SecWiki周刊（第286期） – 作者:SecWiki

安全资讯

[法规]  水利部印发水利网络安全管理办法（试行）

http://www.cac.gov.cn/2019-08/17/c_1124887757.htm

[观点]  “战斗民族”俄罗斯网络空间作战研究

https://mp.weixin.qq.com/s/lHTNtsA6Pc-FGGoQoO6AUw

[观点]  美军网络空间军事思想与能力体系综述

https://mp.weixin.qq.com/s/eTqE3GXnyvutwJ5MAkaR7g

[法规]  儿童个人信息网络保护规定

http://www.cac.gov.cn/2019-08/23/c_1124913903.htm

[新闻]  BCS 2019 安全创客汇

https://mp.weixin.qq.com/s/Mj8RDrFl6HcWH2GsH-mXhQ

[新闻]  BCS 2019 40 家企业展台的亮点内容及产品

https://mp.weixin.qq.com/s/EeKghha0lKOIhJgB1sHKEg

安全技术

[Web安全]  记一次对某医院HIS系统的渗透测试

https://mp.weixin.qq.com/s/0hvD_afmLNQW9bQZzvk0OA

[漏洞分析]  从源代码漏洞挖掘谈有价值研究-PPT

https://www.inforsec.org/wp/?p=3499

[编程技术]  漏洞扫描技巧篇-Web 漏洞扫描器

https://mp.weixin.qq.com/s/urbFms6AiUb7uu_IGj3LXQ

[Web安全]  BCS 2019 红队行动会议重点内容

https://github.com/Mel0day/RedTeam-BCS

[Web安全]  利用SSH隧道反弹Shell

https://mp.weixin.qq.com/s/wnCWeZqXDqbas6HBOxhBlw

[Web安全]  web.config文件上传技术研究

https://xz.aliyun.com/t/6037

[移动安全]  安卓常见脱壳方法

https://mp.weixin.qq.com/s/FcX6C-3mXckmRe0J-TTsfA

[Web安全]  利用ICMP进行命令控制和隧道传输

https://www.freebuf.com/sectool/210450.html

[Web安全]  浅谈内网端口转发

https://mp.weixin.qq.com/s/XcIr3iC9J41_D9DLLzIoDA

[恶意分析]  利用CobaltStrike捆绑后门的艺术

https://www.freebuf.com/sectool/210416.html

[Web安全]  基于框架开发的程序的代码审计思路总结

http://www.f4ckweb.top/index.php/archives/62/

[数据挖掘]  DNS攻防皮毛（二）

https://mp.weixin.qq.com/s/Ef1qrTdQPaq8dEvLBvdIwg

[杂志]  SecWiki周刊（第285期)

https://www.sec-wiki.com/weekly/285

[取证分析]  单机日志分析工具-logC

https://xz.aliyun.com/t/5894

[Web安全]  Top 10 Browser Extensions for Hackers & OSINT Researchers

https://medium.com/@NullByteWht/top-10-browser-extensions-for-hackers-osint-researchers-fca19b469158

[会议]  BlackHat US-19 笔记

https://www.sec-un.org/blackhat-us-19-%e7%ac%94%e8%ae%b0/

[取证分析]  从ATT&CK看威胁情报的发展和应用趋势

https://mp.weixin.qq.com/s/zbAwTDZ5IuRCMkuIDo82Cw

[其它]  网络安全学习方法论之体系的重要性

https://micropoor.blogspot.com/2019/08/blog-post.html

[数据挖掘]  基于SPARK的分布式网页近似度检测 

https://blog.chih.me/simjoin-on-spark.html

[工具]  蚁剑 CUSTOM AES编/解码器弥补蚁剑其他 Shell 没有强加密算法的缺陷

https://github.com/Ch1ngg/OtherAntSwordAESEncoder

[Web安全]  DomainFrontingLists: A list of Domain Frontable Domains by CDN

https://github.com/vysecurity/DomainFrontingLists

[取证分析]  实战化ATT&CK™：引言

https://mp.weixin.qq.com/s/pF_d4Jbqs8QGlWN0ITnm6g

[取证分析]  实战化ATT&CK™：威胁情报

https://mp.weixin.qq.com/s/CzrQoLdpVUHrXGTMrkWHPQ

[恶意分析]  如何轻松bypass文件沙箱

https://yuange1975.blogspot.com/2019/08/bypass.html

[取证分析]  基于 ATT&CK 的 APT 威胁跟踪和狩猎

https://mp.weixin.qq.com/s/nqQmlWcemAGopy898I4cNg

[恶意分析]  NDSS 2019议题解读：从运营商角度清除Mirai僵尸网络

https://mp.weixin.qq.com/s/j9eXRPu_YYLGyzFiz2fj4g

-----微信ID：SecWiki-----
SecWiki，8年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

来源：freebuf.com 2019-08-26 09:34:50 by: SecWiki