[每日信息流] 2024-09-22

[chainreactorbot]

每日安全资讯（2024-09-22）

• SecWiki News
  • [ ] SecWiki News 2024-09-21 Review
• unSafe.sh - 不安全
  • [ ] 免費的OCR神器(光學字元辨識)：輕鬆搞定PDF文字，Snipping Tool與CapCap，主要適用於Windows
  • [ ] USENIX NSDI ’24 – Autothrottle: A Practical Bi-Level Approach to Resource Management for SLO-Targeted Microservices
  • [ ] Hacktivist Group Twelve Targets Russian Entities with Destructive Cyber Attacks
  • [ ] Async vs Sync Benchmark (.NET): The Difference Between Asynchronous and Synchronous Methods
  • [ ] OP KAERB: Europol dismantled phishing scheme targeting mobile users
  • [ ] Tool to reverse-engineer Qt binaries. Hope it is useful to someone!
  • [ ] LinkedIn Halts AI Data Processing in UK Amid Privacy Concerns Raised by ICO
  • [ ] Ukraine Bans Telegram Use for Government and Military Personnel
  • [ ] Damn-Vulnerable-Drone - An Intentionally Vulnerable Drone Hacking Simulator Based On The Popular ArduPilot/MAVLink Architecture, Providing A Realistic Environment For Hands-On Drone Hacking
  • [ ] Slowly booting full Linux on the intel 4004
  • [ ] 如何配置 Fail2Ban 来阻止恶意登录
  • [ ] 用 Myurls 轻松部署个短链接网站
  • [ ] 利用Cloudflare Worker部署免费的短链接平台
  • [ ] 搭建Apple ID自动化检测解锁程序
• Security Boulevard
  • [ ] USENIX NSDI ’24 – Autothrottle: A Practical Bi-Level Approach to Resource Management for SLO-Targeted Microservices
  • [ ] Profiling the Gaza Hackers Team
• Recent Commits to cve:main
  • [ ] Update Sat Sep 21 22:41:23 UTC 2024
  • [ ] Update Sat Sep 21 14:36:25 UTC 2024
  • [ ] Update Sat Sep 21 06:40:18 UTC 2024
• Private Feed for M09Ic
  • [ ] INotGreen starred dis0rder0x00/ParentProcessManipulation-LNK
  • [ ] h3zh1 pushed to dev in chainreactors/malice-network
  • [ ] Rvn0xsy starred RSSNext/Follow
  • [ ] INotGreen starred itm4n/PPLrevenant
  • [ ] Rvn0xsy starred imlinhanchao/vsc-markdown-image
  • [ ] Rvn0xsy starred archlinux/archinstall
  • [ ] itm4n made itm4n/PPLrevenant public
  • [ ] gh0stkey starred fdehau/tui-rs
  • [ ] gh0stkey started following ProbiusOfficial
  • [ ] HuYlllc pushed to dev in chainreactors/malice-network
  • [ ] gh0stkey starred unixzii/ibackupextractor
