每周蓝军技术推送(2023.11.11-11.17)
2023-11-17 17:11:9 Author: mp.weixin.qq.com(查看原文) 阅读量:18 收藏

Web安全

proxyhub:能够查找公共代理服务器的工具

https://github.com/ForceFledgling/proxyhub

nuclei-ai-extension:可快速生成Nuclei模板的浏览器扩展

https://github.com/projectdiscovery/nuclei-ai-extension

内网渗透

滥用Windows Access链接表功能强制进行NTLM认证

https://research.checkpoint.com/2023/abusing-microsoft-access-linked-table-feature-to-perform-ntlm-forced-authentication-attacks/

hashcathelper:NTLM破解分析工具,支持结果倒入BloodHound

https://github.com/SySS-Research/hashcathelper

终端对抗

SharpReflectivePEInjection:本地和远程反射加载和执行PE,绕过EDR hook

https://github.com/cpu0x00/SharpReflectivePEInjection

GoSleepyCrypt:通过Shellcode函数对Go应用程序进行内存睡眠加密和堆加密

https://github.com/parzel/GoSleepyCrypt

titan:VMProtect去虚拟化工具

https://github.com/archercreat/titan

揭露Cobalt Strike中的make_token命令

https://research.nccgroup.com/2023/11/10/demystifying-cobalt-strikes-make_token-command/

漏洞相关

CVE-2023-32530:趋势科技Apex Central 2019后台RCE

https://starlabs.sg/advisories/23/23-32530/

CVE-2023-32629&CVE-2023-2640:Ubuntu提权漏洞PoC

https://github.com/ThrynSec/CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-Half-Day-Watcher:利用NVD API 在官方补丁发布之前通过GitHub识别最近发布的CVE

https://github.com/Aqua-Nautilus/CVE-Half-Day-Watcher

ai-exploits:AI/ML漏洞利用集合

https://github.com/protectai/ai-exploits

云安全

利用受陷etcd获取集群及节点的完全控制

https://research.nccgroup.com/2023/11/07/post-exploiting-a-compromised-etcd-full-control-over-the-cluster-and-its-nodes/

Azure AD Kerberos票证在云环境中的利用

https://www.trustedsec.com/blog/azure-ad-kerberos-tickets-pivoting-to-the-cloud

其他

Bobber:Evilginx数据库监控与渗漏自动化

https://github.com/Flangvik/Bobber

SharpVeeamDecryptor:解密Veeam数据库密码的工具

https://github.com/S3cur3Th1sSh1t/SharpVeeamDecryptor

shh:基于分析syscall调用实现systemd服务自动化加固的工具

https://www.synacktiv.com/en/publications/systemd-hardening-made-easy-with-shh

https://github.com/synacktiv/shh

MAAS:利用gitlab的CI/CD功能来构建恶意软件即服务

https://github.com/yoda66/MAAS

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐

每周蓝军技术推送(2023.11.4-11.10)

每周蓝军技术推送(2023.10.28-11.3)

每周蓝军技术推送(2023.10.21-10.27)


文章来源: https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247492660&idx=1&sn=55e1a38154856b5e31f216d56e4153bc&chksm=c1842425f6f3ad33f42dda21f7a7716eb4f6770a240c80ff2ba9b19161a00d6cd082f06e3891&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh