2017/1/14 資安晨摘

威脅情報：

1.The Value of True Cyber Threat Intelligence by FireEye

2.ThreatConnect出品：威脅情報平台（TIP） by ThreatConnect；翻譯：凌晨

3.從德國勒索軟件活動看惡意代碼的生存方式 by 트렌드마이크로；翻譯：51CTO

4.APT28: AT THE CENTER OF THE STORM by FireEye


防禦姿勢：

1.Elasticsearch 安全加固101 by medcl


惡意軟體分析：

1.盤點2016年針對蘋果Mac系統的惡意軟件 by clouds

2.SANDBOX EVASION TECHNIQUES – PART 4 by VMRay

3.烏克蘭又斷電了，看Ukrenergo斷電事件的技術分析與防護方案 by 綠盟科技


漏洞分析：

1.Destoon 6.0 guestbook.php 通用SQL注入漏洞 by phithon


POC：

1.Attacking UEFI Runtime Services and Linux by Ulf Frisk

基礎概念教學：

1.使用 STIX 規範 網絡威脅情報信息 by Sean Barnum