SecWiki周刊(第298期)
2019/11/11-2019/11/17
安全资讯
[新闻]  广东公安“净网2019”专项行动典型网络违法犯罪案例
https://mp.weixin.qq.com/s/XIAaaZetvfLa5KO-7Q6rlg
[新闻]  公安部通报“净网2019”专项行动情况及典型案例
https://mp.weixin.qq.com/s/GaIn1X9QRb5WMQQctjLvEA
[法规]  网络爬虫行为的刑事规制
https://mp.weixin.qq.com/s/O9ue3cZjw5kfVFyFkoaeUg
安全技术
[观点]  漫谈高阶漏洞攻防演进和现实威胁
https://mp.weixin.qq.com/s/Y6IpGYG8J8BjluOaFwNRpQ
[取证分析]  最全Linux应急响应技巧
https://www.freebuf.com/articles/system/218407.html
[其它]  工控安全:攻防演示案例分享(持续更新)
https://www.key1.top/index.php/archives/583/
[取证分析]  浅谈新手入门级红蓝对抗系列之—Sysmon攻防
https://mp.weixin.qq.com/s/_RcHF1vXPp1cnzXvGWnGvQ
[其它]  漫谈威胁建模下的安全通信
https://mp.weixin.qq.com/s/m-ouMuBGX4BhHohV52Kykg
[漏洞分析]  Bitbucket|gitlab 参数注入漏洞
https://mp.weixin.qq.com/s/8OSdYVTkv0J12ZKbLacITw
[Web安全]  Domain Fronted仍然是最佳的C2隐藏手段
https://blog.donot.me/domain-fronted/
[取证分析]  ATT&CK 实战指南
https://mp.weixin.qq.com/s/-K5B_ZdxLxN7oSCVfWMWpg
[Web安全]  sqlmap不为人知的骚操作
https://blog.csdn.net/sun1318578251/article/details/102524100
[其它]  美空军网络空间训练靶场(SIMTEX)
https://mp.weixin.qq.com/s/Y0HLoMKa7qDyPfq5PdgiRA
[其它]  靶场发展态势③美国防部赛博安全靶场(IAR/CSR)
https://mp.weixin.qq.com/s/rijHYfo6jmaRHfQmi3XwGw
[工具]  代码审计工具Fortify 17.10及Mac平台license版本
https://mp.weixin.qq.com/s/OuZFGEnPwavCBHrfsEK0IQ
[数据挖掘]  2019腾讯广告算法大赛完整代码(冠军)
https://github.com/bettenW/Tencent2019_Finals_Rank1st
[观点]  由阅兵想到安全建设不要井底之蛙
https://mp.weixin.qq.com/s/0gWbyL0Qkz4IHIRtLX4faQ
[观点]  谈谈开展信息安全工作的四个权力
https://mp.weixin.qq.com/s/5LoHskp_SBNsuImQhK_GKA
[观点]  供应链安全:安全建设中的第三方组件依赖问题
https://mp.weixin.qq.com/s/nvrFpVpBYe-r9Z0m_naxSA
[Web安全]  从0到1打造一款堪称完美antSword(蚁剑)
https://xz.aliyun.com/t/6701
[数据挖掘]  IPv6地址扫描实践分享
https://mp.weixin.qq.com/s/iGWa0XMjiP4lyLvOOZZwig
[设备安全]  himqtt: MQTT物联网防火墙源码
https://github.com/qq4108863/himqtt
[数据挖掘]  ATT&CK 在大数据安全分析中的应用思考
https://mp.weixin.qq.com/s/h-jrWoaIofnpBppKpZK2sw
[数据挖掘]  探索将预训练语言模型用于事件抽取和事件生成
https://mp.weixin.qq.com/s/8G-d3VT_I6ucRVrGm4VO2A
[数据挖掘]  基于Attention的知识图谱关系预测
https://mp.weixin.qq.com/s/JAWDIN3FnPgHb_hrXI7Obw
[设备安全]  汽车安全测试Checklist
https://mp.weixin.qq.com/s/Pbru2pe-KeptQ909w4pk9w
[恶意分析]  基于主机的反弹shell检测思路
https://xz.aliyun.com/t/6727
[工具]  antispy: Windows下手工杀毒辅助工具开源
https://github.com/mohuihui/antispy
[Web安全]  Java框架级SSM代码审计思路
https://www.anquanke.com/post/id/192968
[Web安全]  Redis 基于主从复制的RCE利用方式
https://lorexxar.cn/2019/07/10/redis-5-x-rce/
[杂志]  SecWiki周刊(第297期)
https://www.sec-wiki.com/weekly/297
[恶意分析]  基于卷积神经网络的恶意代码家族标注
https://xz.aliyun.com/t/6705
[Web安全]  PTEye: 代理黑盒漏洞审计工具
https://github.com/phantom0301/PTEye
[移动安全]  智能汽车安全研究:风险点、破解案例、研究工具
https://www.key1.top/index.php/archives/423/
-----微信ID:SecWiki-----
SecWiki,5年来一直专注安全技术资讯分析!
SecWiki:https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第298期)