Yikesnews第19期: 7种nsa工具蠕虫EternalRocks

蠕虫EternalRocks"/>

Yikesnews第19期: 7种nsa工具蠕虫EternalRocks

点击阅读原文可点击链接

目前可支持win7，恢复WannaCry导致的加密文件，wanakiwi

内存中暴力搜索 WannaCry 勒索软件 RSA 密钥

eternalrocks蠕虫（上周提到过的用了7种nsa的蠕虫）

样本：

=

分析

/ 

/

wanacry蠕虫的磁盘恢复工具开源版本

用Verizon 的短信内容做xss，DOM XSS 漏洞详情

/

 利用 Windows 系统提供的 RegisterApplicationRestart 应用重启功能，Bypass 沙盒检测环境

/

Stegano Exploit Kit—一款图片漏洞利用工具包现在使用dh算法来进行CC通信

.html

 通过操作注册表实现 Applocker Bypass

//resources/blog/applocker-bypass-registry-key-manipulation/

漏洞：

CVE-2017-2516：macOS: raw frame pointers in stackshot，泄露内核原始栈指针

=1164

CVE-2017-4915： Linux 版本 VMware Workstation 的 Host 进程加载 ALSA 配置文件时存在一个 Root 用户虚拟机逃逸漏洞

=1142

安全技术与资源

OWASP 移动安全测试指南

Android Testing Guide

• Platform Overview

• Android Security Testing Basics

• Testing Data Storage

• Testing Cryptography

• Testing Authentication and Session Management

• Testing Network Communication

• Testing Platform Interaction

• Testing Code Quality and Build Settings

• Tampering and Reverse Engineering on Android

• Testing Anti-Reversing Defenses

iOS Testing Guide

• Platform Overview

• iOS Security Testing Basics

• Testing Data Storage

• Testing Cryptography

• Testing Authentication and Session Management

• Testing Network Communication

• Testing Platform Interaction

• Testing Code Quality and Build Settings

• Tampering and Reverse Engineering on iOS

• Testing Anti-Reversing Defenses

恶意软件持久化驻留的技巧分析

2017补天沙龙成都站

PPT：l3m0n-渗透测试中的那点小事.pptx

muhe-pwn新司机如何快速上路.pptx

Netcat 入门指南 nc

/

pyfiscan：一会本地web应用扫描器

/

Chrome CDM框架重大缺陷，DRM视频轻易复制。通过一些手段就可以轻松绕过DRM保护机制，从而把视频重新封装为未压缩的MP4等格式文件

 .html

利用 NSA 的量子插入(Quantum Insert)攻击实现绕过 IP 的限制

/

marcograss 在 BlackHat Asia 2017 会议的演讲视频 《Remotely Compromising iOS via Wi-Fi and Escaping the Sandbox》

=bP5VP7vLLKo

分析spora恶意软件（3月份）

推荐一下这个网站/

/