2018年7月25日每日安全快讯
安全动态
Exobot Android 银行木马源代码泄露
恶意软件作者使用老的AVTech缺陷创建Death 僵尸网络
俄罗斯黑客渗透美国发电站
https://www.bbc.co.uk/news/technology-44937787
技术分享
WebLogic 两处任意文件上传漏洞动态分析(CVE-2018-2894)
https://www.anquanke.com/post/id/152823
“Evil Maid” 使用USB调试模式攻击
https://blog.eclypsium.com/2018/07/23/evil-mai%EF%BB%BFd-firmware-attacks-using-usb-debug/
议题解读《我的Web应用安全模糊测试之路》
https://www.anquanke.com/post/id/152729
黑客工具
cred_scanner:一款发现文件中AWS验证信息的工具
https://github.com/disruptops/cred_scanner
Cr3dOv3r:国外一款撞库工具
https://github.com/D4Vinci/Cr3dOv3r
Scout2:审计AWS环境安全工具
https://github.com/nccgroup/Scout2
Gosec:Go语言代码审计工具
https://github.com/securego/gosec
以上内容均来自互联网,由白帽汇安全研究院整理发布。如有任何问题,欢迎纠正。
最新评论