每周蓝军技术推送（2024.5.18-5.24）

文章预览

Web安全 DNSBomb：一种利用 DNS 查询和响应的新型脉冲 DoS 攻击 https://lixiang521.com/publication/oakland24-2/ 本地存储中敏感数据泄露导致身份验证绕过 https://medium.com/@kritikasingh06/authentication-bypass-due-to-sensitive-data-exposure-in-local-storage-8a706c798800  内网渗透 密码喷射相关资料合集 https://github.com/puzzlepeaches/awesome-password-spraying#password-generation AD域内持久化技术概述 https://hadess.io/pwning-the-domain-persistence/ 自动检测SOCKS 4/4a/5 隧道并跟踪常见的 SOCKS 身份验证 https://github.com/nzymedefense/nzyme/blob/master/tap/src/ethernet/detection/taggers/socks_tagger.rs 终端对抗 现网威胁中Windows 11 UAC Bypass技术分析 https://any.run/cybersecurity-blog/windows11-uac-bypass/ Windows计划任务持久化及隐蔽技术 https://www.securityblue.team/blog/posts/persistence-mechanisms-windows-scheduled-tasks 凭据转储工具LetMeowIn工作原理分析与检测建议 https://www ………………………………