SecWiki周刊（第453期）

安全资讯

[新闻] 新加坡正式成立以网络为重点的“数字和情报军”

安全技术

[设备安全] 低成本自制短信转发器（Air780E+ESP32C3）

https://www.chenxublog.com/2022/10/28/19-9-sms-forwarding-air780e-esp32c3.html

[观点] 写在博士生涯的最后

[取证分析] 从西工大攻击揭秘美军网空作战发展

[取证分析] 西北工业大学遭网络攻击事件的分析与思考

[数据挖掘] 数据安全分类分级实践探索

[恶意分析] APT28 样本分析报告

[恶意分析] 全球高级持续性威胁（APT）2022年中报告

[论文] RAID 2022 论文录用列表

[移动安全] 公有云攻防系列：云凭证的泄露与利用

[取证分析] Team Finance 被黑简要分析

[其它] 一篇了解Java反射

https://www.sec-in.com/article/1647

[Web安全] 浅析NodeJS

https://xz.aliyun.com/t/11791

[观点] 从科学家到企业家要迈过多少道坎？

[其它] BREAK业务风险枚举与规避知识框架v0.1.0

[杂志] SecWiki周刊（第452期)

https://www.sec-wiki.com/weekly/452

[恶意分析] P2P 僵尸网络：回顾·现状·持续监测

https://blog.netlab.360.com/p2p-botnet-monitor/

[运维安全] 使用电信 TR069 内网架设 WireGuard 隧道异地组网

https://www.kryii.com/89.html

[运维安全] Prowler: AWS security best practices 基线检查

https://github.com/prowler-cloud/prowler

[比赛] 2022年工业信息安全技能大赛“望岳杯”锦标赛 wp

https://www.anquanke.com/post/id/282335

[恶意分析] openwrt 路由器的奇怪 DNS 劫持

https://green-m.me//2022/11/01/openwrt-dns-hijack/