SecWiki周刊（第396期)

2021/09/27-2021/10/03

安全技术

[运维安全] 安全运营中心（SOC）技术框架
https://mp.weixin.qq.com/s/4LmvqBYJeTOPa237-vaZeQ

[Web安全] crawlergo 动态爬虫源码学习
https://mp.weixin.qq.com/s/votEOvJafPjCka7gIB8DEA

[恶意分析] 攻防演练之反序列化漏洞与内存马
https://mp.weixin.qq.com/s/q3h8Lqby_LKZo-8wMYl7nw

[杂志] SecWiki周刊（第395期)
https://www.sec-wiki.com/weekly/395

[观点] 网络空间安全产业如何助力数字化转型
https://mp.weixin.qq.com/s/pFeEBd_kng7KSGMxSeMRcQ

[漏洞分析] 基于图神经网络的二进制代码相似性检测技术
https://mp.weixin.qq.com/s/FU-G1L--_1vFlaR9Wx64JA

[数据挖掘] 漏洞报告中的信息一致性研究
https://mp.weixin.qq.com/s/iDZaElzNU5iz88KR3I8Dug

[恶意分析] 基于腾讯云的分布式蜜罐开发实战
https://mp.weixin.qq.com/s/C443I605MfAwBSxf0PP8sg

[恶意分析] 基于频域特征的恶意流量实时检测
https://mp.weixin.qq.com/s/FX4WfTHR61fYS5r5cP-EIQ

[Web安全] 文件上云 - 对象存储的攻击方式
https://mp.weixin.qq.com/s/eZ8OAO5ELgUNvVricIStGA

[数据挖掘] 为什么机器学习解决网络安全问题总是失败：谈谈特征空间
https://toooold.com/2021/09/27/why_ml_fails_solving_sec_algo.html

[恶意分析] 通过主动学习和再生成技术来应对软件供应链中的威胁
https://mp.weixin.qq.com/s/RNL_kuGvoPzYEPbJ2fYFRw

[恶意分析] 红蓝对抗之隐蔽通信应用及防御
https://mp.weixin.qq.com/s/vvvPQweC0TZRFootoJPQbA

[Web安全] semgrep:Find bug variants with patterns that look like source code
https://github.com/returntocorp/semgrep

[恶意分析] 基于机器学习算法的主机恶意代码识别研究
https://mp.weixin.qq.com/s/R3-5kzS2RfjyBsTxY8O0tA

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com