正文

11月14日每日安全热点 - 关于供应量安全的改革

admin
admin V管理员 /0 评论 /12 阅读
0319
此篇文章发布距今已超过1142天，您需要注意文章的内容或图片是否可用！

安全工具 Security Tools
资产发现：　通过BurpSuite的扩展发现设备
http://feedproxy.google.com/~r/PentestTools/~3/yMNDTlNPFKU/asset-discover-burp-suite-extension-to.html
BHEU工具Tapit学习
https://twitter.com/BlackHatEvents/status/1194619707858587648
NetAss2 – 网络评估协助框架
http://feedproxy.google.com/~r/PentestTools/~3/yti6kI7R0N8/netass2-network-assessment-assistance.html
记一次编写域账号弱口令审计工具
https://www.freebuf.com/sectool/219636.html
如何模拟黑客攻击
https://twitter.com/Peerlyst/status/1194383129710137344
安全报告 Security Report
Lazarus组织10月份行动简析
https://otx.alienvault.com/pulse/5dcad59a712e041c70ca7fcb
安全事件 Security Incident
US-CERT 预警 Medtronic 设备中存在严重漏洞
https://nakedsecurity.sophos.com/2019/11/13/us-cert-warns-of-critical-flaws-in-medtronic-equipment/
会话智能和生物安全新观
https://www.zdnet.com/article/new-look-nuance-concentrates-on-conversational-ai-and-biometric-security/
近期Emotet 活动报告
http://feedproxy.google.com/~r/fortinet/blog/threat-research/~3/0rQbrgNHJGY/emotet-playbook-banking-trojan.html
[Intel CPUs]Zombieload 2.0　漏洞
https://twitter.com/Dinosn/status/1194467923848511488
安全资讯 Security Information
MITRE 加强关键基础设施建设
https://www.helpnetsecurity.com/2019/11/14/mitre-engenuity/
关于供应量安全的改革
https://www.nextgov.com/cybersecurity/2019/11/supply-chain-security-requires-acquisition-reform-security-experts-say/161251/
安全研究 Security Research
Ghost Potato (CVE-2019-1384) – 近年的　NTLM 重放攻击
https://twitter.com/Dinosn/status/1194833540711690241
CVE-2019-16863 ST33TPHF2ESPI 　TPM模块侧信道信息泄露
https://twitter.com/CVEnew/status/1194808466671583232
教你如何开始Ghidra的逆向工程
https://twitter.com/Peerlyst/status/1194798366611443714
“域间流量IP欺骗检测”的复现研究
http://arxiv.org/abs/1911.05164
DVWA开启渗透测试之旅与代码分析（二）
https://www.freebuf.com/articles/web/218170.html
权限提升| macOS 恶意代码 root 之路 2
https://twitter.com/Dinosn/status/1194715935774400512
通过USB入侵微控制器
https://twitter.com/binitamshah/status/1194609372820729856
Java框架级SSM代码审计思路
https://paper.seebug.org/1075/
CVE-2019-6333：HP触摸终端漏洞分析
https://www.freebuf.com/vuls/216760.html
TheD4RKr3ap3r’s “如何加固邮件服务器2”
https://twitter.com/Peerlyst/status/1194438493281378305