[每日信息流] 2024-11-03

[chainreactorbot]

每日安全资讯（2024-11-03）

• Doonsec's feed
  • [ ] 秦安：中国股市健康发展，不能群魔乱舞，该退市的应该坚决退市
  • [ ] 张志坤：美国对台军售之后，网络舆情中再度掀起的各种议论
  • [ ] 牟林：对中印关系的期待和忧虑
  • [ ] 攻防靶场(28)：通过SNMP进行信息收集 JOY
  • [ ] 漏洞分析｜Cyberu200bu200bPanel 控制面板存在远程命令执行漏洞(QVD-2024-44346)
  • [ ] 【资源】全球开源情报培训机构（1）
  • [ ] 从druid一路杀到云控制台
  • [ ] 一个价值【$2000】的漏洞
  • [ ] 听劝，2024年还是建议你学网络安全
  • [ ] UBBF2024｜华为联合南非最大运营商MTN发布SASE解决方案，护航非洲企业数智化转型
  • [ ] 数据新纪元！生产力数据资产评价隆重登场
  • [ ] 【干货】笑傲职场的独家经验（1）
  • [ ] 【干货原创】实网攻防演习常态化，会带来什么变化01
  • [ ] 【干货原创】K12教育，鲜为人知的模式秘密
  • [ ] 原创文章目录
  • [ ] 第2章人员安全和风险管理的概念（一）
  • [ ] WikiLoader最新攻击样本加载执行过程详细分析
  • [ ] 主动侦察的关键：全面解析端口扫描技术
  • [ ] 2024年11月投稿指南
  • [ ] 【SRC】记一次实战小程序漏洞测试到严重漏洞
  • [ ] 建了个SRC专项漏洞知识库
  • [ ] 钱都去哪里了
  • [ ] 动用全市电力挖比特币，还可以这样？
  • [ ] HTB : Hospital
  • [ ] 心理学帮我“炉石传说”上传说
  • [ ] 密码学在车辆安全中的重要作用
  • [ ] 自动驾驶系统架构师在线培训课程(中级班）
  • [ ] 在不增加成本的情况下扩展软件定义的车辆安全性
  • [ ] 安全驻场岗位招聘
  • [ ] 封装技术成为美日对华半导体竞争的最前沿
  • [ ] 你见过最复杂的网络拓扑图是什么样子的？分享18张，小白别进！
  • [ ] 光棍节开放注册微信抽奖活动，先送20个账号注册码或300论坛币，周二下午两点开奖，详见：【开放注册公告】吾爱破解论坛2024年11月11日光棍节开放注册公告。
  • [ ] 暗网流行的20款即时通讯软件(平台)
  • [ ] 北京昊网安全线下提升班限时特惠，保就业课程火热报名中！
  • [ ] 靶机渗透-Cicada
  • [ ] 不肯放弃治疗的渣渣们
  • [ ] 个人信息保护的痛点都有哪些？
  • [ ] 第八届“强网杯”全国网络安全挑战赛线上赛正式开赛
  • [ ] 2024第十七届中国密码学会年会 （ChinaCrypt 2024）即将召开
  • [ ] 程序员又又又要失业了？有反转！Google CEO称1/4的代码是AI写的！谷歌员工在线打脸：数据明显掺水，工程都是我们做的
  • [ ] 关于举办2024年网络安全标准知识竞赛的通知
  • [ ] 一图读懂 | 全国数据标准化技术委员会（SAC/TC609）主要工作
  • [ ] 湖南一IT公司未履行数据安全保护义务被罚5万元
  • [ ] 活动总结|Hacking Group 0772线下沙龙圆满结束
  • [ ] 工业互联网标识解析协议V2.0正式发布，推动标识技术与应用创新｜2024星火技术生态系列活动
  • [ ] 图形化Java反序列化利用工具 - Deswing
  • [ ] 【安全圈】黑客上万次攻击“黑走”近500万？网警抓获嫌疑人25名
  • [ ] 【安全圈】“黑客”侵入计算机，为获利终获刑
  • [ ] 【安全圈】BT 客户端 qBittorrent 修复存在 14 年的远程代码执行漏洞
  • [ ] 安全众测分享-某证券不一样的任意文件读取
  • [ ] 【海外SRC赏金挖掘】Django Debug模式启动，导致未授权访问获取后台权限
  • [ ] 内推 | 深信服网络安全讲师岗火热招聘中
  • [ ] 【资讯】工信部就《科技型企业孵化器认定管理办法（征求意见稿）》公开征求意见
  • [ ] 【资讯】国家网信办发布《第八批深度合成服务算法备案信息》
  • [ ] AR HUD
  • [ ] 智能网联汽车车联网技术
  • [ ] 【攻防实战】手把手带你打穿某集团内网(上)
  • [ ] Blue Water CTF 2024 re OORM wp 模拟执行爆破+剪枝
  • [ ] 安卓系统定制实战
  • [ ] 利用LLMs进行 0-Day 发现的方法
