SecWiki周刊（第456期）

安全技术

[恶意分析] 以朝鲜黑客为例看如何利用 VirusTotal 进行样本拓线

[Web安全] CodeQL的自动化代码审计之路（中篇）

[取证分析] 侦查取证中系统镜像的还原与分析

[Web安全] BAS那点事儿

https://xz.aliyun.com/t/11880

[Web安全] 初探Java安全之JavaAgent

https://sec-in.com/article/1690

[杂志] SecWiki周刊（第455期)

https://www.sec-wiki.com/weekly/455

[数据挖掘] 图视角下的信息抽取技术研究

[漏洞分析] CVE-2022-42920 BCEL 任意文件写漏洞

https://xz.aliyun.com/t/11866

[Web安全] JAVA开发中涉及的基础安全问题和解决方法初探

https://xz.aliyun.com/t/11890

[移动安全] Android组件安全之drozer实战

[恶意分析] 美国开源软件安全评价方法体系分析