本周技术推送涵盖了Web安全、内网渗透、终端对抗、云安全、人工智能与安全等多个领域的前沿攻防技术热点。内容包括DNS重绑定攻击、Kerberos委派工具、Windows强制认证、DLL加载器、EDR规避技术、Linux恶意软件分析、Parallels Desktop提权漏洞，以及GraphGhost漏洞、LLM在安全领域的应用和AI恶意使用案例。此外，还介绍了多种安全工具和研究，为安全专业人士提供了深入了解和应对高级威胁的宝贵信息，旨在研究对手技术，进行高级威胁模拟，并研判攻击安全发展方向。

🌐 **Web安全与内网渗透工具**：文章介绍了DNS重绑定攻击原理及案例，以及SnakeYAML反序列化漏洞的修复历程。在内网渗透方面，重点推荐了Delegations和kerbtool两款Kerberos委派工具，它们能够进行票据的请求、伪造与转换，并提供了2025年Windows强制认证技术指南，以及用于绕过防火墙和网络控制的newtowner工具。

💻 **终端对抗与EDR规避技术**：在终端对抗领域，探讨了Tradecraft Garden（位置无关DLL加载器）及其在Cobalt Strike中的集成，SafeHarbor-BOF（进程情报侦察BOF工具），以及Windows 24H2自删除可执行文件问题分析。此外，还包括利用Chromium命令行参数实现屏幕监控、VSCode项目后门技术研究、TrollRPC盲RPC调用库、FuncShenanigans终端对抗技术，以及dark-kill（通过内核回调终止EDR进程）和Ghosts in the Endpoint（EDR规避技术概览），并分析了BPFDoor Linux恶意软件的早期变种。

☁️ **云安全与AI驱动的安全实践**：云安全方面，披露了GraphGhost漏洞，该漏洞允许无日志验证密码登陆Entra ID，并介绍了转储Entra Connect Sync凭据的方法，以及ECUtilities工具集。在人工智能与安全领域，提供了awesome-cybersecurity-agentic-ai资源列表，探讨了利用LLM自动优先处理安全问题的三种方法，并引用了OpenAI关于恶意AI使用案例及应对措施的报告，以及关于LLM通过工具错误消息响应进行提示注入的攻击手法。

🛡️ **其他安全工具与研究**：文章还介绍了JonMon-Lite（无代理EDR构建与规避技术研究），用于检测安全产品绕过技术的Sigma和YARA规则，srum-dump（Windows SRUM数据库取证工具），VRDP-Training-Material（漏洞研究员培训材料资源库），Privado（开源静态扫描工具），以及Awesome-Blackhat-Tools（BlackHat会议精选工具合集）。这些工具和研究覆盖了从取证到漏洞检测，再到高级攻防对抗的广泛领域。

原创 天元实验室 2025-06-13 18:00 北京

关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。

阅读原文

跳转微信打开