安全资讯
[恶意分析] 美公司披露俄长达15年的网络活动简析
https://mp.weixin.qq.com/s/nd_dZmAyp5U0lQSOytB6Ng
[新闻] 美国联邦政府SOC建设动向（2019）
https://mp.weixin.qq.com/s/8I8hM_G1AO9emXpqxdR0oA
[爆库] Dork-Admin: 盘点近年来的数据泄露、供应链污染事件
https://github.com/ffffffff0x/Dork-Admin
[观点] 中国工业网络安全厂商综合能力概览（2020年第1期）
https://mp.weixin.qq.com/s/6i17MV8T3rou8j0rY-ZbIQ
[新闻] 2021财年DARPA预算概况及发展动向解析
https://mp.weixin.qq.com/s/yEsrMmI0BpvllXaf3TBWkw
[新闻] 中国网络安全行业全景图（2020年3月第七版）
https://www.aqniu.com/focus/jiaodiantua/66442.html
安全技术
[Web安全] 任意文件读取漏洞的曲折历程
https://mp.weixin.qq.com/s/LSE5-RhZcpQ0IGUdTNxmag
[运维安全] SSH暴力破解姿势总结
https://mp.weixin.qq.com/s/Bci16rG7R0wgiRrBO06SuQ
[Web安全] 内网免杀抓取windows hash方法
https://mp.weixin.qq.com/s/WLP1soWz-_BEouMxTHLbzg
[Web安全] 利用CVE-2020-0796 本地提权
[Web安全] 默认密码在线查询网站
https://mp.weixin.qq.com/s/diCsSpVCW8SbmKzZFXD6BQ
[Web安全] WAF攻防实战笔记-提取码: yaki
https://pan.baidu.com/s/1H-sL7ctgGOfj6mSCqFYo8w
[漏洞分析] 漏洞分析视角下的CVE-2020-0796漏洞
https://mp.weixin.qq.com/s/Cn0bF7xG6ESCP2iVYiaW2g
[Web安全] Shellcode编程——编写自己想要功能的Shellcode
https://mp.weixin.qq.com/s/aFO2KJieZQN2rNkcmrj-pQ
[Web安全] Java SSTI漏洞审计
[运维安全] 内网、域环境中的一些实用小技巧
https://mp.weixin.qq.com/s/TIPyLjyHzK0TZzrsAFRjVQ
[漏洞分析] smbghost（CVE-2020-0796）漏洞POC汇总及简单分析
[Web安全] 提权辅助工具箱
https://mp.weixin.qq.com/s/Z7kh8OVslnppsL9ntNJHGg
[Web安全] Metasploit后渗透模块开发
https://www.cnblogs.com/Kali-Team/p/12589630.html
[运维安全] 建立安全架构方法的指导框架
https://mp.weixin.qq.com/s/_s3eOdO2AufZtTQdyVK6NA
[漏洞分析] Imperva WAF Bypass
https://techanarchy.net/blog/imperva-waf-bypass
[恶意分析] Holy water: ongoing targeted water-holing attack in Asia
https://securelist.com/holy-water-ongoing-targeted-water-holing-attack-in-asia/96311/
[运维安全] 零信任实战系列：远程办公实战（视频）
https://mp.weixin.qq.com/s/ujshgJdZzL9E0sDkl5SNJg
[工具] CTF-Tools: 一款Python+Pyqt写的CTF编解码工具
https://github.com/qianxiao996/CTF-Tools
[运维安全] 通过安全架构提升安全性
https://mp.weixin.qq.com/s/**0wYaEvHzfsdgnFHMGxCw
[编程技术] 爬虫与反爬虫技术分析
https://blog.csdn.net/qq_25834767/article/details/104532493
[恶意分析] 2020 Unit 42 IoT威胁报告（汉译版）
https://mp.weixin.qq.com/s/40fgfbuwa2c5jp6e5vbnxQ
[漏洞分析] An Empirical Study on Benchmarks of Artificial Software Vulnerabilities
https://arxiv.org/pdf/2003.09561.pdf
[设备安全] 初探HG110-B家庭网关
https://mp.weixin.qq.com/s/a_uzOzJKna3g27-JxOxj2w
[数据挖掘] 使用KubeFATE快速部署联邦学习实验开发环境（一）
https://my.oschina.net/u/4238514/blog/3212581
[运维安全] Hunting Tips Mindmap
https://bacde.me/post/hunting-tips-mindmap/
[移动安全] Android Webview Exploited
http://www.nuckingfoob.me/android-webview-csp-iframe-sandbox-bypass/index.html
[数据挖掘] 使用KubeFATE快速部署联邦学习实验开发环境（二）
https://my.oschina.net/u/4238514/blog/3212601
[恶意分析] Browser Extension Analysis Framework
http://colin-cowie.com/2020/03/28/Chrome-Extension-Analysis.html
[设备安全] 雷克萨斯汽车安全研究综述报告
[Web安全] iPhone Camera Hack
https://www.ryanpickren.com/webcam-hacking-overview
[恶意分析] Awesome Threat Detection and Hunting library
https://github.com/threat-hunting/awesome_Threat-Hunting
[工具] 使用 sshLooterC 抓取 SSH 密码
https://www.ch1ng.com/blog/208.html
[杂志] SecWiki周刊（第317期)
https://www.sec-wiki.com/weekly/317
[恶意分析] Analyzing Shellcodes with Miasm for Fun and Profit
https://www.randhome.io/blog/2020/04/04/analyzing-shellcodes-with-miasm-for-fun-and-profit/
[恶意分析] Attack matrix for Kubernetes
https://www.microsoft.com/security/blog/2020/04/02/attack-matrix-kubernetes/
[数据挖掘] 一种工控蜜罐识别与反识别技术研究与应用实践
https://www.freebuf.com/articles/ics-articles/230402.html
[论文] 后量子区块链: 抗量子攻击的区块链密码学研究综述(下)
https://mp.weixin.qq.com/s/w8DI6khFFdeXiZlA5C99IA
[设备安全] 自己动手DIY：编译路由器固件
https://www.freebuf.com/geek/230220.html
[恶意分析] 浅谈威胁情报应用场景
https://www.anquanke.com/post/id/202426
-----微信ID：SecWiki----- SecWiki，8年来一直专注安全技术资讯分析！ SecWiki：https://www.sec-wiki.com
本期原文地址: SecWiki周刊(第318期)
来源：freebuf.com 2020-04-06 17:23:12 by: SecWiki
请登录后发表评论
注册