• Doonsec's feed
  • [ ] 【※】顺手一个简单的小工具URLOK
  • [ ] src挖掘-如何应对Nignx与IIS欢迎页面
  • [ ] CSIS发布《算法稳定性：人工智能如何塑造威慑的未来》报告
  • [ ] 网络安全外文电子书籍免费下载
  • [ ] 分享的图片、视频、链接
  • [ ] 隐藏的艺术：滥用 404 页面的新 Magecart 活动
  • [ ] 原创-人生经验之谈之学习篇
  • [ ] 以色列与真主党如何为战争做准备及双方军事实力
  • [ ] 情报分析的关键工具：情报报告与情报简报
  • [ ] 应该如何寻找参数的蛛丝马迹？
  • [ ] GEEKCON特别挑战公开招募｜黑客真能远程爆掉手机吗？
  • [ ] 【SRC】应该如何寻找参数的蛛丝马迹？
  • [ ] 红队安全攻防知识库
  • [ ] 【年会】中国法学会网络与信息法学研究会2024年年会暨第二届数字法治大会在云南昆明召开
  • [ ] 漏洞推送|【0day】深大智能科技有限公司管控平台getAreaInfo存在SQL注入漏洞
  • [ ] 网络工程师如何很快划分出子网？
  • [ ] 什么是卓越执行？
  • [ ] 同样都是用于分割网络流量的技术，VRF和VLAN有啥区别？
  • [ ] 五眼联盟的网络安全领导人罕见联合公开露面
  • [ ] Catalyze安全知识库
  • [ ] 【安全圈】速更新！GitLab发布更新修复CVSS满分漏洞
  • [ ] 【安全圈】遭受 Medusa 勒索软件攻击，1TB护照、驾驶执照泄露
  • [ ] 【安全圈】迪士尼宣布弃用 Slack 平台
  • [ ] 警惕高科技恐怖主义
  • [ ] Kali Linux 2024.3的版本更新说明
  • [ ] 在看 | 周报：阿里云盘“灾难级 Bug”可随意观看他人照片； 小米摄像头疑被入侵；公然入侵国家机关系统被判刑10个月
  • [ ] 在看 | 厂商：本周热门网络安全产业动态
  • [ ] 黎巴嫩爆炸事件：供应链安全与国产化自主可控重要性
  • [ ] 一周全球网络安全事件速递（第三十九期）
  • [ ] 英特尔，要被收购了？
  • [ ] 汽车电动升降屏解析及主机厂配套概况
  • [ ] sqli-labs
  • [ ] SDC 安全训练营——8小时实战教学
  • [ ] 基于avb逆向分析签名文件
  • [ ] 加密、跳板、突破！SSH隧道带你掌控远程网络
  • [ ] 【漏洞通告】Ivanti Endpoint Manager 反序列化漏洞(CVE-2024-29847)
  • [ ] 2300$：分享4个高危业务逻辑漏洞
  • [ ] 安天AVL SDK反病毒引擎升级通告（20240921）
  • [ ] 舆情和情报，是网络工作重要组成部分，每个企业都应给予重视！
  • [ ] Payload隐藏技巧交流
  • [ ] 常见拒绝服务（DoS）攻击及其原理
  • [ ] 苹果手机通讯录恢复教程？3招速成指南
  • [ ] 如何应对意外数据丢失情况？2个手机文件恢复指南
  • [ ] iPhone自毁模式怎么设置 充电爆炸快捷指令设置自毁模式方法
  • [ ] 专业强大好用的SSH终端/SFTP客户端工具-Xshell8+XFTP8免费版
  • [ ] 零基础入门网络安全必看的5本书籍（附PDF)
  • [ ] 到底有哪些银行在用国产数据库？
  • [ ] 语言特性 | SPI 机制及源码分析 (含自定义迭代器)
  • [ ] 灵当CRM marketing/index.php SQL注入漏洞
  • [ ] 汽车网络安全——从标准到法规
  • [ ] SOA 软件设计的灵活变通-SOA软件架构设计与开发-自动驾驶系统架构师在线证书培训课程（高级班）
  • [ ] ISOSAE 21434 背景下的安全模糊测试 - 揭开当前趋势的神秘面纱
  • [ ] 「漏洞复现」灵当CRM marketing/index.php SQL注入漏洞
  • [ ] BB机？
  • [ ] 论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
  • [ ] 短期代发：9.25-9.27杭州培训2k/天立结
  • [ ] 重磅消息 | 赏金猎人板块
  • [ ] 重磅来袭 | 掌控安全特邀\"嘉宾课\" 扬帆起航
  • [ ] 金壮龙到工业和信息化部新型工业化研究中心调研
  • [ ] 心怀凌云志，再攀新高峰 | 紫金山实验室2025届校园招聘正式启动
  • [ ] 浅谈内网攻防之道-内网系统凭证钓鱼
  • [ ] 你荒废的今日，正是昨日殒身之人祈求的明日。
  • [ ] 【攻防演练】老生常谈的5类弱口令类型
  • [ ] 哥们儿，明目张胆的偷，还要收费？
