SecWiki周刊（第196期）
2017/11/27-2017/12/03
安全资讯
[新闻]  Milipol Paris 2017，总有些技术超出想象
https://paper.seebug.org/466/
[新闻]  暗网追踪：暗流涌动的世界
https://mp.weixin.qq.com/s/zcTbqhI-ZQYKXDRjjZwnBQ
[新闻]  《推进互联网协议第六版（IPv6）规模部署行动计划》
http://www.gov.cn/zhengce/2017-11/26/content_5242389.htm?from=groupmessage&isappinstalled=0
安全技术
[文档]  DC0571杭州安全沙龙PPT
https://www.anquanke.com/post/id/87335
[Web安全]  php反序列化漏洞总结
http://www.lsablog.com/network_security/penetration/php-unserialize-bug-summary/
[Web安全]  IP地址混淆
http://findneo.tech/171125TextualRepresentationOfIPAddress/
[Web安全]  Shodan在渗透测试及漏洞挖掘中的一些用法
http://www.cnblogs.com/miaodaren/p/7904484.html
[漏洞分析]  Huge Dirty COW 漏洞分析 (CVE-2017–1000405)
http://ne2der.com/2017/HugeDirtyCOW-CVE-2017%E2%80%931000405/
[数据挖掘]  使用社区发现算法从企业内部无效域名中挖掘DGA
http://114.215.116.57/posts/使用社区发现算法从企业内部无效域名中挖掘DGA/
[数据挖掘]  Kaggle网页流量时序预测比赛第一名方案
https://github.com/Arturus/kaggle-web-traffic
[会议]  Botconf 2017 Schedule 议题列表
https://botconf2017.sched.com/
[比赛]  2017湖湘杯复赛writeup
https://www.40huo.cn/blog/hxb-2017.html
[会议]  2017 IEEE International Conference on Information Reuse and Integration (IRI)
http://ieeexplore.ieee.org/xpl/mostRecentIssue.jsp?punumber=8100855
[其它]  DoraBox: 多拉盒教学培训靶场
https://github.com/gh0stkey/DoraBox
[Web安全]  Powershell攻击指南——黑客后渗透之道系列之基础篇
https://www.anquanke.com/post/id/87976?from=timeline&isappinstalled=0
[观点]  关于“猥琐流”
https://zhuanlan.zhihu.com/p/31450257?group_id=918510616457957376
[Web安全]  BurpUnlimited: EXTENDS BurpLoader's license
https://github.com/mxcxvn/BurpUnlimited
[数据挖掘]  cookiecutter-data-science: 机器学习标准化模板生成工具
https://github.com/drivendata/cookiecutter-data-science
[无线安全]  OpenATS续篇：搭建自己的卫星地球站
http://www.freebuf.com/articles/wireless/153793.html
[Web安全]  Web攻防之暴力破解（何足道版）
https://mp.weixin.qq.com/s/_zzHPAeWvSp4ckDz0_PltQ
[Web安全]  BWAPP 玩法总结
http://www.myh0st.cn/index.php/archives/420/
[运维安全]  SonarQube：开源的代码质量管理系统
https://www.sonarqube.org/
[其它]  如何利用Shodan API和Python自动扫描高危设备
http://www.4hou.com/web/8803.html
[设备安全]  物联网硬件安全分析基础-固件提取
https://paper.seebug.org/468/
[数据挖掘]  机器学习在Web攻击检测中的应用实践
https://mp.weixin.qq.com/s/Fuu70rPWyYP5mQSOK3J9_Q
[取证分析]  TINFOLEAK: open-source tool for Twitter intelligence analysis
http://www.vicenteaguileradiaz.com/tools/
[设备安全]  SCADA-Rules: 工控网络通信协议中基于Snort构建报警规则
https://github.com/Z-0ne/SCADA-Rules
[恶意分析]  钓鱼邮件威胁检测实战及典型样本分析
https://www.anquanke.com/post/id/88145?from=timeline&isappinstalled=0
[其它]  开源项目挣钱实用手册
https://github.com/wizicer/FinancialSupportForOpenSource/blob/master/README.md
[Web安全]  代码混淆之道（三）控制流扁平的开源实践和改进
https://bbs.ichunqiu.com/thread-29665-1-1.html?from=sec
[其它]  利用Outlook的CreateObject方法和DotNetToJScript渗透内网
http://www.4hou.com/penetration/8541.html
[漏洞分析]  浅谈一下mshta在CVE-2017-11882里的命令构造
http://www.freebuf.com/articles/web/155304.html
[Web安全]  黑客游戏| Owasp juice shop (一)
https://bbs.ichunqiu.com/thread-29680-1-1.html?from=sec
[Web安全]  记一次线下赛靶机攻击过程
http://www.myh0st.cn/index.php/archives/598/
[无线安全]  无线网络 EAP 认证
http://mp.weixin.qq.com/s/4DrwKNLBg5cupD1R0ZTbcA
[数据挖掘]  Visualise Event Logs to Identify Compromised Accounts
http://blog.jpcert.or.jp/2017/11/visualise-event-logs-to-identify-compromised-accounts---logontracer-.html
[取证分析]  首届安全分析与情报大会纪实（下）
http://www.freebuf.com/fevents/155846.html
[Web安全]  你的Web App能弹计算器吗？
https://blog.zsxsoft.com/post/32
[运维安全]  企业安全中DevSecOps的一些思考
http://www.freebuf.com/articles/es/145567.html
[Web安全]  常见社工方法以及如何防社工
https://bbs.ichunqiu.com/thread-29654-1-1.html?from=sec
[Web安全]  CVE-2017-11882漏洞复现结合MSF拿电脑shell
https://bbs.ichunqiu.com/thread-29620-1-1.html?from=sec
[Web安全]  骚年，看我如何把 PhantomJS 图片的 XSS 升级成 SSRF/LFR
https://bbs.ichunqiu.com/thread-24786-1-1.html?from=sec
[设备安全]  对工控系统安全防护的思考与实践
https://mp.weixin.qq.com/s/MzLeI17OeDqr2aFBNAidZQ
[漏洞分析]  Java反序列化漏洞从无到有
http://www.freebuf.com/column/155381.html
[恶意分析]  New Mirai Attack Attempts Detected in South America and North African Countries
http://blog.trendmicro.com/trendlabs-security-intelligence/new-mirai-attack-attempts-detected-south-america-north-african-countries/?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+Anti-MalwareBlog+%28Trendlabs+Security+Intelligence+Blog%29
[工具]  生成花式密码
http://www.myh0st.cn/index.php/archives/442/
[Web安全]  Windows下载远程Payload并执行代码的各种技巧
http://www.freebuf.com/articles/system/155147.html
[Web安全]  CRLF & OpenRedirect Newline and redirect For WebVillage
https://speakerd.s3.amazonaws.com/presentations/698791c9e3ff4ef6b6bf8d8c522fd823/ZN_CRLF_PDF.pdf
[取证分析]  首届安全分析与情报大会纪实（上）
http://www.freebuf.com/fevents/155830.html
[漏洞分析]  7zip CVE-2016-2334 HFS+ Code Execution Vulnerability
http://blog.talosintelligence.com/2017/11/exploiting-cve-2016-2334.html?m=1&from=timeline
[杂志]  SecWiki周刊（第195期)
https://www.sec-wiki.com/weekly/195
[Web安全]  Web 网页爬虫对抗指南 Part.2
http://www.4hou.com/web/8736.html
-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第196期)