SecWiki周刊（第165期)

SecWiki周刊（第165期）

2017/04/24-2017/04/30

安全资讯

[新闻] 蚂蚁金服与InForSec联合发布2017年百万科研基金
https://www.inforsec.org/wp/?p=1955

[新闻] 10家专注容器安全的厂商
http://www.aqniu.com/industry/24507.html

[观点] 扒一扒国外那些有趣的安全创业公司（一）
http://www.freebuf.com/column/133224.html

[观点] 2017年17大安全预测
https://www.sec-un.org/2017%e5%b9%b417%e5%a4%a7%e5%ae%89%e5%85%a8%e9%a2%84%e6%b5%8b/

[事件] Growing Ubuntu for cloud and IoT, rather than phone and convergence
https://insights.ubuntu.com/2017/04/05/growing-ubuntu-for-cloud-and-iot-rather-than-phone-and-convergence/

安全技术

[比赛] SniperOJ 一个开源的 CTF 平台 -SecWiki
http://www.sniperoj.cn/

[恶意分析] 监控软件 FlexiSPY 被黑，相关源码、编译、文档被泄漏
https://github.com/Te-k/flexidie

[运维安全] 饿了么安全峰会PPT
https://mp.weixin.qq.com/s?__biz=MzIzNTA5MzI3Mg==&mid=2650591942&idx=1&sn=85a5494005591d34e1d94166bb56c166&chksm=f0e41eb1c79397a7ed0efee9394ceb90e88a07330b89b7ecde73d10f78aa994be677fc2d780b&mpshare=1&scene=1&srcid=0424jpqOjYb4jj8sPqnCy3Ox&key=97f519e

[Web安全] DNSlog:监控 DNS 解析记录和 HTTP 访问记录
https://github.com/BugScanTeam/DNSLog

[其它] 利用NSA的MS17-010漏洞利用工具实现Win 7和Win Server 2008系统入侵
http://www.freebuf.com/articles/system/132813.html

[Web安全] 利用phpcms后台漏洞渗透某色情网站
https://bbs.ichunqiu.com/thread-22034-1-1.html

[Web安全] windows提权思路总结
http://blog.mokirin.com/2017/04/27/windows提权思路总结/

[其它] Pico CTF : A Thing Called the Stack 逆向题解答
https://eth.space/pico-ctf-a-thing-called-the-stack-ti-mu-jie-xi/

[恶意分析] 移动平台流量黑产研究——流量作弊与流量泡沫
https://fca9bc.lt.yunpan.cn/lk/cn8QLvnpgMag3

[Web安全] 浅谈漏洞挖掘及代码审计[二]
https://mp.weixin.qq.com/s?__biz=MzI4NjEyMDk0MA==&mid=2649846550&idx=1&sn=98073c1908d31f3034c55b279900d7d9&chksm=f3e41d95c49394838352cd1ca2587eeaacfc31acf23131cf40493f6c8d764380acdae4ff48bf&scene=0&key=3ffe10502672a30c19128a05fa2849848ab26e0915fd76d7

[论文] URL去重
http://im1gd.me/2017/04/21/url%E5%8E%BB%E9%87%8D/

[Web安全] FlexiSpy被黑事件还原
http://www.4hou.com/technology/4441.html

[数据挖掘] 打造免费企业安全：便宜没好货吗？（二）
https://eth.space/qi-ye-an-quan-bian-yi-mei-hao-huo-ma-er/

[Web安全] Mysql手工注入-sqli-labs lesson-1
https://b.zlweb.cc/mysql-inject-sqli-labs-lesson-1.html

[编程技术] auditing-code-for-crypto-flaws-the-first-30-minutes
https://research.kudelskisecurity.com/2017/04/24/auditing-code-for-crypto-flaws-the-first-30-minutes/

[比赛] plaid-ctf-gameboy
https://mattypiper.github.io/ctf/gameboy/2017/04/24/plaid-ctf-gameboy.html

[数据挖掘] 打造免费企业安全：便宜没好货吗？（三）
https://eth.space/da-zao-kai-yuan-qi-ye-an-quan-bian-yi-mei-hao-huo-ma-san/

[Web安全] Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写
https://www.leavesongs.com/PENETRATION/fastcgi-and-php-fpm.html

