SecWiki周刊（第308期） – 作者:SecWiki

安全技术

[Web安全]  某大学渗透测试实战靶场报告-Part2

https://mp.weixin.qq.com/s/L9LsSwRWDuZedAZQjz0YvA

[Web安全]  某大学渗透测试实战靶场报告-Part1

https://mp.weixin.qq.com/s/RyvuOEmqorAhQcn6wwCDKA

[漏洞分析]  CMS、中间件漏洞检测利用合集

https://github.com/mai-lang-chai/Middleware-Vulnerability-detection

[数据挖掘]  知识图谱下半场-机遇与挑战

https://mp.weixin.qq.com/s/IW4rBc7Z9f2ByKjQR2MTjw

[Web安全]  TP5实战getshell漏洞

https://mp.weixin.qq.com/s/INgJlMPMF_ZDT7YgACQpqw

[工具]  Medusa: 美杜莎扫描器

https://github.com/Ascotbe/Medusa

[杂志]  SecWiki周刊（第307期)

https://www.sec-wiki.com/weekly/307

[Web安全]  PHP反序列化笔记

https://mp.weixin.qq.com/s/dPoPdss7glewEyHEhg73xw

[漏洞分析]  Windows 10帮助文件chm格式漏洞挖掘

https://www.anquanke.com/post/id/197417

[无线安全]  浅论无人机信息安全威胁

https://www.freebuf.com/news/224578.html

[漏洞分析]  Fuzzing平台建设的研究与设计(paper)

http://riusksk.me/2020/01/21/Fuzzing%E5%B9%B3%E5%8F%B0%E5%BB%BA%E8%AE%BE%E7%9A%84%E7%A0%94%E7%A9%B6%E4%B8%8E%E8%AE%BE%E8%AE%A1-paper/

[Web安全]  渗透工具Koadic的使用介绍

https://mp.weixin.qq.com/s/F-KdEw4ZEPu4uE0ljxNhCg

[Web安全]  内网渗透实验：基于Cobaltstrike的一系列实验

https://www.freebuf.com/vuls/224507.html

[运维安全]  风险控制笔记，适用于互联网企业

https://github.com/WalterInSH/risk-management-note

[漏洞分析]  使用VC2017+IDA模拟复现CVE-2017-11882缓冲区溢出

https://www.freebuf.com/vuls/224934.html

[运维安全]  关于电商业务安全的一些思索

https://www.qiaoyue.net/2019/%E5%85%B3%E4%BA%8E%E7%94%B5%E5%95%86%E4%B8%9A%E5%8A%A1%E5%AE%89%E5%85%A8%E7%9A%84%E4%B8%80%E4%BA%9B%E6%80%9D%E7%B4%A2/

[运维安全]  SDL软件安全开发流程总结

https://www.freebuf.com/articles/es/225001.html

[漏洞分析]  从研究者的视角看Fuzzing技术发展30年

https://mp.weixin.qq.com/s/rSoQvFhuv8R2kA3efbpJxA

[文档]  SecWiki安全周刊-2019年卷

https://mp.weixin.qq.com/s/SMP8oljiNkABclpVfKux3w

[Web安全]  申请CVE的姿势总结

https://www.freebuf.com/articles/web/224609.html

[Web安全]  Stowaway–go语言编写的多级代理工具

https://xz.aliyun.com/t/7119

[论文]  System Security Circus 2019

http://s3.eurecom.fr/~balzarot/notes/top4_2019/

[运维安全]  基线检查平台之Linux与Windows

https://www.freebuf.com/sectool/224603.html

[漏洞分析]  An Inside Look into Microsoft Rich Text Format and OLE Exploits

https://www.mcafee.com/blogs/other-blogs/mcafee-labs/an-inside-look-into-microsoft-rich-text-format-and-ole-exploits/

-----微信ID：SecWiki-----
SecWiki，8年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第308期)

来源：freebuf.com 2020-01-28 23:51:34 by: SecWiki