SecWiki周刊（第488期)

2023/07/03-2023/07/09

安全资讯

[法规] 关于调整《网络关键设备和网络安全专用产品目录》的公告
http://www.cac.gov.cn/2023-07/03/c_1690034742530280.htm

安全技术

[Web安全] 使用RapidDNS的数据自动化提交FOFA赚取F点
https://mp.weixin.qq.com/s/KvMhVgCIXcgmM4D-ZHyeWQ

[移动安全] ART环境下dex加载流程分析及frida dump dex方案
https://mp.weixin.qq.com/s/WI3WYR_ABxorBoNACpju3A

[无线安全] 基于树莓派的蓝牙协议抓包
https://mp.weixin.qq.com/s/ftaqzXcP23ATsCms1qfgHg

[编程技术] 万亿数据仓库架构设计与实现
https://mp.weixin.qq.com/s/E0X7094kk9My7JTEOELjDg

[数据挖掘] 大型语言模型与知识图谱协同研究综述：两大技术优势互补
https://mp.weixin.qq.com/s/HMCMyT0FKV5fGo4NRKSa5g

[数据挖掘] DARPA XAI项目对可解释AI的探索
https://mp.weixin.qq.com/s/H-YS_FsPHr4Ox-BjSBQOyw

[Web安全] Web3 安全入门（重点智能合约安全）
https://mp.weixin.qq.com/s/jlJhqlfzhn13ZqmPChyhFw

[Web安全] Afuzz 一款适用于自动化Bug Bounty的敏文文件或路径发现工具
https://mp.weixin.qq.com/s/neBdaMtiqvwr-pPKYQvsfg

[法规] 欧盟网络保险的需求方：ENISA报告解读
https://mp.weixin.qq.com/s/zLi4d3qvjcADJgsAGwgjLQ

[数据挖掘] 通过大语言模型（LLM）识别与修复风险代码
https://mp.weixin.qq.com/s/DpXcLrOBewdqR6Z8CYKH8g

[数据挖掘] ChatLaw: 中文法律大模型
https://github.com/PKU-YuanGroup/ChatLaw

[数据挖掘] 探索预训练语言模型在事件抽取与生成方面的应用
https://mp.weixin.qq.com/s/kybMSwSuFWV7Fcyp4YEs6Q

[恶意分析] 针对安全研究人员的POC投毒事件
https://mp.weixin.qq.com/s/fi_wg6LH4hRd3RqSNhs9CA

[Web安全] 安全事件运营SOP：软件供应链投毒事件
https://mp.weixin.qq.com/s/UhchRCg4G96k5ypy5hceYA

[Web安全] 攻防演习防守标准化的实践与思考
https://mp.weixin.qq.com/s/ZVeDA6tQyl7w4ClvGLH3-Q

[Web安全] TChecker：用于检测PHP应用程序中的污点式漏洞的精确静态跨过程分析
https://mp.weixin.qq.com/s/U4kdKVNwQxllQrxNh5y77Q

[杂志] SecWiki周刊（第487期)
https://www.sec-wiki.com/weekly/487

[恶意分析] AttacKG：从网络威胁情报报告构建技术知识图谱
https://mp.weixin.qq.com/s/WcJoe3EFSoB7CVbKUCP-YQ

[其它] 浅谈Apache与CVE-2023-20860
https://www.sec-in.com/article/2166

[无线安全] 5G 系统安全测试与自动化
https://mp.weixin.qq.com/s/B1sdQPO4mSPE2J365aHmCQ

[其它] 以变应万变？2023年上半年DARPA网络空间项目梳理
https://mp.weixin.qq.com/s/sExNTVfc-Wbz0hYlPt3Q_Q

[其它] IARPA首次利用网络心理学赋能网络防御重塑安全
https://mp.weixin.qq.com/s/fQ5HzCzroKlbMjKKdrazcA

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com