SecWiki周刊(第554期)
2024/10/07-2024/10/13
安全技术
[漏洞分析]  Finding TeamViewer 0days - Part I
https://pgj11.com/posts/Finding-TeamViewer-0days-Part-1/
[恶意分析]  安全行动,只为中国(五)—— APT捕获分析溯源篇
https://mp.weixin.qq.com/s/RhvgOSFviQbYx3ulix3Eyw
[观点]  甲方安全和乙方安全的区别
https://mp.weixin.qq.com/s/ISnvINpvitiQ7KHnSkeplQ
[漏洞分析]  一次解决Go编译问题的经过
https://mp.weixin.qq.com/s/-PKiVzGXR-dwZDX_iN7cow
[Web安全]  EtherGhost: 开源的Webshell管理器
https://github.com/Marven11/EtherGhost
[Web安全]  说说Java序列化和反序列化
https://mp.weixin.qq.com/s/KV0OTGghVykRuOCkB95pSQ
[恶意分析]  APT-C-20(APT28)使用复合攻击战术的攻击活动分析
https://mp.weixin.qq.com/s/KV2NfqR26NK8YBRdCwhlDg
[设备安全]  CAN协议分析
https://mp.weixin.qq.com/s/bqxozpOGMwouLPO5LA9xFg
[工具]  open-eBackup:开源备份软件
https://gitcode.com/eBackup/open-eBackup/overview
[漏洞分析]  Fuzzer开发4:快照、代码覆盖率与模糊测试
https://mp.weixin.qq.com/s/p0YUSwLwPV-vfO2ExAcSgw
[观点]  ITRC《2024年上半年数据泄露分析》报告解读
https://mp.weixin.qq.com/s/3TFDUZRErOKYQSG82ZeNeg
[漏洞分析]  Finding TeamViewer 0days - Part II
https://pgj11.com/posts/Finding-TeamViewer-0days-Part-2/
[恶意分析]  ISSTA'24:大语言模型数据增强的细粒度NPM恶意软件检测方法
https://mp.weixin.qq.com/s/N4hOUvZ9wD_GtReziLHGmw
-----微信ID:SecWiki-----
SecWiki,12年来一直专注安全技术资讯分析!
SecWiki:https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第554期)