每日攻防资讯简报[Nov.22th]

0x00漏洞

1、在 AWS 中发现了一个利用 AWS AppSync 的跨租户漏洞, 使得攻击者能够转向受害组织并访问这些账户中的资源

https://securitylabs.datadoghq.com/articles/appsync-vulnerability-disclosure/

2、Veritas NetBackup 操作系统命令注入漏洞 (CVE-2022-45461)

https://securityonline.info/cve-2022-45461-veritas-netbackup-os-command-injection-vulnerability/

0x01工具

1、recollapse: 帮助工具, 用于黑盒 Fuzzing 正则表达式以绕过验证并发现 Web 应用程序中的规范化

https://github.com/0xacb/recollapse

https://0xacb.com/2022/11/21/recollapse/

2、EmailGraffiti: 通过接管指向无人认领资源的图像来破坏旧电子邮件, 有点像易于证明所有权的 NFT

https://github.com/trufflesecurity/EmailGraffiti

https://trufflesecurity.com/blog/email-graffiti/index.html

3、EAST: 用于评估 Azure 和某种程度上的 Azure AD 安全控制的工具

https://github.com/jsa2/EAST

0x02恶意代码

1、新的网络钓鱼攻击利用 Windows 零日漏洞在不显示 Web 安全警告标记的情况下投放 Qbot 恶意软件

https://www.bleepingcomputer.com/news/security/new-attacks-use-windows-security-bypass-zero-day-to-drop-malware/

2、黑客组织 Hagga 是否在滥用 FSociety 框架

https://marcoramilli.com/2022/11/21/is-hagga-threat-actor-abusing-fsociety-framework/

0x03技术

1、包含多个不同漏洞的代码片段来练习代码分析

https://github.com/yeswehack/vulnerable-code-snippets

2、HTB: Hathor

https://0xdf.gitlab.io/2022/11/19/htb-hathor.html

3、回顾账户接管攻击中使用的一些策略、技术和程序 (TTP)

https://www.synack.com/blog/account-takeovers-believe-the-unbelievable/

4、在 Apple 芯片上启动 macOS: LocalPolicy

https://eclecticlight.co/2022/11/21/booting-macos-on-apple-silicon-localpolicy/

5、HTB: Squashed

https://0xdf.gitlab.io/2022/11/21/htb-squashed.html

6、让威胁行为者更难滥用 Cobalt Strike

https://cloud.google.com/blog/products/identity-security/making-cobalt-strike-harder-for-threat-actors-to-abuse

天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。

天融信

阿尔法实验室

长按二维码关注我们