SecWiki周刊（第195期）
2017/11/20-2017/11/26
安全资讯
[文档]  大疆漏洞奖励计划引发争议
https://regmedia.co.uk/2017/11/16/whyiwalkedfrom3k.pdf
[新闻]  2016-2017年度欧盟网络空间安全综述
https://mp.weixin.qq.com/s/tE8p87ekOFStC5df5mVEEQ
[新闻]  谷歌承认追踪用户基站定位数据：即便设置中已经关闭
http://www.cnbeta.com/articles/tech/672769.htm
[新闻]  工信部关于印发《公共互联网网络安全突发事件应急预案》的通知
https://www.easyaq.com/news/1831266218.shtml
[新闻]  亚马逊专为美情报机构推云计算服务 满足保密需求
http://www.cnbeta.com/articles/tech/672201.htm
[人物]  诸葛建伟：给年轻人最好的土壤
https://mp.weixin.qq.com/s/Y-5_v6ECO9vmuiBnqkFO7Q
[人物]  “双面黑客”聂万泉
https://mp.weixin.qq.com/s/2Nbr3Xz4SyAtdCArIbxMHQ
[人物]  网络安全“老熟人”胡洪涛：苹果资本的选择
https://mp.weixin.qq.com/s/EBwYMRBp8X9aXsaPm9uCBQ
安全技术
[Web安全]  Cobalt Strike 3.8破解版
http://lr3800.com/2017/11/22/cobalt-strike-3-8%e7%a0%b4%e8%a7%a3%e7%89%88/
[漏洞分析]  Linux 二进制安全学习笔记
https://github.com/JnuSimba/LinuxSecNotes
[Web安全]  CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用
http://www.fr1sh.com/?post=16
[Web安全]  Apache HTTP Server 后门开发
http://www.jianshu.com/p/9d9248922508
[Web安全]  php内置过滤函数总结
http://uknowsec.cn/posts/notes/php%E5%86%85%E7%BD%AE%E8%BF%87%E6%BB%A4%E5%87%BD%E6%95%B0%E6%80%BB%E7%BB%93.html
[Web安全]  安全list 收藏
https://github.com/tom0li/collection-document
[Web安全]  Web 安全、渗透测试、安全建设等学习笔记
https://github.com/JnuSimba/MiscSecNotes
[Web安全]  tomcat后台弱口令扫描器，命令行版+图形界面版
https://github.com/magicming200/tomcat-weak-password-scanner
[取证分析]  “海莲花”团伙专用后门Denis最新版分析
https://mp.weixin.qq.com/s/UIV0YaIlSJLcYT32XJQPlg
[漏洞分析]  Office漏洞利用大全
https://mp.weixin.qq.com/s/Fb64DE0ThynWsjX5-qCTnA
[书籍]  精通Nmap脚本引擎
https://t0data.gitbooks.io/nmap-nse/content/
[Web安全]  如何利用Java编写反弹工具?
https://zhuanlan.zhihu.com/p/31414601
[移动安全]  Android 应用安全学习笔记
https://github.com/JnuSimba/AndroidSecNotes
[Web安全]  对AWVS一次简单分析
http://blog.wils0n.cn/archives/145/
[漏洞分析]  深度 - Java 反序列化 Payload 之 JRE8u20
https://mp.weixin.qq.com/s/Daipik5qK6cIuYl49G-n4Q
[移动安全]  drizzleDumper: 一款基于内存搜索的Android脱壳工具
https://github.com/DrizzleRisk/drizzleDumper
[数据挖掘]  基于强化学习的关系抽取和文本分类#密码: kse6
https://pan.baidu.com/s/1i4JoDnB
[恶意分析]  docker-cuckoo: Cuckoo Sandbox Dockerfile
https://github.com/blacktop/docker-cuckoo
[漏洞分析]  Proof-of-Concept exploits for CVE-2017-11882
https://github.com/embedi/CVE-2017-11882
[Web安全]  JAVA安全编码与代码审计
https://github.com/Cryin/JavaID/blob/master/JAVA%E5%AE%89%E5%85%A8%E7%BC%96%E7%A0%81%E4%B8%8E%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1.md
[数据挖掘]  大数据实时分析新神器出世-ClickHouse
http://www.jianshu.com/p/4b7d652317bb?from=timeline
[Web安全]  从面试题中学安全
http://www.myh0st.cn/index.php/archives/306/
[漏洞分析]  Jdk7u21 反序列化漏洞Gadget原理
http://blog.csdn.net/u011721501/article/details/78607633
[漏洞分析]  The Art of Fuzzing – Slides and Demos
https://sec-consult.com/en/blog/2017/11/the-art-of-fuzzing-slides-and-demos/index.html
[数据挖掘]  渗透测试工程师子域名收集指南
http://www.4hou.com/technology/8535.html
[恶意分析]  对攻击中东地区的 MuddyWater APT 的详细分析报告
https://reaqta.com/2017/11/muddywater-apt-targeting-middle-east/
[Web安全]  CVE-2017-11882利用
https://evi1cg.me/archives/CVE_2017_11882_exp.html
[数据挖掘]  KDD2017最佳论文得主叶艳芳专访：AI时代的互联网安全
https://www.leiphone.com/news/201710/n8PxY0jifdIvfRaV.html
[Web安全]  pydictor 爆破字典生成指南
