SecWiki周刊（第189期）
安全资讯
专访火绒安全马刚 点击率 496
无国界威胁：美国陆军网络司令部协助防御国家网络 点击率 487
小城：我这一路的摸爬滚打 点击率 471
我国网络信息安全产业概览（政策+产业链+挑战） 点击率 414
FBI可获取部分VPN服务商的用户日志 点击率 389
无处不在的窥视-美国Xkeyscore计划简介 点击率 312
《网络安全法》执法案例汇总第二期 点击率 303
因弱密码导致澳大利亚国防相关内部资料被黑客窃取 点击率 296
探索机器学习模型，保障账户安全 点击率 279
安全技术
渗透之从新手入门到入狱 点击率 1212
Microsoft Windows SMB远程代码执行漏洞(CVE-2017-11780) 点击率 936
一本 CTF 领域的大杂烩指南 点击率 700
如何快速大规模批量进行常规端口渗透 点击率 610
漫谈前期信息收集 点击率 600
渗透测试学习笔记之案例五 点击率 576
深网与暗网初学者指南 点击率 555
奇葩webshell技巧 点击率 537
CVE-2017-8759_Word漏洞复现 点击率 524
php文件包含漏洞 点击率 517
利用 shodan hacking 辅助快速渗透大中型目标 点击率 484
ISC2017 第五届中国互联网安全大会课程资料-提取码:f45d 点击率 482
struts-scan: struts2漏洞全版本检测和利用工具 点击率 455
记录与分享PHP WebShell 绕过WAF 的一些经验 点击率 454
一处漏洞全家遭殃！趋势科技多款软件均存在远程命令执行漏洞 点击率 449
Kali Linux信息收集工具全 点击率 421
河马-利用机器学习检测WEBSHELL 点击率 417
Typecho SSRF漏洞分析和利用 点击率 403
Python 协程之从放弃到死亡再到重生 点击率 397
[终端安全]Linux应急响应姿势浅谈 点击率 391
Teemo: 域名收集及枚举工具 点击率 389
SecWiki周刊（第188期) 点击率 383
Hacking Books PDF 600+ 点击率 383
xss-game游戏挑战赛系列一 点击率 373
代码审计新姿势，从任意读到任意重置用户密码 点击率 367
AngelSword: 漏洞检测框架 点击率 348
BroCon ’17 会议材料，包括视频和PDF 点击率 343
OpenFire后台插件上传获取webshell及免密码登录linux服务器 点击率 338
工具推荐：逆向破解利器OllyDbg 点击率 337
Java 反序列化原理及漏洞利用 点击率 333
一文读懂TensorFlow（附代码、学习资料） 点击率 328
Apache Tomcat JSP Upload Bypass exp – CVE-2017-12617 点击率 318
玩儿懂深度学习Part 1：传统机器学习的回顾 点击率 311
不重启Tomcat，覆盖本地代码 点击率 301
谈谈OpenVAS的点滴 点击率 299
新型IoT机顶盒恶意软件Rowdy网络分析报告 点击率 294
阿里巴巴Java开发规约插件简要说明 点击率 287
另类WebShell监测机制–基于auditd 点击率 282
利用mysql general log 写shell 可行性简要分析 点击率 282
Metasploit和Cobalt Strike的四种联动场景 点击率 280
代码安全的历史与发展现状 点击率 276
爱奇艺业务安全风控体系的建设实践 点击率 264
使用威胁情报追踪攻击者——Part 1 威胁情报的另类分类 点击率 264
低成本实现百 Gbps DDoS/CC 攻击防护 点击率 259
木马APP的简单分析(Android Killer分析) 点击率 256
超过37000 Chrome 用户安装假的AdBlock Plus 插件 点击率 253
[译] XSLT attack 点击率 249
Adobe ColdFusion Deserialization RCE (CVE-2017-11283, CVE-2017-11238) 点击率 247
rubygems.org远程命令执行漏洞分析 点击率 241
2017 Splunk Conference Sessions 点击率 228
Remote Code Execution on rubygems.org 点击率 224
一次误报引发的DNS检测方案的思考：DNS隧道检测平民解决方案 点击率 223
玩儿懂深度学习Part 3：搭建深度神经网络 点击率 221
DependencyCheck: OWASP 一款检查Java依赖库缺陷的工具 点击率 219
PaX/Grsecurity 代码分析 点击率 217
Detecting BadBIOS, Evil Maids, Bootkits, and Other Firmware Malware SeaGL 点击率 210
深度学习框架中的魔鬼 — 探究人工智能系统中的安全问题 点击率 197
Macro-less Code Exec in MSWord 点击率 192
趋势科技产品Widgets模块多个漏洞复现 点击率 189
玩儿懂深度学习Part 2：Tensorflow 简明原理 点击率 187
2005-2017年国内科研单位在国际安全顶级会议中发表文章量统计 点击率 185
内核漏洞进击之旅－－Dark Composition Exploitation Case Study 点击率 183
微博深度学习平台架构和实践 点击率 183
E-Mail Tracking-论文 点击率 180
iOS Privacy: steal.password – Easily get the user’s Apple ID password 点击率 179
Mybatis OGNL导致的并发安全问题 点击率 175
American Fuzzy Lop实例-基础用法 点击率 173
PHPCMS MT_RAND SEED CRACK致authkey泄露 点击率 170
Manalyze: A static analyzer for PE executables 点击率 164
基于Django的双因子认证实现 点击率 153
Disassembler and Runtime Analysis 点击率 145
Outlook Home Page – Another Ruler Vector 点击率 125
GSM Assessment Toolkit – A security evaluation framework for GSM networks 点击率 104
Check it Out: Enforcement of Bounds Checks in Native JIT Code 点击率 96
SecWiki 专注安全领域最新资讯、专题和导航，做高质量聚合与评论。
-----微信ID：SecWiki----- SecWiki，5年来一直专注安全技术资讯分析！ SecWiki：https://www.sec-wiki.com
本期原文地址: SecWiki周刊(第189期)
Via: freebuf