  • [ ] 为中华之崛起而学习网络安全，做网络安全坚实之盾保家卫国
  • [ ] TrickDump免杀dump-lsass内存
  • [ ] 重发一遍-2024双十一SRC资产表格（部分）
  • [ ] 重磅消息 | 赏金猎人板块
  • [ ] 某最新微信广告任务平台存在任意文件上传漏洞(RCE)
  • [ ] 一次看个爽——攻防演练合集篇
  • [ ] 工业网络安全周报-2024年第37期
  • [ ] 揭秘俄罗斯黑客行动：马克龙竞选团队成“Pawn Storm”最新目标！
  • [ ] 网络安全行业的薪资保密制度与职场生态
  • [ ] 2024 年如何使用 Mimikatz 进行黑客攻击：权威指南
  • [ ] 借助 HSTS 来利用 Android 客户端 WebView
  • [ ] 每周文章分享-178
  • [ ] 泰晓资讯 : 2024 年 9 月 第 二 期
  • [ ] OSDT Weekly 2024-09-18 第272期
  • [ ] AES解密侵犯隐私案件数据
  • [ ] 观点 | 一文读懂《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引》
  • [ ] 传呼机、对讲机接连爆炸，黎巴嫩通信设备爆炸事件的警示
  • [ ] 苹果最新macOS更新导致多款安全工具失效
  • [ ] 启航新篇章，共筑安全梦 — 首期INSPC恶意代码分析工程师认证培训正式开班！
  • [ ] 关于举办2024年首届教育信息技术应用创新大赛的通知
  • [ ] 渊龙Sec安全团队CTF&AWD工具包
  • [ ] 一款用于检测jsonp及cors漏洞的burp插件
  • [ ] Exchange-UserBrute
  • [ ] 【2024-09-21】每日安全资讯
  • [ ] 红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程
  • [ ] DDOS攻击为什么是无解的
  • [ ] 护网红队学习指南
  • [ ] 又见证时代了：高通拟收购英特尔
  • [ ] 新版macOS 15 Sequoia操作系统导致多个安全工具出现问题
  • [ ] 56亿物联网设备可能在五年内遭受黑客攻击
  • [ ] 【预警】知名金融审计公司德勤疑似存在数据泄露
  • [ ] Broadcom 修补紧急 VMware vCenter RCE 漏洞
  • [ ] 党史资料_第1辑
  • [ ] 秦安：世界要发生巨变，胡塞武装射高超音速导弹并干掉死神无人机
  • [ ] 秦安：寻呼机爆炸，有人担心苹果，以色列为何无差别网络屠杀？
  • [ ] 王常胜：再起的刺杀枪声，打破了哈里斯大幅领先特朗普的谎言
  • [ ] NewStar CTF2024网络安全新星赛暨警察大学第二届网络攻防新生赛
  • [ ] 记一次二进制漏洞挖掘
  • [ ] 某HW中的小程序渗透
  • [ ] 网络安全行业证书推荐
  • [ ] 【粉丝福利】无内容，抽奖送点福利！
  • [ ] 2024攻防演练复盘总结
  • [ ] FreeBuf 周报 | 美军展示WiFi“网络爆破”技能；黎巴嫩发生大量通讯设备爆炸事件
  • [ ] 多角度揭秘威胁行为组织CryptoCore复杂的加密货币欺诈活动
  • [ ] Maryam：一款模块化多功能OSINT数据收集工具
  • [ ] 赛欧思一周资讯分类汇总(2024-09-16 ~ 2024-09-21)
  • [ ] 【情报】真主党将如何应对BP机、对讲机恐袭带来的通讯挑战
  • [ ] 【通知】第四届全国开源情报技术大会（COSINT 2024）开始预约报名了
  • [ ] 一名优秀红队的成长路线
  • [ ] 网安原创文章推荐【2024/9/20】
  • [ ] 如果冲突扩大，分析美国在中东的军事部署
  • [ ] 网络安全资讯周报（9/16- 9/20）
  • [ ] .NET 红队武器库和资源集合 (第38期)
  • [ ] .NET 安全基础入门学习知识库
  • [ ] .NET 一款执行命令回显的微软白名单工具
  • [ ] 苹果macOS新版本升级，全球EDR厂商傻眼
  • [ ] 每周热点｜联合国人工智能高级咨询机构报告：为人类治理人工智能
  • [ ] 三分之一的美国人（大约1亿人口）背景调查信息被公开
  • [ ] 欧洲执法部门捣毁用于解锁被盗手机的网络钓鱼平台
  • [ ] CISA 警告 Apache HugeGraph-Server 漏洞遭积极利用
  • [ ] Scrapy爬虫运行全流程深度剖析，让你轻松掌握高效爬取技巧！
  • [ ] 自学黑客是一种什么样的体验，自学黑客该怎么学
  • [ ] 动物摄影秘籍：光影下的生命赞歌！
  • [ ] 女子被诱导刷单，民警上门，发现另有“隐情”……|Meta、YouTube等社交巨头被曝长期监视未成年用户，牟利数十亿美元
