2018年6月25日每日安全快讯

安全动态

黑龙江省招生考试院网络被恶意攻击教育厅回应 

http://news.sina.com.cn/o/2018-06-24/doc-iheirxyf1178530.shtml 

英特尔认为我们不应该担心的加密密钥泄漏CPU攻击

https://www.theregister.co.uk/2018/06/22/intel_tlbleed_key_data_leak/  

技术文章

使用Go语言实现反向代理并用于钓鱼（需翻墙）

https://codeburst.io/phishing-with-a-reverse-proxy-23dd99557b5b 

Botconf 2017 talks 视频地址（需翻墙）

https://www.youtube.com/playlist?list=PL8fFmUArVzKgdll4eitC6mKRN212KYZsQ 

挖洞经验 | 看我如何挖掘并成功利用印度Popular Sports公司网站主机头的SQL注入漏洞（翻译）

http://www.freebuf.com/articles/web/174869.html 

MIPS缓冲区溢出漏洞实践 

https://www.anquanke.com/post/id/148551 

黑客兵器

Automatic Exploit Generation (AEG) and remote flag capture for exploitable CTF problems

https://github.com/ChrisTheCoolHut/Zeratool 

一套帮助渗透测试人员高效处理和可视化包含密码凭证文本文件的工具

https://github.com/Acceis/leakScraper 

MalwLess:一款模拟泄露或攻击行为的系统

https://github.com/n0dec/MalwLess 

综合内容

SecWiki周刊（第225期）

https://www.sec-wiki.com/weekly/225

以上内容均来自互联网，由白帽汇安全研究院整理发布。如有任何问题，欢迎纠正。