SecWiki周刊（第360期)

2021/01/18-2021/01/24

安全技术

[漏洞分析] CVE-2020-16040: Chromium V8引擎整数溢出漏洞分析
https://mp.weixin.qq.com/s/j-WbrCQVb4E2JfY-bDqzJw

[取证分析] 针对电话号码信息收集和OSINT框架
https://mp.weixin.qq.com/s/6JzvO58Q05O2NoS9mX_mPQ

[Web安全] 校园内网web平台Getshell(下·最终篇)
https://www.sec-in.com/article/798

[取证分析] 常见的匿名化隐私保护技术
https://mp.weixin.qq.com/s/46yaHiXqDpq4cY4W1uqKsQ

[数据挖掘] 用PyOD工具库进行「异常检测」
https://zhuanlan.zhihu.com/p/58313521

[杂志] SecWiki周刊（第359期)
https://www.sec-wiki.com/weekly/359

[漏洞分析] 基于抽象语法树和深度学习的高效漏洞检测方法
https://www.anquanke.com/post/id/221892

[漏洞分析] Fuzzing战争系列之二：不畏浮云遮望眼
https://mp.weixin.qq.com/s/G26MJOH4VPene1Sd_zjEQw

[漏洞分析] CVE-2020-2883——WebLogic反序列化初探
https://www.anquanke.com/post/id/227604

[运维安全] 基于机器学习的敏感信息泄露治理探索
https://mp.weixin.qq.com/s/9ZOSyPJdyxgrbsY4FIvgXw

[比赛] 从一道CTF题目到非对称加密GPG/PGP的学习
https://www.anquanke.com/post/id/228129

[Web安全] 构造一个CodeDB来探索全新的白盒静态扫描方案
https://lorexxar.cn/2020/10/30/whitebox-2/

[取证分析] 记一次反制追踪溯本求源
https://mp.weixin.qq.com/s/xW2u4s8xCTnLCkpDoK5Yzw

[Web安全] Windows后渗透之权限维持
https://www.sec-in.com/article/794

[论文] FAVICONS和缓存：浏览器中的持久跟踪
https://mp.weixin.qq.com/s/K7IesHkuUTV2yAh9_yl6kw

[恶意分析] 关于恶意软件加密流量检测的思考
https://mp.weixin.qq.com/s/hVq3eBMDsX6tj1PsoUpy8Q

[Web安全] 校园内网web平台的渗透测试(上)无限加分?
https://www.sec-in.com/article/778

[取证分析] 以太坊钓鱼合约：因为了解，所以上当
https://mp.weixin.qq.com/s/4zztI9f-pzvLxVFxlVdgMw

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com