SecWiki周刊（第479期)

2023/05/01-2023/05/07

安全技术

[数据挖掘] 从GPT-4、网络安全到大模型不扩散
https://mp.weixin.qq.com/s/sbyIeWCvCA5IH7hJpB9rig

[Web安全] 网络隧道：突破内网的通行证
https://xz.aliyun.com/t/12498

[其它] 总结一下自己CNVD原创证书获取姿势
https://mp.weixin.qq.com/s/a6zBpIVfaUVo75JI1bz4qg

[观点] 甲方安全从业人员的职业发展建议
https://mp.weixin.qq.com/s/GjQXq7hsC0_IQWHeIxvgAA

[漏洞分析] 基于程序分析和Fuzz融合的Java反序列化漏洞挖掘技术
https://mp.weixin.qq.com/s/IEFxeXW8hkq7MR4yaRVmTg

[漏洞分析] 浅谈Docker逃逸
https://xz.aliyun.com/t/12495

[Web安全] BadUsb实现免杀及插及上线C2服务器
https://xz.aliyun.com/t/12505

[取证分析] 2022年俄乌冲突战场动态测绘年度报告
https://mp.weixin.qq.com/s/vRLtrxVxwjLj64qWuty20g

[杂志] SecWiki周刊（第478期)
https://www.sec-wiki.com/weekly/478

[数据挖掘] 从RSAC2023看ChatGPT如何用于网络攻击
https://mp.weixin.qq.com/s/Ttda20-YfjI21vSfAKbdgg

[Web安全] Tomcat反序列化注入回显内存马
https://xz.aliyun.com/t/12494

[其它] 一篇13页1.3万字的博士论文致谢
https://zhuanlan.zhihu.com/p/625937937

[恶意分析] APTSHIELD：一个稳定、高效、实时的Linux主机APT检测系统
https://mp.weixin.qq.com/s/x9vLogtY53MSxybrz851tA

[运维安全] Java项目第三方库漏洞兼容修复
https://mp.weixin.qq.com/s/VTC6kUVNItfwxq2RIQmc5g

[漏洞分析] 利用现有补丁和相似代码的自动化程序修复
https://mp.weixin.qq.com/s/1hdwAZP7mckA1CXnDhs1sw

[漏洞分析] panda: Platform for Architecture-Neutral Dynamic Analysis
https://github.com/panda-re/panda

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com