每周蓝军技术推送(2022.12.31-2023.1.6)

每周蓝军技术推送(2022.12.31-2023.1.6)


内网渗透


DROPS:攻击命令生成工具

https://sygnialabs.github.io/DROPS/


终端对抗


subparse:模块化恶意软件分析工件收集和关联框架

https://github.com/jstrosch/subparse

jenkins-strike:使用Jenkins自动执行Cobalt Strike配置文件生成器

https://github.com/RomanRII/jenkins-strike

Dirty-Vanity:使用Windows fork API来绕过EDR

https://github.com/deepinstinct/Dirty-Vanity

peloader64:Rust反射加载器

https://github.com/winsecurity/Offensive-Rust/tree/main/peloader64

PythonMemoryModule:无外部依赖库从内存完全加载DLL的纯Python实现

https://github.com/naksyn/PythonMemoryModule

修改注册表的LoLBin实现持久化

http://windowsir.blogspot.com/2022/12/persistence-and-lolbins.html

DirCreate2System:使用Windows错误报告获取特权目录创建Bug SYSTEM权限的武器化

https://github.com/binderlabs/DirCreate2System

.NET启动时Hook

https://rastamouse.me/net-startup-hooks/

modreveal:查找隐藏的Linux内核模块

https://github.com/jafarlihi/modreveal


漏洞相关


crewjam/saml库在处理包含多个断言元素的SAML响应时容易受到身份验证绕过攻击

https://bugs.chromium.org/p/project-zero/issues/detail?id=2368

CVE- 2018-17463:Chrome浏览器TurboFan中的JIT编译器漏洞

https://jhalon.github.io/chrome-browser-exploitation-3/

CVE-2022-2602:Linux内核特权提升漏洞PoC

https://github.com/kiks7/CVE-2022-2602-Kernel-Exploit

CVE-2022-32250:Linux内核netfilter子系统UAF漏洞分析

https://blog.exodusintel.com/2022/12/19/linux-kernel-exploiting-a-netfilter-use-after-free-in-kmalloc-cg/

安全缓解措施和架构调查

https://saaramar.github.io/memory_safety_blogpost_2022/


云安全


2022年Kubernetes主要漏洞汇总

https://www.cncf.io/blog/2023/01/04/2022-kubernetes-vulnerabilities-main-takeaways/


其他


谷歌云2023年1月威胁视野报告

https://www.reddit.com/r/blueteamsec/comments/102ilum/january_2023_threat_horizons_report/

Windows 11 Pro(22H2)新增的执行记录文件:PcaAppLaunchDic.txt、PcaGeneralDb0.txt、PcaGeneralDb1.txt

https://aboutdfir.com/new-windows-11-pro-22h2-evidence-of-execution-artifact/

ScrapPY:抓取手册、文档和其他敏感PDF以生成单词列表

https://github.com/RoseSecurity/ScrapPY

phishim:网络钓鱼工具,通过运行chrome选项卡来减少配置时间并绕过大多数类型的MFA

https://github.com/jackmichalak/phishim

gpt-wpre:使用GPT-3进行全程序逆向工程

https://github.com/moyix/gpt-wpre


每周蓝军技术推送(2022.12.31-2023.1.6)

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

每周蓝军技术推送(2022.12.31-2023.1.6)

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群


往期推荐

每周蓝军技术推送(2022.12.24-12.30)

每周蓝军技术推送(2022.12.17-12.23)

每周蓝军技术推送(2022.12.10-12.16)


原文始发于微信公众号(M01N Team):每周蓝军技术推送(2022.12.31-2023.1.6)

版权声明:admin 发表于 2023年1月6日 下午6:01。
转载请注明:每周蓝军技术推送(2022.12.31-2023.1.6) | CTF导航

相关文章

暂无评论

暂无评论...