SecWiki周刊（第503期)

2023/10/16-2023/10/22

安全技术

[取证分析] Efuse介绍及安全启动浅析
https://mp.weixin.qq.com/s/PVItfdRvFPl144hTji2WvQ

[Web安全] 寄生云计算服务实现可信C2控制
https://mp.weixin.qq.com/s/_NRivu59k4yiLjBxKoXAMg

[数据挖掘] Hunting for Leaked Cobalt Strike v4.9 servers
https://blog.cyphur.com/detecting-leaked-cobalt-strike/

[其它] SpringWeb常见鉴权措施与垂直越权检测
https://www.sec-in.com/article/2273

[漏洞分析] 利用SEV的I/O漏洞进行攻击
https://mp.weixin.qq.com/s/-qCcoIALocQKPhsbA7e5ag

[漏洞分析] 利用特殊反序列化组件攻击原生反序列化入口
https://xz.aliyun.com/t/12910

[杂志] SecWiki周刊（第502期)
https://www.sec-wiki.com/weekly/502

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com