SecWiki周刊(第291期)
2019/09/23-2019/09/29
安全资讯
[新闻]  江苏网警发布第六批网络安全行政执法典型案例
https://mp.weixin.qq.com/s/zD-jjZLrAWyE4NPjpguRwg
[新闻]  工信部:力争到2025年网络安全产业规模超过2000亿
https://m.21jingji.com/article/20190927/herald/6cbc8365dcdf265b0da4893c233643fb.html
安全技术
[Web安全]  记一次利用00进行短信轰炸的渗透手法
https://thief.one/2019/09/27/1/
[恶意分析]  PHPStudy后门动态分析
https://nosec.org/home/detail/2990.html
[Web安全]  RDP 登录日志取证与清除
https://paper.seebug.org/1043/
[取证分析]  基于日志分析的攻击检测和场景还原相关技术
http://www.arkteam.net/?p=4461
[杂志]  SecWiki周刊(第290期)
https://www.sec-wiki.com/weekly/290
[Web安全]  基于HIN传导分类的恶意域名识别系统
https://mp.weixin.qq.com/s/H6X-BfR7AqTz9xYWBx_Usg
[Web安全]  metinfo 6.2.0正则匹配不严谨导致注入+getshell组合拳
https://www.chabug.org/web/999.html
[恶意分析]  复盘网络战:乌克兰二次断电事件分析
https://www.freebuf.com/articles/system/214591.html
[其它]  NIST SP800-207:零信任架构草案
https://mp.weixin.qq.com/s/F0tes4QbhQyv14PFokFYuQ
[编程技术]  俄罗斯APT图谱
https://mp.weixin.qq.com/s/kLjX6pMpA-v8Wh2LZK6dJw
[观点]  ATT&CK 随笔系列之一:右脑知攻、左脑知防
https://www.aqniu.com/tools-tech/56242.html
[观点]  网络战的战术实践与战略思考
https://mp.weixin.qq.com/s/NcpsTiVKaMj_NTzRydaSag
[编程技术]  JavaProbe: 一款Java应用运行时信息收集工具
https://github.com/0Kee-Team/JavaProbe?from=timeline&isappinstalled=0
[Web安全]  SDL最初实践-安全开发
https://mp.weixin.qq.com/s/ObEF5r5xQNrv53DV2Cm_sQ
[观点]  再谈安全运营
https://zhuanlan.zhihu.com/p/84591095
[恶意分析]  Powershell 进阶—基于Powershell的远控分析
https://www.anquanke.com/post/id/186953
[编程技术]  开发者必知必会的 WebSocket 协议
https://juejin.im/post/5d4cbc0cf265da038f47fa37
[恶意分析]  Static Malware Analysis with OLE Tools and CyberChef
https://newtonpaul.com/static-malware-analysis-with-ole-tools-and-cyber-chef/
[编程技术]  Pyshark:使用了WirdShark的Python数据包解析工具(Tshark)
https://www.freebuf.com/sectool/213642.html
[漏洞分析]  LOLBins详解: Living-Off-the-Land Binaries
http://blog.topsec.com.cn/lolbins%e8%af%a6%e8%a7%a3/
[漏洞分析]  Palo Alto Global Protect 网关设备格式化字符串漏洞分析(CVE-2019-1579)
https://www.4hou.com/info/news/20264.html
-----微信ID:SecWiki-----
SecWiki,5年来一直专注安全技术资讯分析!
SecWiki:https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第291期)