SecWiki周刊（第294期)

2019/10/14-2019/10/20

安全资讯

[事件] 黑客通过AWS API密钥窃取到Imperva数据
https://nosec.org/home/detail/3049.html

[新闻] 儿童信息网络泄露严重日本法律界推动专门立法工作补短板
https://nosec.org/home/detail/3048.html

安全技术

[会议] HITB CyberWeek 会议议题 PPT
https://cyberweek.ae/materials/

[运维安全] Suricata安装部署&丢包优化&性能调优&规则调整&Pfring设置
https://github.com/al0ne/suricata_optimize

[Web安全] 打造不一样的Shfit映像劫持后门
https://mp.weixin.qq.com/s/ABLJsP2HTe2L_QMLzCV67g

[运维安全] 细述MITRE ATT＆CK框架的实施和使用方式
https://mp.weixin.qq.com/s/bEUGuEQDuxVVi7f6mfnuTQ

[Web安全] Kibana < 6.6.1 代码执行漏洞复现笔记
https://mp.weixin.qq.com/s/3r41HE3bnNHhWOw42uziTQ

[运维安全] Suricata 万兆环境部署优化
https://paper.seebug.org/1054/

[Web安全] eve-ng搭建攻防域环境
https://xz.aliyun.com/t/6504

[其它] 从 Masscan, Zmap 源码分析到开发实践
https://paper.seebug.org/1052/

[工具] 史上最全Windows安全工具锦集
https://www.freebuf.com/sectool/215644.html

[漏洞分析] 如何绕过大写过滤器实现XSS攻击
https://nosec.org/home/detail/3047.html

[运维安全] 容器云安全防御机制动态评估与优化框架
https://mp.weixin.qq.com/s/-g2MLk7i0QBToxdE-RHjSw

[工具] 新版burp-loader-keygen-2.jar
http://scz.617.cn/misc/201910151519.txt

[漏洞分析] Charles 4.5.1逆向工程
http://scz.617.cn:8/misc/201910170937.txt

[恶意分析] DGA域名的今生前世：缘起、检测、与发展
https://mp.weixin.qq.com/s/xbf0Qbppk8R0nx89Pb4YTg

[比赛] v8 exploit - RealWorld CTF2019 accessible
https://xz.aliyun.com/t/6507

[漏洞分析] 绕过雷蛇官网的动态验证码
https://nosec.org/home/detail/3056.html

[观点] 2019中国信息安全自主可控行业政策盘点及网络安全行业分析
https://www.freebuf.com/articles/paper/214560.html

[恶意分析] 利用Mcafee管理工具绕过McAfee杀毒软件
https://nosec.org/home/detail/3052.html

[杂志] SecWiki周刊（第293期)
https://www.sec-wiki.com/weekly/293

[Web安全] jsonp的一些安全问题
https://xz.aliyun.com/t/6539

[漏洞分析] CVE-2019-0547 Windows DHCP Client 代码执行漏洞分析
https://www.anquanke.com/post/id/187894

[取证分析] 从一份工作说明书看DHS的SOC运营内容与要求
https://mp.weixin.qq.com/s/3KPU2Ke6HsgeovQXduTU1Q

[取证分析] 手机设备识别码类型分析
https://mp.weixin.qq.com/s/Ly8XIfKanX3bgeZLe0QyeA

[漏洞分析] 通过进程创建模拟技术挖掘本地提权漏洞
https://nosec.org/home/detail/2955.html

[取证分析] 如何利用开源工具收集美国关键基础设施情报
https://www.anquanke.com/post/id/188510

[漏洞分析] Windows样本高级静态分析之识别汇编中C代码结构(switch)
https://xz.aliyun.com/t/6505

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com