SecWiki周刊（第298期)

2019/11/11-2019/11/17

安全资讯

[新闻] 广东公安“净网2019”专项行动典型网络违法犯罪案例
https://mp.weixin.qq.com/s/XIAaaZetvfLa5KO-7Q6rlg

[新闻] 公安部通报“净网2019”专项行动情况及典型案例
https://mp.weixin.qq.com/s/GaIn1X9QRb5WMQQctjLvEA

安全技术

[工具] 代码审计工具Fortify 17.10及Mac平台license版本
https://mp.weixin.qq.com/s/OuZFGEnPwavCBHrfsEK0IQ

[漏洞分析] Bitbucket|gitlab 参数注入漏洞
https://mp.weixin.qq.com/s/8OSdYVTkv0J12ZKbLacITw

[数据挖掘] ATT&CK 在大数据安全分析中的应用思考
https://mp.weixin.qq.com/s/h-jrWoaIofnpBppKpZK2sw

[其它] 工控安全：攻防演示案例分享(持续更新)
https://www.key1.top/index.php/archives/583/

[Web安全] Redis 基于主从复制的RCE利用方式
https://lorexxar.cn/2019/07/10/redis-5-x-rce/

[观点] 供应链安全：安全建设中的第三方组件依赖问题
https://mp.weixin.qq.com/s/nvrFpVpBYe-r9Z0m_naxSA

[观点] 谈谈开展信息安全工作的四个权力
https://mp.weixin.qq.com/s/5LoHskp_SBNsuImQhK_GKA

[设备安全] himqtt: MQTT物联网防火墙源码
https://github.com/qq4108863/himqtt

[观点] 由阅兵想到安全建设不要井底之蛙
https://mp.weixin.qq.com/s/0gWbyL0Qkz4IHIRtLX4faQ

[取证分析] 浅谈新手入门级红蓝对抗系列之—Sysmon攻防
https://mp.weixin.qq.com/s/_RcHF1vXPp1cnzXvGWnGvQ

[Web安全] Domain Fronted仍然是最佳的C2隐藏手段
https://blog.donot.me/domain-fronted/

[恶意分析] 基于主机的反弹shell检测思路
https://xz.aliyun.com/t/6727

[Web安全] PTEye: 代理黑盒漏洞审计工具
https://github.com/phantom0301/PTEye

[工具] antispy: Windows下手工杀毒辅助工具开源
https://github.com/mohuihui/antispy

[观点] 漫谈高阶漏洞攻防演进和现实威胁
https://mp.weixin.qq.com/s/Y6IpGYG8J8BjluOaFwNRpQ

[移动安全] 智能汽车安全研究：风险点、破解案例、研究工具
https://www.key1.top/index.php/archives/423/

[其它] 美空军网络空间训练靶场（SIMTEX）
https://mp.weixin.qq.com/s/Y0HLoMKa7qDyPfq5PdgiRA

[其它] 靶场发展态势③美国防部赛博安全靶场（IAR/CSR）
https://mp.weixin.qq.com/s/rijHYfo6jmaRHfQmi3XwGw

[数据挖掘] 2019腾讯广告算法大赛完整代码（冠军）
https://github.com/bettenW/Tencent2019_Finals_Rank1st

[数据挖掘] 基于Attention的知识图谱关系预测
https://mp.weixin.qq.com/s/JAWDIN3FnPgHb_hrXI7Obw

[数据挖掘] 探索将预训练语言模型用于事件抽取和事件生成
https://mp.weixin.qq.com/s/8G-d3VT_I6ucRVrGm4VO2A

[恶意分析] 基于卷积神经网络的恶意代码家族标注
https://xz.aliyun.com/t/6705

[杂志] SecWiki周刊（第297期)
https://www.sec-wiki.com/weekly/297

[Web安全] Java框架级SSM代码审计思路
https://www.anquanke.com/post/id/192968

[Web安全] 从0到1打造一款堪称完美antSword(蚁剑)
https://xz.aliyun.com/t/6701

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com