SecWiki周刊（第297期)

2019/11/04-2019/11/10

安全资讯

[其它] 中国网络安全细分领域矩阵图(Matrix 2019.11)发布
https://mp.weixin.qq.com/s/K1l7VKXE_UMTzmGkYgRGXg

[观点] 从本质看未来：对网络安全行业的深度思考
https://mp.weixin.qq.com/s/pYxoDxpSQSu867lmIbsWyg

安全技术

[Web安全] 绿盟科技漏洞扫描器(RSAS)漏洞知识库
https://github.com/biggerwing/nsfocus-rsas-knowledge-base

[编程技术] 华为手机副总裁不拦着友商使用多屏协同，于是我...
https://mp.weixin.qq.com/s/RnFXcn_Lj3lfQguv8EQeJw

[移动安全] Android应用逻辑漏洞半自动化挖掘思路
https://mp.weixin.qq.com/s/tFFe_LOs0e1Po8nj9ifmKg

[漏洞分析] 2019年度容器安全现状分析
https://mp.weixin.qq.com/s/jtDlMe5SprpZfIfXryAjzg

[取证分析] 基于ATT&CK框架的红蓝对抗
https://mp.weixin.qq.com/s/hpc3hIfZxWx11pwKvSy7Ww

[杂志] SecWiki周刊（第296期)
https://www.sec-wiki.com/weekly/296

[漏洞分析] Chakra漏洞调试笔记5-CVE-2019-0861复现
https://www.anquanke.com/post/id/190533

[数据挖掘] radar: 实时风控引擎(Risk Engine)
https://github.com/wfh45678/radar

[Web安全] Powershell攻击指南----黑客后渗透之道
https://github.com/rootclay/Powershell-Attack-Guide

[取证分析] 多种姿势检测冰蝎加密流量
https://mp.weixin.qq.com/s/ciAQNdL1YJ9B1HX7TMEDzA

[漏洞分析] CVE-2019-1414 a Local Command Execution in Visual Studio Code
https://iwantmore.pizza/posts/cve-2019-1414.html

[其它] 网络空间靶场发展态势综述②JCOR
https://mp.weixin.qq.com/s/HKRVbjizwN3SeIvroXV_5g

[取证分析] 社交网络在开源安全情报中的应用（一）
https://mp.weixin.qq.com/s/QTcvAtaSe1jWvGTg9ZcfiQ

[数据挖掘] 数据挖掘领头人韩家炜教授：如何从无结构文本到有用的知识？
https://mp.weixin.qq.com/s/aKGh9wOdWsleSted_iEmBQ

[其它] 网络空间靶场发展态势综述-JIOR
https://mp.weixin.qq.com/s/B_oA7FCkFnRj4WOyVeFGmA

[漏洞分析] Shellcode编码技术
https://xz.aliyun.com/t/6665

[数据挖掘] 深度学习实体关系抽取研究综述（下）
https://mp.weixin.qq.com/s/vefsmswv8aTA1zF5lJ_WxA

[数据挖掘] 深度学习实体关系抽取研究综述（中）
https://mp.weixin.qq.com/s/-_jSyABp6oti_PbILrHqtg

[Web安全] 关于子域名劫持的一些总结
https://xz.aliyun.com/t/6683

[Web安全] PHP反序列化拓展攻击详解--phar
https://xz.aliyun.com/t/6699

[数据挖掘] 深度学习实体关系抽取研究综述(上)
https://mp.weixin.qq.com/s/_1bWSYIeGpkJyrSfSNhVdw

[Web安全] 聊聊对目前Passive IAST的思考
http://rui0.cn/archives/1175

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com