终端对抗
EvilSln：Visual Studio Project代码注入新技术
https://paper.seebug.org/3052/
https://github.com/cjm00n/EvilSln
利用MS MSIX进行注册表重定向
https://www.zerofox.com/blog/the-registry-hives-you-may-be-msix-ing-registry-redirection-with-ms-msix/
通过Windows API分析揭露RPC服务底层实现
https://posts.specterops.io/uncovering-rpc-servers-through-windows-api-analysis-5d23c0459db6
漏洞相关
CVE-2023-22515：Confluence Server和Confluence Data Center中的未授权访问EXP
https://github.com/Chocapikk/CVE-2023-22515
CVE-2023-41993：WebKit中的RCE漏洞PoC
https://github.com/po6ix/POC-for-CVE-2023-41993
CVE-2023-38600：Safari中的整数溢出漏洞
https://www.zerodayinitiative.com/blog/2023/10/17/cve-2023-38600-story-of-an-innocent-apple-safari-copywithin-gone-way-outside
CVE-2023-26369：Adobe Acrobat PDF阅读器中的堆溢出漏洞
https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-26369.html
CVE-2023-27997：Fortigate VPN中的未授权堆溢出漏洞与EXP
https://blog.lexfo.fr/xortigate-cve-2023-27997.html
https://github.com/lexfo/xortigate-cve-2023-27997
云安全
Delegate：滥用GCP域范围委派以访问Gmail和云端硬盘数据
https://github.com/lutzenfried/Delegate
https://medium.com/@lutzenfried/gcp-domain-wide-delegation-abuses-b82b8dd8cf15
GraphRunner：Windows Graph API交互后渗透工具集，用于Microsoft Entra ID (Azure AD) 帐户数据搜集和持久化
https://github.com/dafthack/GraphRunner
其他
maliciousCodeMatchingMFA：诱骗用户MFA验证码的可执行文件
https://github.com/scriptchildie/maliciousCodeMatchingMFA
制作有效的高级红队ChatGPT提示词
https://www.patreon.com/posts/89138573?utm_campaign=postshare_creator
SecureList 2023年第3季度APT趋势报告
https://securelist.com/apt-trends-report-q3-2023/110752/
利用流交互分析实时检测未知加密恶意流量
https://arxiv.org/abs/2301.13686
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
原文始发于微信公众号（M01N Team）：每周蓝军技术推送（2023.10.14-10.20）
