每日安全动态推送(4-11)

Tencent Security Xuanwu Lab Daily News

• KatWalk C2: p.5: overclocking and bugfixing:

   ・ 介绍了使用Ghidra分析ARM固件的方法 – 

• Shazzer - Shared online fuzzing:

   ・ 介绍了一种在线模糊测试工具，即共享在线fuzzer – 

• Zygisk-based reFlutter:

   ・ 本文介绍了针对Rooted Android手机开发的Zygisk模块，以及与Magisk一起使用的安全工具。该工具简化了对Flutter应用进行测试和逆向工程的过程 – 

• April’s Patch Tuesday includes 150 vulnerabilities, 60 which could lead to remote code execution:

   ・ 微软披露了150个漏洞，其中包括60多个可能导致远程代码执行的漏洞。文章介绍了微软发布了新的Snort规则集，用于检测对其中一些漏洞的利用尝试。  – 

• KDMapper:

   ・ KDMapper是一个利用iqvw64e.sys Intel驱动程序手动映射非签名驱动程序到内存的工具。 – 

• Sicat - The Useful Exploit Finder:

   ・ SiCat是一个先进的漏洞搜索工具，旨在有效识别和收集来自开放源和本地存储库的漏洞信息，为了加强系统安全性，SiCat允许用户快速搜索在线资源，找到潜在的漏洞和相关的利用方式。 – 

• Telegram Users Warned of Potential Security Risk:

   ・ 电报存在高风险漏洞，可能导致远程代码执行攻击，建议用户关闭媒体文件的自动下载功能。  – 

• reverst: HTTP reverse tunnels over QUIC:

   ・ Reverst是一个基于QUIC和HTTP/3构建的负载均衡反向隧道服务器和Go服务-客户端库 – 

* 查看或搜索历史推送内容请访问：

* 新浪微博账号：腾讯玄武实验室