[Web安全] 禅道826后台getshell的小技巧
http://ecma.io/?p=694

[工具] eternalblue python版
https://gist.github.com/jennamagius/301cead69d87719819d56fbde0d81238

[取证分析] 浅谈反浏览器指纹追踪
http://www.arkteam.net/?p=1706

[Web安全] 从零开始学习渗透Node.js应用程序
https://bbs.ichunqiu.com/thread-21810-1-1.html

[Web安全] 内网安全——利用NSA Smbtouch批量检测内网
https://3gstudent.github.io/3gstudent.github.io/%E5%86%85%E7%BD%91%E5%AE%89%E5%85%A8-%E5%88%A9%E7%94%A8NSA-Smbtouch%E6%89%B9%E9%87%8F%E6%A3%80%E6%B5%8B%E5%86%85%E7%BD%91/

[工具] 【渗透神器系列】Fiddler
http://thief.one/2017/04/27/1/

[工具] Vulhub：一键搭建漏洞测试环境
http://www.mottoin.com/101242.html

[工具] MySQL盲注检测脚本
https://github.com/missDronio/blindy

[漏洞分析] CVE-2017-0199结合MSF有效的利用
https://xianzhi.aliyun.com/forum/read/1547.html

[工具] Android应用漏洞扫描工具
https://pypi.python.org/pypi/trueseeing

[Web安全] Nmap参考指南
https://www.hackfun.org/sectools/Nmap-Reference-Guide.html#0-tsina-1-13690-397232819ff9a47a7b7e80a40613cfe1

[恶意分析] FlexSpy Application Analysis Part 2
http://www.cybermerchantsofdeath.com/blog/2017/04/23/FlexiSpy-pt2.html

[设备安全] 新威胁报告：一个新IoT僵尸网络正在 HTTP 81上大范围传播
http://blog.netlab.360.com/a-new-threat-an-iot-botnet-scanning-internet-on-port-81-ch/

[Web安全] 大数据下全球撞库黑色产业链追踪报告
http://www.freebuf.com/articles/paper/132812.html

[漏洞分析] hunting-malware-with-metadata(使用VirusTotal)
https://blog.nviso.be/2017/04/25/hunting-malware-with-metadata/

[运维安全] BroThon! Processing and analysis of Bro IDS data with Python
https://github.com/Kitware/BroThon

[Web安全] DLL补丁劫持制作
https://bbs.ichunqiu.com/thread-21830-1-1.html

[运维安全] Apache 使用ssl模块配置HTTPS(Centos7 httpd2.4.6)
http://blog.csdn.net/dexter_wang/article/details/54835635

[书籍] 开源电子书：大前端修炼之道
https://github.com/phodal/fe

[新闻] 在图片中加入噪点就能骗过Google最顶尖的图像识别AI
沈勇老师此次议题的内容主要是： 1、比较三大云服务提供商认证 2、阐述问题现状 3、对问题现状的展望

[其它] 浅谈自己的知识管理，即自我知识体系
https://dbqf.xyz/posts/2017/%201/28/201704-personal-knowledge-management/index.html

[Web安全] 验证码安全那些事
http://www.polaris-lab.com/index.php/archives/315/

[工具] PostgreSQL管理工具pgAdmin 4中XSS漏洞的发现和利用
http://www.freebuf.com/articles/web/132413.html

[文档] Analysis of Shadow Brokers Release（偏整体）
https://cysinfo.com/wp-content/uploads/2017/04/Shadow_release_updated.pdf

[运维安全] 从零开始部署 CentOs7 + Apache + PHP + mariaDB + https
https://zhuanlan.zhihu.com/p/26049564

[移动安全] 可视化的跨平台 apk 分析工具
https://github.com/linchaolong/ApkToolPlus

[漏洞分析] 如何窃听不安全的 RDP 连接
http://weibo.com/ttarticle/p/show?id=2309404101581015490118

[Web安全] Local File Disclosure using SQL Injection
chrome-extension://ikhdkkncnoglghljlkmcimlnlhkeamad/pdf-viewer/web/viewer.html?file=https%3A%2F%2Fwww.exploit-db.com%2Fdocs%2F41938.pdf%3Frss

