SecWiki周刊（第291期)

2019/09/23-2019/09/29

安全资讯

[新闻] 江苏网警发布第六批网络安全行政执法典型案例
https://mp.weixin.qq.com/s/zD-jjZLrAWyE4NPjpguRwg

安全技术

[Web安全] 记一次利用00进行短信轰炸的渗透手法
https://thief.one/2019/09/27/1/

[编程技术] Pyshark：使用了WirdShark的Python数据包解析工具（Tshark）
https://www.freebuf.com/sectool/213642.html

[编程技术] JavaProbe: 一款Java应用运行时信息收集工具
https://github.com/0Kee-Team/JavaProbe?from=timeline&isappinstalled=0

[观点] ATT&CK 随笔系列之一：右脑知攻、左脑知防
https://www.aqniu.com/tools-tech/56242.html

[编程技术] 开发者必知必会的 WebSocket 协议
https://juejin.im/post/5d4cbc0cf265da038f47fa37

[恶意分析] PHPStudy后门动态分析
https://nosec.org/home/detail/2990.html

[Web安全] RDP 登录日志取证与清除
https://paper.seebug.org/1043/

[Web安全] metinfo 6.2.0正则匹配不严谨导致注入+getshell组合拳
https://www.chabug.org/web/999.html

[观点] 网络战的战术实践与战略思考
https://mp.weixin.qq.com/s/NcpsTiVKaMj_NTzRydaSag

[取证分析] 基于日志分析的攻击检测和场景还原相关技术
http://www.arkteam.net/?p=4461

[漏洞分析] LOLBins详解: Living-Off-the-Land Binaries
http://blog.topsec.com.cn/lolbins%e8%af%a6%e8%a7%a3/

[Web安全] 基于HIN传导分类的恶意域名识别系统
https://mp.weixin.qq.com/s/H6X-BfR7AqTz9xYWBx_Usg

[杂志] SecWiki周刊（第290期)
https://www.sec-wiki.com/weekly/290

[恶意分析] 复盘网络战：乌克兰二次断电事件分析
https://www.freebuf.com/articles/system/214591.html

[恶意分析] Powershell 进阶—基于Powershell的远控分析
https://www.anquanke.com/post/id/186953

[漏洞分析] Palo Alto Global Protect 网关设备格式化字符串漏洞分析(CVE-2019-1579)
https://www.4hou.com/info/news/20264.html

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com