SecWiki周刊（第373期)

2021/04/19-2021/04/25

安全技术

[Web安全] 蚁剑流量改造学习
https://www.sec-in.com/article/1025

[取证分析] 基于数据分析特斯拉事故原因
https://mp.weixin.qq.com/s/_72ibt7GzNRDhV_SEKU_9g

[漏洞分析] Yii2反序列化RCE 新POP链
https://xz.aliyun.com/t/9420

[恶意分析] [译] APT分析报告：09.漏洞利用图谱–通过查找作者的指纹来寻找漏洞
https://mp.weixin.qq.com/s/wmI13qLfRPX3v6G7DinUMA

[Web安全] 从solar winds黑客入侵事件中看供应链安全
https://mp.weixin.qq.com/s/r5G1REnhZHplRPyfSYg_Ug

[设备安全] 智能家居安全风险：设备共享场景下的漏洞及其利用
https://mp.weixin.qq.com/s/n74QyEN4KSUxW6uRgJ-VsQ

[Web安全] 浅谈安全产品的hvv安全之道
https://mp.weixin.qq.com/s/DvpTpy5C5QTxrqm3zPV2qw

[Web安全] 如何制作一个微型内核
https://www.sec-in.com/article/1028

[观点] 关于反诈工作的几个问题及思考
https://mp.weixin.qq.com/s/ps7GG2rKc5-J8J2Iybhi8Q

[Web安全] MyBatis和MyBatis可能导致的sql注入
https://www.sec-in.com/article/1022

[Web安全] Java反序列化 — URLDNS利用链分析
https://xz.aliyun.com/t/9417

[数据挖掘] 数据分类分级的技术实践指南
https://mp.weixin.qq.com/s/WknW2_lR4ryBLIgCma30Vw

[恶意分析] 恶意软件在沙盒中应该执行多长时间？
https://mp.weixin.qq.com/s/z1MS0Df89NhSeAU9IxF5nw

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com