  • [ ] CVE-2024-37383｜Roundcube Webmail存储型XSS漏洞（POC）
  • [ ] CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）
  • [ ] 守护密码安全
  • [ ] 前三季度我国规上互联网企业实现利润总额同比增长4.8%
  • [ ] 【有手就行】不用设置UA头，野路子绕过小程序只能手机打开的限制
  • [ ] 朝鲜对乌克兰：战场之外的影响力分析
  • [ ] 推荐一份入门web安全的笔记！（珍藏版）
  • [ ] 有了这款Linux服务器的安全审计工具，方便多了！
  • [ ] 灵当CRM wechatSession/index.php 任意文件上传
  • [ ] 中国银联信息总中心社招，涉安全技术、网络安全等岗位
  • [ ] 在看 | 周报：钟自然因泄露国家秘密被公诉；员工因非法获取上亿条公民个人信息获刑；互联网大厂主页疑似遭到篡改
  • [ ] 在看 | 厂商：本周热门网络安全产业动态
  • [ ] 【分析】伊朗针对以色列的间谍战略
  • [ ] 开源情报信息，一网打尽！
  • [ ] 思科设备巡检命令Python脚本大集合
  • [ ] 在您防范“银狐”的路上，有些知识还需要学习了解
  • [ ] 外媒曝光：美国CIA曾针对委内瑞拉实施网络战
  • [ ] 某edu供应商cms存在URL注入（通杀0day）
  • [ ] 安天AVL SDK反病毒引擎升级通告（20241102）
  • [ ] 安天研发部门阅兵——安全研究与应急处理中心
  • [ ] 【Hardware】CrewCTF 2024 Sniff One && Sniff Two
  • [ ] 美国空军将部署新的“综合防御性网络空间系统”
  • [ ] 通过外网非法获取公民个人信息1亿余条，一安全公司员工获刑
  • [ ] PTZ摄像头曝严重零日漏洞，黑客利用漏洞发起攻击
  • [ ] 深入浅出 Windows系统的Rootkit对抗机制
  • [ ] Vcenter综合渗透利用工具包
  • [ ] Win10/Win11禁用显示搜索要点
  • [ ] 笔记本电脑完整科普推荐2024
  • [ ] 【LSP专享】更新至663位女主播直播录屏，助眠视频清清睡不醒高清视频1V+含三个小剧场
  • [ ] 假如生三胎，送1亿生育彩票，头奖1000万！
  • [ ] 辛瓦尔荆棘和康乃馨【05】·牛奶和鱼肝油
  • [ ] 16.whitepaper-net-deser补充学习（Json.Net后篇）
  • [ ] 透视美国情报体系的终极资源指南：33个必访网站
  • [ ] 招聘 | 驻场安全服务工程师
  • [ ] Get flag
  • [ ] 特别策划｜“纯血鸿蒙”来了！鸿蒙生态怎么建
  • [ ] 【安全月报】| 10月区块链安全事件有所上涨，因黑客攻击等损失金额达1.47亿美元
  • [ ] 60+网安众测平台
  • [ ] .NET 10月红队武器库18款工具汇总
  • [ ] .NET 内网攻防实战电子报刊
  • [ ] py之刮目相看
  • [ ] Linux 权限提升
  • [ ] (1day)某最新版快递微信小程序系统存在前台任意文件删除漏洞
  • [ ] 第八届“强网杯”线上赛观赛通道开启！
  • [ ] 第八届“强网杯”高阶技术专项赛竞赛规程
  • [ ] 【CobaltStrike】OneCS 4.9 20241101 更新（汉化+CrossC2 适配+大量优化 ）
  • [ ] Edusrc | 历经一个月终出货
  • [ ] 安帝速递｜【工业网络安全月报2024年-10月】
  • [ ] 工业网络安全周报-2024年第42期
  • [ ] 俄国黑客Nobelium利用外交关系钓鱼攻击，欧洲机构再受威胁
  • [ ] 对诈骗分子的一次反渗透，需要大佬们的帮助
  • [ ] 【PoC】Spring框架爆出严重漏洞CVE-2024-38821详解
  • [ ] 网络安全人士必知的10种流量采集协议
  • [ ] 工业和信息化领域数据安全事件分级
  • [ ] 泰晓资讯 : 2024 年 11 月 第 一 期
  • [ ] OSDT Weekly 2024-10-30 第278期
  • [ ] 2024美亚杯案例背景解读（非官方-附官方建议小工具下载（文末粉丝福利））
  • [ ] 所属国家工信部证书有哪些？
  • [ ] 每月网络安全动向（100）
  • [ ] ISC2北京分会十周年活动回顾
  • [ ] ISC2北京分会十周年-会员专访-任海峰
