README_202104.md

数据--所有

数据--年度

202104 信息源与信息类型占比

微信公众号 推荐

nickname_english	weixin_no	title	url
非攻安全	gh_95fa33ba0a19	通过DNS协议探测Cobalt Strike服务器	https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQ
赵武的自留地	gh_86033a4f818d	网络安全创业的这点破事	https://mp.weixin.qq.com/s/fHuci5HptS8Vchm9FVKxig
网络空间安全军民融合创新中心	jmrh1226	网络武器解构：攻击性网络能力的两大市场空间和五大支柱(上)	https://mp.weixin.qq.com/s/_nl4X4Kcv4yOQ0c6qz8wlQ
火线Zone	huoxian_zone	高版本JDK下的Jolokia Realm JNDI RCE小记	https://mp.weixin.qq.com/s/Z3qP6xW504tuIQ5CJdDSPQ
我需要的是坚持	MyPersistence2020	做为攻击者那些年的一些想法	https://mp.weixin.qq.com/s/TtV01MA2C6ZJQG5wtFOSBg
开放隐私计算	openmpc	西湖论剑网络安全：冯登国院士讲隐私保护技术	https://mp.weixin.qq.com/s/GjsLd4lkxVw0vKUFM6FvjQ
code秘密花园	code_mmhy	浅谈前端代码加密	https://mp.weixin.qq.com/s/UqGA97TLEn5BkzjVDX_EhA
Purpleroc的札记	purpleroc_0xFA	一些隧道搭建	https://mp.weixin.qq.com/s/Lis8i6kwvDhd_TGYrioc1Q
Hacking黑白红	gh_2cec234c3593	2021护网公布漏洞清单	https://mp.weixin.qq.com/s/leqSyw_W3WArKZL6MIlZJA
汽车电子与软件	aestech	基于数据分析特斯拉事故原因	https://mp.weixin.qq.com/s/_72ibt7GzNRDhV_SEKU_9g
我的安全视界观	CANI_Security	浅谈安全产品的hvv安全之道	https://mp.weixin.qq.com/s/DvpTpy5C5QTxrqm3zPV2qw
安全分析与研究	MalwareAnalysis	攻防演练后的一点随记	https://mp.weixin.qq.com/s/1VuQb0Q0ZYlBmlLCcOPc3Q
合规科技研究	ComplianceTech	数据安全技术专题——数据分类分级的技术实践指南	https://mp.weixin.qq.com/s/WknW2_lR4ryBLIgCma30Vw
反诈骗先锋	fanzhapianxf	关于反诈工作的几个问题及思考	https://mp.weixin.qq.com/s/ps7GG2rKc5-J8J2Iybhi8Q
白帽子飙车路	hack-by-txf	Cobalt Strike 利用 Chrome 0day 上线	https://mp.weixin.qq.com/s/LOpAu8vs8ob85W3sCmXMew
一个人的安全笔记	xjiek2015	[HTB]Worker Writeup	https://mp.weixin.qq.com/s/J5jKKfbwBbOTjpnwcFotrg
GuyoungStudio	guyoungnet	可扩展跨平台网络安全工具套件 CaptfEncoder v2.0.0 发布	https://mp.weixin.qq.com/s?__biz=MzI0ODU5Mzg0NA==&mid=2247483998&idx=1&sn=baaa69c5576a1e52b7d8aeb9482e1cf3&chksm=e99f2e85dee8a79304a5535dbf6c77e9f9def6b2a7438c73e28792ac5ea3c628a02204d116e6&token=1448493475&lang=zh_CN#rd
debugeeker	gh_ed0f7fa0bfe0	最后防线：三款开源HIDS功能对比评估	https://mp.weixin.qq.com/s/6zLrq-jfkaQWBdeNO2RaYQ
郑海山dump	zhsdump	网络空间测绘：IP洞察	https://mp.weixin.qq.com/s/gVTyhwgxC-UUxhB4YdXKeg
信息安全与通信保密杂志社	cismag2013	英国网络作战力量浅析	https://mp.weixin.qq.com/s/z7Uq5vYotZBNk1yqJqAHxw
百度安全应急响应中心	baidu_sec	干货分享｜从BCTF人机对抗视角浅谈自动化攻防技术发展	https://mp.weixin.qq.com/s/5wR37FLoTPn3fftxZw_Brw
国家网络威胁情报共享开放平台	CNTIC2017	基于TTPs的自动化威胁主体追踪技术	https://mp.weixin.qq.com/s/VMOEL7jIQZPZwdCtXo0e3Q
