每日攻防资讯简报[Feb.4th]

天融信阿尔法实验室 · 公众号 · · 2020-02-04 16:00

正文

5.使用CIM/WMI获取DNS客户端缓存的DNS条目

https://www.darkoperator.com/blog/2020/1/14/getting-dns-client-cached-entries-with-cimwmi

6.Windows系统中的格式化字符串漏洞利用

https://medium.com/bugbountywriteup/exploiting-format-strings-in-windows-5f96c9b29dea

7.针对高级驾驶辅助系统的Phantom攻击

https://www.nassiben.com/phantoms

8.PowerZure: 使用PowerShell脚本攻击Azure, Azure AD

https://hausec.com/2020/01/31/attacking-azure-azure-ad-and-introducing-powerzure/

https://github.com/hausec/PowerZure

9.不同以往的XSS清单

https://netsec.expert/2020/02/01/xss-in-2020.html

10.使用Ghidra分析WannaCry,Part2

https://www.youtube.com/watch?v=Q90uZS3taG0

11.逆向XignCode3驱动,Part4.1: 注册通知和回调函数

https://niemand.com.ar/2020/01/31/reversing-xigncode3-driver-part-4-1-registering-notify-and-callback-routines/

12.Windows 10 Creators Update (RS2)添加的符号链接回调解析

https://windows-internals.com/dkom-now-with-symbolic-links/

0x01漏洞

推荐文章

新京报评论 · 不妨把上海高考作文题理解为一次“改文风”提醒 | 新京报专栏

10 小时前

广电时评 · 超60部定档!2025暑期档电影片单发布

昨天

新京报评论 · 喝茶打牌刷手机，家长“佛系陪考”还高考一份平常心 | 新京报快评

昨天

纪法指引 · 【镜鉴】市纪委原书记田华兵，主动投案！

昨天

纪法指引 · 【镜鉴】“80后”市府办副主任杨洞庭，任上被查！

2 天前

红秀GRAZIA · 周冬雨像风一样自由

8 年前

21世纪经济报道 · “A股奥斯卡”获奖名单来了！让你来选，你会如何选择？

8 年前

央视财经 · 【震惊】日本爆发"薯片荒"！竟然暗藏重要经济信号...

8 年前

巨潮资讯网 · A股上市公司业绩全景图：银行业最赚钱建筑装饰业负债率最高

8 年前

天津大学 · 告别天大,我们将继续勇往直前

7 年前