SecWiki周刊（第352期)

2020/11/23-2020/11/29

安全资讯

[法规] 办理赌博犯罪案件新规（两高一部发布）
https://mp.weixin.qq.com/s/SPl3IXcvcYe3osAjqsswlg

安全技术

[Web安全] 安全狗绕waf、编写sqlmap tamper脚本
https://www.sec-in.com/article/609

[Web安全] 记录一些逻辑漏洞案例
https://www.sec-in.com/article/619

[Web安全] 一种针对Webpack等前端打包工具构建的网站的自动化测试思路（附开源项目）
https://www.hackinn.com/index.php/archives/744/

[恶意分析] DNSMon: 用DNS数据进行威胁发现
https://mp.weixin.qq.com/s/6CtRd7o4IjreLaU-hFt9vQ

[取证分析] 云原生安全白皮书（译）
https://mp.weixin.qq.com/s/uH7M7vR1m0CJhoVfr-DisQ

[编程技术] JavaScript编码安全指南 V1.0
https://docs.qq.com/pdf/DSGxHeWhpdElKb3hL

[工具] SharpGetTitle - 基于 C# 的多线程 Web Title 扫描器
https://github.com/Ch1ngg/SharpGetTitle

[Web安全] 浅谈华为SDL软件安全工程能力
https://mp.weixin.qq.com/s/i1N80qN14hGslRnrIV8mjg

[设备安全] 物联网安全系列之探索IoT通信安全的研究之道
https://mp.weixin.qq.com/s/6KviA72Ke0I9ZVYusTDpoA

[数据挖掘] 基于Flink的网络流量实时解析
https://mp.weixin.qq.com/s/i7f7p9HBE-03YWNnl_NdPA

[漏洞分析] 智能合约:整数溢出、访问控制缺陷漏洞与跨合约调用漏洞
https://mp.weixin.qq.com/s/XRrHeugDMV-6ANRxC0ov3Q

[编程技术] Google BeyondProd安全架构详解
https://mp.weixin.qq.com/s/l__r5GUIZJ_moVcKBF9pyA

[Web安全] 上传"定时任务"获取系统权限
https://www.sec-in.com/article/546

[编程技术] ClickHouse海量数据分析分享
https://mp.weixin.qq.com/s/MnirNdLxyvrCAPd51SiW6w

[Web安全] 西部数码云主机失败提权案例
https://mp.weixin.qq.com/s/tMootD29tV5sPMje5GJFcA

[观点] 以色列网络安全产业发展经验及启示
https://mp.weixin.qq.com/s/YlvN-HBJwQwc9C4YJ0aXWg

[运维安全] 浅谈中间件安全漏洞修复体系建设
https://mp.weixin.qq.com/s/6bJskpL_JLAEIXdGq5Hljw

[杂志] SecWiki周刊（第351期)
https://www.sec-wiki.com/weekly/351

[Web安全] 从sql注入到连接3389
https://xz.aliyun.com/t/8561

[取证分析] 基于程序分析的大数据应用内存预估方法
https://mp.weixin.qq.com/s/C3yN9nIRTN9ebmvOd8S2JA

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com