2017/04/13 資安晨摘

惡意軟體分析：
2.CVE-2017-0199: In the Wild Attacks Leveraging HTA Handler

3.2017-04 Office OLE2Link zero-day

PT姿勢：
1.针对提权小神器Sherlock的分析与利用

2.WEB渗透测试中回显的一些技巧

3.phpcms漏洞

4.浏览器信息收集: 利用 PowerShell 无文件读取 Chrome Cookie

5.如何利用sdclt.exe绕过UAC？

6.暴力枚举Gmail邮箱地址的新姿势

7.渗透测试中的Application Verifier(DoubleAgent利用介绍)


防禦姿勢：
1.Hidden Treasure: Intrusion Detection with ETW (Part 1)

Mobile安全：
1.Hacking Soft Tokens Advanced Reverse Engineering on Android


硬體安全：
1.Router Exploitation

2.Stealing PINs via Mobile Sensors:Actual Risk versus User Perception


基礎概念教學：
1.Apache Tomcat Directory/Path Traversal


CTF：
1.VolgaCTF 2017: Time Is - Exploitation 150