2017/04/13 資安晨摘

惡意軟體分析：
2.CVE-2017-0199: In the Wild Attacks Leveraging HTA Handler

3.2017-04 Office OLE2Link zero-day

PT姿勢：
1.针对提权小神器Sherlock的分析与利用

2.WEB渗透测试中回显的一些技巧

3.phpcms漏洞

4.浏览器信息收集: 利用 PowerShell 无文件读取 Chrome Cookie

5.如何利用sdclt.exe绕过UAC？

6.暴力枚举Gmail邮箱地址的新姿势

7.渗透测试中的Application Verifier(DoubleAgent利用介绍)


防禦姿勢：
1.Hidden Treasure: Intrusion Detection with ETW (Part 1)

Mobile安全：
1.Hacking Soft Tokens Advanced Reverse Engineering on Android


硬體安全：
1.Router Exploitation

2.Stealing PINs via Mobile Sensors:Actual Risk versus User Perception


基礎概念教學：
1.Apache Tomcat Directory/Path Traversal


CTF：
1.VolgaCTF 2017: Time Is - Exploitation 150

2017/04/11 資安晨摘

漏洞分析：
1.实战栈溢出：三个漏洞搞定一台路由器

2.phpcms_v9.6.0_sql注入与exp


PT姿勢：
1.metasploit之Windows Services漏洞提权实战

2.Hacking Docker：Registry API 未授权访问

3.Phpcms_V9任意文件上传

4.Metasploit、Powershell之AlwaysInstallElevated提权实战 

5.SSRF in Java

6.web attack payloads

7.文件包含漏洞(绕过姿势)

防禦姿勢：
1.security-guide-for-developers

Mobile安全：
1.CVE-2017-2416 GIF表情引发的远程代码执行


硬體安全：
1.基于ArduinoLeonardo板子的BadUSB攻击实战

2.从上手到“直播”，一次智能震动棒Hacking之旅


基礎概念教學：
1.遊戲安全實驗室 技術入門


CTF：
1.Mysql字符编码利用技巧


工具：
1.punter - Hunt domain names using DNSDumpster, WHOIS, Reverse WHOIS

2.reversemap - Analyse SQL injection attempts in web server logs

3.OCIFT - 一个半自动化命令注入漏洞Fuzz工具

4.jumpserver - 开源跳板机(堡垒机):认证,授权,审计,自动化运维

2017/3/31 資安晨摘

漏洞分析：
1.CVE-2017-7269—IIS 6.0 WebDAV远程代码执行漏洞分析

2.CVE-2017-7269 IIS6.0远程代码执行漏洞分析及Exploit


惡意軟體分析：
1.针对Dorkbot僵尸网络新变种的分析


PT姿勢：
1.漏洞挖掘之逻辑漏洞挖掘

2.MySQL Order By 注入总结

3.成人网站PornHub跨站脚本（XSS）漏洞挖掘记


防禦姿勢：
1.企业安全漏洞通告引擎

2.利用背景流量数据（contexual flow data） 识别TLS加密恶意流量

3.ossim之添加资产全方法


Mobile安全：
1.iOS Security


基礎概念教學：
1.XSS Challenges

2.Python机器学习工具：Scikit-Learn介绍与实践


學習資源：
1.BalCCon2k16

2.NDSS 2017 参会小记

3.先知白帽大会PPT-第二波


CTF：
1.pwnbox - Docker container with tools for binary reverse engineering and exploitation

2.0CTF2017 EasiestPrintf PWN技巧分析


工具：
1.WooYun Search - Bugs and Drops Seeker of WooYun

2.开源自动化信息收集工具SpiderFoot

2017/3/29 資安晨摘

漏洞分析：
1.This book reads you - using JavaScript

2.APPLE OS X AND IOS X509 CERTIFICATE PARSING NAME CONSTRAINTS REMOTE CODE EXECUTION VULNERABILITY

3.Docker 容器逃逸案例分析 


惡意軟體分析：
1.某种流量劫持攻击的原理简述和演示


PT姿勢：
1.Referrer spoofing with iframe injection

2.窃取NTLM HASH的多种奇妙方法

3.通过泄露到DNS的信息检测反序列化漏洞

4.基于MitM的RDP降级攻击

5.MS14-068域权限提升漏洞总结

6.渗透测试中的Application Verifier(DoubleAgent利用介绍)

7.漏洞挖掘经验分享

8.这些年遇到过的逻辑漏洞

9.Webmail-Hacking


防禦姿勢：
1.支付风控模型和流程分析

2.学霸君安全建设之路


Mobile安全：
1.百度加固逆向分析

2.对好搜小说app协议的一次逆向


硬體安全：
1.Owning OnePlus 3/3T with a Malicious Charger: The Last Piece of the Puzzle

2.大华摄像头敏感信息泄露漏洞事件分析


基礎概念教學：
1.我的白帽学习路线

2.HTTPS 原理详解

3.top白帽子Gr36手把手教你挖漏洞


學習資源：
1.《Web之困》读书笔记


CTF：
1.VolgaCTF 2017 Writeup: Transformer


工具：
1.dns-parallel-prober - PoC for an adaptive parallelised DNS prober

2.passivedns - A network sniffer that logs all DNS server replies for use in a passive DNS setup

2017/3/23 資安晨摘

資安新聞：
1.醫療產業地下市場：待價而沽的電子健康記錄

2.Alexsey’s TTPs


漏洞分析：
1.metinfo(getshell)iis


惡意軟體分析：
1.钓鱼引发的APT攻击回溯：C&C服务器位于韩国，whois注册却在中国上海

2.Chinese PUPs and backdoor drivers: making systems less secure since 2013

3.Dridex网银木马样本技术分析与防护方案


PT姿勢：
1.免杀的艺术：史上最全的汇编Shellcode的技巧（三）

2.Windows Shellcode学习笔记——shellcode的提取与测试

3.渗透测试中利用基于时间差反馈的远程代码执行漏洞（Timed Based RCE）进行数据获取 

4.Dropbox Command and Control Over Powershell with Invoke-DBC2

5.渗透测试 Node.js 应用

6.Python Pickle的任意代码执行漏洞实践和Payload构造


防禦姿勢：
1.基于 docker 的蜜罐系统设计


Mobile安全：
1.BurpSuite和Fiddler串联使用解决App测试漏包和速度慢的问题


硬體安全：
1.暗战：闪存产品数据安全攻防


基礎概念教學：
1.爬取搜索引擎之搜狗


學習資源：
1.Awesome Windows Exploitation Resources


CTF：
1.0CTF-WEB Complicated XSS 反思记录

2.0ctf2017_kernel_pwn 

3.0CTF 2017 Web WriteUP


工具：
1.Infoga - Email Information Gathering

2.Schtasks-Backdoor - Powershell 权限维持后门

2017/3/22 資安晨摘

資安新聞：
1.GitLab曝高危漏洞，可致private token等敏感信息泄露


漏洞分析：
1.Struts2漏洞利用原理及OGNL机制研究

2.S2-046漏洞调试及初步分析

3.抓住“新代码”的影子 —— 基于GoAhead系列网络摄像头多个漏洞分析

4.MySQL client leaks like a riddle

5.Moodle – Remote Code Execution

6.CVE-2016-10190 FFmpeg Heap Overflow 漏洞分析及利用


惡意軟體分析：
1.Mega木马分析报告


PT姿勢：
1.SQL Injection KB

2.phpmyadmin新姿势getshell

3.如何悄无声息的对RDP和远程会话进行劫持？

4.Advanced Web Scraping: Bypassing "403 Forbidden," captchas, and more

5.Art of Anti Detection – 3 Shellcode Alchemy

6.SOP bypass/ UXSS on IE – 无域世界的新冒险

7.利用思维导图快速读懂框架和理清思路之禅道

8.我是如何获取全域用户明文密码的？

9.windows会话劫持


防禦姿勢：
1.金融企业安全建设探索之异常访问检测系统

2.企业无线安全解决方案——分析无线攻击行为与制定防御规则安全策略


Mobile安全：
1.USERLESS USER AUTHENTICATION FOR MOBILE APPLICATION


硬體安全：
1.蓝牙危机：蓝牙漏洞致使Nest Dropcam无线摄像头深陷安全危机


CTF：
1.0ctf 2017 quals web writeup

2017/3/19 資安晨摘

資安新聞：
1.Telepresence Robots Patched Against Data Leaks

2.Samsung Leaking Customer Information


惡意軟體分析：
