SecWiki周刊（第513期）

安全技术

[Web安全] 开箱即用的windows渗透测试环境

https://github.com/arch3rPro/Pentest-Windows/

[其它] 美国家安全局发布2023年度网络安全工作回顾报告

[Web安全] 人与代码的桥梁 - 聊聊SAST

[工具] IDA Pro 8.3 绿色版

[比赛] Black Hat 2023 Pwn题House of minho详解

[Web安全] 从传统到AI探讨Webshell检测攻防对抗

[恶意分析] XG拟态-Webshell流量混淆功能

[其它] 2023全球十大网络安全演习

[取证分析] 区块链黑暗森林自救手册 1.1

https://darkhandbook.io/CN-Blockchain-dark-forest-selfguard-handbook-V1.1.pdf

[比赛] 第六届网络安全挑战赛官方WP

https://dce.i-soon.net/#/group/detail/31

[取证分析] 教科书级基于钻石模型的分析报告

[漏洞分析] 2023信息安全领域四大顶会fuzz方向论文汇总

[漏洞分析] Fuzz工具对比及使用体验

[漏洞分析] CVE漏洞的威胁优先级和影响预测分析

[恶意分析] The Finals SDK与某辅助的驱动注入

[杂志] SecWiki周刊（第512期)

https://www.sec-wiki.com/weekly/512

[运维安全] 企业级跨应用静态污点分析

[取证分析] 利用苹果设备硬件隐秘机制的网络攻击活动揭密

[恶意分析] 方程式组织攻击iOS系统的历史样本分析