万众SRC-安全周刊_第六期 - 小凯博客

万众SRC-安全周刊_第六期

作者: 最帅的小凯

万众博客-好资源,不私藏!

手机扫码查看

标签:

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!


本期关键字:自动化渗透测试工具包、挖矿应急响应小结、入侵分析钻石模型学习笔记、Web源码泄漏漏洞及其利用、SDL最初实践(完结)Paper下载、2020 Google夏日编程之安全项目列表等。2020/02/24-2020/03/01

安全资讯

[观点] 2019 年断网报告

https://www.solidot.org/story?sid=63648

安全技术

[Web安全] 自动化渗透测试工具包:APT2

https://mp.weixin.qq.com/s/Jvhj7jUeXLxGKRUfS8LdFw

[Web安全] 绝路逢生出0day——SYTSTEM权限内网漫游

https://blog.blankshell.com/2020/02/26/%e7%bb%9d%e8%b7%af%e9%80%a2%e7%94%9f%e5%87%ba0day-system%e6%9d%83%e9%99%90%e5%86%85%e7%bd%91%e6%bc%ab%e6%b8%b8/

[运维安全] 挖矿应急响应小结

https://mp.weixin.qq.com/s/Lhf_aE2gLclVt_28bCjEkQ

[取证分析] APT 分析及 TTPs 提取

https://projectsharp.org/2020/02/23/APT%20%E5%88%86%E6%9E%90%E5%8F%8A%20TTPs%20%E6%8F%90%E5%8F%96/

[取证分析] 入侵分析钻石模型学习笔记

https://mp.weixin.qq.com/s/akb1SLiXj8ts3-RxiXks2w

[运维安全] linux无文件执行— fexecve 揭秘

https://mp.weixin.qq.com/s/Hywbb1ZnRo6n4gFFp5rbcQ

[数据挖掘] 自研万亿级图数据库 & 图计算实践

https://mp.weixin.qq.com/s/uYP8Eyz36JyTWska0hvtuA

[漏洞分析] 一篇文章读懂Java代码审计之XXE

https://blog.csdn.net/sun1318578251/article/details/104426472

[漏洞分析] AWS IAM Privilege Escalation – Methods and Mitigation

https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/

[Web安全] Web源码泄漏漏洞及其利用

https://mp.weixin.qq.com/s/2sjGHIiLICxHl91xIqdXfg

[漏洞分析] HotFuzz – Fuzzing Java Programs for Algorithmic Complexity Vulnerabilities

https://mweissbacher.com/blog/2020/02/23/hotfuzz-fuzzing-java-programs-for-algorithmic-complexity-vulnerabilities/

[杂志] SecWiki周刊(第312期)

https://www.sec-wiki.com/weekly/312

[数据挖掘] Detecting attackers using anomalous patterns in machine learning

https://www.elastic.co/cn/blog/discovering-anomalous-patterns-based-on-parent-child-process-relationships

[其它] 信息安全风险评估与FAIR模型学习笔记

https://zhuanlan.zhihu.com/p/108995767

[无线安全] 针对航空电子系统的攻击

https://www.anquanke.com/post/id/198063

[Web安全] 浅析CORS攻击及其挖洞思路

https://xz.aliyun.com/t/7242

[运维安全] 沙盒syscall监控组件:strace and wtrace

https://mp.weixin.qq.com/s/AkXj7K2ZswSXeY4AkGz5hQ

[数据挖掘] grapl: Graph platform for Detection and Response

https://github.com/insanitybit/grapl

[Web安全] SSH隧道技术在实战中的使用

https://xz.aliyun.com/t/7245

[数据挖掘] Github敏感数据分析

https://www.freebuf.com/articles/network/226672.html

[恶意分析] OilRig攻击的DNS隧道行为简介

https://www.aqniu.com/tools-tech/64283.html

[漏洞分析] CVE-2018-8453 从BSOD到ExpLoit (上)

http://www.whsgwl.net/blog/CVE-2018-8453_0.html

[Web安全] SDL最初实践(完结)Paper下载

https://mp.weixin.qq.com/s/WSKpvCEDLpixXUQzKCFcvA

[Web安全] 利用CodeQL寻找Java Deserialization Vulnerabilities

https://mp.weixin.qq.com/s/wlDWTxXHjbZJqmzLCM-z_w

[恶意分析] 使用Suricata和ELK进行流量检测

https://xz.aliyun.com/t/7263

[漏洞分析] CVE-2018-8453 从BSOD到ExpLoit (下)

http://www.whsgwl.net/blog/CVE-2018-8453_1.html

[Web安全] Cobalt Strike 从入门到入狱

https://mp.weixin.qq.com/s/WAqgHn0DrXerEeow131w4Q

[漏洞分析] Top disclosed reports from HackerOne

https://github.com/reddelexc/hackerone-reports

[观点] 商业网络培训靶场的形态及思考

https://mp.weixin.qq.com/s/kbiZuNEnhb-WggRemUN9TQ

[其它] 2020 Google夏日编程之安全项目列表

https://mp.weixin.qq.com/s/Gf937RjTpA0QsT2DJFQRqQ

[观点] 网安产业结构和动力分析——从合规型向能力型

https://mp.weixin.qq.com/s/V6P-6X_fnw_kvHWMxtqwLg

[漏洞分析] Pwning VMware, Part 2: ZDI-19-421, a UHCI bug

https://nafod.net/blog/2020/02/29/zdi-19-421-uhci.html

[漏洞分析] Pwning VMWare, Part 1: RWCTF 2018 Station-Escape

https://nafod.net/blog/2019/12/21/station-escape-vmware-pwn.html


分享到:
打赏
未经允许不得转载:

作者: 最帅的小凯, 转载或复制请以 超链接形式 并注明出处 小凯博客
原文地址: 《万众SRC-安全周刊_第六期》 发布于2020-3-2

评论

切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

sitemap208