SecWiki周刊（第395期）

本期关键字：DNS投毒攻击、固件Fuzz、漏洞知识图谱、CCS 2021、渗透测试、固件仿真、黑灰产研究、内网沦陷、供应链攻击全景、软件成分分析、字节码逆向、DNS隧道检测、语义相似性等。
2021/09/20-2021/09/26

安全技术

[恶意分析] 针对互联网资源供应商们的DNS投毒攻击研究

https://mp.weixin.qq.com/s/rckBxtxQiVCXf7q3zut6SA

[漏洞分析] 浅谈固件Fuzz

https://mp.weixin.qq.com/s/IL-wIM8wePZL07l9YJnX_Q

[漏洞分析] 漏洞知识图谱构建技术研究

https://mp.weixin.qq.com/s/Zfwxcs1oaCqwno6lcIOMLQ

[杂志] SecWiki周刊（第394期)

https://www.sec-wiki.com/weekly/394

[论文] CCS 2021 论文录用列表

https://mp.weixin.qq.com/s/ENzG3CKSDMR-0EpCTuVq0w

[文档] HackReport: 渗透测试报告/资料文档/渗透经验文档/安全书籍

https://github.com/awake1t/HackReport

[设备安全] 物联网设备的几种固件仿真方式

https://mp.weixin.qq.com/s/S2kRnUYKi1juyYJC-wtX-A

[恶意分析] 基于微信小程序生态体系的黑灰产研究报告

https://www.anquanke.com/post/id/252904

[Web安全] WebVPN弱口令引发的内网沦陷

https://mp.weixin.qq.com/s/9GT8QM9FQBVCHrEjwxyTmA

[恶意分析] 欧盟网络安全局供应链攻击威胁全景图（上）

https://mp.weixin.qq.com/s/5dGxqeckzSIsr3TDaqwxNw

[恶意分析] 软件成分分析工具评估开放指南

https://mp.weixin.qq.com/s/_OwlypeLFlZOsPMDsBVtFQ

[恶意分析] CNCERT：医疗器械行业网络安全分析报告

https://www.secrss.com/articles/34567

[恶意分析] mruby字节码逆向入门

https://www.anquanke.com/post/id/253572

[论文] 在野欺诈策略剖析

https://mp.weixin.qq.com/s/9BNn9bWE10rEQHbT9toA8w

[恶意分析] 使用机器学习和缓存未命中属性的DNS隧道检测

https://mp.weixin.qq.com/s/J6dZBySs8eC2N9y16qwtxQ

[恶意分析] 欧盟网络安全局供应链攻击威胁全景图（下）

https://mp.weixin.qq.com/s/LI_aErTZNl8zcOuextiSuw

[恶意分析] Sodinokibi勒索病毒分析

https://mp.weixin.qq.com/s/PiGU1cck3VuQhyUs06Locw

[论文] GDPR和云隐私政策的语义相似性

https://mp.weixin.qq.com/s/NojVXifceVuHfhgVvqtHoQ

-----微信ID：SecWiki-----
SecWiki，9年来一直专注安全技术资讯分析！