安全资讯
[新闻] RSAC 2020创新沙盒十强分析
https://mp.weixin.qq.com/s/UFlsR8NBFYpHUUWuJG-nPQ
[其它] 2020中国网络安全产品部署评价一览图
https://www.z4a.net/images/2020/01/19/2020.jpg
[观点] 从美国防部“2021财年预算提案” 看美军网络空间建设趋势特点
https://mp.weixin.qq.com/s/ysG4z8UrfEZTlBovGTWcZw
安全技术
[Web安全] 超级隐蔽之后门技巧
https://mp.weixin.qq.com/s/3_KeCNfzvO1IW_4Cm7Sl8A
[Web安全] PHP反序列化漏洞说明
https://mp.weixin.qq.com/s/FhwML5Jy6X8glJNOeMgV2g
[Web安全] 一次对学校AVCON系统的渗透
https://mp.weixin.qq.com/s/_v4ym4C-eI9A_If92Grs7Q
[Web安全] Vulhub系列：EVM 1
https://mp.weixin.qq.com/s/hbTDgONOdTQGbftffEwrEQ
[数据挖掘] GitHub敏感数据泄露报告
https://mp.weixin.qq.com/s/6RELktZJF2pn4rL-0-Y7Jw
[Web安全] XSS 扫描器成长记
https://paper.seebug.org/1119/
[数据挖掘] 从APTX系列报告解读看攻防能力建设路径
https://mp.weixin.qq.com/s/EtgeZJj6EHid_qb2QMSHSw
[移动安全] 讲解游戏的逻辑漏洞
https://mp.weixin.qq.com/s/6QYQ4z4T6SI8N88kf-DYwA
[漏洞分析] CVE-2019-1388：Windows UAC 提权
https://mp.weixin.qq.com/s/q4UICIVwC4HX-ytvWo8Dvw
[其它] 军工领域建设网络安全攻防靶场平台的思路
https://mp.weixin.qq.com/s/UmW3WCtDIOWw1bXfJnLnhg
[运维安全] 2019年网络安全应急响应分析报告
https://shs3.b.qianxin.com/qax/9486d13e7726e705e67450c607bcc563.pdf
[其它] 美国（军）态势感知体系能力分析
https://mp.weixin.qq.com/s/SGi2BRpR7DVEJvekd7d2Jw
[杂志] SecWiki周刊（第310期)
https://www.sec-wiki.com/weekly/310
[恶意分析] 恶意挖矿攻击现状分析
https://mp.weixin.qq.com/s/Htq5jj_pKK56aYWw7kRLvQ
[Web安全] CVE-2019-8849 Jira 枚举用户漏洞的利用
https://www.bacde.me/post/hidee-2019-8849-jira-enum-usernames/
[设备安全] Modbus协议与S7Comm协议浅析
https://mp.weixin.qq.com/s/dDyKmFIz0DrBWQY23pUttw
[漏洞分析] Rex: 自动化利用引擎分析
https://xz.aliyun.com/t/7179
[漏洞分析] 基于 angr 的漏洞利用自动生成之缓冲区溢出案例分析
https://xz.aliyun.com/t/7199
[设备安全] ARM固件基址定位工具开发
https://www.anquanke.com/post/id/198276
[论文] 2020年CCF安全会议近期可投稿列表
https://mp.weixin.qq.com/s/Gok2bTlzalM4qVw2DglLrA
[恶意分析] 基于内存 Webshell 的无文件攻击技术研究
https://www.anquanke.com/post/id/198813
[Web安全] 渗透痕迹分析随笔
https://www.freebuf.com/articles/others-articles/226423.html
[Web安全] 利用 GOST 搭建加密中转隧道
https://www.40huo.cn/blog/gost-tls-tunnel.html
[漏洞分析] shadowsocks redirect attack exploit
https://github.com/LeadroyaL/ss-redirect-vuln-exp
[Web安全] Shodan Pentesting Guide
https://community.turgensec.com/shodan-pentesting-guide/
[Web安全] 浅析javascript原型链污染攻击
https://xz.aliyun.com/t/7182
[恶意分析] 2019勒索病毒专题报告
https://mp.weixin.qq.com/s/DzfUlKXkkMuBJS0UrdboSw
[Web安全] DOM Clobbering Attack学习记录
https://wonderkun.cc/2020/02/15/DOM%20Clobbering%20Attack%E5%AD%A6%E4%B9%A0%E8%AE%B0%E5%BD%95/
[Web安全] hackazon: A modern vulnerable web app
https://github.com/rapid7/hackazon
评论