擬貨幣“洗錢”法案
?美國國會正在推進禁止虛擬貨幣“洗錢”的法案。有分析稱，如果法案通過，朝鮮通過黑客入侵虛擬貨幣籌集核、導彈開發資金將受到相當大的打擊?！∶裰鼽h參議員伊麗莎白·沃倫和共和黨參議員羅杰·馬歇爾當地時間14日表示將提出《數字資產洗錢防止法》。沃倫表示：“‘不良政權’‘俄羅斯新興財閥’和‘毒品王’們正在利用虛擬貨幣進行洗錢和逃避制裁。為了防止洗錢的漏洞，將制定常識性規則?！边@一表態明確顯示，法案針對的是朝鮮、俄羅斯、伊朗等?！≡摲ò傅膬热菔?，財政部把虛擬貨幣經營者和開采者等指定為金融事業者，并義務性地對他們進行顧客確認。
黑客發布兼容蘋果iOS 15和iOS 16的越獄工具
?IT之家 12 月 15 日消息，蘋果公司一直在努力提高其操作系統和設備的安全性，黑客已經越來越難為 iOS 創建越獄工具。不過 palera1n 團隊通過不懈努力，近日發布了一個越獄工具，不僅兼容 iOS 15，而且還兼容 iOS 16?！ ≡姜z能夠移除 iOS 設備上的軟件限制，這樣用戶就可以訪問和修改系統文件，從而實現各種自定義修改和應用側載等功能。當然，蘋果公司一直反對對旗下設備進行越獄?！ alera1n 越獄是基于 checkm8，這是一個早在 2019 年發現的漏洞。該漏洞被認為是“不可修復的”，因為它是在蘋果從 A5 到 A11 仿生芯片的 bootrom 中發現的。
黑帝公告 📢
?十年經營、持續更新、精選優質黑客技術文章的Hackdig，幫你成為掌握黑客技術的英雄?
友情鏈接 🔗
$和我一起財務自由↓
