SecWiki周刊（第326期)

2020/05/25-2020/05/31

安全资讯

[观点] 美国国防高级研究计划局未来网络安全研发趋势分析
https://mp.weixin.qq.com/s/gWrMODC3Rkznk-swglI0Qw

安全技术

[Web安全] weblogic t3协议回显穿透nat以及获取内网地址
https://mp.weixin.qq.com/s/cwkZXWCOKYpLDK9o_J_G1w

[Web安全] sqlmap关于MSSQL执行命令研究
https://mp.weixin.qq.com/s/U1MaRyNJjiX4yxZt1TW4TA

[漏洞分析] “网鼎杯”朱雀之战——魔法房间题解
https://mp.weixin.qq.com/s/4vgBmesl2KICNSoDEep_5Q

[恶意分析] APT的思考: CMD命令混淆高级对抗
https://mp.weixin.qq.com/s/hJ6gn9EMKNmMOofEg3i6Iw

[漏洞分析] Fuzzing战争: 从刀剑弓斧到星球大战
https://mp.weixin.qq.com/s/nREiT1Uj25igCMWu1kta9g

[Web安全] Apache CommonCollection Gadget几种特殊的玩法
https://mp.weixin.qq.com/s/xwEOpEkPurwP119tonUzVQ

[设备安全] S7CommPlus协议研究
https://www.anquanke.com/post/id/206579

[恶意分析] 闲谈Webshell实战应用
https://www.anquanke.com/post/id/206664

[取证分析] 基于机器学习的GitHub敏感信息泄露监控
https://www.anquanke.com/post/id/205969

[工具] Look for traces of APT attacks through the ZoomEye history api
https://paper.seebug.org/1220/

[取证分析] 由喝啤酒引发的军事情报人员信息泄露
https://mp.weixin.qq.com/s/sJyTd50SukIFuVjPSTrFDQ

[运维安全] 全链路自动化监控平台的探索与实践
https://mp.weixin.qq.com/s/j44LMlItuTodfJvL_YGTUA

[杂志] SecWiki周刊（第325期)
https://www.sec-wiki.com/weekly/325

[漏洞分析] Thinkphp5代码执行学习
https://xz.aliyun.com/t/7792

[Web安全] testing_wave: 被动式web扫描器
https://github.com/guimaizi/testing_wave

[Web安全] codeql学习——污点分析
https://xz.aliyun.com/t/7789

[Web安全] OXID eShop 6.x below 6.3.4 SQL Injection (SQLi) to RCE Vulnerability Exploit
https://www.vulnspy.com/en-oxid-eshop-6.x-sqli-to-rce/

[恶意分析] 使用 ZoomEye 寻找 APT 攻击的蛛丝马迹
https://paper.seebug.org/1219/

[Web安全] 浅析域渗透中的组策略利用
https://xz.aliyun.com/t/7784

[恶意分析] 基于域名图谱嵌入的恶意域名挖掘
https://mp.weixin.qq.com/s/LeK6QYHwd3k3UlyAuSkcZA

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com