SecWiki周刊（第211期）
2018/03/12-2018/03/18
安全资讯
[人物]  专访Eur3kA战队Atum队长：我们战队充满热情和活力
https://mp.weixin.qq.com/s/wKawjbRxyXwMxij4tlZ6jg
[新闻]  近期“污水”（MuddyWater）APT组织攻击活动汇总
http://www.freebuf.com/articles/web/165061.html
[观点]  当前量子计算技术前沿是什么水平
https://www.zhihu.com/question/53050049/answer/343521753
[新闻]  嫌犯一露面系统就报警 —— 贵阳公安“人像大数据”系统
https://mp.weixin.qq.com/s/R1Yw1sZxetiVEj0lBKbKQw
[论文]  “软件智能分析”学术沙龙第五次活动2018年3月20日开办
https://www.inforsec.org/wp/?p=2418
[新闻]  美国“天网”系统：大数据算法下的滥杀
https://mp.weixin.qq.com/s/yEUN2uLsXqPLBC_JzEcK2A
[新闻]  突破物理隔离：利用扬声器和耳机隐秘传输数据
http://www.aqniu.com/hack-geek/32079.html
安全技术
[Web安全]  CLTPHP_v5.5.3 前台无限制Getshell
https://mp.weixin.qq.com/s?__biz=MzA3NzE2MjgwMg==&mid=301419949&idx=1&sn=0a4ab4f3c69e22aba6a69a09bcbfe009&chksm=0b55ddf03c2254e6982bd0b8fca4b410462781b3435acf837ba622888aa1cd62631736f3660c&mpshare=1&scene=23&srcid=0318lckYIwNLZKInw7H18N4w#rd
[Web安全]  Bypass D盾_防火墙（新版）SQL注入防御
https://mp.weixin.qq.com/s?__biz=MzA3NzE2MjgwMg==&mid=2448903605&idx=1&sn=5a8df50ef8efbd5293fcf3a8712cd1b8&chksm=8b55dde8bc2254fed1352eb23a58918aac83fc1b7c96612a50bf969bee6205d66f0151c3deb8&mpshare=1&scene=23&srcid=0314DzSihRcvxDpNCkRtZp6Q#rd
[书籍]  Java-Web-Security 安全书籍
https://github.com/dschadow/Java-Web-Security
[Web安全]  一起玩蛇-python武器库的打开方式
http://mp.weixin.qq.com/s/Bc8Ko9JFUMixe9GDUzWBNw
[Web安全]  敏信审计系列之DWR开发框架
https://mp.weixin.qq.com/s/tiLU2CiVhRKsOnsx8pZkJg
[Web安全]  Web日志安全分析系统实践
https://xianzhi.aliyun.com/forum/topic/2136
[恶意分析]  ESM安装配置指南-ArcSight实战系列之三
https://mp.weixin.qq.com/s/e31X64Xg6pUoM_xysiDP6Q
[Web安全]  从S2-052补丁分析Xstream反序列化漏洞修复方案
http://www.csecgroup.com/blog/Fix-xstream-object-deserialization-via-White-Listing/
[恶意分析]  MsraMiner: 潜伏已久的挖矿僵尸网络
http://blog.netlab.360.com/msraminer-qian-fu-yi-jiu-de-wa-kuang-jiang-shi-wang-luo/
[Web安全]  XSStrike 源码阅读
http://chybeta.club/2018/03/10/XSStrike-%E6%BA%90%E7%A0%81%E9%98%85%E8%AF%BB/
[比赛]  N1CTF Easy&&Hard Php Writeup
https://xianzhi.aliyun.com/forum/topic/2148
[移动安全]  针对OS X上Coldroot RAT跨平台后门的详细分析
https://www.anquanke.com/post/id/100727
[Web安全]  知识图谱系列（1）基础知识简介
http://www.polaris-lab.com/index.php/archives/474/
[无线安全]  如何劫持大疆Spark无人机
https://www.anquanke.com/post/id/101057
[恶意分析]  Cobalt Strike—利用混淆处理绕过Windows Defender
https://xianzhi.aliyun.com/forum/topic/2173
[比赛]  CTF线下赛writeup&tinyblog代码审计
https://www.anquanke.com/post/id/100991
[恶意分析]  klara: KasperskyLab hunt for new malware using Yara
https://github.com/KasperskyLab/klara?files=1
[漏洞分析]  价值2W刀的Google存储型XSS和SSRF
https://blog.formsec.cn/2018/03/08/google-xss-ssrf-2w/
[恶意分析]  养鸡厂厂长日记—规模化Botnet养殖和应用
https://xianzhi.aliyun.com/forum/topic/2141
[编程技术]  漫谈漏洞扫描器的设计与开发
https://thief.one/2018/03/16/1/
[运维安全]  Syslog类型Connector安装配置-ArcSight实战系列之四
https://mp.weixin.qq.com/s/LgrUUhWGN7SV0Po4aS7cMA
[观点]  网络安全商业模式分析
https://www.sec-un.org/%e7%bd%91%e7%bb%9c%e5%ae%89%e5%85%a8%e5%95%86%e4%b8%9a%e6%a8%a1%e5%bc%8f%e5%88%86%e6%9e%90/
[其它]  金融企业信息安全团队建设（务虚篇）
http://mp.weixin.qq.com/s/1s0lQJXqIHc83Tithcj1sw
[设备安全]  CNCERT 2017年我国联网智能设备安全情况报告
http://www.freebuf.com/articles/terminal/164866.html
[编程技术]  打造一款属于自己的远程管理软件（一）
http://www.freebuf.com/sectool/164028.html
[杂志]  SecWiki周刊（第210期)
https://www.sec-wiki.com/weekly/210
[取证分析]  渗透技巧—获得Windows系统的远程桌面连接历史记录
https://xianzhi.aliyun.com/forum/topic/2161
[观点]  计算机行业是否需要学历？
