SecWiki周刊（第462期)

2023/01/02-2023/01/08

安全技术

[Web安全] code-inspector: 基于字节码分析的Java代码审计工具
https://github.com/4ra1n/code-inspector

[漏洞分析] Patch diff an old vulnerability in Synology NAS
https://paper.seebug.org/2038/

[恶意分析] 卡巴斯基深度报告：从俄乌战争重新评估网络战
https://mp.weixin.qq.com/s/-qGn-mQBaptREToko3iC0Q

[Web安全] 玩转CodeQLpy之代码审计实战案例
https://mp.weixin.qq.com/s/OJPhl17HS8EBC6GLEAPvDg

[Web安全] 全方位了解CORS跨域资源共享漏洞
https://xz.aliyun.com/t/12001

[Web安全] GitLab结合fortify实现自动化代码审计实践
https://www.anquanke.com/post/id/284200

[恶意分析] 2022 年 GreyNoise 在野大规模漏洞利用报告
https://mp.weixin.qq.com/s/lksZSS7RlkBiRUUfDvB0UA

[恶意分析] 2022年PyPI恶意包年度回顾
https://mp.weixin.qq.com/s/rQ2IkiDCc_NEjZUWXBE4YQ

[Web安全] 调教某数字杀软，权限维持
https://mp.weixin.qq.com/s/IYGon3X4-cQwnwwb1WZWww

[无线安全] 美太空领域网络安全能力建设研究
https://mp.weixin.qq.com/s/_8dBUet5BogjVEbpN6jfTg

[杂志] SecWiki周刊（第461期)
https://www.sec-wiki.com/weekly/461

[Web安全] 面向实战的基础安全体系升级
https://mp.weixin.qq.com/s/E1cDMfGRbF0hKlvnJ2PMFQ

[其它] 美国2023财年网络安全预算分析与思考
https://mp.weixin.qq.com/s/4SKZHMLC24m0XNZIF6qkTg

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com