1.Acronym: M is for Malware

2.针对银行钓鱼事件的分析


PT姿勢：
1.reGeorg+Proxifier使用

2.PCI DSS Penetration Testing Guidance

3.mysql-unsha1 - Authenticate against a MySQL server without knowing the cleartext password

4.免杀的艺术：PE文件后门的植入（二）

5.Rails SQL injection cheat sheet


防禦姿勢：
1.Preventing cross-site attacks using same-site cookies


Mobile安全：
1.Teardown of a Recent Variant of Android/Ztorg (Part 1)

2.Teardown of Android/Ztorg (Part 2)

3.Building Threat Models for the Mobile Ecosystem


硬體安全：
1.HackRF 入门 -- GPS欺骗、GSM嗅探

2.Analyzing and Deobfuscating FlokiBot Banking Trojan

3.USaBUSe Linux updates

4.USB Pratirodh XML External Entity Injection Vulnerability


學習資源：
1.CanSecWest 2017


CTF：
1.VolgaCTF 2017 Teaser - Octaves & Notes writeup


工具：
1.sslsplit - Transparent SSL/TLS interception

2017/3/18 資安晨摘

資安新聞：
1.俄罗斯间谍是如何入侵雅虎的

2.手机充电桩变身个人信息盗取器

3.人脸识别滑铁卢？拆解“变脸炸弹”急救包 

4.A single picture could have been used by attackers to hack the popular secure messaging applications WhatsApp and Telegram

5.INTEL, MICROSOFT ANNOUNCE NEW BUG BOUNTIES

6.Samsung Leaking Customer Information

7.自动化的下一代网络安全将基于“意图”


漏洞分析：
1.二进制漏洞利用中的ROP技术研究与实例分析

2.Roundcube 邮件正文存储型XSS(CVE-2017-6820)

3.Linux kernel: CVE-2017-2636: local privilege escalation flaw in n_hdlc 

4.浅析Kerberos 约束委派SPN的安全漏洞

5.cve-2017-0065

6.Penetrating PornHub – XSS vulns galore 

7.Windows DVD Maker XML External Entity Injection 

8.Windows: COM Session Moniker EoP

9.Microsoft Edge: Undefined behavior on some getters

10.Microsoft Windows "LoadUvsTable()" Heap-based Buffer Overflow Vulnerability (Update 2016-12-14)

11.CVE-2017-0012：Microsoft Edge / IE 浏览器欺骗漏洞


惡意軟體分析：
1.挖矿木马ddg分析

2.Attackers Leverage Excel, PowerShell and DNS in Latest Non-Malware Attack


PT姿勢：
1.绕过DVWA所有安全级别的XSS Payload

2.Gargoyle——内存扫描逃逸技术

3.Windows 10 UAC Bypass Uses Backup and Restore Utility

4.ATTACKING RDP How to Eavesdrop on Poorly Secured RDP Connections


防禦姿勢：
1.Pass-the-Hash is Dead：Long Live LocalAccountTokenFilterPolicy

2.osquery For Security — Part 1

3.osquery for Security — Part 2


Mobile安全
1.HACKING ANDROID APPS WITH FRIDA II - CRACKME


防禦姿勢：
1.Windows/Linux用户态监控进程启动事件方法


基礎概念教學：
1..NET serialiception


CTF：
1.iCTF Rocket Science


工具：
1.CrabStick - Automatic remote/local file inclusion vulnerablity analysis and exploit tool

