SecWiki周刊（第506期)

2023/11/06-2023/11/12

安全技术

[取证分析] 万字长文解读最新版ATT&CK V14
https://mp.weixin.qq.com/s/DIzVBNFtQr4741FOnKXHsg

[恶意分析] NSA组织"二次约会"间谍软件功能复现及加解密分析
https://mp.weixin.qq.com/s/pYGOLyiWde_eoPFBTD2NlA

[恶意分析] Tor 服务的大规模爬取与分析
https://mp.weixin.qq.com/s/3VuSxgEBwdh_JCNBX0Vakg

[其它] 内网安全之隧道代理
https://www.sec-in.com/article/2257

[漏洞分析] Apache Commons Compress拒绝服务漏洞 CVE-2021-35515
https://mp.weixin.qq.com/s/X63XHdVidnRvu41st6fEPg

[数据挖掘] 利用LangChain和Neo4j向量索引，构建一个RAG应用程序
https://mp.weixin.qq.com/s/2OTfM-Agr7hWg-JYY3aIXg

[杂志] SecWiki周刊（第505期)
https://www.sec-wiki.com/weekly/505

[数据挖掘] Prompt的科学范式（上篇）
https://mp.weixin.qq.com/s/3BHcqTDIJyrvMVdAkm0yhQ

[取证分析] 攻击检测自动溯源分析技战法
https://mp.weixin.qq.com/s/mQo36_BjyM10ObMfcvpFig

[Web安全] 大型闪电式红蓝对抗主流攻击行为的研判分析
https://mp.weixin.qq.com/s/W2repoNPiuTGevv1dHc4DQ

[漏洞分析] 面向Java开源生态系统的跨项目漏洞安全威胁分析
https://mp.weixin.qq.com/s/j583ttj0Lv-IdaY1N_KL5g

[数据挖掘] 黑盒的图像深度学习模型训练数据重建攻击
https://mp.weixin.qq.com/s/1fFRSBJk_jDNkTAsdCEkEw

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com