2018年8月8日每日快讯

最新动态

近些年来的10个数据泄露事件

https://onionid-www.programize.com/blog/the-10-worlds-biggest-insider-breaches-of-all-time/

黑客将Snapchat的源码公布到github上

https://thenextweb.com/security/2018/08/07/hacker-swipes-snapchats-source-code-publishes-it-on-github/

Weaponization of a ja vasc riptCore Vulnerability

https://blog.ret2.io/2018/07/11/pwn2own-2018-jsc-exploit/

技术文章

我如何在30分钟内获得Homebrew的访问权限

https://medium.com/@vesirin/how-i-gained-commit-access-to-homebrew-in-30-minutes-2ae314df03ab

CS:GO RCE 0-day

https://blog.perfect.blue/P90_Rush_B

Fuzzing macOS，破解Safari Sandbox

https://blog.ret2.io/2018/07/25/pwn2own-2018-safari-sandbox/

Ruby on Rails 路径穿越与任意文件读取漏洞分析 -【CVE-2018-3760】

https://xz.aliyun.com/t/2542

Bucket上传策略和URL签名的绕过与利用

https://xz.aliyun.com/t/2543

如何利用 LTE／4G 伪基站＋GSM 中间人攻击攻破所有短信验证

https://www.cnblogs.com/k1two2/p/7387654.html

GET请求Referer限制绕过总结

https://bbs.ichunqiu.com/thread-43664-1-1.html

安全工具

BitCracker：第一款开源的破解Bitlocker密码的工具

https://github.com/e-ago/bitcracker

gophish： 开源的钓鱼工具包

https://github.com/gophish/gophish

以上内容均来自互联网，由白帽汇安全研究院整理发布。如有任何问题，欢迎纠正。