  • [ ] ISC2北京分会十周年-会员专访-石伟
  • [ ] 美国网络安全和基础设施安全局发布首部国际战略规划
  • [ ] 工业和信息化部发布《工业和信息化领域数据安全事件应急预案（试行）》
  • [ ] 爆破带有验证码的Web登录表单
  • [ ] 超详细的Wireshark使用教程
  • [ ] 「冷漠安全」十月份0day/1day/nday漏洞汇总
  • [ ] CyberPanel远程命令执行漏洞（CVE-2024-51567）
  • [ ] 一款快速等保核查、资产扫描工具
  • [ ] Pkeep - 简单方便的linux权限维持脚本
  • [ ] 使用 CodeQL 发现 Portainer 中的隐藏漏洞
  • [ ] Reducto 用AI解析复杂非结构化文档，种子轮840万美元
  • [ ] 一款用于进行DNS测速和DNS污染检测的神器
  • [ ] 特邀战队巡礼！第七届“强网”拟态防御国际精英挑战赛特邀集结，众星云集
  • [ ] 全国数标委2024-2025年拟制修订重点标准项目清单
  • [ ] 【火绒安全周报】前三星员工涉嫌间谍活动被捕/IBM疑似遭遇网络攻击
  • [ ] 【工具篇】Apache Shiro 反序列化漏洞检测与利用工具
  • [ ] 赛欧思一周资讯分类汇总(2024-10-28 ~ 2024-11-02)
  • [ ] Burp插件，自动解密被加密的报文，让你像测试明文一样简单。
  • [ ] 漏洞扫描工具 -- vulcat
• CXSECURITY Database RSS Feed - CXSecurity.com
  • [ ] Qualitor 8.24 Server-Side Request Forgery
  • [ ] Xlibre Xnest 24.1.0 / 24.2.0 Buffer Overflow
  • [ ] SmartAgent 1.1.0 Remote Code Execution
  • [ ] SmartAgent 1.1.0 Server-Side Request Forgery
  • [ ] SmartAgent 1.1.0 SQL Injection
• Private Feed for M09Ic
  • [ ] memN0ps starred joaoviictorti/rustclr
  • [ ] mgeeky starred Mayyhem/Maestro
  • [ ] 4ra1n starred Ar3h/web-chains
  • [ ] Ak74-577 starred HadessCS/Red-team-Interview-Questions
  • [ ] zer0yu starred linux-surface/linux-surface
  • [ ] huoji120 starred xmyxjy/APT_Step_Bear_Inject
  • [ ] tennc forked tennc/champ-r from cangzhang/champ-r
  • [ ] threedr3am started following silverbullettt
  • [ ] sanmdfg started following M09Ic
  • [ ] zer0yu starred BishopFox/sj
  • [ ] zer0yu starred jrmuizel/pdf-extract
  • [ ] zer0yu starred abc123info/EquationToolsGUI
  • [ ] zer0yu starred Symph0nia/Coda
  • [ ] zer0yu started following Whitecat18
  • [ ] zer0yu starred Marven11/EtherGhost
  • [ ] Safe3 released 南墙 社区版 v6.0.0 at Safe3/uuWAF
• Recent Commits to cve:main
  • [ ] Update Sat Nov 2 22:31:08 UTC 2024
  • [ ] Update Sat Nov 2 14:36:15 UTC 2024
  • [ ] Update Sat Nov 2 06:26:43 UTC 2024
• Security Boulevard
  • [ ] DEF CON 32 – On Your Ocean’s 11 Team, I’m The AI Guy (Technically Girl)
  • [ ] How Can FSOs Help with CMMC Compliance?
