SecWiki周刊（第456期)

2022/11/21-2022/11/27

安全技术

[Web安全] CodeQL的自动化代码审计之路（中篇）
https://mp.weixin.qq.com/s/5UmBkqCsBt64WY2JllIVSw

[Web安全] BAS那点事儿
https://xz.aliyun.com/t/11880

[取证分析] 侦查取证中系统镜像的还原与分析
https://mp.weixin.qq.com/s/Bl7Y8Ca_a7oZez8ryWQ3FQ

[移动安全] Android组件安全之drozer实战
https://mp.weixin.qq.com/s/96f6wVomEjC9_kyzsoylQg

[Web安全] 初探Java安全之JavaAgent
https://sec-in.com/article/1690

[Web安全] JAVA开发中涉及的基础安全问题和解决方法初探
https://xz.aliyun.com/t/11890

[恶意分析] 以朝鲜黑客为例看如何利用 VirusTotal 进行样本拓线
https://mp.weixin.qq.com/s/0vyOdtWJh2PgtU3Fm2Bz9w

[漏洞分析] CVE-2022-42920 BCEL 任意文件写漏洞
https://xz.aliyun.com/t/11866

[恶意分析] 美国开源软件安全评价方法体系分析
https://mp.weixin.qq.com/s/q_R76IME0FnX0fwgS7R8Bw

[数据挖掘] 图视角下的信息抽取技术研究
https://mp.weixin.qq.com/s/EnsnauMumycUFo_iSWoyXQ

[杂志] SecWiki周刊（第455期)
https://www.sec-wiki.com/weekly/455

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com