SecWiki周刊（第152期)

2017/01/23-2017/01/29

安全资讯

[观点] 企业威胁情报采集中心ETIAC与应急响应平台SRCMS v2发布
https://lightrains.org/happy-new-year-2017/

[其它] malwaremustdie 博客镜像站点
https://mmd.sougaoqing.com

[新闻] 千亿中国互联网投资基金成立
https://www.huxiu.com/article/179401.html

安全技术

[Web安全] 【新年贺礼】知名渗透测试套件BurpSuite Pro v1.7.12破解版
http://www.mottoin.com/95188.html

[Web安全] 获取IP相对应域名脚本
https://github.com/jevalenciap/iptodomain

[文档] FIDO（快速在线身份认证）文档库
https://fidoalliance.org/specs/

[Web安全] DNS Rebinding技术绕过SSRF/代理IP限制
http://blog.csdn.net/u011721501/article/details/54667714

[编程技术] csrss白名单技术
http://git.oschina.net/killvxk/subvert

[运维安全] 使用Sysmon和Splunk探测网络环境中横向渗透
http://www.cnblogs.com/xiaoxiaoleo/p/6343403.html

[Web安全] 安全网址导航
http://thief.one/collect_url/

[运维安全] CNNIC 发布第 39 期中国互联网络发展状况统计报告
http://www.cnnic.cn/gywm/xwzx/rdxw/20172017/201701/W020170122510934037090.pdf

[Web安全] FingerPrint: Web应用指纹识别 (关注新指纹规则)
https://github.com/tanjiti/FingerPrint

[Web安全] 常见Web源码泄露总结
http://www.mottoin.com/95749.html

[漏洞分析] 2016年度Web漏洞统计之Exploit-db
http://www.freebuf.com/vuls/125382.html

[杂志] 安全客2016年刊—汇聚全年安全圈优秀技术文章
http://bobao.360.cn/news/detail/3948.html

[Web安全] Python framework for IT security tools
https://github.com/ThomasTJdev/WMD

[运维安全] WAF产品经理眼中比较理想的WAF
http://www.freebuf.com/articles/neopoints/125807.html

[Web安全] E-Mail Tracker Blocker 禁止邮件跟踪(隐私保护)
https://github.com/JannikArndt/EMailTrackerBlocker

[Web安全] wordpress-exploit-framework: A framework for penetration testing of WordPress
https://github.com/rastating/wordpress-exploit-framework/

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com