http://riusksk.me/2018/03/14/%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%A1%8C%E4%B8%9A%E6%98%AF%E5%90%A6%E9%9C%80%E8%A6%81%E5%AD%A6%E5%8E%86/
[Web安全]  JBoss引起的内网渗透-2
http://rcoil.me/2018/03/JBoss%E5%BC%95%E8%B5%B7%E7%9A%84%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-2/
[数据挖掘]  机器学习与网络安全相关的资料
http://www.lucien116.com/archives/407
[漏洞分析]  Analysis of a Kubernetes hack — Backdooring through kubelet
https://medium.com/handy-tech/analysis-of-a-kubernetes-hack-backdooring-through-kubelet-823be5c3d67c
[编程技术]  打造一款属于自己的远程管理软件（三）
http://www.freebuf.com/sectool/164513.html
[运维安全]  京东海量运维的演进
https://mp.weixin.qq.com/s/V0hGKMvgnp3dq7BsFLiNhg
[设备安全]  国外和国内工业控制产品信息安全认证
https://mp.weixin.qq.com/s/ImSw-mCfqE-OGiZMQgpvwA
[Web安全]  MongoDB_AutoDump: 快速探测未授权MongoDB数据库结构
https://github.com/az0ne/MongoDB_AutoDump
[设备安全]  2018工业互联网：政策战略、关键技术、典型案例深度解读
https://mp.weixin.qq.com/s/XGLhdAljXv2nAJ_XL7WBeA
[运维安全]  诸神之眼nmap定制化之NSE进阶
http://www.freebuf.com/column/165252.html
[Web安全]  SSRF技巧之如何绕过filter_var( )
https://www.anquanke.com/post/id/101058
[Web安全]  Exploiting Adobe ColdFusion before CVE-2017-3066
https://codewhitesec.blogspot.com.au/2018/03/exploiting-adobe-coldfusion.html
[漏洞分析]  Docker容器构建过程的安全性分析
http://www.4hou.com/web/10659.html
[漏洞分析]  PHP类继承与全局变量组合造成的漏洞分析
http://phantom0301.cc/2018/03/12/php-class/
[恶意分析]  New investigations into the CCleaner incident point to a possible third stage
https://blog.avast.com/new-investigations-in-ccleaner-incident-point-to-a-possible-third-stage-that-had-keylogger-capacities
[恶意分析]  Drive-by as a service: BlackTDS
https://www.proofpoint.com/us/threat-insight/post/drive-service-blacktds
[Web安全]  针对Weblogic测试的一些小总结
https://xianzhi.aliyun.com/forum/topic/2149
[文档]  2017年百度安全技术精选
https://mp.weixin.qq.com/s/6evxKjAzc3sweIQrbC3QrA
[数据挖掘]  Information Extraction with Stanford NLP
http://philipperemy.github.io/information-extract/
[编程技术]  打造一款属于自己的远程管理软件（二）
http://www.freebuf.com/sectool/164385.html
[取证分析]  网络犯罪调查与电子数据取证
https://www.sec-un.org/%e7%bd%91%e7%bb%9c%e7%8a%af%e7%bd%aa%e8%b0%83%e6%9f%a5%e4%b8%8e%e7%94%b5%e5%ad%90%e6%95%b0%e6%8d%ae%e5%8f%96%e8%af%81/
[数据挖掘]  图论的基本算法
http://blog.mrriddler.com/2016/11/14/%E7%AE%97%E6%B3%95%E4%BD%99%E6%99%96/
[Web安全]  如何Fuzz Json Web Services
https://www.anquanke.com/post/id/100916
[Web安全]  配置Additional LSA Protection监控Password Filter DL
https://3gstudent.github.io/3gstudent.github.io/%E9%85%8D%E7%BD%AEAdditional-LSA-Protection%E7%9B%91%E6%8E%A7Password-Filter-DLL/
[编程技术]  Django开发最佳实践（上）
http://www.freebuf.com/column/165233.html
[Web安全]  uxss-db: Universal Cross-site Scripting DB [+ other browser vulnerabilities]
https://github.com/Metnew/uxss-db
[Web安全]  Mysql 执行优先级和sleep函数延时注入的一个Tip
http://blackwolfsec.cc/2018/03/13/Mysql_sleep/
[Web安全]  在CI中实现持续Web安全扫描
http://www.infoq.com/cn/articles/WebScan-CI
[Web安全]  一起玩蛇-那些漏洞扫描器中的资产处理
https://mp.weixin.qq.com/s?__biz=MzI3Njk2OTIzOQ==&tempkey=OTQ4X1VSancvbklTREFRVTFkdmNoUEZIMzN0T0MxLXZJREhpUDZOcHB1V0hWQnctR2NyaFRSSkxZR29ZNWhDS3d1S0hReUU1ODRqdUJBQW5JX0ZReWx4YTlidUNUSjVpY1ZHS2RKaDRaMWlLOHhqWGhlTXM3UHZXUGRobGk1YjQ0TnRXeTVmUFNKak5rVW5z
[取证分析]  Paper_for_Digital_Forensics: 数字取证相关的论文(摄像头特征)
https://github.com/NetSecLab/Paper_for_Digital_Forensics
-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第211期)