每周蓝军技术推送（2023.11.4-11.10）
2023-11-10 15:32:8 Author: mp.weixin.qq.com(查看原文) 阅读量:2 收藏

Web安全

cookie-monster：能够窃取edge、chrome和firefox浏览器cookie的BOF或EXE

https://github.com/KingOfTheNOPs/cookie-monster

内网渗透

ADCSync：利用AD CS滥用中的ESC1实现的DCSync

https://github.com/JPG0mez/ADCSync

PsMapExec：powershell版本的CrackMapExec

https://github.com/The-Viper-One/PsMapExec

滥用DCOM Execl应用程序进行横向移动

https://posts.specterops.io/lateral-movement-abuse-the-power-of-dcom-excel-application-3c016d0d9922

使用K-means算法进行横向移动检测

https://www.huntandhackett.com/blog/kmeans-clustering-for-lateral-movement-detection

终端对抗

SharpKiller：.net 4.8框架下的永久AMSI绕过

https://github.com/S1lkys/SharpKiller

.NetConfigLoader：微软签名的.Net应用程序列表，可用于通过.config文件加载dll规避EDR/AV或执行策略绕过

https://github.com/Mr-Un1k0d3r/.NetConfigLoader

LdrLibraryEx：能够将dll加载到内存的轻量级x64库

https://github.com/Cracked5pider/LdrLibraryEx

Defender-Exclusions-Creator-BOF：能够修改Windows Defender排除项的BOF

https://github.com/EspressoCake/Defender-Exclusions-Creator-BOF#supported-methods

GhostTask：无日志痕迹的计划任务

https://github.com/netero1010/GhostTask#ghost-scheduled-task

pandora：从不同的密码管理器中dump主凭据或实体的工具

https://github.com/efchatz/pandora

脱离命令行内联运行PE

https://www.coresecurity.com/core-labs/articles/running-pes-inline-without-console

Perfect DLL Hijacking：详细分析Windows下DLL劫持时的Loader Lock问题

https://elliotonsecurity.com/perfect-dll-hijacking/

漏洞相关

CVE-2023-20273：思科IOS XE提权漏洞分析

https://blog.leakix.net/2023/10/cisco-root-privesc/

CVE-2023-47246:SysAid中的RCE漏洞分析

https://www.huntress.com/blog/critical-vulnerability-sysaid-cve-2023-47246

CVE-2023-31247：Weston中的堆溢出漏洞

https://talosintelligence.com/vulnerability_reports/TALOS-2023-1746

云安全

EC2用户数据到RCE

https://medium.com/@xploiterd/ec2-user-data-to-rce-f601264a75c2

其他

Azure AD主刷新令牌网络钓鱼

https://dirkjanm.io/phishing-for-microsoft-entra-primary-refresh-tokens/

cuddlephish：利用中间浏览器（BiTM）工具cuddlephish进行钓鱼

https://medium.com/@fakasler/phishing-with-dynamite-7d33d8fac038

https://github.com/fkasler/cuddlephish

HP Wolf 2023年Q3安全威胁洞察报告

https://threatresearch.ext.hp.com/hp-wolf-security-threat-insights-report-q3-2023/

谷歌云2023年Q3威胁视野报告

https://services.google.com/fh/files/blogs/gcat_threathorizons_full_oct2023.pdf

多源分析TOP MITRE ATT&CK技术报告

https://www.cyentia.com/wp-content/uploads/2023/11/CyentiaATTACK.pdf

进攻型机器学习手册

https://github.com/5stars217/offsecml

使用Volatility3分析现代Windows休眠文件

https://www.forensicxlab.com/posts/hibernation/

度量易受域前置影响的CDN

https://arxiv.org/abs/2310.17851

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐

每周蓝军技术推送（2023.10.28-11.3）

每周蓝军技术推送（2023.10.21-10.27）

每周蓝军技术推送（2023.10.14-10.20）


文章来源: https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247492616&idx=1&sn=a6eeb62b9a7c05429186a09eae420c3a&chksm=c1842419f6f3ad0f906b9b704d2860da23823d2e282966a33e222a57f2b7bae90669a1adbeb7&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh