本期关键字：认证绕过 、APT高级威胁报告、太空攻击、写作技巧、过滤器利用、Jar包分析、供应链攻击回顾、C2服务器隐藏、破解星链终端、全运营等。
2023/01/30-2023/02/05
安全技术
[Web安全] Nacos accessToken 权限认证绕过漏洞及思考
https://mp.weixin.qq.com/s/vsdbYACk2ShI3tx0dnOxpA
[恶意分析] 2022年度APT高级威胁报告
https://book.yunzhan365.com/tkgd/ftku/mobile/index.html
[无线安全] 九阶段太空攻击研究与战术分析框架和七层美国防太空架构
https://mp.weixin.qq.com/s/TvEZKKzyRyb1_jVU1YeEMg
[论文] 大论文写作小技巧
https://mp.weixin.qq.com/s/kYgU4YEAbxmemwytw9Ooig
[Web安全] php://filter过滤器利用之代码执行漏洞
https://mp.weixin.qq.com/s/BvHzbgWA1alO7N2fkEfMYQ
[杂志] SecWiki周刊（第465期)
https://www.sec-wiki.com/weekly/465
[Web安全] 分享Jar包分析工具：jar-analyzer
https://mp.weixin.qq.com/s/Rrx6x5M_28YRcQQCdxuEeQ
[恶意分析] 开源软件供应链攻击回顾
https://mp.weixin.qq.com/s/pAVrIQ0b66Y_YoSH3DLoIA
[Web安全] C2服务器隐藏与Linux上线
https://xz.aliyun.com/t/12094
[无线安全] 25美元破解Starlink 星链终端路由器
https://mp.weixin.qq.com/s/X-Fvs9TUPO1UT7BZsIOtnw
[运维安全] 美国NSA安全运营关键原则
https://mp.weixin.qq.com/s/uTjXfgYTP5ZHZpwPuFXNwA
-----微信ID：SecWiki-----
SecWiki，11年来一直专注安全技术资讯分析！