FreeBuf--CSDN博客

Kdrill可以访问物理内存并解码/重建操作系统内部结构来探索它们并验证它们的完整性，并能够执行以下检查：1、已加载模块列表2、内存代码中的驱动程序3、内核对象和内部 ntoskrnl 列表的回调4、即插即用树和过滤器5、内核类型回调6、FltMgr 回调7、KTimers DPC 函数8、IRP 驱动程序表9、驱动程序使用回调签名全局变量10、NDIS 筛选器和回调NDIS filters and callbacks11、NetIO/FwpkCLNT 过滤调度。

2024-08-26 19:57:52 1177

原创审计发现 FBI 的数据存储管理存在重大漏洞

据The Hacker News消息，美国司法部监察长办公室（OIG）的一项审计发现， FBI 在库存管理和处置涉及机密数据的电子存储媒体方面存在“重大漏洞”。此外，FBI表示正在安装一种保护性“笼子”，用作文件的存储点，这些文件将被视频监控全方位覆盖。OIG 希望 FBI 在 90 天内落实相应的整改。FBI 存储设施中使用的保护性铁笼。FBI 设施中暴露的存储设备托盘。

2024-08-26 19:54:19 386

原创 SecretPixel：一款整合了多种技术的高级图像隐写工具

1、高级加密：SecretPixel 使用 AES-256 加密数据，并使用 RSA 公钥加密技术进一步加密会话密钥。这种双层加密确保只有相应 RSA 私钥的持有者才能解密隐藏信息，从而提供高水平的安全性；2、压缩：加密前，使用 zlib 压缩数据以减小其大小。这不仅使流程更加高效，还有助于最大限度地减少可能被隐写分析工具检测到的模式；3、种子 LSB 隐写术：该工具采用种子随机数生成器来确定用于嵌入数据的像素位置。这种方法将隐藏位分散到整个图像中，使其更能抵抗 zsteg 等隐写分析工具的检测；

2024-08-23 19:35:26 1191

原创官方强烈建议更新，关键漏洞影响GitHub Enterprise Server 所有版本

近日，GitHub Bug Bounty 计划报告了一个影响 GitHub Enterprise Server（GHES）当前所有支持版本的关键漏洞（CVE-2024-6800），该漏洞可能允许攻击者获得对该实例内容的无限制访问。目前，漏洞已经解决，强烈建议管理员尽快更新，以确保系统安全。

2024-08-23 19:32:17 606

原创 Dumpy：一款针对LSASS数据的动态内存取证工具

为了在不调用 lsass 上的 OpenProcess 的情况下获得有效的进程句柄，系统中的所有进程句柄都使用 NtQuerySystemInformation、NtDuplicateObject、NtQueryObject 和 QueryFullProcessImageNameW 进行分析。它将执行转储 lsass 的主要逻辑。如果您想要为 x86 系统编译该工具，请修改文件 .cargo\config 中的选项“target”的值（例如：target =“i686-pc-windows-msvc”）。

2024-08-22 15:42:58 1092

原创单个像素的威胁：微小的变化如何欺骗深度学习系统

深度学习是人工智能的一个子集，涉及训练神经网络来识别数据中的模式。这些神经网络会模仿人类大脑的结构和功能，使它们能够从大量数据中学习，并做出预测或决策。例如，深度学习模型可以识别图像中的物体，理解口语（自然语言处理/ NLP），甚至可以从医学图像中诊断疾病。单像素攻击通过改变输入图像的单个像素来攻击深度学习模型，导致模型对图像进行错误分类。这种攻击使用差分进化算法来识别要修改的最优像素。该方法在不知道模型内部参数的情况下仍然有效。单像素攻击在许多领域都会带来严重风险。