  • [ ] 7款流行的用户行为分析（UEBA）工具及特点分析
  • [ ] 记一次实战中对fastjson waf的绕过
  • [ ] ScopeSentry-资产测绘、信息收集、漏洞扫描工具
  • [ ] 惊心动魄！Akira 成功勒索100万美元，全程谈判记录大曝光！
  • [ ] 警惕风险突出的100个高危漏洞（下）
  • [ ] 网络被黑？ 原来是不履行【网络安全】义务惹的祸
  • [ ] 【漏洞复现】华三 H3C IMC 智能管理中心 /byod/index.xhtml RCE
  • [ ] 记某src通过越权拿下高危漏洞
  • [ ] frida patch so中指令
• 一个被知识诅咒的人
  • [ ] 深入解析仓颉语言中的变量操作与赋值技巧
  • [ ] 深入了解仓颉编程语言中的变量声明与类型转换技巧
  • [ ] Go并发编程的高级技巧——请求复制与限流
  • [ ] Go语言并发编程中的超时与取消机制解析
• Hexacorn
  • [ ] Rundll32 goes to hell…
• Reverse Engineering
  • [ ] Tool to reverse-engineer Qt binaries. Hope it is useful to someone!
  • [ ] Slowly booting full Linux on the intel 4004
  • [ ] Promising AI-Enhanced decompiler
• Dancho Danchev's Blog - Mind Streams of Information Security Knowledge
  • [ ] The 911 S5 Proxy Botnet
  • [ ] Profiling the Gaza Hackers Team
  • [ ] Exposing an Indian Police Spyware Cyber Operation
• KitPloit - PenTest & Hacking Tools
  • [ ] Damn-Vulnerable-Drone - An Intentionally Vulnerable Drone Hacking Simulator Based On The Popular ArduPilot/MAVLink Architecture, Providing A Realistic Environment For Hands-On Drone Hacking
• 黑海洋 - WIKI
  • [ ] 如何配置 Fail2Ban 来阻止恶意登录
  • [ ] 用 Myurls 轻松部署个短链接网站
  • [ ] 利用Cloudflare Worker部署免费的短链接平台
  • [ ] 搭建Apple ID自动化检测解锁程序
  • [ ] Cloudflare Worker部署个人导航
  • [ ] Habitica 用游戏来养成你的习惯
  • [ ] 如何使用 Hestia 面板来创建网络邮局
  • [ ] Forsaken-Mail 来部署自己的临时邮箱
  • [ ] Paopao 一个清新文艺的微社区
  • [ ] HFish ～ 配置个超帅的蜜罐来发现攻击者的破绽
• 威努特安全网络
  • [ ] 黎巴嫩爆炸事件：供应链安全与国产化自主可控重要性
  • [ ] 一周全球网络安全事件速递（第三十九期）
• 青衣十三楼飞花堂
  • [ ] 党史资料_第1辑
• 丁爸 情报分析师的工具箱
  • [ ] 【情报】真主党将如何应对BP机、对讲机恐袭带来的通讯挑战
  • [ ] 【通知】第四届全国开源情报技术大会（COSINT 2024）开始预约报名了
• 安全圈
  • [ ] 【安全圈】速更新！GitLab发布更新修复CVSS满分漏洞
  • [ ] 【安全圈】遭受 Medusa 勒索软件攻击，1TB护照、驾驶执照泄露
  • [ ] 【安全圈】迪士尼宣布弃用 Slack 平台
• 深信服千里目安全技术中心
  • [ ] 【漏洞通告】Ivanti Endpoint Manager 反序列化漏洞(CVE-2024-29847)
• 极客公园
  • [ ] 政企向大模型转身，阿里云十年打磨一把「锤」
  • [ ] 余承东：华为将推出鸿蒙笔记本；传高通有意收购英特尔；《黑神话：悟空》销量已超2000万份 | 极客早知道
• Over Security - Cybersecurity news aggregator
  • [ ] Global infostealer malware operation targets crypto users, gamers
