正文

每周蓝军技术推送（2025.1.4-1.10）

admin
admin V管理员 /0 评论 /35 阅读
0110
此篇文章发布距今已超过32天，您需要注意文章的内容或图片是否可用！

Web安全

Cacheract：GitHub Actions缓存滥用及持久化攻击工具

https://adnanthekhan.com/2024/12/21/cacheract-the-monster-in-your-build-cache/

https://github.com/adnaneKhan/cacheract

DOMspy：Chrome扩展的DOM安全测试工具

https://github.com/GangGreenTemperTatum/DOMspy

使用 Selenium 和 Fireprox进行密码喷射

https://benkofman.com/2024/12/23/pwspraying.html

内网渗透

nfs-security-tooling：识别与利用NFS配置错误

https://www.hvs-consulting.de/en/nfs-security-identifying-and-exploiting-misconfigurations/

https://github.com/hvs-consulting/nfs-security-tooling

SCCMSiteCodeHunter：使用LDAP查询SCCM管理点和站点服务器

https://github.com/ZephrFish/SCCMSiteCodeHunter

DRSAT：在非域加入机器上运行MMC管理工具

https://github.com/CCob/DRSAT

SharpExShell：自动化Excel应用程序的DCOM横向移动技术

https://github.com/grayhatkiller/SharpExShell

终端对抗

Spyndicapped：利用MS UIA的键盘记录器

https://cicada-8.medium.com/im-watching-you-how-to-spy-windows-users-via-ms-uia-c9acd30f94c4

https://github.com/CICADA8-Research/Spyndicapped

VladimiRED：C#实现Mockingjay注入技术

https://github.com/kapellos/VladimiRED

sharp-execute：从非托管进程手动加载CLR执行.NET文件

https://github.com/NtDallas/sharp-execute

userland-exec：通过替换进程镜像实现隐蔽执行

https://github.com/hardenedlinux/userland-exec

DLLHound：基于PowerShell的DLL劫持漏洞检测工具

https://github.com/ajm4n/DLLHound

btexec：通过蓝牙设备认证执行Shellcode

https://github.com/djackreuter/btexec

Hannibal代理开发：低内存、可扩展的C2解决方案构建指南

https://silentwarble.com/blog/making-monsters-part-1/

漏洞相关

CVE-2024-30085：Windows Cloud Files驱动的缓冲区溢出利用分析

https://starlabs.sg/blog/2024/all-i-want-for-christmas-is-a-cve-2024-30085-exploit/

https://github.com/star-sg/CVE/tree/master/CVE-2024-30085

CVE-2024-43405：Nuclei漏洞绕过签名验证导致RCE风险

https://www.wiz.io/blog/nuclei-signature-verification-bypass

云安全

pht-payer-invariants：AWS管理账户安全不变性实现代码示例

https://www.chrisfarris.com/post/payer-invariants/

https://github.com/primeharbor/pht-payer-invariants

TokenSmith：生成Entra ID访问和刷新令牌

https://github.com/JumpsecLabs/TokenSmith

PoCEntraDeviceComplianceBypass：绕过Entra/Intune合规性策略访问控制政策

https://github.com/zh54321/PoCEntraDeviceComplianceBypass

AzurePwn.ps1：Azure云环境后渗透工具集合

https://github.com/LuemmelSec/Pentest-Tools-Collection/blob/main/tools/Azure/AzurePwn.ps1

aad-bofs：用于AzureAD攻击的BOF文件集合

https://github.com/kozmer/aad-bofs

2024年SaaS攻击报告：新型攻击技术与策略分析

https://pushsecurity.com/resources/book/saas-attacks-report/

人工智能和安全

LLM与GenAI安全解决方案全景 – Q1,2025

https://genai.owasp.org/resource/llm-and-generative-ai-security-solutions-landscape-q12025/ 

LLMs RAG 数据安全

https://www.illumidesk.com/blog/large-language-models-in-2025-enterprise-security 

使用LLMs和相似性搜索增强僵尸网络检测

https://www.rapid7.com/globalassets/_pdfs/research/llm-with-similarity-search-research.pdf

LLM4CVE：使用大型语言模型实现迭代自动漏洞修复

https://arxiv.org/html/2501.03446v1 

Blackfyre：开源二进制分析平台，集成AI/ML工具与API

https://github.com/jonescyber-ai/Blackfyre

MLOKit：攻击MLOps平台的工具包，利用REST API实施攻击

https://github.com/xforcered/MLOKit

2024年大型语言模型发展回顾与启示

https://simonwillison.net/2024/Dec/31/llms-in-2024/

LLM-PD：大型语言模型驱动的云安全主动防御代码库

https://github.com/SEU-ProactiveSecurity-Group/LLM-PD

网络安全与人工智能资源汇总

https://github.com/ksthk/one

社工钓鱼

跨IdP冒充：恶意IdP劫持SSO访问下游应用研究

https://pushsecurity.com/blog/cross-idp-impersonation/

其他

LitterBox：专为恶意软件开发和载荷测试设计的沙盒环境

https://github.com/BlackSnufkin/LitterBox

InstaTools：Ansible脚本自动安装各种安全测试工具

https://github.com/NocteDefensor/InstaTools

NachoVPN：恶意SSL-VPN服务器的概念验证与开发应用

https://github.com/AmberWolfCyber/NachoVPN

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com