http://mp.weixin.qq.com/s/mdgGqvxnnFRyvrrRy_5IkQ
[恶意分析]  基于深度学习的二进制恶意样本检测
https://mp.weixin.qq.com/s/Bw8QuhSDDImgFWSO2-xUZQ
[Web安全]  手把手教你用JS写XSS cookie stealer来窃取密码
http://www.4hou.com/web/8527.html
[其它]  Windows渗透常用命令
http://www.myh0st.cn/index.php/archives/261/
[编程技术]  使用Python3自动批量下载指定Tumblr博客的视频和图片
https://www.92ez.com/?action=show&id=23460
[Web安全]  快速构建基于BeEF的钓鱼平台
https://mp.weixin.qq.com/s/dRHv_wq2pflfle6H5ugKiw
[Web安全]  Web网页爬虫对抗指南 Part.1
http://www.4hou.com/technology/8482.html
[漏洞分析]  Java JSON反序列化之殇-看雪安全开发者峰会
http://xxlegend.com/2017/11/23/Java%20JSON%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E4%B9%8B%E6%AE%87-%E7%9C%8B%E9%9B%AA%E5%AE%89%E5%85%A8%E5%BC%80%E5%8F%91%E8%80%85%E5%B3%B0%E4%BC%9A/
[漏洞分析]  BinCAT：一款可整合进IDA的二进制静态代码分析工具包
http://www.freebuf.com/column/154871.html
[取证分析]  Linux下一种rootkit的分析和检测
http://www.freebuf.com/articles/system/154039.html
[恶意分析]  Cobalt Strikes Again: Spam Runs Use Macros and CVE-2017-8759 Exploit Against Rus
http://blog.trendmicro.com/trendlabs-security-intelligence/cobalt-spam-runs-use-macros-cve-2017-8759-exploit/
[移动安全]  2017安卓应用第三方SDK威胁概况
http://appscan.360.cn/blog/?p=210
[恶意分析]  nao_sec: Analyzing KaiXin Exploit Kit
http://www.nao-sec.org/2017/11/analyzing-kaixin-exploit-kit.html
[工具]  CVE-2017-11882复现及防御
http://www.myh0st.cn/index.php/archives/329/
[设备安全]  物联网硬件安全分析基础-硬件分析初探
https://paper.seebug.org/460/
[运维安全]  一个人的企业安全建设实践
https://mp.weixin.qq.com/s/pNeCgURVFgkUIXxzaSt7xA
[运维安全]  openrasp-testcases: OpenRASP 漏洞测试环境
https://github.com/baidu-security/openrasp-testcases
[Web安全]  OWASP_Top_10-2017_(en) pdf
https://www.owasp.org/images/7/72/OWASP_Top_10-2017_%28en%29.pdf.pdf
[移动安全]  一些关于Android应用安全的众测报告列表
https://github.com/B3nac/Android-Reports-and-Resources
[Web安全]  再次调戏勒索软件大黑客
https://bbs.ichunqiu.com/thread-29386-1-1.html?from=sec
[取证分析]  开源密码破解及分析工具Hashview
http://www.freebuf.com/articles/database/153628.html
[恶意分析]  新的mirai僵尸网络变种正在端口23和2323上积极传播
http://blog.netlab.360.com/early-warning-a-new-mirai-variant-is-spreading-quickly-on-port-23-and-2323-2/
[取证分析]  基于统计学的Hashcat密码生成规则：Hob0Rules
http://www.freebuf.com/sectool/154586.html
[恶意分析]  Office文件内容关键字提取脚本实践
https://mp.weixin.qq.com/s/QiY07p9C5mqa8bqS1Xi2Pw
[取证分析]  看我如何利用OSINT技术黑掉加密货币挖矿工具
http://www.freebuf.com/articles/system/154424.html
[数据挖掘]  基于SVM模型识别登录验证码
https://manning23.github.io/2015/04/30/%E5%9F%BA%E4%BA%8ESVM%E6%A8%A1%E5%9E%8B%E8%AF%86%E5%88%AB%E7%99%BB%E5%BD%95%E9%AA%8C%E8%AF%81%E7%A0%81/
[比赛]  2017 MIAC移动安全赛第三场WEB300 PokeMongo
http://www.freebuf.com/articles/others-articles/153798.html
[运维安全]  0xB4 企业安全建设中评估业务潜在风险的思路
https://zhuanlan.zhihu.com/p/31263844?group_id=916355317818970112
[杂志]  SecWiki周刊（第194期)
https://www.sec-wiki.com/weekly/194
[运维安全]  再谈SIEM和安全管理平台项目的失败因素（1）
http://yepeng.blog.51cto.com/3101105/1983449
[数据挖掘]  Elasticsearch全文搜索的使用和原理
https://jiayi.space/post/elasticsearchquan-wen-sou-suo-de-shi-yong-he-yuan-li
[杂志]  安天365安全研究第7期 #密码：ps81
http://pan.baidu.com/s/1dEQOqrv
[比赛]  从CTF中初认识RSA
http://www.freebuf.com/articles/rookie/154183.html
-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第195期)