每日关注热点与实验第9期(我实验了一下Intel的漏洞,并且twitter消息称即将爆出Windows 远程代码执行漏洞)

释放双眼,带上耳机,听听看~!

点击阅读原文可点击链接

现在改为每天关注的热点并且对其中涉及的漏洞进行实验证明


news:

Tavis Ormandy‏ 表示他和同事发现了一个近期最严重的 Windows 远程代码执行漏洞: https://twitter.com/taviso/status/860679110728622080 

本周早些时候,英特尔公布了特权错误的严重升级,影响了其7年来英特尔®服务器芯片组运行的远程管理功能,如果被利用,将允许远程攻击者控制易受攻击的PC,笔记本电脑或服务器。

www.95cn.org/intel-amt-vulnerability.html 

漏洞利用方法

https://mp.weixin.qq.com/s?__biz=MzI4ODA4MTcxMA==&mid=2649550518&idx=1&sn=79e6c914c2dfcaba0cd89568d4486013&chksm=f3db9cf7c4ac15e1bb7c3c5040ed8558b8d6f4b04c44a0d5d6a0969b7c66a982aa0038af489c&mpshare=1&scene=1&srcid=0508XuhTxL7FSrAswsm7TPMf#rd 

 

我实验了一下,发现确实存在漏洞,好恐怖

缓解措施,使用下面这个工具

 

Disable-Intel-AMT – 禁用 Intel AMT 的工具

https://github.com/bartblaze/Disable-Intel-AMT 

 

Intel AMT Web 管理接口认证漏洞的分析

https://www.embedi.com/files/white-papers/Silent-Bob-is-Silent.pdf   

http://www.tenable.com/blog/rediscovering-the-intel-amt-vulnerability 

 

国内物联网资产的暴露情况分析

http://blog.nsfocus.net/exposure-analysis-domestic-internet/

给Python 代码植入后门

https://github.com/SafeBreach-Labs/pyekaboo 

http://www.ikotler.org/InYourPythonPath.pdf 

 

技术&资源:

 

按照类别收集了 Android 开发常用的各种库、各种图书、文章、视频资源https://github.com/aritraroy/UltimateAndroidReference 

 

自制小型linux系统

https://github.com/MichielDerhaeg/build-linux 

 

iOS 使用 Frida 的教程

www.blog.attify.com/2017/05/06/bypass-jailbreak-detection-frida-ios-applications/

一个不错的ios分析网站

https://objective-see.com/products.html 

 

 Linux 用户态堆以及漏洞利用中的堆风水技术

https://sensepost.com/blog/2017/painless-intro-to-the-linux-userland-heap-and-heap-fengshui/ 

 

Hidviz – 用于分析 USB HID 类设备通信过程的工具https://github.com/ondrejbudai/hidviz/ 

 

 

CERTitude – 应急响应处理时用于判断机器是否已经被攻破的工具

https://github.com/CERT-W/certitude 

 

如何创建Powershell持久隐蔽后门

http://www.freebuf.com/articles/system/133640.html 

 

通过浏览器缓存来bypass nonce script CSP

http://www.freebuf.com/articles/web/133455.html 



本文源自微信公众号:黑鸟

人已赞赏
安全工具

华为决定起诉美国政府!华为发布重要声明:决定起诉美国政府 涉嫌入侵华为服务器

2019-10-16 10:43:55

安全工具

【黑鸟安全预警与每日资源】S2-048!Struts2 再爆高危漏洞!

2019-10-16 10:44:01

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索