• 一个被知识诅咒的人
  • [ ] 【Python】解密Python中的魔法方法：使用 str、repr、call等方法提升类的功能与灵活性
  • [ ] 【Python】深度剖析Python中的可迭代对象与迭代器——掌握高级迭代器实现与应用
• SecWiki News
  • [ ] SecWiki News 2024-11-02 Review
• Didier Stevens
  • [ ] Update: strings.py Version 0.0.10
  • [ ] Update: xmldump.py Version 0.0.9
  • [ ] Update: pdf-parser.py Version 0.7.10
  • [ ] Update: pdfid.py Version 0.2.9
• Reverse Engineering
  • [ ] From Naptime to Big Sleep: Using Large Language Models To Catch Vulnerabilities In Real-World Code
• 黑海洋 - WIKI
  • [ ] 安全警示｜TRX 多重签名骗局
  • [ ] Azure 在线文本转语音（99%真人声音）
  • [ ] Windows开启sudo命令教程
• 奇客Solidot–传递最新科技情报
  • [ ] 苹果收购图像编辑应用 Pixelmator
  • [ ] 日本东京高院裁定不承认同性婚姻违宪
  • [ ] 英伟达取代英特尔进入道琼斯工业平均指数
• 看雪学苑
  • [ ] Blue Water CTF 2024 re OORM wp 模拟执行爆破+剪枝
  • [ ] 安卓系统定制实战
• 威努特安全网络
  • [ ] 一周全球重大网络安全事件速递（第四十四期）
• 安全内参
  • [ ] 湖南一IT公司未履行数据安全保护义务被罚5万元
• M01N Team
  • [ ] AISS 大模型安全社区｜国内首个LLM安全知识库正式发布！
• 极客公园
  • [ ] 雷军：SU7 过半车主用 iPhone；亚马逊超 5000 亿投资 AI；神舟 18、19 航天员交接空间站钥匙｜极客早知道
• 安全圈
  • [ ] 【安全圈】黑客上万次攻击“黑走”近500万？网警抓获嫌疑人25名
  • [ ] 【安全圈】“黑客”侵入计算机，为获利终获刑
  • [ ] 【安全圈】BT 客户端 qBittorrent 修复存在 14 年的远程代码执行漏洞
• 字节跳动技术团队
  • [ ] 超低延迟多路径传输：技术演进与大规模业务实践
• IntelTechniques Blog
  • [ ] Digital Guide Updates 2024.11.01
• Over Security - Cybersecurity news aggregator
  • [ ] Microsoft Outlook workaround fixes freezes when copying text
  • [ ] Microsoft SharePoint RCE bug exploited to breach corporate network
  • [ ] How to Capture, Decrypt, and Analyze Malicious Network Traffic with ANY.RUN
  • [ ] Whistleblowing
• Deeplinks
  • [ ] The Human Toll of ALPR Errors
• The Hacker News
  • [ ] Stop LUCR-3 Attacks: Learn Key Identity Security Tactics in This Expert Webinar
• TorrentFreak
  • [ ] Meta Denied Regulator’s Request to Test Rights Manager’s Effectiveness
• Social Engineering
  • [ ] Handling Political Conversations at Work
• Blackhat Library: Hacking techniques and research
  • [ ] Google lead automation (explain like I'm 5)
• Deep Web
  • [ ] Is Peter Gerard Scully the worst human being in dark web? Or there even worse?
• Security Affairs
  • [ ] FBI arrested former Disney World employee for hacking computer menus and mislabeling allergy info
  • [ ] Sophos details five years of China-linked threat actors’ activity targeting network devices worldwide
  • [ ] PTZOptics cameras zero-days actively exploited in the wild
• SANS Internet Storm Center, InfoCON: green
  • [ ] qpdf: Extracting PDF Streams, (Sat, Nov 2nd)
• Technical Information Security Content & Discussion
  • [ ] Can`t buy a jtagualator then build it - DIY build under 75USD - Hello! Welcome to IoT Security Research Group by @iotsrg1
• The Register - Security
  • [ ] Financial institutions told to get their house in order before the next CrowdStrike strikes
• Dark Space Blogspot
  • [ ] Spiegazione Del Pig Butchering Scam e Factory Famose