2.The Best Hacking Tools

3.Sn1per - Automated Pentest Recon Scanner

2017/3/17 資安晨摘

資安新聞：
1.RATANKBA入侵攻擊目標經常瀏覽的合法網站,針對企業發動大規模水坑攻擊,台灣也受影響

2.攻擊 CGI 漏洞的新 Linux 惡意程式


基礎概念：
1.攻击溯源的价值到底在哪里？

2.网卡收包流程


學習資源：
1.Freebuf公開課

2.BSidesSF 2017


硬體安全：
1.大众车机天宝187A Hack笔记


PT姿勢：
1.攻击JavaScript引擎：一个JavaScriptCore的学习案例(CVE-2016-4622 (2016-10-27)) 

2.从七个字符长度的任意命令执行到GetShell

3.免杀艺术 1: 史上最全的免杀方法汇总

4.基于Python的远程管理工具（RAT） – Stitch

5.GitHub Enterprise Remote Code Execution

6.Linux系统下格式化字符串利用研究

7.见招拆招：绕过WAF继续SQL注入常用方法


防禦姿勢：
1.检测与响应的实战——百度事件8小时


Mobile安全：
1.gdb for android on-device debug

2.andorid native栈回溯原理分析与思考

3.通过 IO Kit 驱动走进 Ring-0︰Strolling into Ring-0 via IO Kit Drivers


逆向分析：
1.Bypassing the patch to continue spoofing the address bar and the Malware Warning

2.手把手教你如何专业地逆向GO二进制程序

3.技术干货之绿化软件小教程~

2017/1/22 資安晨摘

威脅情報：

1.用上下文給威脅情報的“智商”加點油 by nana

2.BlackHole重出江湖：一次針對專業軍事論壇的“游擊式”掛馬事件分析報告 by 360安全衛士

3.Who is Anna-Senpai, the Mirai Worm Author? by KrebsOnSecurity


軟體安全：

1.軟件定義安全白皮書2016 by 綠盟科技


PT姿勢：

1.JSONP注入實戰 by Petre Popescu；翻譯：grt1st

2.文件上傳漏洞（繞過姿勢） by nmask


學習資源：

1.Root Me : Hacking and Information Security learning platform

2.Docker Security Fundamentals by Anderson Dadario


工具：

1.Docker for Automating Honeypots or Malware Sandboxes by Anderson Dadario

2.NAXSI - high performance, low rules maintenance WAF for NGINX by NBS System

3.php-malware-finder - Detect potentially malicious PHP files by NBS System

4.PyShell - python後門程序 by nmask

2017/1/20 資安晨摘

威脅情報：

1.南非銀行分享與勒索軟件作鬥爭的故事 by nana

2.2016 年度物聯網安全 研究報告 by 匡恩網路

硬體安全：

1.攻擊UEFI運行時服務和Linux by Ulf Frisk；翻譯：胖胖秦


PT姿勢：

1.Use DNS Rebinding to Bypass IP Restriction by ricterz

2.eval長度限制繞過&& PHP5.6新特性 by phithon


漏洞分析：

1.瀏覽器漏洞利用學習篇之Internet Explorer 11（上）by Moritz Jodeit；翻譯；xd0ol1

2.metinfo後台getshell by Joseph

3.php168注入+XSS by Joseph

4.74cms注入 by Joseph

惡意軟體分析：

1.zepto勒索軟件分析 by diffway

工具：

1.MyToolKit - sqlmap對所有目標及其所有旁站批量自動化sqli by 3xp10it

2.bypass_waf - waf自動爆破(繞過)工具 by 3xp10it

2017/1/19 資安晨摘

威脅情報：

1.針對人事部的勒索病毒: GoldenEye (黃金眼) ,夾帶 PDF 或 Excel假履歷誘點擊 by TREND LABS

2.Dark•Mobile•Bank跟踪分析報告 by 安天

3.新晉漏洞攻擊套件Sundown Exploit Kits分析 by 亞信安全

4.方程式組織 EQUATION DRUG 平台解析（提綱） ——方程式組織系列分析報告之四 by 安天


硬體安全：

1.Intel debugger interface open to hacking via USB by PT Security

軟體開發安全：

1.SDL-軟件安全設計初窺 by Cryin


PT姿勢：

1.facebook命令執行 by Adrain


漏洞分析：

1.在Python中重構vsFTPd後門漏洞 by zusheng

2.Multiple RCE in ZyXEL / Billion / TrueOnline routers by Pedro Ribeiro

3.Apple (iTunes Notify) - Bypass & Persistent Vulnerability by Benjamin Kunz Mejri