ChaMd5安全团队	chamd5sec	“域前置Cobalt Strike”之踩坑	https://mp.weixin.qq.com/s/Wh-A3qiyrjPv0KzYeAS-Xw
虎符智库	TT_Thinktank	深度分析：主流网络侦察技术与应对策略	https://mp.weixin.qq.com/s/Aaxu4C_Lf3I-bdPIXi8tIw
信安之路	xazlsec	红队攻击前隐匿流量的基本方法	https://mp.weixin.qq.com/s/eoui4xAuUF5X2H3jWq43tQ
RedTeam	RedTeams	浅析 AWS S3 子域名接管漏洞	https://mp.weixin.qq.com/s/q3bsrCKacuepKoFljYxJcg
看雪学院	ikanxue	一次嵌入式固件逆向实践	https://mp.weixin.qq.com/s/-eUweGQi633D2W1Vs_bIFg
架构师技术联盟	ICT_Architect	深度分析：4种国产CPU架构和6大品牌	https://mp.weixin.qq.com/s/FoAPSNW0LFKuerEPJfFmgw
宽字节安全	gh_2de2b9f7d076	基于javaAgent内存马检测查杀指南	https://mp.weixin.qq.com/s/Whta6akjaZamc3nOY1Tvxg
58安全应急响应中心	wubasrc	系列 , 58集团白盒代码审计系统建设实践2：深入理解SAST	https://mp.weixin.qq.com/s/jQfsUg4vhEs3XwTcXkqhyQ
非尝咸鱼贩	awkwardfish1	IDA Pro 分析 dyld_shared_cache	https://mp.weixin.qq.com/s/PGC7LKu-oC5ZaRxLFrhTsg
红数位	safetop	Pwn2Own 2021全程（附结果和录像视频）	https://mp.weixin.qq.com/s/blwGELCaPKC1HTczBcWkfQ
穿过丛林	gh_f90eac70537b	硬件安全技术研究	https://mp.weixin.qq.com/s/YuYmMryfgFi0XqD96WelHg
安全学术圈	secquan	S&P 2021 论文录用列表	https://mp.weixin.qq.com/s/8GUnjS_T1H7gqSVPInFObg
学蚁致用	sudo_i	【As-Exploits】你不能错过的antSword插件	https://mp.weixin.qq.com/s/8G0il9gIkubI1w15gOBX6A
娜璋AI安全之家	gh_91f1fe28fc6e	[AI安全论文] 03.什么是生成对抗网络？GAN的前世今生（Goodfellow）	https://mp.weixin.qq.com/s/CGngRxjVtOKHNsTrXBiD7w
威胁棱镜	THREAT_PRISM	Dragos：2020 年全球工控网络安全状况不容乐观	https://mp.weixin.qq.com/s/ceASNJrgKkqgzlCnxNps7Q
互联网安全内参	anquanneican	深度剖析：俄罗斯网络空间攻击特点与模式	https://mp.weixin.qq.com/s/oMy1EDOYPT82ec5QEdiIVA
NEO攻防队	NEO_TEAM	某VPN客户端远程下载文件执行挖掘（已修复）	https://mp.weixin.qq.com/s/XbsxziIFKx8VhGd-pv0Ghg
锦行信息安全	jeeseensec	技术分享 , Git-RCE：CVE-2021-21300	https://mp.weixin.qq.com/s/VO2dHNVbPcpZQtnBRMNNag
网安思考	gh_e53abd003964	对美军新近发展作战理念的梳理与思考	https://mp.weixin.qq.com/s/D8T6ImssRi8sjDqD4_bGpg
绿盟科技研究通讯	nsfocus_research	安全是一门语言的艺术：威胁调查分析语言概述	https://mp.weixin.qq.com/s/U8E4JxMDeL5IeVGAh9fuiQ
数世咨询	dwconcn	数世咨询：网络空间资产测绘(CAM)能力指南	https://mp.weixin.qq.com/s/p3LwmZq7nrGOy5qy7p9SDQ
哔哩哔哩安全应急响应中心	gh_951c3555f599	DGA域名检测的工程实践	https://mp.weixin.qq.com/s/GlWqTWQzBfoXt8J8uJAPRQ
NISL实验室	NISL_THU2020	【研究成果】国内伪基站垃圾短信生态系统研究	https://mp.weixin.qq.com/s/te4igYM_PHbf2xedXdmQxw
火线安全平台	huoxian_cn	洞态IAST Agent正式开源	https://mp.weixin.qq.com/s/iSHmK4Fbl0whDvIH-u8tag
君哥的体历	jungedetili	邬晓磊：基于关键词的大型红蓝对抗经验分享	https://mp.weixin.qq.com/s/8boR_ZucLk5nMJwfi2UdGA
BlockSec Team	gh_57d94ebc8526	鸠占鹊巢: Furucombo 攻击事件分析	https://mp.weixin.qq.com/s/jDQhFNEeIMT_cdjHkggYjw

