SecWiki周刊（第209期）
2018/02/26-2018/03/04
安全资讯
[观点]  币圈一日，人间十年：黑客想了三刻钟就笑了
http://www.freebuf.com/articles/neopoints/163671.html
[新闻]  百度文库被发现上传了日企的内部机密文件
https://www.solidot.org/story?sid=55661
[新闻]  教育部办公厅关于印发《2018年教育信息化和网络安全工作要点》的通知
http://www.edu.cn/xxh/focus/zc/201803/t20180301_1587275.shtml
[新闻]  GitHub 遭到 1.35Tbps 的 DDoS 攻击
https://www.solidot.org/story?sid=55657
[新闻]  腾讯联合联发科发布TRP-AI反病毒引擎
http://tech.qq.com/a/20180226/020272.htm
安全技术
[工具]  ArcSight简介-ArcSight技术系列之一
https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247483846&idx=1&sn=22671cab5c81369c4d9135b2a604a421&chksm=ea4bab81dd3c22972d3112979eb089b50a23786b7af78f7cb34451d4723fb72be650056184d9#rd
[恶意分析]  实施规划和架构设计-ArcSight实战系列之二
https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247484002&idx=1&sn=962231e3b73e3e9c7f3d2472ab57949a&chksm=ea4ba825dd3c213343ee20a51786b1cd9db48242f668b048e5b25f4fd3b1cafebee04784c6e1#rd
[运维安全]  企业安全建设之矩阵式监控提升安全有效性实践
https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247483804&idx=1&sn=32986ddcfe041260ad504bcdc2f49d16&chksm=ea4babdbdd3c22cda53cccf39f4678d12d1a95a78996823e8c5d1a30f976e53086828004c94d#rd
[Web安全]  iZhanCMS_v2.1 漏洞分析
https://mp.weixin.qq.com/s?__biz=MzA3NzE2MjgwMg==&mid=2448903583&idx=1&sn=172d776a85dc99863d6d9450ef940b1e&chksm=8b55ddc2bc2254d4ebff63e83031e422239aa4a945d5699cc2cfe2eb18e6cd413a90d41823d4&mpshare=1&scene=23&srcid=0303eUNXG8ydUHQN0DtMhZMy#rd
[运维安全]  Windows / Linux Local Privilege Escalation Workshop
https://github.com/sagishahar/lpeworkshop
[其它]  我的CISSP之路
https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247483794&idx=1&sn=2610fd4599ccc774ea9c24d554750af5&chksm=ea4babd5dd3c22c32f6702cd0949da2cfef9cf766a67e6abb64753a66e89fbce3f8799a7efe6#rd
[编程技术]  金融科技SDL安全设计checklist
https://mp.weixin.qq.com/s/MR3SmOLj834LK4RBMcZ2pg
[漏洞分析]  威胁猎人：2017年度中国互联网黑产报告
http://mp.weixin.qq.com/s/evGK8v2rjM4IGYODYXFvtA
[工具]  The Easiest Metasploit Guide You’ll Ever Read
https://a.ndronic.us/guides/metasploit/html/index.html
[运维安全]  企业安全建设之安全规划
https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247483834&idx=1&sn=13a20403f381610556c4354e83159a5c&chksm=ea4babfddd3c22eb6f7b548825364e856e3df27d2cc701c739033952e45744f6286613ebe0f1#rd
[工具]  cloudmapper: 生成AWS环境的网络拓扑图
https://github.com/duo-labs/cloudmapper
[Web安全]  HTML5 Security Cheat Sheet
https://www.owasp.org/index.php/HTML5_Security_Cheat_Sheet
[取证分析]  Gophish: Open-Source Phishing Framework
https://getgophish.com/
[漏洞分析]  Tomcat CVE-2018-1305 分析
https://mp.weixin.qq.com/s/PZsOQy2lpR1lHqLWmAXlbg
