SecWiki周刊（第502期)

2023/10/09-2023/10/15

安全技术

[恶意分析] MITRE ATT&CK Enterprise 第五轮评估结果发布
https://mp.weixin.qq.com/s/KlBpwesdfEqy1IrRT2W4tA

[恶意分析] PHP 从零学习到 Webshell 免杀手册
https://paper.seebug.org/3044/

[恶意分析] 基于异构图卷积网络的网络威胁情报建模
https://mp.weixin.qq.com/s/vaTH3cSad-lp7NT6ay8yMA

[观点] 系统安全和论文写作的那些事
https://mp.weixin.qq.com/s/fn1OVw_75nCfunoX8nGj-w

[漏洞分析] Apache Commons Compress内存耗尽漏洞 CVE-2021-35516
https://mp.weixin.qq.com/s/KvEW6zV80BORRi9YHOxgTQ

[运维安全] 零信任架构落地经验分享——7层零信任方案
https://mp.weixin.qq.com/s/5utSjmXrh5enrAvJmJLFvQ

[其它] GDA CTF应用方向：牛刀小试ONE
https://www.sec-in.com/article/2269

[Web安全] 利用JSRPC协议实现任意用户登录
https://xz.aliyun.com/t/12897

[杂志] SecWiki周刊（第501期)
https://www.sec-wiki.com/weekly/501

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com