SecWiki周刊（第445期）

安全技术

[其它] 内网渗透一周目小结

https://www.sec-in.com/article/1896

[Web安全] 利用Nginx、Tyk Gateway API和CloudFlare防火墙隐藏C2设施

https://xz.aliyun.com/t/11662

[恶意分析] OPSWAT 2022 年恶意软件分析调查报告

[Web安全] 基于AI算法的数据库异常监测系统的设计与实现

https://tech.meituan.com/2022/09/01/database-monitoring-based-on-ai.html

[杂志] SecWiki周刊（第444期)

https://www.sec-wiki.com/weekly/444

[编程技术] B站流式传输架构的前世今生

[Web安全] [HTB] Chatterbox Writeup

[Web安全] 存储桶学习与漏洞挖掘

[漏洞分析] Govulncheck：Go语言供应链漏洞检测工具

https://exexute.github.io/2022/09/08/Go-Native-SCA-Tool-For-Developer/

[Web安全] EasyPen: 图形化安全巡检与应急工具

https://github.com/lijiejie/EasyPen

[移动安全] appshark：自动化漏洞及隐私合规检测工具

https://github.com/bytedance/appshark

[Web安全] JAVA常用框架SQL注入审计

https://tttang.com/archive/1726/

[其它] 国家级网络攻击能力象限漫谈

[恶意分析] 基于netfilter的后门

[Web安全] SharpHostInfo: 一款快速探测内网主机信息工具

https://github.com/shmilylty/SharpHostInfo

[Web安全] 内网渗透软件-BloodHound使用指南

[设备安全] 物理模拟触屏点击

https://binux.blog/2022/08/cat-planet-bot-part-1-touch-simulation/

[Web安全] 关于那WebSocket劫持的二三事

https://xz.aliyun.com/t/11684

[运维安全] 网络智能流量编排探索

[恶意分析] PyPI 网络钓鱼活动分析

https://paper.seebug.org/1960/

[Web安全] 网络安全的三大支柱和攻击向量