2024-08-22 15:42:05 1396

原创攻击手法罕见！ESET披露最新网络钓鱼活动，专门针对Android、iPhone用户

ESET 研究人员发现了一种罕见的网络钓鱼活动，专门针对 Android 和 iPhone 用户。他们分析了一个在野外观察到的案例，该案例主要是针对一家著名的捷克银行的客户。值得注意的是这种攻击主要是从第三方网站安装钓鱼应用程序，而无需用户主动安装。这有可能导致使用安卓系统的用户设备上会被隐秘安装一种特殊的 APK，隐蔽性很高，很难发现，它看起来甚至有点像是用户从 Google Play 商店安装的。这种钓鱼攻击威胁也针对 iOS 用户。PWA 网络钓鱼流程（来源：ESET）

2024-08-21 20:13:37 748

原创 Agentic Security：一款针对LLM模型的模糊测试与安全检测工具

1、可定制的规则集；2、基于代理的测试；3、针对任何 LLM 进行全面模糊测试；4、LLM API 集成和压力测试；5、整合了多种模糊测试和安全检测技术；

2024-08-21 20:06:23 1568

原创 WPS Office两个严重漏洞曝光，已被武器化且在野利用

WPS Office作为一款用户基数超过2亿的广泛使用的办公套件，被发现存在两个关键漏洞（CVE-2024-7262和CVE-2024-7263），这些漏洞可能导致用户遭受远程代码执行攻击。这两个漏洞的CVSS评分为9.3，表明它们的严重性很高，且易于被利用。其中CVE-2024-7262已经被武器化，ESET的安全研究人员发现它正在野外被积极利用。但也有圈内小道消息称，该漏洞只会影响国际版，国内版本不受影响。

2024-08-19 19:09:08 1929

原创 Startup-SBOM：一款针对RPM和APT数据库的逆向安全工具

此命令以 chroot 分析模式运行程序，它分析安装在位于/mnt的已安装卷上的软件包，并将输出保存在名为的 JSON 文件中output.json。Startup-SBOM是一款针对RPM和APT数据库的逆向分析与安全检测工具，该工具本质上是一个简单的 SBOM 实用程序，旨在提供正在执行的包的内部视图，可以帮助广大研究人员枚举所有软件包以及可执行文件、服务和版本。它分析安装在位于/mnt的已安装卷上的软件包，并将输出保存在名为output.json的 JSON 文件中。指定静态模式的分析类型。

2024-08-19 19:08:29 1365

原创 Ropdump：针对二进制可执行文件的安全检测工具

1、识别二进制可执行文件中的潜在 ROP 小工具。2、通过分析易受攻击的函数来检测潜在的缓冲区溢出漏洞。3、生成漏洞检测模板，加快漏洞检测过程4、通过分析内存分配函数来识别潜在的内存泄漏漏洞。5、可以打印函数名称和地址以供进一步分析。6、支持搜索特定的指令模式。

2024-08-16 17:36:45 915

原创 Gafgyt僵尸网络针对云原生环境，SSH弱密码成GPU挖矿新目标

它还会执行一个蠕虫模块，这是一个基于 Go 的 SSH 扫描器，名为 ld-musl-x86，负责扫描互联网上安全性较差的服务器，并将恶意软件传播到其他系统，从而有效扩大僵尸网络的规模。值得注意的是，Gafgyt 的源代码于 2015 年初在网上泄露，进一步助长了其新版本和适应版本的出现。最新的攻击链涉及使用弱密码暴力破解 SSH 服务器，部署下一阶段有效载荷，以便使用 “systemd-net ”进行加密货币挖矿攻击，但在这一过程中，会先终止在受感染主机上运行的其他竞争性恶意软件。

2024-08-16 15:02:03 744

原创 XMGoat：一款针对Azure的环境安全检测工具

XMGoat是一款针对Azure的环境安全检测工具，XM Goat 由 XM Cyber Terraform 模板组成，可帮助您了解常见的 Azure 安全问题。2、使用初始用户和服务主体凭据，根据场景流程对目标环境执行安全测试（例如，XMGoat/scenarios/scenario_1/scenario1_flow.png）。3、如果您需要安全测试帮助，请参考解决方案（例如，XMGoat/scenarios/scenario_1/solution.md）。1、运行安装程序然后开始。

