安全资讯

外卖送餐信息被指在网上售卖  点击率 339 

公安部关于印发《网络安全等级保护测评机构管理办法》的通知  点击率 248 

黑客组织 Orangeworm 针对全球医疗保健行业发起间谍活动  点击率 168 

XKungfoo 2018精彩回顾-Day1  点击率 139 

XKungfoo 2018精彩回顾-Day2  点击率 117 

恶意软件分析之—勒索即服务(Raas)  点击率 116 

ThaiCERT Seizes Hidden Cobra Server Linked to GhostSecret, Sony Attacks   点击率 103 

安全技术

听说你内网渗透遇到困难？—MSF的NAT映射技巧   点击率 408 

记某司Linux服务器入侵事件   点击率 341 

一行代码蒸发了¥6,447,277,680 人民币！   点击率 310 

Electron远程命令执行漏洞(CVE-2018-1000006)   点击率 300 

巡风风险扫描系统的一些演变   点击率 291 

构建高质量攻击指标的几条建议   点击率 286 

Windows security audit events   点击率 246 

Hash Finder 在线查询工具(支持多种类型)   点击率 245 

记Discuz!的一个绕过技巧   点击率 227 

从 CVE-2016-0165 说起：分析、利用和检测（上）   点击率 209 

Fireline: 360发布的一款免费静态代码分析工具   点击率 197 

Go语言任意代码执行漏洞 CVE-2018-6574   点击率 196 

利用文件包含漏洞和图片一句话getshell   点击率 191 

APT团伙（APT-C-01）新利用漏洞样本分析及关联挖掘   点击率 190 

PentesterLab新手教程（一）：代码注入   点击率 189 

一次特殊场景下的鸡肋XSS   点击率 187 

智能汽车安全研究报告   点击率 178 

DB_BaseLine: 数据库基线检查工具   点击率 177 

基于Service Worker 的XSS攻击面拓展   点击率 175 

SecWiki周刊（第216期)   点击率 174 

代码审计之任意文件读取漏洞实例   点击率 171 

cheetah-gui:基于字典的webshell密码爆破工具   点击率 169 

STIX 2.0 示例剖析   点击率 165 

2018首席安全官（CSO）国际高峰论坛（干货PPT下载）   点击率 165 

360：基于 AI 的网络运维   点击率 158 

PentesterLab新手教程（二）：XML注入   点击率 156 

Small mistakes lead to big problems   点击率 144 

批量扫描智能合约中的整数溢出问题   点击率 142 

ssrf漏洞学习与利用   点击率 141 

Drupal CVE-2018-7600 漏洞利用和攻击   点击率 140 

Infer：Facebook开源的一个静态分析工具   点击率 135 

Subdomain enumeration   点击率 134 

读取型CSRF-需要交互的内容劫持   点击率 133 

YY直播洗号产业链如何运作？戳进来看看！   点击率 133 

A bunch of Red Pills: VMware Escapes   点击率 129 

HackBox is the combination of awesome techniques.   点击率 128 

为何 shadowsocks 要弃用一次性验证 (OTA)   点击率 128 

429线下赛write-up   点击率 124 

TDL：Driver loader for bypassing Windows x64 Driver Signature Enforcement   点击率 120 

解密混淆的PHP程序   点击率 117 

Energetic Bear/Crouching Yeti: attacks on servers   点击率 116 

关于Powershell对抗安全软件   点击率 115 

渗透测试实战-BlackMarket靶机入侵   点击率 113 

Summary of APT33 MD5   点击率 111 

第二届阿里云安全算法挑战赛 MJ_3DSUN 队解题方法   点击率 109 

Debugging Windows Services For Malware Analysis / Reverse Engineering   点击率 108 

Loading Kernel Shellcode   点击率 107 

Frida-Python-Binding：Easy to use Frida python binding script   点击率 106 

Uncovering Unknown Threats With Human-Readable Machine Learning   点击率 106 

GravityRAT - The Two-Year Evolution Of An APT Targeting India   点击率 106 

机器学习之垃圾信息过滤   点击率 106 

Exploiting misconfigured CORS Null Origin   点击率 105 

Jira-Scan: CVE-2017-9506 POC   点击率 105 

使用Apache mod_rewrite实现http流量分发   点击率 105 

picojs：A face detection library in 200 lines of JavaScript   点击率 104 

Google Inbox spoofing vulnerability   点击率 103 

windows10_ntfs_crash_dos：PoC for a NTFS crash that I discovered, in various Wind   点击率 102 

从 CVE-2016-0165 说起：分析、利用和检测（下）   点击率 101 

Reverse Engineering challenges   点击率 101 

Bypassing Android Anti-Emulation, Part (I)   点击率 101 

Stored XSS in Yahoo!   点击率 97 

DOM Based Cross-Site Scripting in Google VRView library   点击率 96 

Endpoint Isolation with the Windows Firewall   点击率 95 

毕业设计之php RASP(三) 收尾   点击率 95 

CVE-2017–11882 RTF   点击率 95 

金融企业IT内控合规管理建设与实践   点击率 93 

ShofEL2, a Tegra X1 and Nintendo Switch exploit   点击率 92 

揭秘第三方跟踪器是如何利用Facebook登录页面跟踪用户的   点击率 92 

金融企业网络安全应急响应之基础篇   点击率 92 

格式化字符串hijack retaddr及三个白帽-pwnme_k0 writeup   点击率 91 

JWT common pitfalls, attacks, and mitigations   点击率 90 

毕业设计之php RASP(二) 威胁判断   点击率 90 

从 CVE-2016-0165 说起：分析、利用和检测（中）   点击率 86 

欧洲最严合规GDPR影响众多企业   点击率 86 

Bypassing Android Anti-Emulation, Part (III)   点击率 85 

Linkedin Autofill Vulnerability   点击率 83 

TPLINK TLWR740N ROUTER REMOTE CODE EXECUTION   点击率 83 

Interactive bindshell over HTTP   点击率 80 

TrunPortForward: Web管理的、多节点、多端口、高度自定义定向转发工具   点击率 80 

谈escapeshellarg绕过与参数注入漏洞   点击率 79 

DDCTF 2018 逆向 baby_mips Writeup   点击率 79 

establishing-a-baseline-for-remote-desktop-protocol   点击率 78 

金融企业网络安全应急响应之技术篇   点击率 74 

DomLink：一款自动化的域发现工具   点击率 74 

Bypassing Android Anti-Emulation, Part (II)   点击率 73 

Red-Teaming-Toolkit: A collection of open source and commercial tools   点击率 71 

Android Applications Reversing 101   点击率 70 

HooToo TripMate Routers are Cute But Insecure   点击率 64 

First glance on OS VRP by Huawei   点击率 60 

Gitmails: An information gathering tool to colect git commit emails   点击率 59 

用Apache mod_rewrite来保护你的Empire C2   点击率 58 

Integrating PRE-ATT&CK Techniques Into ATT&CK   点击率 33 

SecWiki 专注安全领域最新资讯、专题和导航，做高质量聚合与评论。

-----微信ID：SecWiki-----
SecWiki，5年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第217期)