Web安全
firefly：用于Web应用程序的黑盒Fuzzer
https://github.com/Brum3ns/firefly
基于install4j自动更新功能实现XXE攻击
https://frycos.github.io/vulns4free/2023/02/12/install4j-xxe.html
CORS中间件库的设计理念和Go实现
https://jub0bs.com/posts/2023-02-08-fearless-cors/
内网渗透
Windows Hello企业版攻击研究
https://www.mdpi.com/2410-387X/7/1/9
在企业中传播macOS恶意软件的7种方式
https://www.sentinelone.com/blog/7-ways-threat-actors-deliver-macos-malware-in-the-enterprise/
终端对抗
使用计时器动态欺骗调用堆栈
https://www.cobaltstrike.com/blog/behind-the-mask-spoofing-call-stacks-dynamically-with-timers/
Paruns-Fart：使用Parun的Fart技术进行NTDLL Unhook
https://github.com/MaorSabag/Paruns-Fart
UnhookingPatch：通过修补NT API Stub并在运行时解析SSN和系统调用指令来绕过EDR挂钩
https://github.com/TheD1rkMtr/UnhookingPatch
HWSyscalls：使用HWBP、HalosGate和kernel32上HWBP的合成蹦床执行间接系统调用的方法
https://github.com/Dec0ne/HWSyscalls
LdrDllNotificationHook：Hook所有使用LdrRegisterDllNotification注册的回调
https://github.com/m417z/LdrDllNotificationHook
从内存的对象文件中采用位置无关的Shellcode进行无线程注入
https://snovvcrash.rocks/2023/02/14/pic-generation-for-threadless-injection.html
ThreadlessInject：使用远程函数挂钩的无线程进程注入
https://github.com/CCob/ThreadlessInject
shellcode-plain-sight：将Shellcode隐藏到大内存区域中
https://github.com/LloydLabs/shellcode-plain-sight
LPEviaStorSvc：利用StorSvc服务进行Windows本地提权
https://github.com/blackarrowsec/redteam-research/tree/master/LPE%20via%20StorSvc
ExploitLeakedHandle：识别并利用泄漏的句柄进行本地权限提升
https://github.com/0x00Check/ExploitLeakedHandle
D1rkSleep：改进版Ekko，使用CreateTimerQueueTimer Win32 API的睡眠混淆技术
https://github.com/TheD1rkMtr/D1rkSleep
BokuLoader：用Assembly&C编写的Cobalt Strike用户定义的反射加载器，具有高级规避功能
https://github.com/xforcered/BokuLoader
漏洞相关
使用自定义TCP堆栈进行远程堆溢出利用
https://www.synacktiv.com/en/publications/exploiting-a-remote-heap-overflow-with-a-custom-tcp-stack.html
通过Avast Sandbox漏洞利用链CVE-2021-45335、CVE-2021-45336和CVE-2021-45337将Everyone的权限提升到System AmPPL
https://the-deniss.github.io/posts/2023/02/09/elevation-of-privileges-from-everyone-through-avast-av-sandbox-to-system-amppl.html
CVE -2023-21746：LocalPotato本地提权分析
https://decoder.cloud/2023/02/13/localpotato-when-swapping-the-context-leads-you-to-system/
POPKORN：利用污染分析和有针对性的符号执行，自动查找大规模的Windows内核驱动程序安全漏洞
https://gts3.org/assets/papers/2022/gupta:popkorn.pdf
云安全
利用Azure AD Kerberos票据，实现到云端的横向移动
https://www.trustedsec.com/blog/azure-ad-kerberos-tickets-pivoting-to-the-cloud/
Azure应用服务托管身份滥用
https://posts.specterops.io/abusing-azure-app-service-managed-identity-assignments-c3adefccff95
如何使用Delve和eBPF更快地调试Go程序
https://www.cnxct.com/how-debugging-go-programs-delve-and-ebpf-faster-zh_cn/
加强云安全防御的渗透测试指南
https://www.thesslstore.com/blog/a-pentesters-guide-to-strengthening-your-cloud-security-defenses/
其他
2022/2023年全球高科技犯罪趋势报告
https://www.group-ib.com/blog/know-thy-enemy/
Elastic全球威胁报告分解：防御规避
https://www.elastic.co/cn/blog/elastic-global-threat-report-breakdown-defense-evasion/?ultron=esl:_threat_research%2Besl_blog_post%2Bglobal_threat_report
CUDA程序介绍和逆向
https://bbs.kanxue.com/thread-275989.htm
SoulExtraction：在Windows驱动程序中提取证书信息的驱动程序库
https://github.com/gmh5225/Driver-SoulExtraction
使用各种遥测源创建多个检测以提供更好的覆盖范围
https://posts.specterops.io/telemetry-layering-89185b5348ba
使用ChatGPT进行IoC检测
https://securelist.com/ioc-detection-experiments-with-chatgpt/108756/
使用ChatGPT进行安全代码审查
https://research.nccgroup.com/2023/02/09/security-code-review-with-chatgpt/
使用ChatGPT分析Shellcode
https://www.archcloudlabs.com/projects/shellcode_gpt/
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
原文始发于微信公众号（M01N Team）：每周蓝军技术推送（2023.2.11-2.17）