[运维安全] 网络流量抓取与还原系统Xplico架构
http://www.freebuf.com/articles/network/132129.html

[漏洞分析] StringBleed PAPER
https://stringbleed.github.io/

[漏洞分析] ANDROID 逆向实例（七）－ Ali 加固（2017.01）
https://and-rev.blogspot.jp/2017/04/android-ali-201701.html

[运维安全] OpenVAS开源风险评估系统部署方案
http://www.freebuf.com/sectool/133425.html

[漏洞分析] Docker IDA: The Large Scale Reverse Engineering System
https://github.com/intezer/docker-ida

[文档] 腾讯可信区块链方案白皮书
https://trustsql.qq.com/chain_oss/TrustSQL_WhitePaper.html

[运维安全] Postfix安全加固和隐私配置指南
http://www.4hou.com/technology/4443.html

[工具] Linux系统安全检查工具Lynis 2.4.8发布
http://www.freebuf.com/sectool/132454.html

[恶意分析] 恶意样本分析手册——工具篇（下）
http://blog.nsfocus.net/malicious-sample-analysis-manual-tool-2/

[编程技术] PwdManage密码管理工具
http://thief.one/2017/04/24/1/

[运维安全] 金融业企业安全建设之路
https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247483778&idx=1&sn=f4991d2f400bf299e3b2273cf9891d1c&chksm=ea4babc5dd3c22d33c80e90c17189c9d05a6ec84c8306c1b4d10d0f101df52ec8e1383d6c756&mpshare=1&scene=1&srcid=0423rjehZSocwn518zPMFDlc&key=de27735

[恶意分析] 恶意样本分析手册——工具篇（上）
http://blog.nsfocus.net/malicious-sample-analysis-manual-tool-1/

[数据挖掘] 应用 Bro 软件对 TLS 客户端进行指纹识别
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458282671&idx=1&sn=954924c72a99b8526d62180c99d77d1f&scene=0#wechat_redirect

[漏洞分析] saelo - Attacking JavaScript Engines: A case study of JavaScriptCore
http://www.phrack.org/papers/vm-escape-qemu-case-study.html

[Web安全] 浏览器插件的攻击向量
http://www.freebuf.com/column/133218.html

[工具] 包含多个漏洞演示程序的虚拟机镜像
https://www.vulnhub.com/entry/lab26-1,190/

[其它] apt-trends-report-q1-2017
https://securelist.com/analysis/quarterly-malware-reports/78169/apt-trends-report-q1-2017/

[杂志] SecWiki周刊（第164期)
https://www.sec-wiki.com/weekly/164

[运维安全] Windows内核漏洞发现与利用
http://www.mottoin.com/101279.html

[Web安全] Magento2 CSRF导致任意文件上传漏洞简单分析
https://xianzhi.aliyun.com/forum/read/1532.html

[数据挖掘] ACL 2017中国研究论文解读：读懂中国自然语言处理前沿进展
https://mp.weixin.qq.com/s/EJQHeOiUY7nsqCqKDdui_Q

[Web安全] zen-rails-security-checklist: Ruby 程序基线检查列表
https://github.com/brunofacca/zen-rails-security-checklist

[运维安全] 一种基于机器学习的自动化鱼叉式网络钓鱼思路
http://www.freebuf.com/articles/web/132811.html

[工具] Windows Kernel Exploits
https://pentestlab.blog/2017/04/24/windows-kernel-exploits/

[运维安全] 2017年SANS关于“ Threat Hunting”的调查
https://www.sec-un.org/2017%e5%b9%b4sans%e5%85%b3%e4%ba%8e-threat-hunting%e7%9a%84%e8%b0%83%e6%9f%a5/

[运维安全] Exploring Cisco’s Top 1 Million Domains Data
https://jerrygamblin.com/2017/04/24/exploring-ciscos-top-1-million-domains-data/

[取证分析] 比较“81端口的botnet”和 MIRAI 之间的联系
http://blog.netlab.360.com/the_difference_between_http81_botnet_and_mirai/

[运维安全] 智库Land报告：网络安全计划和预算框架
https://mp.weixin.qq.com/s?__biz=MzI4NzU2NjU4NQ==&mid=2247484424&idx=1&sn=cf2f0954d1d7fd2545bb5bda656f76e8&scene=0#wechat_redirect

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第165期)

SecWiki周刊（第165期）

最新公告

友情链接

SecWiki公众号

安全学术圈