SecWiki周刊（第311期） – 作者:SecWiki

安全资讯

[新闻]  RSAC 2020创新沙盒十强分析

https://mp.weixin.qq.com/s/UFlsR8NBFYpHUUWuJG-nPQ

[其它]  2020中国网络安全产品部署评价一览图

https://www.z4a.net/images/2020/01/19/2020.jpg

[观点]  从美国防部“2021财年预算提案” 看美军网络空间建设趋势特点

https://mp.weixin.qq.com/s/ysG4z8UrfEZTlBovGTWcZw

安全技术

[Web安全]  超级隐蔽之后门技巧

https://mp.weixin.qq.com/s/3_KeCNfzvO1IW_4Cm7Sl8A

[Web安全]  PHP反序列化漏洞说明

https://mp.weixin.qq.com/s/FhwML5Jy6X8glJNOeMgV2g

[Web安全]  一次对学校AVCON系统的渗透

https://mp.weixin.qq.com/s/_v4ym4C-eI9A_If92Grs7Q

[Web安全]  Vulhub系列：EVM 1

https://mp.weixin.qq.com/s/hbTDgONOdTQGbftffEwrEQ

[数据挖掘]  GitHub敏感数据泄露报告

https://mp.weixin.qq.com/s/6RELktZJF2pn4rL-0-Y7Jw

[Web安全]  XSS 扫描器成长记

https://paper.seebug.org/1119/

[数据挖掘]  从APTX系列报告解读看攻防能力建设路径

https://mp.weixin.qq.com/s/EtgeZJj6EHid_qb2QMSHSw

[移动安全]  讲解游戏的逻辑漏洞

https://mp.weixin.qq.com/s/6QYQ4z4T6SI8N88kf-DYwA

[漏洞分析]  CVE-2019-1388： Windows UAC 提权

https://mp.weixin.qq.com/s/q4UICIVw**HX-ytvWo8Dvw

[其它]  军工领域建设网络安全攻防靶场平台的思路

https://mp.weixin.qq.com/s/UmW3WCtDIOWw1bXfJnLnhg

[运维安全]  2019年网络安全应急响应分析报告

https://shs3.b.qianxin.com/qax/9486d13e7726e705e67450c607bcc563.pdf

[其它]  美国（军）态势感知体系能力分析

https://mp.weixin.qq.com/s/SGi2BRpR7DVEJvekd7d2Jw

[杂志]  SecWiki周刊（第310期)

https://www.sec-wiki.com/weekly/310

[恶意分析]  恶意挖矿攻击现状分析

https://mp.weixin.qq.com/s/Htq5jj_pKK56aYWw7kRLvQ

[Web安全]  CVE-2019-8849 Jira 枚举用户漏洞的利用

https://www.bacde.me/post/cve-2019-8849-jira-enum-usernames/

[设备安全]  Modbus协议与S7Comm协议浅析

https://mp.weixin.qq.com/s/dDyKmFIz0DrBWQY23pUttw

[漏洞分析]  Rex: 自动化利用引擎分析

https://xz.aliyun.com/t/7179

[漏洞分析]  基于 angr 的漏洞利用自动生成之缓冲区溢出案例分析

https://xz.aliyun.com/t/7199

[设备安全]  ARM固件基址定位工具开发

https://www.anquanke.com/post/id/198276

[论文]  2020年CCF安全会议近期可投稿列表

https://mp.weixin.qq.com/s/Gok2bTlzalM4qVw2DglLrA

[恶意分析]  基于内存 Webshell 的无文件攻击技术研究

https://www.anquanke.com/post/id/198813

[Web安全]  渗透痕迹分析随笔

https://www.freebuf.com/articles/others-articles/226423.html

[Web安全]  利用 GOST 搭建加密中转隧道

https://www.40huo.cn/blog/gost-tls-tunnel.html

[漏洞分析]  shadowsocks redirect attack exploit

https://github.com/LeadroyaL/ss-redirect-vuln-exp

[Web安全]  Shodan Pentesting Guide

https://community.turgensec.com/shodan-pentesting-guide/

[Web安全]  浅析javascript原型链污染攻击

https://xz.aliyun.com/t/7182

[恶意分析]  2019勒索病毒专题报告

https://mp.weixin.qq.com/s/DzfUlKXkkMuBJS0UrdboSw

[Web安全]  DOM Clobbering Attack学习记录

https://wonderkun.cc/2020/02/15/DOM%20Clobbering%20Attack%E5%AD%A6%E4%B9%A0%E8%AE%B0%E5%BD%95/

[Web安全]  hackazon: A modern vulnerable web app

https://github.com/rapid7/hackazon

-----微信ID：SecWiki-----
SecWiki，8年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第311期)

来源：freebuf.com 2020-02-17 01:42:47 by: SecWiki