各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

热点资讯

1、德国网络安全负责人因涉嫌”通俄“被解雇

德国内政部长解雇了网络安全负责人Arne Schönbohm，他面临通过行业协会德国网络安全委员会与俄罗斯安全服务机构有联系的指控。

2、《汽车数据处理安全要求》等 14 项网络安全国家标准获批发布

根据国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（ 2022 年第 13 号），全国信息安全标准化技术委员会归口的 14 项国家标准正式发布。

3、巴西逮捕了被认为是 Lapsus$ 团伙成员的嫌疑人

4、31 名嫌疑人因使用无钥匙入侵技术盗取汽车，在欧洲被捕

5、研究人员发现微软Office 365使用损坏的加密算法来保护邮件

安全事件

1、微软被曝可能泄露 2.4TB 客户敏感数据

2、澳大利亚零售巨头泄露220万用户数据，并被黑客在线出售

3、俄罗斯对保加利亚发起网络攻击

保加利亚政府机构的基础设施遭到大规模 DDoS 攻击，包括内务部、国防部、司法部、宪法法院等多个政府部门受到严重影响。

一周好文共读

1、2022年全球白帽常用工具排行榜TOP 10

几十年来，攻击方、白帽和安全从业者的工具不断演进，成为网络安全长河中最具技术特色的灯塔，并在一定程度上左右着网络安全产业发展和演进的方向，成为不可或缺的关键要素之一。本文列举了2022年全球白帽常用工具排行榜TOP10，盘点其各自的特性。

2、微信社工攻击防护方案

微信聊天作为日常亲友沟通，工作交流的主要方式之一，在用户的潜意识中，往往不会对微信好友时刻保持警惕性，这就给了微信钓鱼攻击者可乘之机。本文抛砖引玉提出攻击防护思路，各企业人员可根据自家环境情况进行适配和调整。

3、Android逆向分析工具性能对比分析

本文针对国内以及国外知名Android逆向工程工具进行横向评测。本次测试对比是为了呈现incinerator与PNFSofteware出品的JEB以及国内出品GDA在Android逆向工程能力的对比，从而让大家更好更直观的了解相关的详细信息。

省心工具

1、如何使用SharpNamedPipePTH实现令牌模拟

SharpNamedPipePTH是一款基于C#开发的安全工具，该工具可以利用哈希传递技术（Pass-the-Hash）在本地命名管道上进行身份认证，并实现用户令牌模拟。需要注意的是，该工具需要本地管理员权限或SEImpersonate权限。

2、如何使用DeadFinder寻找失效链接

DeadFinder是一款功能强大的链接分析工具，该工具可以帮助广大研究人员快速地寻找目标页面中的无效链接（死链）。所谓死链，即一个页面中存在的无法被连接的一条链接。这些链接如果一直保留在页面中的话，可能会影响SEO的效果，更严重的可能会影响整个网站的安全。因此，DeadFinder便应运而生，在该工具的帮助下，广大研究人员可以轻松识别和修改这些死链。

3、SpyCast：一款功能强大的跨平台mDNS枚举工具

SpyCast是一款功能强大的跨平台mDNS枚举工具，该工具支持在主动模式下下递归查询服务，也可以在被动模式下仅侦听多播数据包。因此，广大研究人员可以使用该工具测试mDNS协议和本地网络的安全性。