本期关键字：DNS流量 、社区反作弊、第三方库评估、前出狩猎、异构溯源图、韧性网络安全、安全知识图谱、后渗透、未知网络威胁检测、流量镜像、态势综述、镜像扫描、RSA常见攻击等。
2023/03/06-2023/03/12

安全资讯

[法规] 证券期货业网络和信息安全管理办法

http://www.gov.cn/zhengce/zhengceku/2023-03/04/content_5744506.htm

安全技术

[恶意分析] 大规模 DNS 流量中检测恶意请求

https://mp.weixin.qq.com/s/7x7lajReBrdU3OcRJaOBWw

[Web安全] 社区反作弊探索与实践

https://mp.weixin.qq.com/s/05s4wkPkSnZ7vILNtgnu0w

[取证分析] 黑客背后的猎人

https://paper.seebug.org/2053/

[数据挖掘] 对Java第三方库使用、更新、风险的实证评估

https://mp.weixin.qq.com/s/x0oyQQY6AOwN8XAyg3E6nA

[其它] 美军“前出狩猎”网络作战行动与影响分析

https://mp.weixin.qq.com/s/yb2VuHzagO3MTsO3Lv5LSA

[恶意分析] APT-KGL:基于威胁知识和异构溯源图学习的智能APT检测系统

https://mp.weixin.qq.com/s/mUPfCI_5-YjsbnO7990SXA

[杂志] SecWiki周刊（第470期)

https://www.sec-wiki.com/weekly/470

[恶意分析] 数据驱动的未知网络威胁检测综述

https://mp.weixin.qq.com/s/ioZIdJGP1yjT_vxDJ4-UyQ

[Web安全] JAVA-RASP高效检测SQL注入

https://turn1tup.github.io/2022/09/20/JAVA-RASP%E9%AB%98%E6%95%88%E6%A3%80%E6%B5%8BSQL%E6%B3%A8%E5%85%A5/

[Web安全] 上古版本panabit审计

https://mp.weixin.qq.com/s/wODk1OgYmab_EM9f0Fi7Lg

[观点] 从宏碁安全事件想到构建有韧性网络安全新范式

https://mp.weixin.qq.com/s/5R4CWSFwFACxkAClwgxQRw

[运维安全] Nginx流量镜像(Mirror)

https://mp.weixin.qq.com/s/xdIKU-w4_eMxV265Qp4vQA

[Web安全] 基于Neo4j的网络安全知识图谱构建分析

https://mp.weixin.qq.com/s/pIJZfxLheqbtyylDJNvqUA

[Web安全] Zabbix与Jumpserver后渗透小记

https://mp.weixin.qq.com/s/OwSZWCshBKJW0b5du7Juhw

[Web安全] 手把手带你入门PHP-Parser

https://mp.weixin.qq.com/s/Qb2m6RAmr5Oy6TCvi9X-ow

[其它] 2022年度俄罗斯网络空间安全态势综述

https://mp.weixin.qq.com/s/dmhJMVect8JincvZLMyW2w

[运维安全] 镜像扫描Layer分析对比

https://mp.weixin.qq.com/s/GjMdGmPG7AH2ilzcJh08fw

[比赛] CTF中RSA常见攻击方法

https://mp.weixin.qq.com/s/5UY-4SPHvPD8hS2Jy8jhgw

-----微信ID：SecWiki-----
SecWiki，11年来一直专注安全技术资讯分析！