SecWiki周刊（第112期)

2016/04/18-2016/04/24

安全资讯

[其它] 丝绸之路（silk road）的创始人
http://www.freebuf.com/articles/people/102064.html

[其它] CIA被曝秘密投资硅谷两大热门云计算初创企业
http://tech.qq.com/a/20160415/012409.htm

[会议] 全球领先网络安全技术分享会上讲点儿啥？
http://www.aqniu.com/industry/15222.html

安全技术

[文档] QCon北京2016幻灯片下载合集
http://ppt.geekbang.org/qconbj2016

[工具] httpscan 爬虫式的网段Web主机发现小工具
http://www.rootat.net/2016/03/29/httpscan/

[Web安全] WEB Fuzz中需要关注的7种响应
http://www.rootat.net/2016/03/10/WEBFuzzresponse/

[数据挖掘] Online Learning算法理论与实践
http://tech.meituan.com/online-learning.html

[恶意分析] WordPress <4.5 SSRF 漏洞分析
http://xlab.baidu.com/wordpress/

[Web安全] sqlmap支持自动伪静态批量检测
http://drops.wooyun.org/tools/15038

[恶意分析] “小马激活”病毒新变种分析报告
http://drops.wooyun.org/papers/15075

[Web安全] 知乎某处XSS+刷粉超详细漏洞技术分析
http://www.leavesongs.com/HTML/zhihu-xss-worm.html

[运维安全] Nmap备忘单：从探索到漏洞利用（Part 5）
http://www.freebuf.com/articles/system/102137.html

[移动安全] 五大APP安全在线检测平台对比
http://www.freebuf.com/articles/terminal/102396.html

[漏洞分析] CVE-2016-1779 技术分析及其背后的故事
http://xlab.tencent.com/cn/2016/04/19/CVE-2016-1779/

[恶意分析] “信任“之殇――安全软件的“白名单”将放大恶意威胁
http://drops.wooyun.org/tips/15249

[Web安全] 安恒429|web 3 session反序列化
http://www.math1as.com/index.php/archives/227/

[Web安全] POC-T: 简易并发框架
https://github.com/Xyntax/POC-T

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com