2024-09-30 微信公众号精选安全技术文章总览

洞见网安 2024-09-30

---

0x1 APT | 海莲花组织利用GrimResource技术进行钓鱼攻击活动分析

TahirSec 2024-09-30 18:30:23

---

0x2 【Nday】某微*-Mobile cdnfile 任意文件读取漏洞【附poc】

苏诺木安全团队 2024-09-30 18:07:16

团队持续追踪最新漏洞，为企业/用户提供检测方案与修补方法。

---

0x3 Vulnhub靶机之Funbox4详细渗透过程

红队蓝军 2024-09-30 18:01:28

---

0x4 安全卫士 | 魔方安全漏洞周报

魔方安全 2024-09-30 17:30:12

成事在微，筑防于先。魔方安全提醒您:注意企业网络空间资产安全!

---

0x5 2024数信杯西区题解

BeFun安全实验室 2024-09-30 17:13:53

2024数信杯西区wp

---

0x6 D-LinkNAS 远程命令执行漏洞（CVE-2024-3273）RCE漏洞

菜鸟学渗透 2024-09-30 17:09:44

D-LinkNAS 远程命令执行漏洞（CVE-2024-3273）RCE漏洞

---

0x7 网络安全态势周报（9月23日-9月29日）2024年第38期

网安观察室XQ 2024-09-30 16:34:18

网络安全态势周报（9月23日-9月29日）2024年第38期

---

0x8 雷神众测漏洞周报2024.09.23-2024.09.29

雷神众测 2024-09-30 15:23:54

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。

---

0x9 Burp Suite为何能抓到HTTPS的明文流量，Wireshark可以吗，公司电脑的加密流量也是被监控了吗？

全栈安全 2024-09-30 15:12:28

---

0xa 监控原理：单个样本指标是如何写入Prometheus并最终落盘的

网络小斐 2024-09-30 14:58:20

讲讲一个样本采集后写入Prometheus的过程，样本最终落盘数据流转的过程。

---

0xb 威胁情报 | APT-Patchwork 组织测试 Badnews 新变种？

知道创宇404实验室 2024-09-30 14:38:34

---

0xc 常用信息收集基础技巧

黄豆安全实验室 2024-09-30 13:13:42

基础技巧

---

0xd 漏洞挖掘 | edusrc挖掘的骚技巧

掌控安全EDU 2024-09-30 12:01:05

---

0xe 赏金猎人 |  利用.SVN文件泄露源代码以及数据库凭据

白帽子左一 2024-09-30 12:00:35

---

0xf 【漏洞复现】（腾达）Tenda路由器 密码信息泄露漏洞

凝聚力安全团队 2024-09-30 11:57:30

（腾达）Tenda路由器 DownloadCfg.jpg文件存在信息泄露漏洞，攻击者可获得路由器后台账号密码

---

0x10 你们红队不就是nday进去fscan吗？》-两次打点小记

艾克sec 2024-09-30 11:20:46

准备上线vshell 上去1s就断（应该是edr的原因）过了两分钟站点关了 10分钟vpn禁用（这速度我测）15分钟马被扔沙箱。

---

0x11 Yxcms代码审计后台RCE（0day）

Jie安全 2024-09-30 10:15:47

---

0x12 如何搭建 Rocket.Chat：环境配置、安装步骤

云梦安全 2024-09-30 09:49:43