SecWiki周刊（第398期）
2021/10/11-2021/10/17
安全技术
[Web安全]  Host碰撞原理及复现（含利用工具）
https://mp.weixin.qq.com/s/uH40OJ4ev0rpuzDLMn7x-A
[Web安全]  CodeQL从0到1（内附Shiro检测demo）
https://www.anquanke.com/post/id/255721
[恶意分析]  基于溯源图的APT攻击检测安全顶会论文总结
https://mp.weixin.qq.com/s/NosFWfRl9Mmqi2_QXUJNpw
[Web安全]  端内钓鱼，反制蚁剑
https://mp.weixin.qq.com/s/WNv9nPWvKudwimtYTd1zDQ
[Web安全]  JAVA反序列化之C3P0不出网利用
https://mp.weixin.qq.com/s/KBog9XXz7Of93hAiV8Y7fQ
[其它]  Metarget：构建云原生基础设施靶场
https://github.com/Metarget/metarget
[运维安全]  WatchAD攻防实战
https://mp.weixin.qq.com/s/v1_AIRwD_SfwnAH218MNaA
[Web安全]  yak gRPC Client GUI - 集成化单兵工具平台
https://github.com/yaklang/yakit
[杂志]  SecWiki周刊（第397期)
https://www.sec-wiki.com/weekly/397
[Web安全]  从零开始搭建一个反弹shell协同平台
https://www.anquanke.com/post/id/254442?
[Web安全]  利用CS进行内网横向
https://mp.weixin.qq.com/s/tAsPmsinh0Q3fBEFUuCX3Q
[比赛]  TCTF 2021 0bf
https://www.anquanke.com/post/id/255241
[观点]  2021中国网络安全产业分析报告解读
https://mp.weixin.qq.com/s/YgjVkukxQUTLBG1uRL-kEQ
[取证分析]  侧信道嗅探浏览器历史
https://mp.weixin.qq.com/s/w2Aa6Wer-WFJQbEkaKWFkg
[Web安全]  rdp 协议攻击面与安全性分析
https://paper.seebug.org/1734/
[恶意分析]  JSP内存马研究
https://mp.weixin.qq.com/s/79x6cIoV1xdm6dmNQaps6g
[数据挖掘]  为什么机器学习解决网络安全问题总是失败：脆弱的系统工程
https://toooold.com/2021/10/11/why_ml_fails_security_frag_cn.html?continueFlag=55bb45962d1070d2fe02f082a54e0d98
[恶意分析]  通过缓存属性感知特征进行DNS隧道检测
https://mp.weixin.qq.com/s/hhYmO1Oz2VLsePWJT5wIiQ
[恶意分析]  捕获透明网络钓鱼：分析和检测中间人网络钓鱼工具套件
https://mp.weixin.qq.com/s/KW15JK8XJKFWRe-FjFMOSA
[恶意分析]  深度追踪 Keksec 僵尸网络
https://mp.weixin.qq.com/s/xDCS2GTAIQOMuM6TFSdyYw
[Web安全]  [HTB] Luanne Writeup
https://mp.weixin.qq.com/s/GHC0G6ZVTIt_pSYDHTC4pw
-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第398期)