Aggregator

应用场景VS渗透攻防

认知独省
4 years 6 months ago
Web渗透（独孤九剑）；代码审计&安全开发（降龙十八掌）；二进制&逆向（易筋经）；咨询规划系（小无相功）

Badusb 攻击之MacOSX系统实战

BaCde's Blog
4 years 6 months ago

Badusb 已经出现了很多年，使用usb进行攻击的手段也从最初的利用autorun.inf、伪造文件夹名、快捷方式等手段转为更加难以防御的Badusb。这种攻击方式就是目前可绕过杀毒软件，防御较难。

点此打开观看一段演示视频，需fq。

利用场景

说下本文中利用场景：

  1. 混入企业内部，员工电脑未锁屏的情况下。在之前去过很多客户那里，大多数企业的员工离开电脑前不锁屏的情况,而且非常严重。
  2. 对于无安全意识的员工进行攻击，如公司文员、前台、行政等，例如将usb贴上保密、照片等字样，并扔到显眼位置，以吸引人来捡并插入其电脑。

针对Badusb攻击手段还有很多，利用场景也还有，这里仅列出与本文有关的部分。下面就让我们正式开始进入制作。

准备工作 硬件

CVE-2020-7961 Liferay Portal 复现分析 - tr1ple

tr1ple(Wfzsec)
4 years 6 months ago
漏洞说明： Liferay是一个开源的Portal(认证)产品,提供对多个独立系统的内容集成,为企业信息、流程等的整合提供了一套完整的解决方案,和其他商业产品相比,Liferay有着很多优良的特性,而且免费,在全球都有较多用户. 该洞是个反序列化导致的rce，通过未授权访问其api传递json数据进
tr1ple

栈溢出笔记-第二天 - Afant1

博客园_Afant1
4 years 6 months ago
上一篇，计算缓冲区大小是通过IDA和gdb调试计算出来的，这次有个小trick. 我们可以用调试工具（例如 gdb）查看汇编代码来确定这个距离，也可以在运行程序时用不断增加输入长度的方法来试探（如果返回地址被无效地址例如“AAAA”覆盖，程序会终止并报错）。 来到vulnerable函数调用。cyc
Afant1

栈溢出笔记-第一天 - Afant1

博客园_Afant1
4 years 6 months ago
1、 最简单函数调用栈图如下 （vc++6.0编译出的汇编代码）： push 2，push 1将俩个参数压栈， call 0040100A ：将eip要执行的下一条指令入栈，在执行jmp 0040100A push ebp ：ebp入栈，保留调用前的栈底 mov ebp,esp 提升堆栈 sub E
Afant1

搭建自己的CyberChef

BaCde's Blog
4 years 6 months ago

CyberChef是一个很好很强大的程序,很实用。

由于官方发布的线上地址使用了google统计，为了安全，还是自己搭建或者本地使用。本地就仅限于自己的电脑才可使用。所以搭建自己线上的可以随时使用，方便许多。同时配合Open in CyberChef这个浏览器插件就更加方便。

直接下载官方生成的包，下载地址：https://github.com/gchq/CyberChef/releases

我这里直接上传到github，并且启用github pages。然后绑定解析自己的域名即可线上访问。我这里搭建好的无google统计的地址：https://cyberchef.bacde.me

接下来安装Open in CyberChef 这个chrome插件。插件地址:https://chrome.google.com/webstore/detail/open-in-cyberchef/aandeoaihmciockajcgadkgknejppjdl/related

这样就可以直接右键发送到自己的cyberchef，方便了很多。使用效果如下：

Threat Actors Recycling Phishing Kits in New Coronavirus (COVID-19) Campaigns

The Akamai Blog
4 years 6 months ago
Recently, researchers at Akamai observed phishing attacks leveraging recycled kits in a series of campaigns taking advantage of the Coronavirus (COVID-19) health crisis. Phishing kits that have been previously deployed over the last several months are now being used again in order to reach a new pool of potential victims: those working from home due to self-isolation, mandated quarantine, or corporate policy during the pandemic.
Or Katz

ysoserial-C3P0 分析 - tr1ple

tr1ple(Wfzsec)
4 years 6 months ago
环境准备： pom: <!-- https://mvnrepository.com/artifact/com.mchange/c3p0 --> <dependency> <groupId>com.mchange</groupId> <artifactId>c3p0</artifactId> <ver
tr1ple

手机通信频段 - Vicen

Vicen
4 years 6 months ago
三大运行商频段分配 2G/3G/4G 2G P-GSM，基准GSM-900频带 E-GSM，扩展GSM-900频带（包括基准GSM-900频带） R-GSM，铁路GSM-900频带（包括基准和扩展GSM-900频带） T-GSM，集群无线系统-GSM ER-GSM900，即为Extended Rai
Vicen

Codeql 踩坑记录 (二)

rmb122's notebook
4 years 6 months ago

首先需要解决的就是上次留下的问题, 添加自定义的 taint track.
在自带的 tests 中就有示例, 可以参考 ql/python/ql/test/library-tests/taint/extensions/ExtensionsLib.qll

Managed ad