正文

每周蓝军技术推送（2024.10.26-11.1）

admin
admin V管理员 /0 评论 /31 阅读
1101
此篇文章发布距今已超过11天，您需要注意文章的内容或图片是否可用！

内网渗透

Jenkins Groovy后渗透利用方法

https://trustedsec.com/blog/offensively-groovy

udpz：基于go的跨平台udp端口扫描器

https://github.com/FalconOps-Cybersecurity/udpz

LOLSearches：使用SharpPoint与Explorer中的高级搜索检索凭据

https://github.com/ZephrFish/LOLSearches

https://blog.zsec.uk/lolsysadmin/

终端对抗

ExecutePeFromPngViaLNK：武器化LNK解压并执行PNG图片嵌入的PE载荷

https://github.com/Maldev-Academy/ExecutePeFromPngViaLNK

KernelCallbackTable-Injection-PoC：修改PEB中的内核回调表实现进程注入

https://github.com/0xHossam/KernelCallbackTable-Injection-PoC

Chrome-App-Bound-Encryption-Decryption：解密Chrome高版本应用绑定保护的密钥

https://github.com/xaitax/Chrome-App-Bound-Encryption-Decryption

在野窃密器如何对抗高版本Chrome的应用绑定机制

https://www.elastic.co/security-labs/katz-and-mouse-game

OctoC2t：利用Github仓库进行通讯的C2

https://github.com/deletehead/OctoC2t

攻击者利用gRPC和HTTP/2进行挖矿木马通讯

https://www.trendmicro.com/en_us/research/24/j/using-grpc-http-2-for-cryptominer-deployment.html

LoadLibrary OPSEC，动态加载 WinHTTP.dll

https://www.riskinsight-wavestone.com/en/2024/10/loadlibrary-madness-dynamically-load-winhttp-dll/

云安全

SkyScalpel：云环境JSON策略解析、混淆、反混淆和检测框架

https://github.com/Permiso-io-tools/SkyScalpel

https://www.blackhat.com/sector/2024/briefings/schedule/index.html#skyscalpel-making--breaking-policy-obfuscation-in-the-cloud-41117

AWS CDK发现，利用丢失的S3存储桶允许账户接管

https://www.aquasec.com/blog/aws-cdk-risk-exploiting-a-missing-s3-bucket-allowed-account-takeover/

Maestro：滥用 Intune 在 C2 上进行横向移动

https://posts.specterops.io/maestro-9ed71d38d546

人工智能和安全

剖析LLM RCE

https://www.cyberark.com/resources/threat-research-blog/anatomy-of-an-llm-rce

ZombAIs：利用提示词注入控制由Claude AI操控的的计算机

https://embracethered.com/blog/posts/2024/claude-computer-use-c2-the-zombais-are-coming/

第三方评估识别LLMs训练数据中的风险

https://blog.eleuther.ai/third-party-evals/

CIPHER：网络安全智能渗透测试助手

https://arxiv.org/abs/2408.11650

评估语言模型的网络安全能力和风险的基准

https://cybench.github.io/

社工钓鱼

威胁行为者使用侵犯版权的网络钓鱼诱饵来部署信息窃密器

https://blog.talosintelligence.com/threat-actors-use-copyright-infringement-phishing-lure-to-deploy-infostealers/

其他

CVE-2024-38094 已被利用，攻击者利用火绒AV对目标进行防御削弱

https://securityonline.info/cve-2024-38094-exploited-attackers-gain-domain-access-via-microsoft-sharepoint-server/

利用窃密器凭据，获取ServiceNow平台微软员工所有邮件和聊天记录

https://medium.com/@moblig/how-i-accessed-microsofts-servicenow-exposing-all-microsoft-emplyee-emails-chat-support-5f8d535eb63b

OpenBAS：开源BAS项目，网络对手模拟演练和测试

https://github.com/OpenBAS-Platform/openbas

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com