SecWiki周刊（第31期)

2014/09/29-2014/10/05

安全资讯

[Web安全] ISC 2014中国互联网安全大会全纪实
http://www.freebuf.com/news/special/45524.html

安全技术

[取证分析] SU-CTF 2014 – Cryptography 100 – Huge key writeup
http://wiremask.eu/su-ctf-2014-cryptography-100-huge-key-writeup/

[漏洞分析] BAP: Binary Analysis Platform
http://bap.ece.cmu.edu/

[设备安全] 分享那些移动平台下的PLC数据远程监控调试软件
http://plcscan.org/blog/2014/10/simple-mobile-scada-solution/

[移动安全] Android动态逆向分析工具ZjDroid--脱壳神器
http://blog.csdn.net/androidsecurity/article/details/38121585

[Web安全] Win2003提权资料分享
http://blog.wils0n.cn/?id=12

[漏洞分析] Collection of Proof of Concepts and Potential Targets for #ShellShocker
https://github.com/mubix/shellshocker-pocs

[设备安全] Psychson:Custom Firmware & Existing Firmware Patches
https://github.com/adamcaudill/Psychson

[Web安全] MITMf:Framework for Man-In-The-Middle attacks
https://github.com/byt3bl33d3r/MITMf

[其它] 美国众议院对华为与中兴的调查报告
http://vdisk.weibo.com/s/EtFH2YKZqKyw/1411924034

[Web安全] 中国被黑网站信息自动收集与统计
http://www.oschina.net/code/snippet_2008177_38727

[移动安全] Dockerfiles:Build files for android-cross-compile
https://github.com/ddrown/Dockerfiles

[移动安全] Android运行时ART加载OAT文件的过程分析
http://blog.csdn.net/luoshengyang/article/details/39307813

[漏洞分析] CVE2014-6287分析报告
http://drops.wooyun.org/papers/3091

[Web安全] XDCTF Web的WriteUp – parsec
http://parsec.me/800.html

[Web安全] 域渗透基础
http://blog.wils0n.cn/?id=5

[编程技术] 初探单点登录 SSO
http://daoluan.net/blog/single-sign-on/

[Web安全] Wiki-like CTF write-ups repository
https://github.com/ctfs/write-ups

[编程技术] Android攻城狮的第一门课
http://www.imooc.com/learn/96

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com