2018年7月30日每日安全快讯

安全动态

区块链资金筹集平台KickICO被黑，看价值770万美元的代币是如何被盗的

https://bcsec.org/index/detail/tag/1/id/223

威胁情报

新威胁组织 DarkHydrus 针对中东政府发起攻击

https://researchcenter.paloaltonetworks.com/2018/07/unit42-new-threat-actor-group-darkhydrus-targets-middle-east-government/

如何绕过应用白名单和杀毒软件

https://www.blackhillsinfosec.com/how-to-bypass-application-whitelisting-av/

安全技术

3D 打印中的网络物理攻击介绍(Paper)

https://arxiv.org/ftp/arxiv/papers/1609/1609.00133.pdf

使用 mXSS 绕过 DOMPurify 过滤

http://www.thespanner.co.uk/2018/07/29/bypassing-dompurify-with-mxss/

2012 - 2018 年间的漏洞赏金 Writeup 收集列表

https://pentester.land/list-of-bug-bounty-writeups.html

安全工具

搜索github、gitlab、bitbucket三个网站的代码

http://www.bithublab.org/

expliot：IoT 设备漏洞利用框架

https://gitlab.com/expliot_fr amework/expliot

一个在终端显示个人信息的面板

https://github.com/deltaxflux/wtf

以上内容均来自互联网，由白帽汇安全研究院整理发布。如有任何问题，欢迎纠正。