网络安全技术周刊（第210期）教学文档

1. Hacking Team监控工具检测

• 工具名称: Hacking Team's surveillance tool
• 检测方式: ESET系统检测
• 关键点:
  • Hacking Team是意大利监控软件公司，其工具被政府用于监控
  • 该工具具有远程控制系统、键盘记录、摄像头激活等功能
  • ESET检测方法包括特征码和行为分析
• 防御措施:
  • 保持杀毒软件更新
  • 监控异常网络流量
  • 定期检查系统进程

2. Facebook用户信息泄露漏洞

• 漏洞类型: 信息泄露
• 影响范围:
  • 可获取任意用户好友列表
  • 可获取部分支付卡信息
• 利用方式:
  • 通过API接口不当访问控制
  • 可能涉及OAuth令牌滥用
• 防护建议:
  • 检查隐私设置
  • 启用双重认证
  • 定期审查应用授权

3. Python自动化代码审计与RAT

• 技术要点:
  • 基于Python的远程管理工具(RAT)
  • 可获取meterpreter会话
  • 典型功能:
    • 键盘记录
    • 屏幕捕获
    • 文件传输
    • 持久化机制
• 检测方法:
  • 分析异常Python进程
  • 监控网络连接
  • 检查可疑.pyc文件

4. PHP SSRF技术绕过

• 绕过技术:
  • 绕过filter_var()过滤:
    • 使用畸形的URL编码
    • 利用DNS重绑定
  • 绕过preg_match()正则:
    • 使用换行符分割
    • 利用URL解析差异
  • 绕过parse_url():
    • 使用非标准端口
    • 特殊字符注入
• 防御措施:
  • 使用白名单验证
  • 禁用不必要的协议(如file://)
  • 实施网络层限制

5. Exim Off-by-one RCE漏洞(CVE-2018-6789)

• 漏洞详情:
  • Exim邮件服务器中的off-by-one错误
  • 可导致远程代码执行
  • 完全绕过现有缓解措施
• 利用条件:
  • 影响Exim 4.90.1及之前版本
  • 需要SMTP服务暴露
• 修复方案:
  • 升级到Exim 4.90.2或更高
  • 限制SMTP访问

6. 以太坊短地址攻击

• 攻击原理:
  • 利用ERC20代币转账函数参数处理缺陷
  • 当接收地址被缩短时，可能导致代币数量计算错误
• 影响范围:
  • 特定ERC20代币合约
  • 交易所和钱包软件
• 防护措施:
  • 实现地址长度验证
  • 使用SafeMath库
  • 前端输入校验

7. 滥用证书透明日志获取子域名

• 技术细节:
  • 利用Certificate Transparency(CT)日志
  • 可枚举HTTPS网站子域名
  • 常用工具:
    • crt.sh
    • CertSpotter
• 防御建议:
  • 监控CT日志中的证书申请
  • 使用通配符证书
  • 实施子域名访问控制

8. 攻击者活动追踪技术

• 追踪方法:
  • 日志分析
  • 网络流量监控
  • 异常行为检测
• 关键指标:
  • 非常规登录时间
  • 异常数据访问模式
  • 可疑进程创建

附录：安全实践建议

1. 开发安全:

   • 实施代码审计
   • 使用静态分析工具
   • 遵循安全编码规范

2. 系统安全:

   • 最小权限原则
   • 及时打补丁
   • 配置安全基线

3. 应急响应:

   • 建立事件响应计划
   • 保留完整日志
   • 定期演练

4. 持续学习:

   • 关注安全资讯(如SecWiki)
   • 参与安全社区
   • 研究最新攻击技术