专栏名称: 天融信阿尔法实验室

天融信阿尔法实验室将不定期推出技术研究新方向成果，专注安全攻防最前沿技术

每日攻防资讯简报[May.7th]

天融信阿尔法实验室 · 公众号 · · 2021-05-07 09:50

正文

0x00漏洞

1.高通的移动台调制解调器（MSM）芯片中发现的高危漏洞，攻击者可以利用该漏洞访问移动电话用户的短信，通话记录并收听他们的对话（CVE-2020-11292）

https://research.checkpoint.com/2021/security-probe-of-qualcomm-msm/

2.DNS漏洞TsuNAME，使攻击者可以使用权威DNS服务器执行大规模基于反射的DDoS攻击

https://tsuname.io/

https://tsuname.io/advisory.pdf

3.开源网络数据包嗅探器VoIPmonitor中的漏洞使未经身份验证的攻击者执行任意代码(CVE-2021-30461)

https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/

4.MouseTrap六个0days，使远程攻击者可以在没有用户交互的情况下获得完整的RCE

https://axelp.io/MouseTrap

5.CVE-2021-32030：ASUS GT-AC2900身份验证绕过

https://www.atredis.com/blog/2021/4/30/asus-authentication-bypass

6.VMware vRealize Business for Cloud中的严重RCE漏洞（CVE-2021-21984）

https://www.vmware.com/security/advisories/VMSA-2021-0007.html

0x01工具

1.MicroBackdoor：适用于Windows目标的小型便捷C2工具

https://github.com/Cr4sh/MicroBackdoor

2.Priv2Admin：Windows提权工具

https://github.com/gtworek/Priv2Admin

3.KubeArmor：可感知容器的运行时安全实施系统，可在系统级别限制容器的行为（例如进程执行，文件访问，联网操作和资源利用）

https://github.com/accuknox/KubeArmor

4.Mystikal：macOS初始访问有效负载生成器

https://github.com/D00MFist/Mystikal

https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520

5.puredns：子域爆破工具

https://github.com/d3mondev/puredns

6.DcRat：C#编写的简易远程工具

https://github.com/qwqdanchun/DcRat

7.DoubleStar：A personalized/enhanced re-creation of the Darkhotel "Double Star" APT exploit chain with a focus on Windows 8.1 and mixed with some of my own techniques

https://github.com/forrest-orr/DoubleStar

8.nginxpwner：寻找常见Nginx错误配置和漏洞的简单工具

https://github.com/stark0de/nginxpwner

9.pentest_lab：使用docker-compose进行本地渗透测试的实验室

https://github.com/oliverwiegers/pentest_lab

10.vaf：非常高级的Web Fuzzer

https://github.com/d4rckh/vaf

11.paragon：Red Team互动平台，旨在统一简单UI后的进攻工具

https://github.com/KCarretto/paragon

12.Storm-Breaker：使用Ngrok的工具社交工程，访问网络摄像头和麦克风以及Os密码收集器和位置查找器

https://github.com/ultrasecurity/Storm-Breaker

0x02恶意代码

1.窃密软件Panda Stealer，通过垃圾邮件发送，窃取加密货币钱包

https://www.trendmicro.com/en_us/research/21/e/new-panda-stealer-targets-cryptocurrency-wallets-.html

2.TunnelSnake行动：在野发现的针对Windows的Rootkit Moriya，使攻击者可以秘密监视受害者的网络流量，并将命令发送给受感染的主机

请到「今天看啥」查看全文

推荐文章

洪观新闻 · 快讯！美国“龙”飞船发射升空，滞留太空宇航员有望归家

9 小时前

洪观新闻 · 快讯！美国“龙”飞船发射升空，滞留太空宇航员有望归家

9 小时前

IPO早知道 · 英矽智能完成1.1亿美元E轮融资，加速人工智能与机器人驱动的药物研发创新

22 小时前

创业家 · 他俩，6年开店46000家，扩张超过星巴克

23 小时前

全网快资讯 · 兴城社区这个举动被市民质疑制定双重标准？居民七连问：有无利益输送？

昨天

全网快资讯 · 兴城社区这个举动被市民质疑制定双重标准？居民七连问：有无利益输送？

昨天

兵团零距离 · 兵团企业这项技术国际领先、兵团开展“3·15”国际消费者权益日宣传活动

昨天

兵团零距离 · 兵团企业这项技术国际领先、兵团开展“3·15”国际消费者权益日宣传活动

昨天

文摇 · 没有什么七年之痒是一杯酒不能解决的

8 年前

法律读库 · 检察记忆：我珍藏的老照片（征稿启事）

8 年前

最爱大北京 · 大七环贯通了，懵圈的事也来了……

8 年前

北京亦庄 · 【亦社情】去什么科技馆，咱门口就有个“e家园科普体验厅”

8 年前

跨境电商海贸会 · 徐小平自爆与俞敏洪肉麻短信，这才是中国合伙人的最高境界

7 年前