惡意軟體分析：

1.Graftor Variant Leveraging Signed Microsoft Executable by The Cylance Threat Guidance Team

2.CARBANAK GROUP USES GOOGLE FOR MALWARE COMMAND-AND-CONTROL by Nicholas Griffin


基礎概念教學：

1.以擼代碼的形式學習Python by xianhu


學習資源：

1.List of awesome penetration testing resources, tools and other shiny things by KaliTut


工具：

1.哈勃分析系統（HaboMalHunter） - 用於在Linux系統上自動惡意軟件分析和安全性評估 by Tencent

2.commix-系統命令注入自動化測試實例 by Z3r0yu

2017/1/18 資安晨摘

威脅情報：

1.Wide Impact: Highly Effective Gmail Phishing Technique Being Exploited by Mark Maunder


PT姿勢：

1.繞過網站安全狗攔截，上傳Webshel​​l技巧總結 by 1_2


逆向分析：

1.Security Analysis of the Telegram IM by Tomáš Sušánka、 Josef Kokeš

2.Samsung SmartCam​ iWatch Root 漏洞利用 by Exploitee.rs


漏洞分析：

1.蟬知cms 5.6 getshell by 樂清小俊傑

2.CVE-2016-1503 分析 by Ericky

3.FACEBOOK’S IMAGETRAGICK STORY by Андрей Леонов


惡意軟體分析：

1.安天發布方程式組織Drug攻擊平台初步解析 by 安天

2.QADARS BANKING TROJAN Decrypting its C2 network traffic by MWR InfoSecurity


基礎概念教學：

1.運用 MAEC 和 STIX 描述惡意軟件特徵 by 安全加 小蜜蜂公益翻譯組

2.Practical Android Debugging Via KGDB by Jack Tang

3.Hack the Pentester Lab: from SQL injection to Shell II (Blind SQL Injection) by RAJ CHANDEL

工具：

1.lcyscan - python插件化漏洞掃描器 by Lcys

2.msafe - 可還原一切混淆加密的php源碼 by yongchuan

2017/1/17 資安晨摘

威脅情報：

1.網警如何“抓鬼”？先要搞懂UEBA by 亞信安全網絡安全事業部孫勇

2.Ploutus-D：新型ATM惡意軟件幾秒之內能取出數千美元 by 張奕源Nick

3.中國網絡服務器安全報告2016 by 椒圖科技


SCADA：

1.網絡安全強國- 以色列的工控安全之路 by 燈塔實驗室


數位鑑識：

1.利用Volatility進行Windows內存取證分析(一)：初體驗 by ExpLife

2.利用Volatility進行Windows內存取證分析(二)：內核對象、內核池學習小記 by ExpLife


PT姿勢：

1.攻擊大數據應用（二） by MottoIN Team re4litys

2.EVADING ALL WEB-APPLICATION FIREWALLS XSS FILTERS by MAZIN AHMED


惡意軟體分析：

1.DeriaLock勒索木馬最新變種分析 by 胖胖秦


基礎概念教學：

1.Shellcode: Resolving API addresses in memory by modexp


工具：

1.通過Shodan api提供的數據進行漏洞檢測 by MottoIN

2.0d1n - Web security tool to make fuzzing at HTTP, Beta by CoolerVoid

2017/1/16 資安晨摘

威脅情報：

1.攻擊敲詐不耽誤，一周拿下2.7萬MongoDB數據庫 by Mohit Kumar；翻譯：WisFree


IoT安全：

1.智能電量表和電氣設施都存在安全隱患 by Eduard Kovacs；翻譯：Alpha_h4ck


PT姿勢：

1.Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入門 by 1u4nx

2.面向企業網絡的數據暗渡攻防大戰 by Mehmet Ince；翻譯：shan66

3.PDF - How to steal PDFs by injecting JavaScript by Alex Inführ


挖洞姿勢：

1.Google Project Zero挖洞經驗整理 by threatactor


漏洞分析：

1.Docker 0-Day Stopped Cold by SELinux by Dan Walsh

2.Chrome中自動填充的危險性淺析 by 王下邀月熊_Chevalier


基礎概念教學：

1.TLS協議分析 by 微信後台團隊


工具：

1.rePy2exe - A Reverse Engineering Tool for py2exe applications by Alisson Moretto

