Skip to content

Latest commit

 

History

History
111 lines (93 loc) · 11.3 KB

README_202104.md

File metadata and controls

111 lines (93 loc) · 11.3 KB
Raw

数据--所有

数据--年度

202104 信息源与信息类型占比

202104-信息源占比-secwiki

202104-信息源占比-xuanwu

202104-最喜欢语言占比

微信公众号 推荐

nickname_english weixin_no title url
非攻安全 gh_95fa33ba0a19 通过DNS协议探测Cobalt Strike服务器 https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQ
赵武的自留地 gh_86033a4f818d 网络安全创业的这点破事 https://mp.weixin.qq.com/s/fHuci5HptS8Vchm9FVKxig
网络空间安全军民融合创新中心 jmrh1226 网络武器解构：攻击性网络能力的两大市场空间和五大支柱(上) https://mp.weixin.qq.com/s/_nl4X4Kcv4yOQ0c6qz8wlQ
火线Zone huoxian_zone 高版本JDK下的Jolokia Realm JNDI RCE小记 https://mp.weixin.qq.com/s/Z3qP6xW504tuIQ5CJdDSPQ
我需要的是坚持 MyPersistence2020 做为攻击者那些年的一些想法 https://mp.weixin.qq.com/s/TtV01MA2C6ZJQG5wtFOSBg
开放隐私计算 openmpc 西湖论剑网络安全：冯登国院士讲隐私保护技术 https://mp.weixin.qq.com/s/GjsLd4lkxVw0vKUFM6FvjQ
code秘密花园 code_mmhy 浅谈前端代码加密 https://mp.weixin.qq.com/s/UqGA97TLEn5BkzjVDX_EhA
Purpleroc的札记 purpleroc_0xFA 一些隧道搭建 https://mp.weixin.qq.com/s/Lis8i6kwvDhd_TGYrioc1Q
Hacking黑白红 gh_2cec234c3593 2021护网公布漏洞清单 https://mp.weixin.qq.com/s/leqSyw_W3WArKZL6MIlZJA
汽车电子与软件 aestech 基于数据分析特斯拉事故原因 https://mp.weixin.qq.com/s/_72ibt7GzNRDhV_SEKU_9g
我的安全视界观 CANI_Security 浅谈安全产品的hvv安全之道 https://mp.weixin.qq.com/s/DvpTpy5C5QTxrqm3zPV2qw
安全分析与研究 MalwareAnalysis 攻防演练后的一点随记 https://mp.weixin.qq.com/s/1VuQb0Q0ZYlBmlLCcOPc3Q
合规科技研究 ComplianceTech 数据安全技术专题——数据分类分级的技术实践指南 https://mp.weixin.qq.com/s/WknW2_lR4ryBLIgCma30Vw
反诈骗先锋 fanzhapianxf 关于反诈工作的几个问题及思考 https://mp.weixin.qq.com/s/ps7GG2rKc5-J8J2Iybhi8Q
白帽子飙车路 hack-by-txf Cobalt Strike 利用 Chrome 0day 上线 https://mp.weixin.qq.com/s/LOpAu8vs8ob85W3sCmXMew
一个人的安全笔记 xjiek2015 [HTB]Worker Writeup https://mp.weixin.qq.com/s/J5jKKfbwBbOTjpnwcFotrg
GuyoungStudio guyoungnet 可扩展跨平台网络安全工具套件 CaptfEncoder v2.0.0 发布 https://mp.weixin.qq.com/s?__biz=MzI0ODU5Mzg0NA==&mid=2247483998&idx=1&sn=baaa69c5576a1e52b7d8aeb9482e1cf3&chksm=e99f2e85dee8a79304a5535dbf6c77e9f9def6b2a7438c73e28792ac5ea3c628a02204d116e6&token=1448493475&lang=zh_CN#rd
debugeeker gh_ed0f7fa0bfe0 最后防线：三款开源HIDS功能对比评估 https://mp.weixin.qq.com/s/6zLrq-jfkaQWBdeNO2RaYQ
郑海山dump zhsdump 网络空间测绘：IP洞察 https://mp.weixin.qq.com/s/gVTyhwgxC-UUxhB4YdXKeg
信息安全与通信保密杂志社 cismag2013 英国网络作战力量浅析 https://mp.weixin.qq.com/s/z7Uq5vYotZBNk1yqJqAHxw
百度安全应急响应中心 baidu_sec 干货分享｜从BCTF人机对抗视角浅谈自动化攻防技术发展 https://mp.weixin.qq.com/s/5wR37FLoTPn3fftxZw_Brw
国家网络威胁情报共享开放平台 CNTIC2017 基于TTPs的自动化威胁主体追踪技术 https://mp.weixin.qq.com/s/VMOEL7jIQZPZwdCtXo0e3Q
ChaMd5安全团队 chamd5sec “域前置Cobalt Strike”之踩坑 https://mp.weixin.qq.com/s/Wh-A3qiyrjPv0KzYeAS-Xw
虎符智库 TT_Thinktank 深度分析：主流网络侦察技术与应对策略 https://mp.weixin.qq.com/s/Aaxu4C_Lf3I-bdPIXi8tIw
信安之路 xazlsec 红队攻击前隐匿流量的基本方法 https://mp.weixin.qq.com/s/eoui4xAuUF5X2H3jWq43tQ
RedTeam RedTeams 浅析 AWS S3 子域名接管漏洞 https://mp.weixin.qq.com/s/q3bsrCKacuepKoFljYxJcg
看雪学院 ikanxue 一次嵌入式固件逆向实践 https://mp.weixin.qq.com/s/-eUweGQi633D2W1Vs_bIFg
架构师技术联盟 ICT_Architect 深度分析：4种国产CPU架构和6大品牌 https://mp.weixin.qq.com/s/FoAPSNW0LFKuerEPJfFmgw
宽字节安全 gh_2de2b9f7d076 基于javaAgent内存马检测查杀指南 https://mp.weixin.qq.com/s/Whta6akjaZamc3nOY1Tvxg
58安全应急响应中心 wubasrc 系列 , 58集团白盒代码审计系统建设实践2：深入理解SAST https://mp.weixin.qq.com/s/jQfsUg4vhEs3XwTcXkqhyQ
非尝咸鱼贩 awkwardfish1 IDA Pro 分析 dyld_shared_cache https://mp.weixin.qq.com/s/PGC7LKu-oC5ZaRxLFrhTsg
红数位 safetop Pwn2Own 2021全程（附结果和录像视频） https://mp.weixin.qq.com/s/blwGELCaPKC1HTczBcWkfQ
穿过丛林 gh_f90eac70537b 硬件安全技术研究 https://mp.weixin.qq.com/s/YuYmMryfgFi0XqD96WelHg
安全学术圈 secquan S&P 2021 论文录用列表 https://mp.weixin.qq.com/s/8GUnjS_T1H7gqSVPInFObg
学蚁致用 sudo_i 【As-Exploits】你不能错过的antSword插件 https://mp.weixin.qq.com/s/8G0il9gIkubI1w15gOBX6A
娜璋AI安全之家 gh_91f1fe28fc6e [AI安全论文] 03.什么是生成对抗网络？GAN的前世今生（Goodfellow） https://mp.weixin.qq.com/s/CGngRxjVtOKHNsTrXBiD7w
威胁棱镜 THREAT_PRISM Dragos：2020 年全球工控网络安全状况不容乐观 https://mp.weixin.qq.com/s/ceASNJrgKkqgzlCnxNps7Q
互联网安全内参 anquanneican 深度剖析：俄罗斯网络空间攻击特点与模式 https://mp.weixin.qq.com/s/oMy1EDOYPT82ec5QEdiIVA
NEO攻防队 NEO_TEAM 某VPN客户端远程下载文件执行挖掘（已修复） https://mp.weixin.qq.com/s/XbsxziIFKx8VhGd-pv0Ghg
锦行信息安全 jeeseensec 技术分享 , Git-RCE：CVE-2021-21300 https://mp.weixin.qq.com/s/VO2dHNVbPcpZQtnBRMNNag
网安思考 gh_e53abd003964 对美军新近发展作战理念的梳理与思考 https://mp.weixin.qq.com/s/D8T6ImssRi8sjDqD4_bGpg
绿盟科技研究通讯 nsfocus_research 安全是一门语言的艺术：威胁调查分析语言概述 https://mp.weixin.qq.com/s/U8E4JxMDeL5IeVGAh9fuiQ
数世咨询 dwconcn 数世咨询：网络空间资产测绘(CAM)能力指南 https://mp.weixin.qq.com/s/p3LwmZq7nrGOy5qy7p9SDQ
哔哩哔哩安全应急响应中心 gh_951c3555f599 DGA域名检测的工程实践 https://mp.weixin.qq.com/s/GlWqTWQzBfoXt8J8uJAPRQ
NISL实验室 NISL_THU2020 【研究成果】国内伪基站垃圾短信生态系统研究 https://mp.weixin.qq.com/s/te4igYM_PHbf2xedXdmQxw
火线安全平台 huoxian_cn 洞态IAST Agent正式开源 https://mp.weixin.qq.com/s/iSHmK4Fbl0whDvIH-u8tag
君哥的体历 jungedetili 邬晓磊：基于关键词的大型红蓝对抗经验分享 https://mp.weixin.qq.com/s/8boR_ZucLk5nMJwfi2UdGA
BlockSec Team gh_57d94ebc8526 鸠占鹊巢: Furucombo 攻击事件分析 https://mp.weixin.qq.com/s/jDQhFNEeIMT_cdjHkggYjw

私人github账号 推荐

github_id title url p_url p_profile p_loc p_company p_repositories p_projects p_stars p_followers p_following repo_lang repo_star repo_forks
xing-xiao 基于Flink实现实时冰蝎(Behinder)流量检测 https://github.com/xing-xiao/Maneo-Detect-Behinder None None None None 0 0 0 0 0 None 0 0
vessial 深度揭密高通4/5G移动基带消息系统和状态机 https://github.com/vessial/baseband/blob/master/Qualcomm_BaseBand_Messaging_and_State_Machine.md None None None None 0 0 0 0 0 None 0 0
ph4ntonn Stowaway2.0来了～ https://github.com/ph4ntonn/Stowaway/blob/master/README.md None None None None 0 0 0 0 0 None 0 0
inbug-team InScan: 边界打点后的自动化渗透工具 https://github.com/inbug-team/InScan/ None None None 1 0 0 0 0 Go 0 0
dsopas MindAPI: Bringing order to API hacking chaos https://github.com/dsopas/MindAPI https://www.davidsopas.com /me hacks! the webz Portugal Char49 14 0 0 0 0 Go 0 0
Ramos-dev graph4code: 基于图数据库的软件漏洞解析方法 https://github.com/Ramos-dev/graph4code https://github.com/Ramos-dev?tab=followers Build a successful infrastructure. Mount Carmel None 39 0 0 0 0 TypeScript,Java 0 0
Porchetta-Industries pyMalleableC2：用于解析 Cobalt Strike Malleable C2 配置文件的 Python 库。 https://github.com/Porchetta-Industries/pyMalleableC2 None None None None 0 0 0 0 0 Python,SCSS 0 0
FunnyWolf Viper: 图形化内网渗透工具 https://github.com/FunnyWolf/Viper None hack for fun None None 21 0 0 0 0 Python,Go 504 73
BC-SECURITY Starkiller：1.7.0 版本发布。基于 Electron 实现的 Powershell Empire 可视化工具。 https://github.com/BC-SECURITY/Starkiller/releases None None None None 0 0 0 0 0 Python,C#,C,Vue,PowerShell 0 0
0linlin0 CyberBox: Java Exp FrameWork https://github.com/0linlin0/CyberBox https://github.com/0linlin0?tab=followers I fell in love with my computer : ) None None 7 0 0 0 0 HTML,Java 0 0

medium 推荐

title url
JavaScript prototype 污染攻击的寻找和利用。 http://medium.com/m/global-identity?redirectUrl=https%3A%2F%2Finfosecwriteups.com%2Fjavascript-prototype-pollution-practice-of-finding-and-exploitation-f97284333b2
Justin Warner：Using Kaitai to Parse Cobalt Strike Beacon Configs http://sixdub.medium.com/using-kaitai-to-parse-cobalt-strike-beacon-configs-f5f0552d5a6e
AFINE：总结当前的 Java 反序列化的测试和利用方法。 http://afinepl.medium.com/testing-and-exploiting-java-deserialization-in-2021-e762f3e43ca2
Mikko Kenttälä：macOS Mail 的一个无交互的漏洞。由于符号连接未正确删除，通过自动解压附件，可以实现在 Mail.app 的沙箱环境中添加或修改任意文件。 http://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c

知乎 推荐

title url
你关注了哪些关于网络安全技术分享的个人或团队 https://www.zhihu.com/answer/1814752324

论坛 推荐

title url
Java反序列化 — URLDNS利用链分析 https://xz.aliyun.com/t/9417
Yii2反序列化RCE 新POP链 https://xz.aliyun.com/t/9420
主流WebShell工具流量层分析 https://xz.aliyun.com/t/9404
记一次完整的内网渗透经历 https://xz.aliyun.com/t/9374
ELK在渗透测试中的利用与安全配置解析 https://xz.aliyun.com/t/9370
内网渗透--对不出网目标的打法 https://xz.aliyun.com/t/9372
CVE-2016-0165 Win32k漏洞分析笔记 https://xz.aliyun.com/t/9348

日更新程序

python update_daily.py