网安原创文章推荐【2024/12/9】

正文

请到「今天看啥」查看全文

近日，我们使用奇安信情报沙箱分析可疑Inno Setup安装文件，该文件带有数字签名，沙箱结果显示样本启动后运行powershell代码，从远程服务器下载JS脚本并执行，JS脚本进一步调用powershell代码从同一个服务器下载其他载荷。

---

0x7 【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布

骨哥说事 2024-12-09 16:48:48

---

0x8 src|组合拳进入后台，拿下高危！

simple学安全 2024-12-09 15:48:25

src高危漏洞

---

0x9 太棒辣 | 感谢大哥带我学习关于验证码逻辑漏洞这些事

犀利猪安全 2024-12-09 15:14:22

犀利猪安全，带你上高速~

验证码逻辑漏洞 响应包篡改 信息泄露 多手机号攻击 接口滥用 授权测试与学习

---

0xa Mitre_Att&ck框架T1518(软件发现）的简单实现

新蜂网络安全实验室 2024-12-09 14:50:31

攻击技术 内网发现 侦察 Windows操作系统 Linux操作系统

请到「今天看啥」查看全文