SecWiki周刊（第14期）
2014/06/02-2014/06/08
安全资讯
[Web安全]   被DEF CON会议拒绝的安全研究员公开中国网络间谍活动报告
http://www.solidot.org/story?sid=39805
[Web安全]  一周海外安全事件回顾（20140531-0606）
http://www.freebuf.com/news/special/36124.html
[Web安全]  抓住安全行业的入口
http://nkever.blog.163.com/blog/static/11248554820145142032576
[Web安全]  NBC专访斯诺登
http://v.youku.com/v_show/id_XNzIxOTEwMDUy.html
[Web安全]  Exclusive: U.S. companies seek cyber experts for top jobs, board seats
http://www.reuters.com/article/2014/05/30/us-usa-companies-cybersecurity-exclusive-idUSKBN0EA0BX20140530?feedType=RSS&feedName=technologyNews
安全技术
[漏洞分析]  CVE-2012-1889 exploit sample analysis
http://www.secniu.com/maybe-cve-2012-1889-exploit-analysis/
[数据挖掘]  AMiner Paper Citation & Author Collaboration Networks
http://arnetminer.org/AMinerNetwork
[Web安全]  Altman:the webshell tool
https://github.com/keepwn/Altman
[设备安全]  GSM 嗅探笔记
http://www.ricter.me/articles/160
[Web安全]  非扫描式定位攻击域内SQL Server
http://drops.wooyun.org/pentesting/2134
[编程技术]  为什么 Linux 的 htop 命令完胜 top 命令
http://linux.cn/article-3141-1.html?fromuid=0
[编程技术]  简单介绍python-nmap 模块的使用
http://www.xocoder.com/archives/1088
[数据挖掘]   Elasticsearch 权威指南
http://fuxiaopang.gitbooks.io/learnelasticsearch/
[Web安全]  rdp cracker rdp密码破解程序
https://baoz.net/rdp-cracker-3389-cracker/
[漏洞分析]  Adobe Shockwave - A case study on memory disclosure
http://phrack.org/papers/shockwave_memory_disclosure.html
[漏洞分析]  Defcon babyfirst-Heap程序分析
http://www.91ri.org/9198.html
[移动安全]  Live Memory Forensics on Android with Volatility
https://www1.informatik.uni-erlangen.de/filepool/publications/Live_Memory_Forensics_on_Android_with_Volatility.pdf
[Web安全]  Automatically uncover XSS inside Flash
http://insight-labs.org/?p=1281
[恶意分析]  How To Defend Against Advanced IE Exploitation
http://researchcenter.paloaltonetworks.com/2014/06/defend-advanced-ie-exploitation/
[漏洞分析]  APT 高级漏洞利用技术
http://vdisk.weibo.com/s/BgiHan4xseFf/1401439686
[数据挖掘]  机器学习系统设计
http://www.ituring.com.cn/book/1192
[设备安全]  生物特征识别之指纹识别，伪造，指纹设备缺陷设计
http://drops.wooyun.org/tips/2140
[Web安全]  Hacking with JSP Shells
https://www.netspi.com/blog/entryid/126/hacking-with-jsp-shells
[编程技术]  LVS在大规模网络环境下的应用
http://www.osforce.cn/course/193
[Web安全]  Flash+Upload Csrf 攻击技术
http://blog.knownsec.com/2014/06/flashupload_csrf_attacking/
[Web安全]  2014中国计算机网络安全年会
http://2014.cert.org.cn/metting_rc.html
-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第14期)