2017/1/16 資安晨摘

威脅情報：

1.攻擊敲詐不耽誤，一周拿下2.7萬MongoDB數據庫 by Mohit Kumar；翻譯：WisFree


IoT安全：

1.智能電量表和電氣設施都存在安全隱患 by Eduard Kovacs；翻譯：Alpha_h4ck


PT姿勢：

1.Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入門 by 1u4nx

2.面向企業網絡的數據暗渡攻防大戰 by Mehmet Ince；翻譯：shan66

3.PDF - How to steal PDFs by injecting JavaScript by Alex Inführ


挖洞姿勢：

1.Google Project Zero挖洞經驗整理 by threatactor


漏洞分析：

1.Docker 0-Day Stopped Cold by SELinux by Dan Walsh

2.Chrome中自動填充的危險性淺析 by 王下邀月熊_Chevalier


基礎概念教學：

1.TLS協議分析 by 微信後台團隊


工具：

1.rePy2exe - A Reverse Engineering Tool for py2exe applications by Alisson Moretto

2.custom-bytecode-analyzer - Java bytecode analyzer customizable via JSON rules by Fernando Garcia