2018年6月19日每日安全快讯

安全动态

Docker移除17个暗藏挖矿程序的镜像：已存在一年、超五百万次下载

https://www.secrss.com/articles/3373

Zip Slip漏洞影响大量项目，多个生态系统受牵连

http://www.freebuf.com/news/174228.html

“Black Hand”暗网交易市场被关闭

https://www.hackread.com/authorities-shut-down-dark-web-marketplace-black-hand/

技术文章

一次与缓冲区溢出的亲密接触

http://www.freebuf.com/vuls/174702.html

对银行木马DanaBot的Javascript Downloader分析

http://www.4hou.com/technology/12056.html

WAF开发之自学习模式开发实战

http://www.freebuf.com/articles/web/174462.html

着眼黑产攻防，四位大咖分享防护经验为你支招

http://netsecurity.51cto.com/art/201806/576442.htm

在Linux上通过可写文件获取Root权限的多种方式

http://os.51cto.com/art/201806/576440.htm

黑客兵器

 NjRAT通过base64编码加密混淆Code免杀绕过360杀毒实验

http://www.freebuf.com/articles/rookie/174776.html

工业控制系统（ICS）安全专家必备的测试工具和安全资源

http://www.freebuf.com/sectool/174567.html

神器分享：物联网安全测试工具包

http://www.freebuf.com/sectool/174234.html

上述内容由白帽汇安全研究院整理，如有任何问题，欢迎纠正。