SecWiki周刊（第521期）

安全技术

[观点] 安全会议PDF读后随笔

https://www.coco413.com/archives/145/

[Web安全] 零基础从 0 到 1 掌握 Java 内存马（上篇）

https://paper.seebug.org/3120/

[Web安全] 浅谈微信小程序测试技巧

[Web安全] WebAssembly安全研究总结

[观点] 一个网络安全创业者的2023 年总结

[恶意分析] 美国网络安全与基础设施安全局 2023 年度工作回顾

[恶意分析] 浅谈侧信道流量检测技术

[恶意分析] 浅谈侧信道流量检测技术补

[Web安全] 一次有趣的锐捷EG易网关代码审计

https://xz.aliyun.com/t/13759

[取证分析] 全球头号勒索团伙 LockBit 谜案

[杂志] SecWiki周刊（第520期)

https://www.sec-wiki.com/weekly/520

[恶意分析] 逆向开发Turla组织TinyTurla后门控制端

[漏洞分析] PHP deserialization attacks and a new gadget chain in Laravel

https://blog.quarkslab.com/php-deserialization-attacks-and-a-new-gadget-chain-in-laravel.html

[取证分析] LoFP：Living off the False Positive!

https://br0k3nlab.com/LoFP/

[取证分析] Agent Tesla内存邮箱取证

https://xz.aliyun.com/t/13726

[编程技术] magika: Detect file content types with deep learning

https://github.com/google/magika