SecWiki周刊（第556期)

2024/10/21-2024/10/27

安全技术

[漏洞分析] 利用WinRAR工具构造钓鱼文件
https://mp.weixin.qq.com/s/OUzpm7y11QZIJcZkmR-J-Q

[漏洞分析] ChatGPT在漏洞管理中的创新应用与自我启发式提示研究
https://mp.weixin.qq.com/s/T2W4EcUe-wpA67LtuKzs_g

[数据挖掘] 大模型安全 vs. 代码执行
https://mp.weixin.qq.com/s/Nd5m1ABIOOUVThhBs_-l1g

[恶意分析] 什么是负责任的 Web 服务器扫描？
https://mp.weixin.qq.com/s/VG7NGj-SY84qWFoCP3LO6Q

[漏洞分析] 探索Clang Static Analyzer：使用方法与源码解读
https://mp.weixin.qq.com/s/dmiZrmhO5x0ZWCa3a2mIPw

[数据挖掘] 使用测绘平台进行 C2 资产拓线
https://mp.weixin.qq.com/s/-K4z95CMWPcm3Uy98lN3mA

[取证分析] 如何绕过数字钱包的安全支付机制
https://mp.weixin.qq.com/s/V0XFeKBW4-J20Di0MY91qQ

[恶意分析] 谷堕大盗黑产组织最新攻击样本详细分析
https://mp.weixin.qq.com/s/cVdxS71QUftxRlAwgszn1A

[Web安全] 大网两级SOC与一级SOC技术架构差异
https://mp.weixin.qq.com/s/QiH1OyCK4J3qEUMrAl-kYQ

[杂志] SecWiki周刊（第555期)
https://www.sec-wiki.com/weekly/555

[Web安全] Suricata之CVE-2024-21773 Tomcat请求走私检测
https://mp.weixin.qq.com/s/V9QSSGuyK1uKnNyX2oJ4bw

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com