每日攻防资讯简报[Jan.3rd]

0x00漏洞

1、CVE-2022-38627: 通过 SQLite 注入危害整个企业构建的旅程

https://infosecwriteups.com/cve-2022-38627-a-journey-through-sqlite-injection-to-compromise-the-whole-enterprise-building-15cebd072ed6

0x01工具

1、teler-waf: 一个 Go HTTP 中间件, 它提供 teler IDS 功能以防止基于 Web 的攻击, 并提高基于 Go 的 Web 应用程序的安全性

https://github.com/kitabisa/teler-waf

2、modreveal: 查找隐藏的 Linux 内核模块

https://github.com/jafarlihi/modreveal

3、subparse: 解析和索引恶意软件文件, 并在可搜索的网络查看器中显示解析过程中发现的信息

https://github.com/jstrosch/subparse

4、probable_subdomains: 子域分析和生成工具

https://github.com/zzzteph/probable_subdomains

0x02恶意代码

1、2022 年 12 月 25 日至 12 月 30 日期间, PyTorch-nightly 依赖链遭到破坏: 在此期间通过 pip 安装的 PyTorch-nightly Linux 包安装了一个依赖项 torchtriton, 它在 Python 包索引 (PyPI) 代码存储库中遭到破坏并运行了一个恶意二进制文件

https://pytorch.org/blog/compromised-nightly-dependency/

2、RedZei: 针对在英国的中国学生的诈骗活动

https://blog.bushidotoken.net/2022/12/redzei-chinese-speaking-scammers.html

0x03技术

1、逆向 8086 处理器的指令预取电路

http://www.righto.com/2023/01/inside-8086-processors-instruction.html?m=1

2、Faraday CTF 2022 Write-up: 逆向和利用物联网漏洞

https://faradaysec.com/faraday-ctf-2022-write-up-reverse-engineering-and-exploiting-an-iot-bug/

3、详解反射 DLL 加载

https://www.youtube.com/watch?v=IX0qUTbXNog

4、逆向和记录 ESFM 的寄存器映射, ESFM 是 ESS AudioDrive 声卡上的专有 FM 合成器.

https://github.com/jwt27/esfm

5、云元数据: AWS IAM 凭证滥用

https://sneakymonkey.net/cloud-credential-abuse/

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。

天融信

阿尔法实验室

长按二维码关注我们