私人github账号 推荐

github_id	title	url	p_url	p_profile	p_loc	p_company	p_repositories	p_projects	p_stars	p_followers	p_following	repo_lang	repo_star	repo_forks
xing-xiao	基于Flink实现实时冰蝎(Behinder)流量检测	https://github.com/xing-xiao/Maneo-Detect-Behinder	None	None	None	None	0	0	0	0	0	None	0	0
vessial	深度揭密高通4/5G移动基带消息系统和状态机	https://github.com/vessial/baseband/blob/master/Qualcomm_BaseBand_Messaging_and_State_Machine.md	None	None	None	None	0	0	0	0	0	None	0	0
ph4ntonn	Stowaway2.0来了～	https://github.com/ph4ntonn/Stowaway/blob/master/README.md	None	None	None	None	0	0	0	0	0	None	0	0
inbug-team	InScan: 边界打点后的自动化渗透工具	https://github.com/inbug-team/InScan/	None		None	None	1	0	0	0	0	Go	0	0
dsopas	MindAPI: Bringing order to API hacking chaos	https://github.com/dsopas/MindAPI	https://www.davidsopas.com	/me hacks! the webz	Portugal	Char49	14	0	0	0	0	Go	0	0
Ramos-dev	graph4code: 基于图数据库的软件漏洞解析方法	https://github.com/Ramos-dev/graph4code	https://github.com/Ramos-dev?tab=followers	Build a successful infrastructure.	Mount Carmel	None	39	0	0	0	0	TypeScript,Java	0	0
Porchetta-Industries	pyMalleableC2：用于解析 Cobalt Strike Malleable C2 配置文件的 Python 库。	https://github.com/Porchetta-Industries/pyMalleableC2	None	None	None	None	0	0	0	0	0	Python,SCSS	0	0
FunnyWolf	Viper: 图形化内网渗透工具	https://github.com/FunnyWolf/Viper	None	hack for fun	None	None	21	0	0	0	0	Python,Go	504	73
BC-SECURITY	Starkiller：1.7.0 版本发布。基于 Electron 实现的 Powershell Empire 可视化工具。	https://github.com/BC-SECURITY/Starkiller/releases	None	None	None	None	0	0	0	0	0	Python,C#,C,Vue,PowerShell	0	0
0linlin0	CyberBox: Java Exp FrameWork	https://github.com/0linlin0/CyberBox	https://github.com/0linlin0?tab=followers	I fell in love with my computer : )	None	None	7	0	0	0	0	HTML,Java	0	0

medium 推荐

title	url
JavaScript prototype 污染攻击的寻找和利用。	http://medium.com/m/global-identity?redirectUrl=https%3A%2F%2Finfosecwriteups.com%2Fjavascript-prototype-pollution-practice-of-finding-and-exploitation-f97284333b2
Justin Warner：Using Kaitai to Parse Cobalt Strike Beacon Configs	http://sixdub.medium.com/using-kaitai-to-parse-cobalt-strike-beacon-configs-f5f0552d5a6e
AFINE：总结当前的 Java 反序列化的测试和利用方法。	http://afinepl.medium.com/testing-and-exploiting-java-deserialization-in-2021-e762f3e43ca2
Mikko Kenttälä：macOS Mail 的一个无交互的漏洞。由于符号连接未正确删除，通过自动解压附件，可以实现在 Mail.app 的沙箱环境中添加或修改任意文件。	http://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c

知乎 推荐

title	url
你关注了哪些关于网络安全技术分享的个人或团队	https://www.zhihu.com/answer/1814752324

论坛 推荐

title	url
Java反序列化 — URLDNS利用链分析	https://xz.aliyun.com/t/9417
Yii2反序列化RCE 新POP链	https://xz.aliyun.com/t/9420
主流WebShell工具流量层分析	https://xz.aliyun.com/t/9404
记一次完整的内网渗透经历	https://xz.aliyun.com/t/9374
ELK在渗透测试中的利用与安全配置解析	https://xz.aliyun.com/t/9370
内网渗透--对不出网目标的打法	https://xz.aliyun.com/t/9372
CVE-2016-0165 Win32k漏洞分析笔记	https://xz.aliyun.com/t/9348

日更新程序

python update_daily.py