2.custom-bytecode-analyzer - Java bytecode analyzer customizable via JSON rules by Fernando Garcia

2017/1/15 資安晨摘

PT姿勢：

1.記一次眾測（從XSS到二次SQL注射） by 0h1in9e

2.android客戶端測試checklist by kindsjay

3.ios客戶端測試checklist by kindsjay

4.UTF-8非最短形式及編碼安全問題 by LandGrey

5.Exploiting Misconfigured Apache server-status Instances with server-status_PWN by Mazin Ahmed


防禦姿勢：

1.美團點評業務風控系統構建經驗 by 義哲

2.MASCAT: Stopping Microarchitectural Attacks Before Execution by Gorka Irazoqui、Thomas Eisenbarth、Berk Sunar

3.Hardening Windows 10 with zero-day exploit mitigations by msft-mmpc

4.Google Infrastructure Security Design Overview by Google Cloud


惡意軟體分析：

1.Finfisher rootkit analysis by Artem


逆向分析：

1.內核調試入門教程 by vvalien1；翻譯：shan66


漏洞分析：

1.MS16-137：LSASS遠程拒絕服務漏洞分析 by Nicolas Economou；翻譯：shan66


基礎概念教學：

1.macOS軟件安全系列-軟件內幕篇 by 非蟲

2.A practical guide to RFID badge copying by Sasja Reynaert


工具：

1.BinProxy - A proxy for arbitrary TCP connections by NCC Group Plc

2.nao - dead code eliminator plugin for IDA pro by tkmru

2017/1/14 資安晨摘

威脅情報：

1.The Value of True Cyber Threat Intelligence by FireEye

2.ThreatConnect出品：威脅情報平台（TIP） by ThreatConnect；翻譯：凌晨

3.從德國勒索軟件活動看惡意代碼的生存方式 by 트렌드마이크로；翻譯：51CTO

4.APT28: AT THE CENTER OF THE STORM by FireEye


防禦姿勢：

1.Elasticsearch 安全加固101 by medcl


惡意軟體分析：

1.盤點2016年針對蘋果Mac系統的惡意軟件 by clouds

2.SANDBOX EVASION TECHNIQUES – PART 4 by VMRay

3.烏克蘭又斷電了，看Ukrenergo斷電事件的技術分析與防護方案 by 綠盟科技


漏洞分析：

1.Destoon 6.0 guestbook.php 通用SQL注入漏洞 by phithon


POC：

1.Attacking UEFI Runtime Services and Linux by Ulf Frisk

基礎概念教學：

1.使用 STIX 規範 網絡威脅情報信息 by Sean Barnum

2017/1/13 資安晨摘

威脅趨勢：

1.互聯網黑勢力之流量劫持 by 獵豹漁村安全局


威脅情報：

1.數據科學在Web威脅感知中的應用（一） by 楚安

2.威脅感知的方法論 by 楚安

3.awesome-threat-intelligence by Herman Slatman


AI：

1.對AI應用於網絡安全的正確認識 by xiaohui


PT姿勢：

1.Art of Anti Detection 1 – Introduction to AV & Detection Techniques by Ege Balci

2.Art of Anti Detection 2 – PE Backdoor Manufacturing by Ege Balci

3.遠程漏洞利用：無需借助套接字的Shellcode by 0x00pico；翻譯：shan66


挖洞姿勢：

1.Finding Bugs in TensorFlow with LibFuzzer by DAVID ANDERSEN


漏洞分析：

1.PHPMailer任意文件讀取漏洞分析（CVE-2017-5223） by Yxlink


逆向分析：

1.微信小程序安全淺析 by 白澤安全團隊_Hill

2.Iranian Threat Agent OilRig Delivers Digitally Signed Malware, Impersonates University of Oxford by Clearsky

