SecWiki周刊（第513期)

2023/12/25-2023/12/31

安全技术

[Web安全] 开箱即用的windows渗透测试环境
https://github.com/arch3rPro/Pentest-Windows/

[Web安全] 人与代码的桥梁 - 聊聊SAST
https://mp.weixin.qq.com/s/stXcVtIExTZvtc-ErDHfZg

[比赛] Black Hat 2023 Pwn题House of minho详解
https://mp.weixin.qq.com/s/xISgiydBLA73pOeI3XFphw

[其它] 美国家安全局发布2023年度网络安全工作回顾报告
https://mp.weixin.qq.com/s/OLwrlySUZByhJxgrLBNLLw

[恶意分析] XG拟态-Webshell流量混淆功能
https://mp.weixin.qq.com/s/c8ladv30wSAX3Oz1yc1fBA

[恶意分析] The Finals SDK与某辅助的驱动注入
https://mp.weixin.qq.com/s/KmTL1_uZR5Xcy2lITbVHMA

[漏洞分析] CVE漏洞的威胁优先级和影响预测分析
https://mp.weixin.qq.com/s/KLkItMhyPS9ZRQjxJ3q0LA

[比赛] 第六届网络安全挑战赛官方WP
https://dce.i-soon.net/#/group/detail/31

[漏洞分析] 2023信息安全领域四大顶会fuzz方向论文汇总
https://mp.weixin.qq.com/s/_hy7tJ8JB7BPdi6FyzhvXg

[运维安全] 企业级跨应用静态污点分析
https://mp.weixin.qq.com/s/L6CA8FKw5RMsXdJSAQ4i6w

[Web安全] 从传统到AI探讨Webshell检测攻防对抗
https://mp.weixin.qq.com/s/nZBYQC_Mv2-F0WPcG__M6A

[取证分析] 教科书级基于钻石模型的分析报告
https://mp.weixin.qq.com/s/rY8DTnRIr3ORYowiFwnLoQ

[取证分析] 利用苹果设备硬件隐秘机制的网络攻击活动揭密
https://mp.weixin.qq.com/s/R1ien99W5KV1RhaE_haEnw

[恶意分析] 方程式组织攻击iOS系统的历史样本分析
https://mp.weixin.qq.com/s/2xkDjRniJjCbzvxFdA9yqg

[杂志] SecWiki周刊（第512期)
https://www.sec-wiki.com/weekly/512

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com