SecWiki周刊（第304期)

2019/12/23-2019/12/29

安全资讯

[法规] 维他命2019大盘点之安全政策法规篇
https://mp.weixin.qq.com/s/gxBbLDYC9An2-N-hbULSwQ

[观点] RSA和McAfee的2020年安全威胁预测
https://mp.weixin.qq.com/s/gUOO1kDB_wuZ32nKAZjM0g

安全技术

[Web安全] 一个HTTP数据包的奇幻之旅
https://mp.weixin.qq.com/s/suzicCzb2g5b8NN71S5Ngw

[恶意分析] P2P Botnet：Ｍozi分析报告
https://blog.netlab.360.com/p2p-botnet-mozi/

[杂志] SecWiki周刊（第303期)
https://www.sec-wiki.com/weekly/303

[设备安全] 西门子S7comm-plus通信过程及重放攻击分析
https://www.freebuf.com/articles/ics-articles/220239.html

[比赛] CyberRange: The Open-Source AWS Cyber Range
https://github.com/secdevops-cuse/CyberRange

[数据挖掘] 基于DNS的数据泄露开源测试工具篇（一）
https://www.freebuf.com/sectool/222561.html

[编程技术] darknet-ocr: darknet text detect and darknet cnn ocr
https://github.com/chineseocr/darknet-ocr

[观点] 论⾼级攻防团队建设⽅法论之思想的重要性（上）
https://mp.weixin.qq.com/s/nFvGQqeFvSYaEFksbi8FLw

[编程技术] HIDS系统存储方案探索与实践
https://www.freebuf.com/articles/es/222976.html

[其它] 靶场发展态势⑧美国家网络空间靶场综合设施（NCRC）
https://mp.weixin.qq.com/s/ZyrgqwLUD13sZVnHQ18Pqw

[观点] 关于安全运营中心的几个问题
https://mp.weixin.qq.com/s/w_kfBpkXU7WdfkwSl-KSnA

[恶意分析] Gafgyt家族物联网僵尸网络家族分析
https://www.freebuf.com/articles/others-articles/222677.html

[Web安全] 内网穿透及端口转发大合集
https://xz.aliyun.com/t/6966

[Web安全] 挖洞神器之XRAY使用初体验
https://xz.aliyun.com/t/6981

[漏洞分析] 拟态防御型Pwn题做题思路总结
https://www.anquanke.com/post/id/195801

[设备安全] 针对ICS的网络攻击20强——谈天说地Part2
https://mp.weixin.qq.com/s/TS1m4XoTI3f36ZY8vtLkwg

[漏洞分析] blind-pwn系列总结+创新
https://xz.aliyun.com/t/6984

[设备安全] 针对ICS的网络攻击20强——谈天说地Part1
https://mp.weixin.qq.com/s/H9f-z3oLDZ-fMrEax3nMaA

[Web安全] 记针对某单位一次相对完整的渗透测试
https://xz.aliyun.com/t/6979

[数据挖掘] 基于卷积神经网络的入侵检测进行检测Dos攻击
https://mp.weixin.qq.com/s/yRQwHVPuYHM67yAo15hPOw

[运维安全] 软件安全构建成熟度实践尝试
https://www.freebuf.com/articles/neopoints/220837.html

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com