SecWiki周刊（第377期)

2021/05/17-2021/05/23

安全资讯

[法规] 十四五”时期网络安全建设解读与践行
https://mp.weixin.qq.com/s/pIXHiv0IhsTkecX0oz0o1g

安全技术

[漏洞分析] KLEE 源码阅读笔记
https://www.anquanke.com/post/id/240038

[漏洞分析] 漏洞自动化利用（AEG）研究进展
https://mp.weixin.qq.com/s/4BDN2NBNb9CLFci4RhJcdg

[Web安全] 堆的largebin attack利用
https://www.sec-in.com/article/1060

[Web安全] 利用云函数（SCF）打造海量代理池
https://mp.weixin.qq.com/s/yYCJEpnp04oQFVqMz-G3bg

[数据挖掘] 图神经网络的解释性综述
https://mp.weixin.qq.com/s/pI9xvY2MjcEiLFdO2WDGtA

[Web安全] 基于智能手机的近源渗透案例分享——持之以恒
https://www.anquanke.com/post/id/240652

[漏洞分析] JRE8u20 反序列化利用链及序列化流构造技术分析
https://xz.aliyun.com/t/9566

[Web安全] Domain Borrowing: 一种基于CDN的新型隐蔽通信方法
https://xlab.tencent.com/cn/2021/05/14/domain-borrowing/

[漏洞分析] progex: extracting graphical program representations from software source code
https://github.com/ghaffarian/progex/

[取证分析] 记一次反制追踪溯本求源
https://www.anquanke.com/post/id/240962

[Web安全] AI for Security实践：攻击者画像
https://mp.weixin.qq.com/s/xHuhh4_DNXPIO2A0xZUm1w

[Web安全] PHP 开源白盒审计工具初探（下）
https://www.anquanke.com/post/id/241045

[编程技术] 软件质量指标自动度量方法
https://www.aqniu.com/vendor/74278.html

[杂志] SecWiki周刊（第376期)
https://www.sec-wiki.com/weekly/376

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com