SecWiki周刊（第360期）

本期关键字：靶机渗透、OSINT框架、高效漏洞检测、权限维持、反制追踪、白盒静态扫描、Fuzzing战争、以太坊钓鱼、异常检测、匿名化隐私保护、浏览器持久跟踪、信息泄露治理等。2021/01/18-2021/01/24

安全技术

[Web安全] Five86-1靶机渗透实战

https://www.hetianlab.com/specialized/20210114134638

[取证分析] 针对电话号码信息收集和OSINT框架

https://mp.weixin.qq.com/s/6JzvO58Q05O2NoS9mX_mPQ

[Web安全] 校园内网web平台的渗透测试(上)无限加分?

https://www.sec-in.com/article/778

[Web安全] 校园内网web平台Getshell(下·最终篇)

https://www.sec-in.com/article/798

[漏洞分析] CVE-2020-2883——WebLogic反序列化初探

https://www.anquanke.com/post/id/227604

[漏洞分析] 基于抽象语法树和深度学习的高效漏洞检测方法

https://www.anquanke.com/post/id/221892

[Web安全] Windows后渗透之权限维持

https://www.sec-in.com/article/794

[取证分析] 记一次反制追踪溯本求源

https://mp.weixin.qq.com/s/xW2u4s8xCTnLCkpDoK5Yzw

[Web安全] 构造一个CodeDB来探索全新的白盒静态扫描方案

https://lorexxar.cn/2020/10/30/whitebox-2/

[漏洞分析] Fuzzing战争系列之二：不畏浮云遮望眼

https://mp.weixin.qq.com/s/G26MJOH4VPene1Sd_zjEQw

[比赛] 从一道CTF题目到非对称加密GPG/PGP的学习

https://www.anquanke.com/post/id/228129

[Web安全] Five86-2靶机渗透实战

https://www.hetianlab.com/specialized/20210115135759

[取证分析] 以太坊钓鱼合约：因为了解，所以上当

https://mp.weixin.qq.com/s/4zztI9f-pzvLxVFxlVdgMw

[取证分析] 常见的匿名化隐私保护技术

https://mp.weixin.qq.com/s/46yaHiXqDpq4cY4W1uqKsQ

[漏洞分析] Apache Flink漏洞复现

https://www.hetianlab.com/specialized/20210115143514

[数据挖掘] 用PyOD工具库进行「异常检测」

https://zhuanlan.zhihu.com/p/58313521

[论文] FAVICONS和缓存：浏览器中的持久跟踪

https://mp.weixin.qq.com/s/K7IesHkuUTV2yAh9_yl6kw

[恶意分析] 关于恶意软件加密流量检测的思考

https://mp.weixin.qq.com/s/hVq3eBMDsX6tj1PsoUpy8Q

[杂志] SecWiki周刊（第359期)

https://www.sec-wiki.com/weekly/359

[漏洞分析] CVE-2020-16040: Chromium V8引擎整数溢出漏洞分析

https://mp.weixin.qq.com/s/j-WbrCQVb4E2JfY-bDqzJw

[运维安全] 基于机器学习的敏感信息泄露治理探索

https://mp.weixin.qq.com/s/9ZOSyPJdyxgrbsY4FIvgXw

-----微信ID：SecWiki-----
SecWiki，9年来一直专注安全技术资讯分析！

本文始发于微信公众号（SecWiki）：SecWiki周刊（第360期）