  • [ ] Alcuni chiarimenti sull’attacco di Israele a Hezbollah mediante l’esplosione dei cercapersone
  • [ ] Today I Learned - NSG Flow Log
• 白泽安全实验室
  • [ ] 五眼联盟的网络安全领导人罕见联合公开露面
• Schneier on Security
  • [ ] Friday Squid Blogging: Squid Game Season Two Teaser
• TorrentFreak
  • [ ] X Loses Battle to Protect Genshin Impact Leaker’s First Amendment Anonymity
• KitPloit - PenTest Tools!
  • [ ] Damn-Vulnerable-Drone - An Intentionally Vulnerable Drone Hacking Simulator Based On The Popular ArduPilot/MAVLink Architecture, Providing A Realistic Environment For Hands-On Drone Hacking
• Deep Web
  • [ ] Links / Invites?
• Tor Project blog
  • [ ] New Alpha Release: Tor Browser 14.0a6
• Social Engineering
  • [ ] How can you get people to perceive you as knowledgeable/ an authority?
  • [ ] From Oprah to the Times of Israel: The Secret Life of Vicki Polin
• Security Affairs
  • [ ] Hackers stole over $44 million from Asian crypto platform BingX
  • [ ] OP KAERB: Europol dismantled phishing scheme targeting mobile users
  • [ ] Ukraine bans Telegram for government agencies, military, and critical infrastructure
• The Hacker News
  • [ ] Hacktivist Group Twelve Targets Russian Entities with Destructive Cyber Attacks
  • [ ] LinkedIn Halts AI Data Processing in UK Amid Privacy Concerns Raised by ICO
  • [ ] Ukraine Bans Telegram Use for Government and Military Personnel
• Technical Information Security Content & Discussion
  • [ ] Announcing Security Exception Program Pack 1.0
  • [ ] 0-Click RCE in MediaTek Wi-Fi Chipsets — 4 exploits, 1 bug: exploiting CVE-2024-20017 4 different ways
  • [ ] Analysis of CVE-2024-20439 in Cisco Smart Licensing Utility
• Blackhat Library: Hacking techniques and research
  • [ ] What is Blind XSS & How Hackers Use it to Steal Your Browser Cookies?
  • [ ] One of the best distribution for hacking
• Computer Forensics
  • [ ] What is the Volatility3 default timezone?
• netsecstudents: Subreddit for students studying Network Security and its related subjects
  • [ ] POC - CVE-2024–45241: Path Traversal in CentralSquare’s CryWolf
• Information Security
  • [ ] Announcing Security Exception Program Pack 1.0