每周蓝军技术推送(2024.2.2-2.23)

资讯 2个月前 admin
33 0 0
每周蓝军技术推送(2024.2.2-2.23)


Web安全


http-garden:HTTP服务器和代理的差异测试和模糊测试

https://github.com/narfindustries/http-garden/

AlphaScan:用于漏洞扫描的BurpSuite扩展

https://github.com/Anof-cyber/AlphaScan


内网渗透


ntlm_relay_gat:自动化利用ntlmrelayx身份验证会话

https://github.com/ad0nis/ntlm_relay_gat

SharpADWS:AD域侦察与利用工具

https://github.com/wh0amitz/SharpADWS


终端对抗


使用反恐精英1.6服务器作为C2控制端

https://github.com/eversinc33/1.6-C2

利用EDR Preloading机制绕过EDR DLL注入

https://malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html

Dirty Vanity 与 Pool Party 注入技术分析和思考

https://xz.aliyun.com/t/13579

Proctools:Windows进程敏感信息转储工具

https://github.com/mlcsec/proctools

BTIGhidra:辅助恢复类型信息的Ghidra插件

https://blog.trailofbits.com/2024/02/07/binary-type-inference-in-ghidra/

https://github.com/trailofbits/BTIGhidra

FromThief:基于WinForms和WPF的欺骗登录工具

https://github.com/mlcsec/FormThief

InflativeLoading:PE to shellcode转换工具

https://github.com/senzee1984/InflativeLoading

BadExclusionsNWBO:通过判断Ntdll是否被Hook识别AV/EDR的文件夹排除项

https://github.com/iamagarre/BadExclusionsNWBO

UAC-BOF-Bonanza:公开的UAC Bypass方法集合

https://github.com/icyguider/UAC-BOF-Bonanza

.Net无线程进程注入规避执行链监测

https://vovohelo.medium.com/net-threadless-process-injection-6c389a9ce585

https://github.com/bananabr/CLRInjector


漏洞相关


APT 组织 Water Hydra利用CVE-2024-21412新攻击链实现入口突破

https://www.trendmicro.com/en_us/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html

CVE-2024-21413:Microsoft Outlook远程代码执行漏洞

https://github.com/labesterOct/CVE-2024-21413

Libc-GOT-Hijacking:Libc GOT表的新利用手段

https://github.com/n132/Libc-GOT-Hijacking

CVE-2024-25600:WordPress Bricks插件中的rce

https://snicco.io/vulnerability-disclosure/bricks/unauthenticated-rce-in-bricks-1-9-6

https://github.com/Chocapikk/CVE-2024-25600

CVE-2023-46214:Splunk Enterprise 中的RCE漏洞分析

https://blog.hrncirik.net/cve-2023-46214-analysis


云安全


AWS网络防火墙规则管理的自动化

https://aws.amazon.com/cn/blogs/security/how-to-automate-rule-management-for-aws-network-firewall/

EKS中的新攻击向量

https://www.wiz.io/blog/new-attack-vectors-emerge-via-recent-eks-access-entries-and-pod-identity-features

新的EKS访问管理和Pod身份功能:安全分析

https://www.wiz.io/blog/eks-cluster-access-management-and-pod-identity-security-recommendations


社工钓鱼


前端Canarytokens对抗克隆网站的钓鱼攻击

https://blog.thinkst.com/2024/01/defending-against-the-attack-of-the-cloned-websites.html


其他


PyRIT:微软发布针对生成式AI的红队自动化测试框架

https://www.microsoft.com/en-us/security/blog/2024/02/22/announcing-microsofts-open-automation-framework-to-red-team-generative-ai-systems/

aiocrioc:基于GPT4的IOC提取工具

https://github.com/referefref/aiocrioc

COLD-Attack框架:使用可控文本生成算法进行对抗性LLM攻击

https://arxiv.org/abs/2402.08679

https://github.com/Yu-Fangxu/COLD-Attack

LLM代理执行网络攻击

https://arxiv.org/abs/2402.06664

2023 年十大网络黑客技术

https://portswigger.net/research/top-10-web-hacking-techniques-of-2023


每周蓝军技术推送(2024.2.2-2.23)

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

每周蓝军技术推送(2024.2.2-2.23)

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群


往期推荐

每周蓝军技术推送(2024.1.27-2.2)

每周蓝军技术推送(2024.1.20-1.26)

每周蓝军技术推送(2024.1.13-1.19)

原文始发于微信公众号(M01N Team):每周蓝军技术推送(2024.2.2-2.23)

版权声明:admin 发表于 2024年2月23日 下午6:01。
转载请注明:每周蓝军技术推送(2024.2.2-2.23) | CTF导航

相关文章