更新：补丁发布 | Microsoft Windows SMBv3.0服务远程代码执行漏洞（CVE-2020-0796）通告
2020年3月11日，某国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中谈到了一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞（CVE-2020-0796），攻击者可以利用此漏洞远程无需用户验证通过发送构造特殊的恶意数据导致在目标系统上执行恶意代码，从而获取机器的完全控制。
https://www.freebuf.com/articles/system/230288.html恶意流量分析实践系列
近研究恶意流量分析，网上似乎相关的文章不多，而且能讲清楚为什么的也近乎没有，这次借完成报告的机会，写几篇相关文章系列，希望能以初学者的视角，探索流量分析中的奥秘，来发掘恶意流量的行为模式。
https://www.anquanke.com/post/id/200312
https://www.anquanke.com/post/id/200334安全黄金法则：1分钟检测，10分钟调查，60分钟控制
很多企业组织机构也知道速度的重要性，但是不确定如何将其转化为可衡量的标准。在这里推荐1-10-60规则，即1分钟进行检测，10分钟进行调查，60分钟进行控制和补救。努力遵守这一规则的组织能够更好地防范威胁，并在网络安全事件发生时成功地补救。
https://www.anquanke.com/post/id/200675Linux下的权限维持
我们可以直接简单的把权限维持理解为我们在目标上安装了一个后门，权限维持的目的是保证自己的权限不会掉,一直控制住目标.
https://xz.aliyun.com/t/7338一文了解应急响应中常用的日志收集方法
在发生网页篡改、服务器被植入挖矿木马等安全攻击事件时，日志能协助进行安全事件还原，能尽快找到事件发生的时间、原因等，所以日志收集还是很重要的。本文整理了部分常见中间件、数据库、操作系统的日志收集方法。
https://mp.weixin.qq.com/s/ZY3gqly-z-L8XFW9ML5aow
（信息来源于网络，溪边的墓志铭搜集整理）
