Web安全
未经验证的用户输入导致Django ORM函数利用风险
https://www.elttam.com/blog/plormbing-your-django-orm/#content
内网渗透
DACL与ACE风险识别与滥用技术
https://www.thehacker.recipes/ad/movement/dacl
通过 SCCM 应用部署规避防御并横向移动
重用445端口进行NTLM Relay攻击
终端对抗
高级初始访问有效载荷构建技术
https://www.linkedin.com/feed/update/urn:li:activity:7211761335305437184/
GrimResource：利用特制MSC文件的代码执行技术
https://www.elastic.co/security-labs/grimresource
https://github.com/ZERODETECTION/MSC\_Dropper
https://gist.github.com/joe-desimone/2b0bbee382c9bdfcac53f2349a379fa4
FetchPayloadFromDummyFile：利用偏移数组在运行时构造载荷
https://github.com/NUL0x4C/FetchPayloadFromDummyFile
Gimmick：按需动态解密内存节区，闲置时重新加密
https://github.com/pygrum/gimmick
Lifetime-Amsi-EtwPatch：修改Powershell配置文件永久关闭AMSI与ETW
https://github.com/EvilBytecode/Lifetime-Amsi-EtwPatch
Bootkit内核修补检测绕过
https://tulach.cc/bootkits-and-kernel-patching/
漏洞相关
CVE-2024-30088：Windows 内核提权漏洞POC
https://github.com/tykawaii98/CVE-2024-30088
CVE-2024-30078：Windows Wi-Fi驱动RCE漏洞补丁逆向
https://x.com/f4rmpoet/status/1804918333231243704
CVE-2024-3833：Chrome v8引擎RCE漏洞
Chromium 嵌入式框架（CEF）RCE漏洞利用链分析
https://www.darknavy.org/blog/exploiting\_steam\_usual\_and\_unusual\_ways\_in\_the\_cef\_framework/
macOS平台Electron攻击面分析
https://khronokernel.com/macos/2024/06/19/MDOYVR-2024.html
macOS平台借助Twitch的特权帮助工具实现提权
https://blog.kandji.io/twitch-privileged-helper
模糊测试器开发 4：快照、代码覆盖率和模糊测试
https://h0mbre.github.io/Lucid\_Snapshots\_Coverage/#
云安全
利用 GCP Cloud Build 进行权限升级
https://blog.pwnedlabs.io/blog.pwnedlabs.io/exploiting-gcp-cloud-build-for-privilege-escalation
人工智能和安全
Naptime：评估大语言模型的进攻性安全能力
https://googleprojectzero.blogspot.com/2024/06/project-naptime.html
RedFlag：利用AI识别高风险的代码修改
https://github.com/Addepar/RedFlag
其他
使用机器学习检测基于住宅代理的僵尸网络
https://blog.cloudflare.com/residential-proxy-bot-detection-using-machine-learning
nyxstone：基于LLVM的开源编译/反编译框架
https://github.com/emproof-com/nyxstone
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
