SecWiki周刊（第376期)

2021/05/10-2021/05/16

安全技术

[Web安全] Istio自身服务的安全风险
http://rui0.cn/archives/1597

[Web安全] Metarget：云原生攻防靶场开源
https://mp.weixin.qq.com/s/EULJgDrCvuq3DwUpGUskfQ

[Web安全] PHP 开源白盒审计工具初探（上）
https://www.anquanke.com/post/id/240739

[漏洞分析] 基于算法的漏洞检测
https://xz.aliyun.com/t/9539

[恶意分析] 导致美国供油系统中断的勒索软件同源分析与防范
https://mp.weixin.qq.com/s/ArrPR0XCj-Aq6aTP3n7lEg

[Web安全] Fastcgi 协议分析与 PHP-FPM 攻击方法
https://xz.aliyun.com/t/9544

[Web安全] 堆的fastbin attack利用
https://www.sec-in.com/article/1049

[杂志] SecWiki周刊（第375期)
https://www.sec-wiki.com/weekly/375

[Web安全] pocassist: 开源漏洞测试框架
https://github.com/jweny/pocassist

[运维安全] 安信证券容器云平台落地实践
https://mp.weixin.qq.com/s/cbCd_hXpHlJ_8DnoiHWi0g

[数据挖掘] 百亿级图数据在快手安全情报的应用与挑战
https://mp.weixin.qq.com/s/lz2XPXGpIlP3YZIO6Xv4Ew

[恶意分析] 流行勒索病毒分析总结（上）
https://mp.weixin.qq.com/s/ZtKi0bu5iMmGjhaxpaIBeQ

[论文] 以太坊智能合约中的社会工程攻击
https://mp.weixin.qq.com/s/MVsF9P7hpnncf9cHuTQ_iA

[取证分析] 智能合约安全系列——EOS菠菜应用篇
https://mp.weixin.qq.com/s/QAvFyfAetlwF3Vow-liEew

[恶意分析] 2021第一季度APT攻击趋势分析（上）
https://mp.weixin.qq.com/s/383OkdZ4z4rFUfjLf3Ymhw

[漏洞分析] 云基础设施之硬件安全威胁
https://mp.weixin.qq.com/s/6-XAPuLAieb11GpNK3x7Zw

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com