SecWiki周刊（第400期)

2021/10/25-2021/10/31

安全资讯

[法规] 《互联网用户账号名称信息管理规定（征求意见稿）》
http://www.cac.gov.cn/2021-10/26/c_1636843202454310.htm

安全技术

[漏洞分析] 某mpv播放器因格式化字符串导致远程代码执行漏洞深入分析（CVE-2021-30145）
https://mp.weixin.qq.com/s/2q8kSl6oC7ECXU8OaMwuTw

[Web安全] 轻松绕过你的Nginx（上篇）
https://mp.weixin.qq.com/s/yDIMgXltVLNfslVGg9lt4g

[取证分析] 区块链隐私保护技术解析——之门罗币(monero)
https://mp.weixin.qq.com/s/rVVzAzbKWzPvczHTuyWehg

[工具] Ciphey - 基于人工智能与自然语言处理技术实现的一款自动化密码破解工具
https://github.com/Ciphey/Ciphey

[Web安全] 轻松绕过你的Nginx（下篇）
https://mp.weixin.qq.com/s/34QZSq90Nj5xKjG1yTGvZw

[运维安全] 漫谈在安全公司做内部安全的体验
https://mp.weixin.qq.com/s/UnLZE9HwJAc_uYTO5BXGww

[恶意分析] 一个藏在我们身边的巨型僵尸网络 Pink
https://blog.netlab.360.com/pinkbot/

[杂志] SecWiki周刊（第399期)
https://www.sec-wiki.com/weekly/399

[数据挖掘] 利用图注意力网络预测不同安全数据库之间的实体关系
https://mp.weixin.qq.com/s/fJdzHx0xj_G2zzcVnPVnZg

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com