SecWiki周刊（第117期)

2016/05/23-2016/05/29

安全资讯

[其它] 麒麟开源堡垒机双因素认证功能（动态口令、CA证书）发布
http://www.oschina.net/news/73706/qilin-baoleiji-dual-certification

[运维安全] 赛门铁克向Blue Coat签发了一个中级证书
http://www.solidot.org/story?sid=48370

安全技术

[恶意分析] Practical Malware Analysis 恶意代码分析实战中的工具集
https://bluesoul.me/practical-malware-analysis-starter-kit/

[运维安全] OSSIM视频教程
http://www.tudou.com/home/ossim/

[Web安全] 入CTF坑必不可少的地方
http://zone.wooyun.org/content/27257

[Web安全] WebRtcXSS: 利用XSS入侵内网
https://github.com/BlackHole1/WebRtcXSS

[运维安全] 麒麟开源堡垒主机在等保上的合规性分析
http://www.oschina.net/news/73391/qilin_baoleiji-analyse

[运维安全] 企业安全加固，持续完善ing
https://github.com/luyg24/IT_security

[Web安全] toolforspider:网络空间指纹扫描工具
https://github.com/nanshihui/toolforspider

[编程技术] awesome-python-cn: Python资源大全中文版
https://github.com/jobbole/awesome-python-cn

[设备安全] 谛听ditecting-专注工控安全搜索
http://www.ditecting.com/

[数据挖掘] data_hacking: Click Security Data Hacking Project
https://github.com/ClickSecurity/data_hacking

[数据挖掘] How to Create a Network Graph Visualization of Reddit Subreddits
http://minimaxir.com/2016/05/reddit-graph/

[数据挖掘] 主流大数据采集平台的架构图解
http://www.ha97.com/5702.html

[Web安全] Fecm: 前端XSS防火墙及后台报警系统
https://github.com/BlackHole1/Fecm

[恶意分析] Use Bots of Telegram as a C2 server
http://drops.wooyun.org/tips/16142

[Web安全] hack_tools_for_me: 渗透小工具合集
https://github.com/rootphantomer/hack_tools_for_me

[编程技术] 自由工作者该如何建立个人品牌
http://yizaoyiwan.com/discussions/848

[Web安全] 渗透测试工具实战技巧合集
http://www.freebuf.com/sectool/105524.html

[其它] 2016年Q2《网络安全创新500强》榜单解读
http://www.freebuf.com/news/105229.html

[恶意分析] Malware exploit database
https://security-base.com:8000/

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com