SecWiki周刊（第390期)

2021/08/16-2021/08/22

安全资讯

安全技术

[设备安全] firmeye - IoT固件漏洞挖掘工具
https://github.com/firmianay/firmeye

[漏洞分析] 关于路由器的CGI漏洞分析及挖掘
https://mp.weixin.qq.com/s/1Fqb0j_gsm-eHF1uOwVgBw

[Web安全] TideFinger: 开源指纹工具
https://github.com/TideSec/TideFinger

[设备安全] NetGear 夜鹰 RAX40V2 设备与固件分析
https://www.anquanke.com/post/id/248900

[工具] HT2211 命令行版 HTTP 工具集 httpx new
https://tools.xazlsec.com/index.php/HT2210/261.html

[Web安全] JSONP和CORS跨域漏洞学习笔记
https://mp.weixin.qq.com/s/FGGdgpBLcUciSXqkqkE40g

[观点] 那些计算机应用领域的脑洞是怎么产生的
https://mp.weixin.qq.com/s/295bsChkW6EC5xemDUUExA

[运维安全] SSH软链接后门利用和原理
https://mp.weixin.qq.com/s/CFPUbsblrV1MyDIGLaFKDg

[漏洞分析] VMware_vCenter 近期漏洞分析
https://mp.weixin.qq.com/s/W_vJA8tr_qFS1ff-lVy9Kw

[数据挖掘] 使用文本模糊解释结构模型（TFISM）分析云服务隐私政策中的GDPR合规性
https://mp.weixin.qq.com/s/8W6MCfDvKjBB7Z5LNdffbg

[恶意分析] APT29—觊觎全球情报的国家级黑客组织（下）
https://mp.weixin.qq.com/s/GBGJ1WOVsQCpVTY9audJPA

[Web安全] reviewdog: Automated code review tool integrated with any code analysis tools
https://github.com/reviewdog/reviewdog

[漏洞分析] 模糊测试中的覆盖率导向详解——从代码覆盖率到状态覆盖率
https://mp.weixin.qq.com/s/7Sv0PW4ChVY_UTtOcJlBrw

[取证分析] 数据脱敏的风险量化评估方案
https://mp.weixin.qq.com/s/ItTpyty3LMSxwy8YL86CLg

[数据挖掘] 文本歧义在隐私政策知识图谱构建中的影响
https://mp.weixin.qq.com/s/VjlIw0QtAuBZXEORotDrwA

[恶意分析] 自动化数据分析下的威胁发现
https://mp.weixin.qq.com/s/vHXQcfOcnuehzhrnPn9nSQ

[杂志] SecWiki周刊（第389期)
https://www.sec-wiki.com/weekly/389

[恶意分析] 攻击基础设施是攻击者自有还是攻陷他人利用？
https://mp.weixin.qq.com/s/5otjKjP-teFmEerrswrpDA

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com