[数据挖掘]  china-operator-ip: 中国运营商IP地址库(每日更新)
https://github.com/gaoyifan/china-operator-ip
[数据挖掘]  Effective and Real-time In-App Activity Analysis in Encrypted Internet Traffic Streams
http://www.kdd.org/kdd2017/papers/view/effective-and-real-time-in-app-activity-analysis-in-encrypted-internet-traf
[Web安全]  某CMS V5.7 SP2 后台Getshell
https://xianzhi.aliyun.com/forum/topic/2071
[Web安全]  渗透技巧—利用Masterkey离线导出Chrome浏览器中保存的密码
http://www.4hou.com/technology/10474.html
[观点]  我的面经，渗透测试
https://xianzhi.aliyun.com/forum/topic/2091
[漏洞分析]  基于 S2E 符号执行分析平台自动化地发现漏洞、生成 PoC
https://github.com/S2E/docs/blob/master/src/Tutorials/pov.rst
[漏洞分析]  FLASH 0day(CVE-2018-4878)从POC到利用
https://mp.weixin.qq.com/s/F2N04exaW8QO1IeHRZgmfg
[Web安全]  ESD: Enumeration sub domains(枚举子域名)
https://github.com/FeeiCN/ESD
[工具]  Cobalt Strike神器高级教程利用Aggressor脚本编写目标上线邮件提醒
https://www.anquanke.com/post/id/98829
[工具]  EvilOSX：macOS/OSX后渗透工具
https://github.com/Marten4n6/EvilOSX
[漏洞分析]  看雪论坛精华17
https://bbs.pediy.com/thread-224671.htm
[恶意分析]  Cobalt Strike中DNS隐蔽隧道的利用，以及使用DLP进行检测
https://www.anquanke.com/post/id/99408
[数据挖掘]  从救火到先知，DNS安全分析场景实践谈
https://www.sec-un.org/%e4%bb%8e%e6%95%91%e7%81%ab%e5%88%b0%e5%85%88%e7%9f%a5%ef%bc%8cdns%e5%ae%89%e5%85%a8%e5%88%86%e6%9e%90%e5%9c%ba%e6%99%af%e5%ae%9e%e8%b7%b5%e8%b0%88/?from=timeline
[取证分析]  SPF: SpeedPhishing simple social engineering phishing framework
https://github.com/tatanus/SPF
[取证分析]  2017年度黑灰产画像：黑灰产服务型产业链报告
https://mp.weixin.qq.com/s/jb7Cl3YXNRAfN-2Awuewig
[论文]  密码科学技术国家重点实验室2018年开放课题发布
https://mp.weixin.qq.com/s/u1mDFINefmUEeeDsYrUsAw
[数据挖掘]  PaddlePaddle平台对抗样本工具包Advbox
https://mp.weixin.qq.com/s/_r6d2uQ3aHcOZe8uLKAbYg
[运维安全]  A guide to Linux Privilege Escalation
https://payatu.com/guide-linux-privilege-escalation/
[移动安全]  Android动态日志系统Holmes
https://tech.meituan.com/android_holmes.html
[工具]  Altprobe - IDS events collector
https://github.com/olegzhr/altprobe
[漏洞分析]  CVE-2018-4087 PoC: Escaping the sandbox by misleading bluetoothd
http://blog.zimperium.com/cve-2018-4087-poc-escaping-sandbox-misleading-bluetoothd/
[其它]  浅析Gartner评出的十一大信息安全技术
https://www.sec-un.org/%E6%B5%85%E6%9E%90gartner%E8%AF%84%E5%87%BA%E7%9A%84%E5%8D%81%E4%B8%80%E5%A4%A7%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AF/
[观点]  一个网络安全老兵眼中的网络信息安全服务企业
https://www.sec-un.org/%e4%b8%80%e4%b8%aa%e7%bd%91%e7%bb%9c%e5%ae%89%e5%85%a8%e8%80%81%e5%85%b5%e7%9c%bc%e4%b8%ad%e7%9a%84%e7%bd%91%e7%bb%9c%e4%bf%a1%e6%81%af%e5%ae%89%e5%85%a8%e6%9c%8d%e5%8a%a1%e4%bc%81%e4%b8%9a/
