FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

各位读者周末好，以下是本周「FreeBuf知识大陆一周优质资源推荐」，我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

笔记一：

本文档介绍了一种名为Rome的反序列化工具类，它可以帮助您将XML数据转换为Java对象，方便程序操作数据。为了实现动态类加载，需要调用TemplateslmplgetOutputProperties()来触发newTransformer方法动态加载恶意类。

笔记二：

本文提出了一种C2组织结构的六维模型，以决策权的分配程度、横向协调程度、交互程度以及C2单元的规模大小、数量和关系影响程度为维度，描述了C2组织结构中中心与边缘C2单元之间的关系。

笔记三：

本文档旨在帮助读者更好地理解和应用协议驱动，从而提高Wndows操作系统中协议驱动的使用效率。

笔记四：

ISOC指出草案中某些安全语言引发担忧，建议不要监管BGP安全。FCC发布事实说明书，将宽带互联网接入服务归类为电信和商业移动服务。

笔记五：

在这篇文章中，作者介绍了技术应用的案例和经验，并分析了网络攻击的原理和加密算法的性能优化。

笔记六：

通过回顾经典的密码学算法，以及探讨新兴加密算法和身份验证技术，为信息安全领域的研究和实践提供了有益参考。

笔记七：

本文提出了具有系统性、先进性的研究型教学框架和教学内容，抽象分析了信息攻击与防御过程行为特点，构建了一种共道-逆道博弈模型并进行应用分析。

笔记八：

文章首先阐述了 House of orange 攻击原理及过程，并给出一个具体攻击实例。此外，文章还提到了 glibc 2.26 版本引入了 vtable 的 check 功能，防止任意地址伪造。

笔记九：

本文档介绍了在域内进行红蓝对抗的方法，并展示了如何使用How2PwnA CLs7bits安全团队提供的工具进行作。

笔记十：

本文介绍了一种使用网络隧道突破内网的方法，并介绍了一些常见的隧道搭建方式和工具。通过网络隧道，外部主机可以访问内网资源，实现间接上线。

本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022