SecWiki周刊(第294期)
2019/10/14-2019/10/20
安全资讯
[事件]   黑客通过AWS API密钥窃取到Imperva数据
https://nosec.org/home/detail/3049.html
[新闻]   儿童信息网络泄露严重 日本法律界推动专门立法工作补短板
https://nosec.org/home/detail/3048.html
安全技术
[工具]  史上最全Windows安全工具锦集
https://www.freebuf.com/sectool/215644.html
[取证分析]  暗网知识小科普
https://mp.weixin.qq.com/s/gLPfnR2mZKduof5nL8nH3w
[Web安全]  Kibana < 6.6.1 代码执行漏洞复现笔记
https://mp.weixin.qq.com/s/3r41HE3bnNHhWOw42uziTQ
[会议]  HITB CyberWeek 会议议题 PPT
https://cyberweek.ae/materials/
[工具]  新版burp-loader-keygen-2.jar
http://scz.617.cn/misc/201910151519.txt
[漏洞分析]  Charles 4.5.1逆向工程
http://scz.617.cn:8/misc/201910170937.txt
[漏洞分析]  绕过雷蛇官网的动态验证码
https://nosec.org/home/detail/3056.html
[Web安全]  jsonp的一些安全问题
https://xz.aliyun.com/t/6539
[工具]  新版burp-loader-keygen-2.jar
https://www.52pojie.cn/thread-1038295-1-1.html
[漏洞分析]   如何绕过大写过滤器实现XSS攻击
https://nosec.org/home/detail/3047.html
[恶意分析]  DGA域名的今生前世:缘起、检测、与发展
https://mp.weixin.qq.com/s/xbf0Qbppk8R0nx89Pb4YTg
[恶意分析]   利用Mcafee管理工具绕过McAfee杀毒软件
https://nosec.org/home/detail/3052.html
[漏洞分析]  CVE-2019-0547 Windows DHCP Client 代码执行漏洞分析
https://www.anquanke.com/post/id/187894
[运维安全]  Signal Sciences 下一代WAF
https://mp.weixin.qq.com/s/daH3UatnuUvkFIq9BrZPyg
[杂志]  SecWiki周刊(第293期)
https://www.sec-wiki.com/weekly/293
[恶意分析]  APT trends report Q3 2019
https://securelist.com/apt-trends-report-q3-2019/94530/
[Web安全]  eve-ng搭建攻防域环境
https://xz.aliyun.com/t/6504
[Web安全]  打造不一样的Shfit映像劫持后门
https://mp.weixin.qq.com/s/ABLJsP2HTe2L_QMLzCV67g
[恶意分析]  初探加密流量识别
https://mp.weixin.qq.com/s/UDvX0HiPYlF5POe1FUhpuA
[恶意分析]  反间谍之旅003
https://mp.weixin.qq.com/s/ZxsyB4ELKdV84eHh6zn1iQ
[运维安全]  细述MITRE ATT&CK框架的实施和使用方式
https://mp.weixin.qq.com/s/bEUGuEQDuxVVi7f6mfnuTQ
[运维安全]  Suricata 万兆环境部署优化
https://paper.seebug.org/1054/
[取证分析]  手机设备识别码类型分析
https://mp.weixin.qq.com/s/Ly8XIfKanX3bgeZLe0QyeA
[其它]  从 Masscan, Zmap 源码分析到开发实践
https://paper.seebug.org/1052/
[漏洞分析]  通过进程创建模拟技术挖掘本地提权漏洞
https://nosec.org/home/detail/2955.html
[取证分析]  从一份工作说明书看DHS的SOC运营内容与要求
https://mp.weixin.qq.com/s/3KPU2Ke6HsgeovQXduTU1Q
[取证分析]  如何利用开源工具收集美国关键基础设施情报
https://www.anquanke.com/post/id/188510
[运维安全]  容器云安全防御机制动态评估与优化框架
https://mp.weixin.qq.com/s/-g2MLk7i0QBToxdE-RHjSw
[运维安全]  Suricata安装部署&丢包优化&性能调优&规则调整&Pfring设置
https://github.com/al0ne/suricata_optimize
[观点]  2019中国信息安全自主可控行业政策盘点及网络安全行业分析
https://www.freebuf.com/articles/paper/214560.html
[比赛]  v8 exploit - RealWorld CTF2019 accessible
https://xz.aliyun.com/t/6507
[其它]  泛在电力物联网白皮书2019
https://mp.weixin.qq.com/s/gWLm5KMfkSlhNr0ptmIYwQ
[论文]  SecureComm 2019 论文录用列表
https://mp.weixin.qq.com/s/OKvainfalhDiDfvH8nAqXA
[漏洞分析]  Windows样本高级静态分析之识别汇编中C代码结构(switch)
https://xz.aliyun.com/t/6505
-----微信ID:SecWiki-----
SecWiki,5年来一直专注安全技术资讯分析!
SecWiki:https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第294期)