SecWiki周刊(第172期)
2017/06/12-2017/06/18
安全资讯
[工具]  比特币最强矿机就长这样:8张GTX 1060
http://hack-0.lofter.com/post/1e5974f4_1028484e#
[设备安全]  维基解密曝光CIA新路由器网络攻击方式
http://www.cnbeta.com/articles/soft/623085.htm
[其它]  mega.nz private code leak
http://159.203.100.26/mega.tar.bz2
[新闻]  美国陆军野战条令FM3-12号 网络空间与电子战行动
http://www.knowfar.org.cn/report/201705/03/1775.htm
[新闻]  2017年Top25网络安全产品集锦
http://www.freebuf.com/column/137055.html
[法规]  工信部印发《工业控制系统信息安全事件应急管理工作指南》
http://www.miit.gov.cn/n1146285/n1146352/n3054355/n3057656/n3057660/c5690264/content.html?from=groupmessage&isappinstalled=0
[新闻]  2017年度 CCF-启明星辰“鸿雁”科研资助计划项目列表
http://www.ccf.org.cn/c/2017-05-15/595245.shtml
[新闻]  武汉警方破获一起特大网络诈骗案 抓获涉案人员808名
http://www.chinanews.com/sh/2017/06-12/8248832.shtml
[新闻]  江苏打黑客揪内鬼:699名侵犯公民个人信息犯罪嫌疑人落网
http://t.yzinter.com/index.php?m=News&a=listcontent&classid=122&id=431948&from=timeline&isappinstalled=0
安全技术
[Web安全]  内网端口转发及穿透
https://xianzhi.aliyun.com/forum/read/1715.html
[书籍]  还有人记得这本经典书籍?精通脚本黑客|技术讨论
https://xianzhi.aliyun.com/forum/read/1710.html
[Web安全]  使用HTTP头去绕过WAF
http://www.sohu.com/a/110066439_468673
[取证分析]  Web日志安全分析浅谈|技术讨论
https://xianzhi.aliyun.com/forum/read/1723.html
[Web安全]  透过F5获取服务器真实内网IP
http://www.lewisec.com/2017/06/13/Get_the_real_IP_through_F5/
[Web安全]  猥琐思路复现Spring WebFlow远程代码执行
http://www.4hou.com/technology/5449.html
[Web安全]  企业安全建设之路:端口扫描(下)
http://www.freebuf.com/articles/system/137016.html
[Web安全]  【YISRC】技术分享——HTTPS通信知多少?
https://mp.weixin.qq.com/s/Ie1Oq0zRD6vM_70wpawpzg
[移动安全]  攻击场景还原:本地ROOT Moto G4 & G5设备(附利用代码)
http://www.4hou.com/reverse/5432.html
[数据挖掘]  EasyML: 中科院计算所开源的交互式图形化机器学习平台
https://github.com/ICT-BDA/EasyML
[设备安全]  智能网联汽车信息安全白皮书
https://www.bangcle.com/upload/file/20170613/14973230348846.pdf
[漏洞分析]  针对Linux内核中double fetch漏洞的研究
https://www.inforsec.org/wp/?p=2049
[编程技术]  Md5扩展攻击的原理和应用
http://www.freebuf.com/articles/database/137129.html
[其它]  安全技能树简版 V1 正式版
https://zhuanlan.zhihu.com/p/27362112
[Web安全]  跨站攻击防御--- 使用同站点cookie阻止跨站攻击
http://www.junantech.com/detailinfo.php?type=1&id=wevfjkzh3py8pbcekvn2alh4wh3vl5s1
[漏洞分析]  Samba远程代码执行漏洞(CVE-2017-7494)分析|漏洞研究
https://xianzhi.aliyun.com/forum/read/1728.html
[Web安全]  SHARPENING YOUR WEAPONS THROUGH BIG DATA
https://l.avala.mp/?p=161
[数据挖掘]  鉴黄-深度学习Caffe模型之open_nsfw
http://www.jianshu.com/p/e746454958a3
[工具]  RED_HAWK:信息收集工具
http://mp.weixin.qq.com/s/xgJ6lq99pnL8mF39oo9duA
[Web安全]  Sanic <=0.5.0 static file任意文件读取|漏洞研究
https://xianzhi.aliyun.com/forum/read/1712.html
[Web安全]  Spring Web Flow 远程代码执行漏洞分析(CVE-2017-4971)
http://paper.seebug.org/322/#0-tsina-1-60416-397232819ff9a47a7b7e80a40613cfe1
[漏洞分析]  蝴蝶效应与程序错误---一个渣洞的利用
http://weibo.com/ttarticle/p/show?id=2309404118504042313519
[Web安全]  业务安全细分板块
http://www.polaris-lab.com/risk.jpg
[运维安全]  Metasploit实验:制作免杀payload+对任意“外网”主机的远控
http://www.freebuf.com/sectool/136736.html
[编程技术]  被忽视的攻击面:Python package 钓鱼
http://paper.seebug.org/326/
[漏洞分析]  Automatically Discovering Windows Kernel Information Leak Vulnerabilities
http://www.iceswordlab.com/2017/06/14/Automatically-Discovering-Windows-Kernel-Information-Leak-Vulnerabilities_en/
