正文

每周蓝军技术推送（2024.9.28-10.11）

admin
admin V管理员 /0 评论 /51 阅读
1012
此篇文章发布距今已超过42天，您需要注意文章的内容或图片是否可用！

Web安全

绕过PHP noexec策略限制执行任意二进制文件

https://iq.thc.org/bypassing-noexec-and-executing-arbitrary-binaries

内网渗透

PARAnoia：通过物理访问攻击加入域的计算机

https://www.fitretech.com/blog/paranoia

KrbRelay-SMBServer：充当SMB服务器的krbrelay 版本，以中继到CIFS或HTTP

https://github.com/decoder-it/KrbRelay-SMBServer

终端对抗

noldr：动态隐蔽解析DLL函数的Rust库

https://github.com/Teach2Breach/noldr

dll-proxy-generator：代理劫持DLL生成工具

https://github.com/namazso/dll-proxy-generator

从零开始构建Dotnet 源代码生成器

https://posts.specterops.io/dotnet-source-generators-in-2024-part-1-getting-started-76d619b633f5

RustiveDump：基于rust仅使用NTAPI转储lsass.exe进程

https://github.com/safedv/RustiveDump

EDRenum-BOF：识别常见EDR进程/目录和服务

https://github.com/mlcsec/EDRenum-BOF

SharpExclusionFinder：低用户权限获取WinDefender排除目录

https://github.com/Friends-Security/SharpExclusionFinder

深度了解"VirtualAlloc免杀"背后的技术

https://mp.weixin.qq.com/s/cSZTzVSbUExF9A-7TsmWvw

深度了解”核晶“的工作原理并且手动实现一个自己的"核晶"

https://mp.weixin.qq.com/s/PVIkx0FDnZzo5idM3-NSSg

漏洞相关

CVE-2024-45409：GitLab ruby-saml库身份验证绕过漏洞分析

https://blog.projectdiscovery.io/ruby-saml-gitlab-auth-bypass/

借助DNS欺骗等技术绕过PrintNightmare漏洞缓解

https://itm4n.github.io/printnightmare-not-over/

CVE-2024-7479&CVE-2024-7481：TeamViewer提权漏洞挖掘及POC

https://github.com/PeterGabaldon/CVE-2024-7479_CVE-2024-7481

https://pgj11.com/posts/Finding-TeamViewer-0days-Part-1/

https://pgj11.com/posts/Finding-TeamViewer-0days-Part-2/

https://pgj11.com/posts/Finding-TeamViewer-0days-Part-3/

CVE-2024-44193：Windows ITunes客户端权限提升漏洞POC

https://github.com/mbog14/CVE-2024-44193

CVE-2024-20696：Windows Libarchive RCE漏洞补丁分析

https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/

SockFuzzer：内核Fuzzing工具框架

https://github.com/googleprojectzero/SockFuzzer

CVE-2024-5910：Pal Alto 管理员凭据重置漏洞及衍生漏洞

https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

CVE-2024-9464：Palo Alto Expedition认证命令注入漏洞POC

https://github.com/horizon3ai/CVE-2024-9464

云安全

基于基本身份认证时间的Azure用户枚举方法

https://trustedsec.com/blog/kicking-it-old-school-with-time-based-enumeration-in-azure

Halberd：支持多个云平台的安全评估测试工具

https://www.vectra.ai/blog/halberd-the-open-source-tool-democratizing-multi-cloud-security-testing

https://github.com/vectra-ai-research/Halberd

人工智能和安全

Agent Security Bench (ASB): 针对LLM Agent攻击和防御的基准和评估

https://arxiv.org/pdf/2410.02644

https://github.com/agiresearch/ASB

《大语言模型LLM的安全和审计》

https://speakerdeck.com/jmortega/security-and-auditing-tools-in-large-language-models-llm

针对云提供商GenAI基础设施的LLM劫持攻击

https://permiso.io/blog/exploiting-hosted-models

OpenAI 阻止了 20 起利用人工智能进行网络犯罪和虚假信息的全球恶意活动

https://openai.com/global-affairs/an-update-on-disrupting-deceptive-uses-of-ai/

社工钓鱼

合法文件托管服务被滥用于身份网络钓鱼

https://www.microsoft.com/en-us/security/blog/2024/10/08/file-hosting-services-misused-for-identity-phishing/

其他

Elastic发布2024全球威胁报告

https://www.elastic.co/pdf/elastic-global-threat-report-2024

WhoYouCalling：记录可执行程序网络请求到pcap包

https://github.com/H4NM/WhoYouCalling

ax：在云环境快速部署攻击基础设施

https://ax.attacksurge.com/

https://github.com/attacksurge/ax

狩猎针对微软365的密码喷射攻击

https://www.huntress.com/blog/hunting-for-m365-password-spraying

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒zhousa.om