SecWiki周刊（第491期）

安全资讯

[法规] 中国人民银行业务领域数据安全管理办法（征求意见稿）

http://www.pbc.gov.cn/tiaofasi/144941/144979/3941920/4993510/2023071815593395156.pdf

安全技术

[Web安全] JsProxy: 所到之处皆为代理节点

[漏洞分析] 针对安全人员的水坑攻击

[Web安全] API接口漏洞利用及防御

[其它] CVE-2022-24481

https://www.sec-in.com/article/2181

[其它] 联合网络战架构简析

[恶意分析] 2022 APT组织研究年鉴

https://book.yunzhan365.com/tkgd/roji/mobile/index.html

[其它] 俄罗斯之密码安全（装备篇）

[Web安全] 基于DoH的无特征shellcode加载器实现

[取证分析] Maltego Radium：跨网络身份和关系可视化分析

[杂志] SecWiki周刊（第490期)

https://www.sec-wiki.com/weekly/490

[Web安全] The Top 10 Most Common Vulnerabilities In Web3

https://medium.com/immunefi/the-top-10-most-common-vulnerabilities-in-web3-bf7a921d489f

[取证分析] Tor去匿名攻击综述

[Web安全] wSAST Code Analyzer：Flexible static code analysis framework for security consult

https://www.wsast.co.uk/index.html

[漏洞分析] MARBLE：挖掘样板代码以识别API可用性问题