SecWiki周刊（第120期)

2016/06/13-2016/06/19

安全资讯

[其它] 谁最给力？国内各大应急响应中心奖励分析
http://www.freebuf.com/articles/others-articles/13953.html

安全技术

[Web安全] 余弦：自学成才的黑客（安全研究员）是从哪学到那些知识的
http://www.e365.org/?p=7882

[Web安全] 内网渗透思路探索之新思路的探索与验证 | WooYun知识库
http://drops.wooyun.org/tips/16116

[Web安全] Thinkphp 漏洞小结
http://www.webshell.cc/4729.html

[移动安全] iOS冰与火之歌 – UAF and Kernel Pwn
http://drops.wooyun.org/tips/16681

[数据挖掘] Datamaps.co: free and simple platform for creating visualizations with data maps
https://github.com/caspg/datamaps.co

[Web安全] 域渗透——Dump Clear-Text Password after KB2871997 installed
http://drops.wooyun.org/papers/16818

[文档] 28th Annual FIRST Conference / Program
https://www.first.org/conference/2016/program

[运维安全] Struts2多版本一次性检测工具
http://0ke.org/index.php/archives/27/

[数据挖掘] es_email_intel: Extract IOCs from emails, store them in ElasticSearch
https://github.com/pierre427/es_email_intel

[Web安全] awesome-bug-bounty: Bug Bounty & Disclosure Programs and write-ups
https://github.com/djadmin/awesome-bug-bounty

[Web安全] 浅谈nginx + lua在安全中的一些应用
https://zhuanlan.zhihu.com/p/21362834

[漏洞分析] 三个白帽之从pwn me调试到Linux攻防学习
http://drops.wooyun.org/binary/16700

[设备安全] 针对网络空间关键基础设施情报收集的组织行为分析报告
http://plcscan.org/blog/2016/06/ics-security-research-report-2016-05/

[漏洞分析] CVE-2014-6352漏洞及定向攻击样本分析
http://drops.wooyun.org/papers/16825

[编程技术] 一个简单的聊天或者私信系统设计
http://www.ideawu.net/blog/archives/953.html

安全专题

国内安全应急响应中心(src)
https://www.sec-wiki.com/topic/71

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com