SecWiki周刊（第284期） – 作者:SecWiki

安全资讯

[法规]  信息安全技术 移动互联网应用（App）收集个人信息基本规范（草案）

http://www.cac.gov.cn/2019-08/08/c_1124853418.htm

[恶意分析]  Electron 应用容易修改植入后门

https://www.solidot.org/story?sid=61658

[恶意分析]  俄罗斯政府黑客利用物联网入侵网络

https://www.solidot.org/story?sid=61621

安全技术

[其它]  安全聚合平台

https://sec.thief.one/

[其它]  Nmap中一些常用的NSE脚本

https://nosec.org/home/detail/2844.html

[会议]  2019TechWorld技术嘉年华PPT

https://mp.weixin.qq.com/s/pHYpHw1PuLddW2NJZZzA6A

[Web安全]  OneForAll 一款功能强大的子域收集工具

https://github.com/shmilylty/OneForAll

[取证分析]  海莲花攻击手法概述

https://mp.weixin.qq.com/s/IrM60hbB6dWdbWxpFbO1lA

[比赛]  2019全国大学生信息安全竞赛-作品赛决赛作品获奖名单

http://www.ciscn.cn/upload/file/20190805/1565012814495201.pdf

[恶意分析]  APT29之来去影无踪—特殊的CnC渠道

https://mp.weixin.qq.com/s/d9AYfW9r8RjCZxxs9jjheA

[Web安全]  FOFA网络空间站——北京站演讲嘉宾PPT

https://nosec.org/home/detail/2846.html

[Web安全]  实例讲解二阶SQL注入

https://www.4hou.com/info/news/19267.html

[设备安全]  物联网固件漏洞挖掘——经典命令执行漏洞分析复现

https://mp.weixin.qq.com/s/KPw81stOcBthxZHlanS0BA

[漏洞分析]  Django JSONField/HStoreField SQL 注入漏洞（CVE-2019-14234）的复现与分析

https://nosec.org/home/detail/2831.html

[比赛]  De1CTF 2019-WriteUp

https://mp.weixin.qq.com/s/EN8cch8uO8Qnfb_eewbw9w

[恶意分析]  对APT34泄露工具的分析——Jason

https://www.4hou.com/technology/19488.html

[比赛]  De1CTF 2019-WriteUp-PWN

https://mp.weixin.qq.com/s/rCqposktwlWdYjVfY4K1lA

[Web安全]  ATT&CK之后门持久化（一）

https://mp.weixin.qq.com/s/SavldFETaFea3l7kVX2RyA

[取证分析]  HFish: 一款企业安全主动攻击型蜜罐钓鱼框架系统

https://gitee.com/lauix/HFish

[漏洞分析]  NLP技术也能帮助程序分析

https://mp.weixin.qq.com/s/b4_OdxgxsK8CCU5b8qCEfw

[漏洞分析]  Capital One银行数据泄漏事件分析

https://nosec.org/home/detail/2835.html

[Web安全]  ATT&CK之后门持久化（二）

https://mp.weixin.qq.com/s/Vh1ZyAIQjGY1WSomN7HWgQ

[Web安全]  HTTP Security Headers – A Complete Guide

https://nullsweep.com/http-security-headers-a-complete-guide/

[恶意分析]  一些Fiberhome路由器正在被利用为SSH隧道代理节点

https://blog.netlab.360.com/some-fiberhome-routers-are-being-utilized-as-ssh-tunneling-proxy-nodes/

[设备安全]  分析Belkin SURF路由器中的多个漏洞

https://www.anquanke.com/post/id/183326

[设备安全]  一个工控漏洞引发的思考（续）

https://www.freebuf.com/vuls/208779.html

[Web安全]  Berserker-针对Pentest或者CTF的一个fuzz payload项目

https://github.com/zer0yu/Berserker

[其它]  ​利用无人机通过激光与物理隔离设备建立隐蔽信道

https://mp.weixin.qq.com/s/6_cEwkqFX-oeuLk6thZUcQ

[杂志]  SecWiki周刊（第283期)

https://www.sec-wiki.com/weekly/283

[漏洞分析]  微信逆向分析相关研究技术文章收集 

https://anhkgg.com/wechat-pc-study-technical-article-sets/

[编程技术]  一次美丽的误会引发对函数调用保护的思考

https://mp.weixin.qq.com/s/wna8pBu1s_jNI8kDeBGEwA

[设备安全]  Automating Firmware Security with FwAnalyzer

https://medium.com/cruise/firmware-security-fwanalyzer-dcbd95cef717

[Web安全]  HTTPS劫持研究

https://www.freebuf.com/articles/network/210027.html

[漏洞分析]  Escaping the Chrome Sandbox via an IndexedDB Race Condition 

https://labs.bluefrostsecurity.de/blog/2019/08/08/escaping-the-chrome-sandbox-via-an-indexeddb-race-condition/

[漏洞分析]  Attacking SSL VPN – Part 2: Breaking the Fortigate SSL VPN

http://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html

[漏洞分析]  Fuzz闭源的PDF阅读器

https://www.anquanke.com/post/id/183330

[漏洞分析]  Case study: Searching for a vulnerability pattern in the Linux kernel

https://a13xp0p0v.github.io/2019/08/10/cfu.html

[恶意分析]  rdp-tunnel: Pre-compiled tools to tunnel TCP over RDP Connections

https://github.com/NotMedic/rdp-tunnel

[Web安全]  CobaltStrike插件开发官方指南 Part1

https://xz.aliyun.com/t/5887

[设备安全]  SURF路由器安全漏洞研究

https://xz.aliyun.com/t/5884

[工具]  AggressorScript-CreateCloneHiddenAccount

https://github.com/Ch1ngg/AggressorScript-CreateCloneHiddenAccount

[Web安全]  CobaltStrike插件开发官方指南 Part2

https://xz.aliyun.com/t/5892

-----微信ID：SecWiki-----
SecWiki，8年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第284期)

来源：freebuf.com 2019-08-12 11:19:39 by: SecWiki