腾讯玄武实验室安全动态推送
Tencent Xuanwu Lab Security Daily News
-
-
[ Linux ] Tsurugi Linux:专为 DFIR 调查和恶意软件分析设计的 Linux 发行版: https://tsurugi-linux.org/index.php
-
[ MalwareAnalysis ] 隐藏在 jQuery 脚本中的 CobaltStrike Beacon 分析: https://sysopfb.github.io/malware,/reverse-engineering/2018/10/08/Beacon-in-a-jquery.html
-
[ MalwareAnalysis ] EternalBlue Client 在 Windows XP 中的 BUG: https://zerosum0x0.blogspot.com/2018/11/dissecting-bug-in-eternalblue-client.html
-
[ Tools ] Sodium - 一款提供加密、解密、签名等功能的于使用的软件库: https://libsodium.gitbook.io/doc/
-
[ Tools ] asnlookup.py - 用于搜索特定组织的 ASN 和拥有的 IP 地址工具: https://github.com/yassineaboukir/asnlookup
-
[ Bug Bounty ] 介绍 Bug Bounty及赢得 Bug Bounty 的策略分享: https://docs.google.com/presentation/d/1cpcxEBEb0dyXwRqSWQ6bknJS-PQO_e242Dioy9SU2Io/mobilepresent?slide=id.p
-
[ MalwareAnalysis ] 卡巴斯基对移动端银行木马 Rotexy 的技术分析: https://securelist.com/the-rotexy-mobile-trojan-banker-and-ransomware/88893/
-
[ Tools ] Knox 实时内核保护平台介绍: https://www.samsungknox.com/en/blog/knox-deep-dive-real-time-kernel-protection-rkp
-
[ Vulnerability ] 多个 Apple XNU 漏洞分析及 POC 公布 : 1) https://lgtm.com/blog/apple_xnu_icmp_nfs_pocs 2) https://github.com/Semmle/SecurityExploits/tree/master/apple/darwin-xnu/