[工具]  Tallow: Transparent Tor for Windows
https://reqrypt.org/tallow.html
[漏洞分析]  Exploit SSTI in Flask/Jinja2
https://joychou.org/web/exploit-ssti-in-flask-jinja2.html
[Web安全]  渗透的本质是信息搜集（第一季）
http://blog.csdn.net/micropoor/article/details/79400904
[观点]  2017-2018年中国数据防泄漏（DLP）市场分析
https://www.sec-un.org/2017-2018%e5%b9%b4%e4%b8%ad%e5%9b%bd%e6%95%b0%e6%8d%ae%e9%98%b2%e6%b3%84%e6%bc%8f%ef%bc%88dlp%ef%bc%89%e5%b8%82%e5%9c%ba%e5%88%86%e6%9e%90/
[编程技术]  python沙箱逃逸小结
https://blog.sectown.cn/archives/41/
[数据挖掘]  谷歌上线自带中文的机器学习免费课程
https://mp.weixin.qq.com/s/U2XBScWThbIEB4EdV4q63A
[Web安全]  渗透基础——获得当前系统已安装的程序列表
https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E5%9F%BA%E7%A1%80-%E8%8E%B7%E5%BE%97%E5%BD%93%E5%89%8D%E7%B3%BB%E7%BB%9F%E5%B7%B2%E5%AE%89%E8%A3%85%E7%9A%84%E7%A8%8B%E5%BA%8F%E5%88%97%E8%A1%A8/
[数据挖掘]  韩家炜在数据挖掘上开辟的「小路」是什么
https://mp.weixin.qq.com/s/5UyAoAm0Llfm3YoobKSSCA
[Web安全]  SQL注入ByPass的一些小技巧
https://mp.weixin.qq.com/s/fSBZPkO0-HNYfLgmYWJKCg
[Web安全]  Java反序列化漏洞学习实践一：从Serializbale接口开始，先弹个计算器
http://www.polaris-lab.com/index.php/archives/447/
[Web安全]  Python大法之从火车余票查询到打造抢Supreme神器
https://bbs.ichunqiu.com/thread-34102-1-1.html?from=sec
[Web安全]  WebEye-自动化恶意 HTTP 流量收集
https://arxiv.org/pdf/1802.06012.pdf
[漏洞分析]  Memcached之反射拒绝服务攻击技术原理
http://blog.topsec.com.cn/ad_lab/memcached%e4%b9%8b%e5%8f%8d%e5%b0%84%e6%8b%92%e7%bb%9d%e6%9c%8d%e5%8a%a1%e6%94%bb%e5%87%bb%e6%8a%80%e6%9c%af%e5%8e%9f%e7%90%86/?from=timeline
[编程技术]  Docker Swarm容器集群管理工具
https://jiayi.space/post/docker-swarmrong-qi-ji-qun-guan-li-gong-ju
[漏洞分析]  基于Memcached分布式系统DRDoS拒绝服务攻击技术研究
http://blog.csdn.net/microzone/article/details/79262549
[无线安全]  基于软件无线电对无线领域进行探索
https://unicorn.360.com/blog/2017/12/28/dc010_Exploring_the_Wireless_World_With_SDR/
[移动安全]  MADLIRA - 通过机器学习和信息检索检测 Android 恶意软件
https://github.com/dkhuuthe/MADLIRA
[漏洞分析]  漏洞分析与实践之基于SAML实现的单点登录系统
http://avfisher.win/archives/906
[Web安全]  SQL injection: 9 ways to bypass Web Application Firewall
https://www.digitalmunition.me/2018/02/sql-injection-9-ways-bypass-web-application-firewall/
[恶意分析]  Memcache UDP反射放大攻击技术分析
http://blog.netlab.360.com/what-we-know-about-memcache-udp-reflection-ddos/
[Web安全]  解决DEDECMS历史难题--找后台目录
https://xianzhi.aliyun.com/forum/topic/2064
[取证分析]  CredSniper: phishing framework written with the Flask and Jinja2
https://github.com/ustayready/CredSniper
[取证分析]  VwFirewall: 微盾VirtualWall防火墙整套源代码
https://github.com/dekuan/VwFirewall
[运维安全]  Script to steal passwords from ssh.
