2017/1/22 資安晨摘

威脅情報：

1.用上下文給威脅情報的“智商”加點油 by nana

2.BlackHole重出江湖：一次針對專業軍事論壇的“游擊式”掛馬事件分析報告 by 360安全衛士

3.Who is Anna-Senpai, the Mirai Worm Author? by KrebsOnSecurity


軟體安全：

1.軟件定義安全白皮書2016 by 綠盟科技


PT姿勢：

1.JSONP注入實戰 by Petre Popescu；翻譯：grt1st

2.文件上傳漏洞（繞過姿勢） by nmask


學習資源：

1.Root Me : Hacking and Information Security learning platform

2.Docker Security Fundamentals by Anderson Dadario


工具：

1.Docker for Automating Honeypots or Malware Sandboxes by Anderson Dadario

2.NAXSI - high performance, low rules maintenance WAF for NGINX by NBS System

3.php-malware-finder - Detect potentially malicious PHP files by NBS System

4.PyShell - python後門程序 by nmask