SecWiki周刊（第443期)

2022/08/22-2022/08/28

安全技术

[会议] IJTCS-FAW 2022 机器学习与形式化方法分论坛精彩回顾
https://mp.weixin.qq.com/s/KkpY8zURFj-WM7zD25lYrQ

[Web安全] 利用 PHP-FPM 做内存马的方法
https://mp.weixin.qq.com/s/VrtFWM3Iufk0xkK_MRCCKA

[杂志] SecWiki周刊（第442期)
https://www.sec-wiki.com/weekly/442

[Web安全] 从攻击者视角聊聊K8S集群安全（上）
https://mp.weixin.qq.com/s/dcCPx0ETiT2QlRTS1ToVAw

[Web安全] 对云函数隐藏C2技术的防御反制思路
https://xz.aliyun.com/t/11625

[运维安全] 如何开展蓝军工作与量化评估
https://mp.weixin.qq.com/s/Zwa4wnKon-GYPb8ohb9miA

[运维安全] 我与入侵检测的二三事儿
https://mp.weixin.qq.com/s/ZBHY-R2E7bzV17-jhfj4hA

[其它] 如何对登录接口加密字段进行暴破？
https://www.sec-in.com/article/1899

[取证分析] Celer Network cBridge 跨链桥事故真相：BGP 劫持
https://mp.weixin.qq.com/s/SInU_o3Ct-7A6pFbKLqzHQ

[观点] 美国国防工业网络保护框架和启示
https://mp.weixin.qq.com/s/DRA3RinOgZnBoEpfi8DMnA

[运维安全] 某农信企业自主创新自动化安全基线检测平台建设实践
https://mp.weixin.qq.com/s/-3ec660soSUFmngRjEvF8g

[Web安全] 匿名：《红队攻击安全配置》
https://mp.weixin.qq.com/s/bK1Ku5y74kB4nKsL9kQjvQ

[取证分析] 2022半年度反洗钱处罚信息汇总及分析
https://mp.weixin.qq.com/s/tx50eeAsJIIk6yfDf1qgjw

[Web安全] Antenna: 漏洞辅助验证存在与可利用性平台
https://github.com/wuba/Antenna

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com