SecWiki周刊（第198期）

02-04

本期關鍵字：網路安全富豪榜、工控競賽、滲透測試漏洞描述、IDA、XPath注入、反序列漏洞復現、滲透技巧、攝像頭遠程棧溢出、業務安全、惡意流量分析等。
2017/12/11-2017/12/17

安全資訊

2017年中國網路安全富豪排行榜 點擊率 330

全國第三屆工控系統信息安全攻防競賽 點擊率 282

李薛：三十歲，學習創業 點擊率 246

網路素養標準評價體系正式發布 點擊率 225

從機器學習到機器創造——訪AI安全專家李康 點擊率 207

國家網路安全產業園區建設總體思路介紹 點擊率 199

網路安全產業發展現狀與展望 點擊率 197

《2018財年國防授權法案》（NDAA）中的網路安全部分 點擊率 148

工業和信息化部發布《促進新一代人工智慧產業發展三年行動計劃（2018-2020年）》 點擊率 133

CB Insights全球最強AI創新公司Top100榜單 點擊率 114

安全技術

常規web滲透測試漏洞描述及修復建議 點擊率 517

IDA Pro 7.0 綠色版 點擊率 505

漏洞根源在於人——業務技巧篇 點擊率 485

Linux下pwn從入門到放棄 點擊率 482

BurpUnlimited分析 點擊率 479

XPath注入：攻擊與防禦技術 點擊率 465

JBOOS反序列化漏洞復現 點擊率 464

滲透技巧——從Admin許可權切換到System許可權 點擊率 442

Vivotek 攝像頭遠程棧溢出漏洞分析及利用 點擊率 431

Trip: 協程 Requests 實戰，獲取免費代理 點擊率 430

業務安全那些洞 點擊率 420

scikit-learn: 中文文檔 點擊率 396

SecWiki周刊（第197期) 點擊率 390

第三方組件安全剖析 點擊率 384

安全從業人員的「獎狀」 點擊率 377

2017湖湘杯網路安全大賽Writeup 點擊率 370

巡風源碼淺析之 Vulscan 分析篇 點擊率 366

如何使用QEMU和Volatility攻擊全盤加密的系統 點擊率 359

一個電信劫持案例的簡要分析 點擊率 358

CVE監控之Python代碼實現 點擊率 338

Anubis: Subdomain enumeration and information gathering tool 點擊率 329

SECCON 2017 Web Write Up 點擊率 323

xsec-traffic: 惡意流量分析程序 點擊率 321

美國中情局是如何做風投的？ 點擊率 318

A Year in Review: Ransomware 點擊率 315

Exploiting Word: CVE-2017-11826 點擊率 307

SQL和NoSQL注入原理剖析（上） 點擊率 299

CODASPY 2018 Accepted Papers 點擊率 286

阿里旺旺ActiveX控制項imageMan.dll棧溢出漏洞研究 點擊率 271

Web Exploit-Framework 點擊率 270

遊戲安全系列教程-植物大戰殭屍 點擊率 268

Lua程序逆向之Luajit位元組碼與反彙編 點擊率 255

去哪兒客戶端全業務線用戶行為數據ETL介紹 點擊率 247

3D摩托飛車2內購破解思路 點擊率 236

棧溢出學習筆記 點擊率 223

Avast open-sources its machine-code decompiler 點擊率 218

機器學習和web安全交叉的一些腦洞 點擊率 212

CVE–2017–16943 Exim–UAF漏洞分析 點擊率 209

層層抽絲——GlobeImposter勒索病毒分析 點擊率 205

Mirai IoT Botnet Co-Authors Plead Guilty 點擊率 184

NDSS Symposium 2018 Accepted Papers 點擊率 183

Tracking Newly Registered Domains 點擊率 167

Monitoring for Windows Event Logs and the Untold Story of proper ELK Integration 點擊率 159

malscan: A fully featured malware scanner for Linux desktops and servers. 點擊率 152

Decrypt php VoiceStar encryption extension 點擊率 139

通過預測API竊取機器學習模型 點擊率 138

XDiFF: Extended Differential Fuzzing Framework 點擊率 129

對Gaza網路犯罪組織2018年新動向的分析 點擊率 119

SecWiki 專註安全領域最新資訊、專題和導航，做高質量聚合與評論。

-----微信ID：SecWiki-----nSecWiki，5年來一直專註安全技術資訊分析！nSecWiki：https://www.sec-wiki.comn

本期原文地址: SecWiki周刊(第198期)