2024-08-15 18:45:00 1162

原创 GitHub Actions 遭利用，14个热门开源项目令牌泄露风险激增

近日，有攻击者通过 CI/CD 工作流中的 GitHub Actions 工具窃取了谷歌、微软、AWS 和 Red Hat 等多个知名开源项目的 GitHub 身份验证令牌。窃取这些令牌的攻击者可在未经授权的情况下访问私有存储库、窃取源代码或向项目中注入恶意代码。Palo Alto Networks Unit 42 发现这个情况后，立刻敦促所有受到影响的企业立刻采取行动。但由于 GitHub 暂未对此有所行动，因此根本问题仍未解决。

2024-08-15 14:19:50 1255

原创 X-Recon：一款针对Web安全的XSS安全扫描检测工具

1、子域名发现：检索目标网站的相关子域名并将其整合到白名单中。这些子域名可在抓取过程中使用；2、全站链接发现：根据提供的白名单和指定的max_depth收集整个网站的所有链接；3、表单和输入提取：识别提取的链接中找到的所有表单和输入，生成 JSON 输出。此 JSON 输出是利用该工具的 XSS 扫描功能的基础；4、XSS 扫描：一旦开始侦察选项返回包含提取条目的自定义 JSON，X-Recon 工具就可以启动 XSS 漏洞测试过程并为您提供所需的结果；

2024-08-14 19:00:00 2037

原创 2024年运营技术与网络安全态势研究报告：遭遇多次网络威胁的比例暴增

OT 对于全球各地的企业和政府而言至关重要，因为它囊括了关键基础设施、医疗保健系统和制造运营系统。OT 和 ICS 系统不可或缺的性质恰恰使它们面临更高的安全风险。据 NIST 称，OT 安全目标通常优先考虑完整性和可用性，其次是机密性，但随着 OT 网络环境的急剧恶化，组织也应将 OT 安全视为首要任务。正如《2024 年运营技术与网络安全态势研究报告》显示，有积极迹象表明，OT安全在许多组织中正趋于成熟。

2024-08-14 14:53:01 1080

原创 FreeBSD 针对OpenSSH 高危漏洞发布紧急补丁

近日，FreeBSD 项目的维护者针对OpenSSH 高危漏洞发布了紧急补丁。该漏洞被追踪为 CVE-2024-7589，CVSS 得分为 7.4（最高分为 10.0）。通过利用该漏洞，黑客能够在权限提升的情况下远程执行任意代码。根据上周发布的一份公告，sshd(8) 中的一个信号处理器可能会调用一个不安全的异步信号记录函数。而当客户端未在 LoginGraceTime 秒数（默认为 120 秒）内通过身份验证时，将调用该信号处理程序。

2024-08-13 17:29:46 1098

原创 PIP-INTEL：一款多功能OSINT开源情报与数据收集工具

PIP-INTEL的另一个重要特点是其高度可定制性。用户可以根据自己的需求配置不同的数据源和分析方法，并且可以通过自定义插件扩展其功能。这使得 PIP-INTEL成为一款适用于各种复杂情报需求的工具，无论是个人研究、企业安全分析，还是机构的情报工作。

2024-08-13 17:23:38 495

原创如何使用Extrude分析和检测二进制源码中的安全问题

当前版本的Extrude支持执行下列检测。

2024-08-12 19:42:30 352

原创微软披露Office最新零日漏洞，可能导致数据泄露

在披露该漏洞的同时，微软还表示其正在努力解决CVE-2024-38202 和 CVE-2024-21302两个零日漏洞，这些漏洞可能被利用来 "解除 "最新 Windows 系统的补丁，并重新引入旧漏洞。微软在一份公告中提到：在基于网络的攻击场景中，攻击者可以托管一个网站，或利用一个接受或托管用户提供内容的受攻击网站，该网站包含一个特制文件专门利用该漏洞。该公司还指出，虽然客户已经在所有支持版本的微软Office和微软365上得到了保护，但为了最大程度的规避安全风险，用户应在最终版本的补丁发布后立即更新。

2024-08-12 13:49:55 457

空空如也

空空如也