AMSI.fail

AMSI.fail 最初是C Azure函数（后来移植到JS），带有HTTP触发器，生成经过混淆的PowerShell代码片段，用于破坏或禁用当前进程中的AMSI。 这些代码片段从一个小型技术/变体池中随机选择，然后在运行时/请求时进行混淆，使得每次生成的输出都不共享相同的签名。 查看 https://amsi.fail/ 获取在线工作演示！ 什么是AMSI？ 正如F-Secure在其一篇优秀博文：中解释的那样： AMSI是一个接口，应用程序或服务（包括第三方）可以通过它扫描脚本内容以检测恶意用途。如果脚本中的签名被AMSI反恶意软件服务提供程序（默认情况下是Windows...

SUSE CVE-2016-9847

An issue was discovered in phpMyAdmin. When the user does not specify a blowfishsecret key for encrypting cookies, phpMyAdmin generates one at runtime. A vulnerability was reported where the way this value is created uses a weak algorithm. This could allow an attacker to determine the user's...