https://github.com/mthbernardes/sshLooter
[Web安全]  Java反序列化漏洞学习实践二：Java的反射机制（Java Reflection）
http://www.polaris-lab.com/index.php/archives/450/
[Web安全]  绕过某cms自定义检查函数的SQL注入
https://xianzhi.aliyun.com/forum/topic/2094
[Web安全]  OAuth2.0认证缺陷-第三方帐号快捷登录授权劫持漏洞
https://bbs.ichunqiu.com/thread-34168-1-1.html?from=sec
[移动安全]  旅行青蛙逆向破解的自我实践之旅
https://bbs.ichunqiu.com/thread-34154-1-1.html?from=sec
[设备安全]  IDAPythonEmbeddedToolkit - 用于自动化分析嵌入式设备固件的 IDAPython 脚本
https://github.com/maddiestone/IDAPythonEmbeddedToolkit
[漏洞分析]  Chrome 扩展安全研究: 一个UXSS的挖掘经历
https://www.anquanke.com/post/id/98917
[恶意分析]  2017 中国高级持续性威胁（APT）研究报告
https://mp.weixin.qq.com/s/Qxp9fJKQk-ONl0JdCZM3tg
[取证分析]  Harpoon: an OSINT / Threat Intelligence tool
https://www.randhome.io/blog/2018/02/23/harpoon-an-osint-/-threat-intelligence-tool/
[取证分析]  SANS：2018年网络威胁情报现状调研报告
http://blog.51cto.com/yepeng/2073791
[移动安全]  2017年Android恶意软件专题报告
http://blogs.360.cn/blog/review_android_malware_of_2017-2/
[工具]  Yet another LKM rootkit for Linux. It hooks syscall table.
https://github.com/Eterna1/puszek-rootkit
[取证分析]  暗云实战中的威胁溯源方法
https://mp.weixin.qq.com/s/VT0npkPY8byBLA6WTTMAyw
[取证分析]  how-to-clear-rdp-connections-history
http://woshub.com/how-to-clear-rdp-connections-history/
[数据挖掘]  学界与工业界的AI研究：有哪些重要不同？
https://mp.weixin.qq.com/s/mWaHqfCQKm1eJrZZIcgibA
[取证分析]  终端检测与防护产品收集列表更新
http://www.hexacorn.com/blog/2018/02/25/endpoint-detection-and-response-edr-solutions-sheet-update-2/
[Web安全]  JavaScript的反调试技术（上篇）
http://www.4hou.com/technology/10470.html
[Web安全]  Java反序列化漏洞学习实践三：理解Java的动态代理机制
http://www.polaris-lab.com/index.php/archives/453/
[取证分析]  利用Raspberry PI 3打造AWS VPN用户网关
http://www.4hou.com/tools/10488.html
[运维安全]  使用Windows命令来实现端口转发
https://xianzhi.aliyun.com/forum/topic/2068
[设备安全]  evading-autoruns
https://github.com/huntresslabs/evading-autoruns
[漏洞分析]  利用符号执行的方法动态发现驱动的 IOCTL Codes
https://gist.github.com/jthuraisamy/06a28d7ebb60dd47386477af68d8cbcf
[文档]  antivirus_-understanding-evading
https://diablohorn.files.wordpress.com/2018/02/antivirus_-understanding-evading.pdf
-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第209期)