【知识】9月21日-每日安全知识热点

热点概要：metasploit双洞配合导致的远程反序列话RCE漏洞、CSAW QUALS 2016的所有关卡的writeup、添加Egress Brute Force(不停的测试外联的端口）到PowerShell Payloads

国内热词：

---

微软在北京设立技术透明中心，允许政府查看源代码

思科修复另一个Shadow Brokers 漏洞(密钥交换0day漏洞)

朝鲜不小心泄漏了它的.kp域名DNS数据

中国电信10月开始关停非实名固话及手机

新浪微博测试“谁看过我”功能

资讯类：

---

新的CRYSIS恶意欺诈软件使用 RDP暴力破解攻击

http://bestsecuritysearch.com/new-campaign-crysis-ransomware-rdp-brute-force-attacks/

android银行木马首先获取你的ROOT权限

https://threatpost.com/android-banking-trojan-first-to-gain-root-privileges/120707/

技术类：

---

metasploit静态key反序列化漏洞导致的RCE漏洞公告，尽快升级metasploit，中文预警在http://bobao.360.cn/learning/detail/3047.html

https://github.com/justinsteven/advisories/blob/master/2016_metasploit_rce_static_key_deserialization.md

BackConnect的可疑BGP劫持行为

http://research.dyn.com/2016/09/backconnects-suspicious-bgp-hijacks/

Ruby OpenSSL + GCM Nonce的重用BUG

http://www.openwall.com/lists/oss-security/2016/09/19/9

CSAW QUALS 2016的所有关卡的writeup

https://github.com/isislab/CSAW-CTF-2016-Quals

https://github.com/ernw/ctf-writeups/tree/master/csaw2016

添加Egress Brute Force(不停的测试外联的端口）到PowerShell Payloads

http://www.blackhillsinfosec.com/?p=5290

几种技术的结合导致的Google基于DOM的XSS

http://sasi2103.blogspot.in/2016/09/combination-of-techniques-lead-to-dom.html

在移动操作系统上的恶意应用程序的威胁分析

https://www.ernw.de/download/newsletter/ERNW_Newsletter_55_Threat_Analysis_v1.0_signed.pdf

如何在BeagleBone的PRU单片机上运行C程序

http://www.righto.com/2016/09/how-to-run-c-programs-on-beaglebones.html

RogueKiller新增WMI扫描选项

http://www.adlice.com/roguekiller-inside-wmi-scanner/

Key Compromise Impersonation attacks (KCI) 

http://cryptologie.net/article/372/key-compromise-impersonation-attacks-kci/

CVE-2016-3883:Android的付费短信警告处理漏洞公告

https://labs.mwrinfosecurity.com/assets/BlogFiles/android-premum-sms-advisory-2016-09-20.pdf

一些比较好的安全会议整理

https://github.com/PaulSec/awesome-sec-talks

ISAKMP扫描和潜在的漏洞

http://blog.shadowserver.org/2016/09/20/isakmp-scanning-and-potential-vulnerabilities/