3.NEW VARIANT OF PLOUTUS ATM MALWARE OBSERVED IN THE WILD IN LATIN AMERICA by Daniel Regalado


基礎概念教學：

1.WiFi安全技術四：突破防護機制 by ms0x0

2.Windows DLL Injection Basics by Brad Antoniewicz


POC：

1.Nginx (Debian-based + Gentoo distros) - Root Privilege Escalation by Dawid Golunski


工具：

1.基礎惡意軟件分析工具介紹 by Change

2.JudasDNS - Nameserver DNS poisoning attacks made easy by Matthew Bryant

2017/1/11 資安晨摘

地下產業分析：

1.以大站的名義：專注地下產業的網絡基礎設施 by Zhang Zaifeng


PT姿勢：

1.通過Empire和PowerShell攻擊JBoss by MottoIN

2.如何找到SQL注入中的鹽 by Silent Signal；翻譯：Freebuf


逆向分析：

1.如何用OD的跟踪功能分析虛擬機保護 by 木羊

2.智能硬件分析-京東來點光波入網 by 索馬里的海賊


惡意軟體分析：

1.Linux勒索樣本KillDisk分析報告 by 熊貓正正


基礎概念教學：

1.逆向分析apk 算法的完整過程 by niexinming

2.使用OpenBTS基站測試物聯網模塊安全性 by 雪碧0xroot

3.虛擬化技術介紹 by 劉岩

4.Vulnerability Of Web-Based Applications by IvanDimov


練習平台：

1.awesome-cyber-skills by Joe Shenouda


工具：

1.scantastic-tool - masscan和nmap掃描結果存到elasticsearch by Ciaran McNally

2.3xp10it:一個自動化滲透測試框架 by 3xp10it

3.AutoLocalPrivilegeEscalation - An automated script that download potential exploit for linux kernel from exploitdb, and compile them automatically by Chan Ngai Long

2017/1/10 資安晨摘

資安制度：

1.唯品會全方位的信息安全培訓體系 by 唯品會安全


資安趨勢：

1.機器學習對抗性攻擊報告 by 百度安全實驗室


SCADA安全：

1.烏克蘭Ukrenergo斷電事件技術分析與防護方案 by 蘇少博


防禦姿勢：

1.如何讓家用路由器不變成殭屍機器,接收指令進行網路犯罪? by TREND LABS


PT姿勢：

1.GeniXCMS審計之旅 by l3m0n

2.ApachePOI的XXE漏洞本地調試 by sanwenkit

3.Web Application Penetration Testing Local File Inclusion (LFI) Testing Techniques by Aptive

4.Cracking 12 Character & Above Passwords Combo & Hybrid Password Attacks by Netmux


漏洞分析：

1.discourse by joernchen

2.e107 CMS <=2.1.2 權限提升漏洞分析 by 西風微雨

3.Webkit URL by Erling Ellingsen

4.PHPMailer命令執行漏洞（CVE-2016-10033）分析 by 長亭科技


惡意軟體分析：

1.一款惡性Rootkit木馬分析——“狼人殺”木馬潛伏數十萬台電腦 by 騰訊電腦管家

2.En Route with Sednit Part 2: Observing the Comings and Goings by ESET

3.Exposing an AV-Disabling Driver Just in Time for Lunch by Lior Keshet

4.Analyzing a variant of the GM Bot Android malware by Pierluigi Paganini


工具：

1.oxml_xxe - A tool for embedding XXE/XML exploits into different filetypes by BuffaloWill

2.KickThemOut - Kick Devices Off Your Network by Nikolaos Kamarinakis

3.CyberCrowl - Python Web path scanner tool by chamli mohamed

4.DyMerge - A dynamic dictionary merger for successful dictionary based attacks by Nikolaos Kamarinakis

5.The Introductory IoT Hardware Hacking Tool Box by Sam Levin

6.ShellCheck - A static analysis tool for shell scripts by koalaman