[漏洞分析]  Windows 10下MS16-098 RGNOBJ整数溢出漏洞分析及利用
https://security.tencent.com/index.php/blog/msg/117
[取证分析]  22款受欢迎的计算机取证工具
http://www.freebuf.com/sectool/136921.html
[Web安全]  2017 第三届PHP全球开发者大会PPT/Keynote(php安全开发)
https://github.com/devlinkcn/ppts_for_php2017
[漏洞分析]  初识 Fuzzing 工具 WinAFL
http://paper.seebug.org/323/
[Web安全]  morphHTA - Morphing Cobalt Strike's evil.HTA
https://github.com/vysec/morphHTA
[工具]  Blackhat 2017 安全工具集
http://sec-redclub.com/index.php/archives/541/
[编程技术]  CTF加密与解密
http://thief.one/2017/06/13/1/
[移动安全]  看雪CTF2017第六题 Ericky-apk writeup
http://anhkgg.github.io/kxctf2017-writeup6/
[运维安全]  B站的运维成长之路(监控篇)
http://www.sohu.com/a/148105540_262549
[Web安全]  XSS-Radar: XSS漏洞挖掘工具
https://github.com/bugbountyforum/XSS-Radar
[Web安全]  从三角函数到离散傅里叶变换到语音识别再到图像频域鲁棒性水印
https://bbs.ichunqiu.com/thread-23801-1-1.html?from=51
[工具]  Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner
https://github.com/D35m0nd142/LFISuite
[运维安全]  浅谈DDoS的测试方式
https://mp.weixin.qq.com/s/zH_1rHVP2-m-5yhtEGvNCw
[恶意分析]  Advanced Incident Detection and Threat Hunting using Sysmon (and Splunk)
http://security-research.dyndns.org/pub/slides/FIRST2017/FIRST-2017_Tom-Ueltschi_Sysmon_FINAL.pdf
[工具]  Wordlists sorted by probability originally created for password generation and t
https://github.com/berzerk0/Probable-Wordlists
[恶意分析]  CIA Vault7最新泄露文档:樱花盛开
http://www.freebuf.com/news/137498.html
[工具]  Shellter + Metasploit + NetRipper: Bypass Antivirus and Sniff HTTPS password
https://securityonline.info/shellter-metasploit-netripper-bypass-antivirus-sniff-https-password/
[取证分析]  Belati: The Traditional Swiss Army Knife for OSINT
https://github.com/aancw/Belati
[Web安全]  Cross site scripting payload for fuzzing|技术讨论
https://xianzhi.aliyun.com/forum/read/1704.html
[无线安全]  现代无线鼠标及键盘的安全性分析报告
http://bobao.360.cn/learning/detail/3986.html
[运维安全]  MySQL如何利用ibd文件恢复数据
http://mp.weixin.qq.com/s/Iad4qT_vG9B3vBhvQ2p_2g
[工具]  内网中间人玩法
http://mp.weixin.qq.com/s/ij4olS8GrYr7L-4LFGpQxg
[漏洞分析]  利用Waitfor.exe实现一种后门机制
https://3gstudent.github.io/3gstudent.github.io/Use-Waitfor.exe-to-maintain-persistence/
[Web安全]  FlaskJinja2 开发中遇到的的服务端注入问题研究 II
http://www.freebuf.com/articles/web/136180.html
[Web安全]  NetUse命令在渗透测试中的连接条件测试
http://www.freebuf.com/sectool/136655.html
[工具]  dns隧道技术解析
http://mp.weixin.qq.com/s/jwqWnP0FHhMoR5b6iCS6NQ
[运维安全]  安全 AI 的智能对抗系统之架构实现篇
https://www.qcloud.com/community/article/317490
[观点]  20岁央企总监的自述及总结,送给各位毕业生
http://www.cnblogs.com/im404/p/aboutme.html?from=timeline
[文档]  SecWiki周刊(第171期)
https://www.sec-wiki.com/weekly/171
[编程技术]  PwdManage密码管理工具
http://thief.one/2017/04/24/1
[比赛]  ctf.tf: A database of collected CTFs and their solutions.
https://github.com/Eun/ctf.tf
[移动安全]  【独家】蓝牙App漏洞系列分析之二CVE-2017-0639|漏洞研究
https://xianzhi.aliyun.com/forum/read/1713.html
[移动安全]  OSX/MacRansom:analyzing the latest ransomware to target macs
https://objective-see.com/blog/blog_0x1E.html
-----微信ID:SecWiki-----
SecWiki,12年来一直专注安全技术资讯分析!
SecWiki:https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第172期)