##Hardware (347)

• Retweeted Nicolas Krassas (@ Dinosn): Reverse engineering the ARM1, ancestor of the iPhone’s processor…
• GunCon3 Reversing and Linux Driver
• GSM-scanner : Spectrum monitoring system for GSM providers :
• NCC Group Research Insights Vol 8 - Hardware Design: FPGA Security Risks -
• Counting bits in hardware: reverse engineering the silicon in the ARM1 processor
• Good overview: Security Attacks Against the Availability of LTE Mobility Networks #shmoocon
• Insecure by Design: Using Human Interface Devices to exploit SCADA systems
• Chameleon : Emulates Contactless Smart Cards ,read RFID tags and sniff RF data :
• August Smart Lock Teardown use_ruki/august-teardown-6274a7858338#.wpgqumxhr
• 一维条形码攻击技术(Badbarcode)
• Insecure by design: protocols for encrypted phone calls
• Conditional instructions in the ARM1 processor, reverse engineered
• #DeepSec Video: Bridging the Air-Gap - Data #Exfiltration from Air-Gap Networks: … #GSMem #Wireless
• Siemens OZW672 and OZW772 XSS Vulnerability
• Rockwell Automation MicroLogix 1100 PLC Overflow Vulnerability
• Reverse engineering Google Nest Devices
• Hacking the Zsun WiFi SD Card Reader :
• arduino-canbus-monitor
• LTE security and protocol Exploits : (pdf)
• Don’t Trust Satellite Phones : A Security Analysis of Two Satphone Standards : (pdf)
• Checkout our paper published by the IEEE HPEC! DRAM Memory Failures
• Barcode recovery using a priori constraints : cc: @ windyoona
• Hacking fixed key remotes with (only) RFCat :
• Bypassing Rolling Code Systems
• The micro architecture of Intel,AMD & VIA CPUs - Optimization guide for assembly programmers & compiler makers (pdf)
• RE recent posts about GPU ISA reversing: I decided to put a post with links to open-source low-level GPU projects
• Lenovo’s, batteries & Hacking ~Three Part series By Matt :
• How to steal a GPG key from the next room: By Eran Tromer () et al.
• Video of “Hacking the Wireless World: #sdr Exploits” from #shmoocon 2016 is online: Slides:
• SDR review: AirSpy - SdrPlay RSP - HackRF via @ dotMudge
• SS7 MAP (pen-)testing toolkit code post
• Modern Microprocessors :
• NCC Group Whitepaper: Building WiMap the Wi-Fi Mapping Drone -
• See Through Walls with Wi-Fi : (pdf)
• Semi-invasive attacks - A new approach to hardware security analysis -
• Guide to Digital Signal Processing :
• GPS hacking (PART 1)
• Wireless mice, keyboards vulnerable to injection attacks from 100 meters away. #mousejack via @ threatpost
• Ghost in the Machine: “MouseJack” Wireless Mouse and Keyboard Injection Vulnerability #infosec
• Introduction to Microcontrollers (Part 1 - 14) :
• Controlling vehicle features of Nissan LEAFs across the globe via vulnerable APIs :
• Practical Attacks Against Privacy and Availability in 4G/LTE Mobile Communication Systems
• Intel CPU bugs
• Introducing the Raspberry Pi 3
• Cellphone Surveillance: The Secret Arsenal #WirelessSecurity #AccessControl #MITM #Spyware
• PoC for radio transmissions from air-gapped computers:
• I am giving a short talk tonight in Singapore (on lessons I learnt from Rowhammer). My slides are here:
• ECDSA Key Extraction from Mobile Devices via Nonintrusive Physical Side Channels : (pdf)
• Coping a 3D Model by recording the sounds of a 3D Printer with a smartphone
• Hacking industrial vehicles openly exposed on the internet (TGU)
• Looking for our car hacking tools / data / scripts?
• we just released our formerly-customers-only manuals for #Osmocom #OpenBSC and related projects publicly under GFDL:
• New blog post (technical): Anvil and next generation rowhammer attacks:
• How Keyless Entry Lets Cybercriminals Hack Your Connected Car
• How Rowhammer Could Be Used to Exploit Weaknesses in Computer Hardware -
• TSATool : 3D printed TSA keys in a pocketable “Swiss Army” style tool : cc: @ darksim905
• Awesome framework for black-box CAN bus/network analysis
• New blog post: ‘Inside the IOActive #Silicon #Lab: Interpreting Images,’ by @ azonenberg of @ IOActive #infosec
• BlackBox Testing CAN network with help of CANToolz ( - beta)
• @ GouWangwang working on embedded – KACO Power Inverter System XP100U
• Cyber-attack on cars over CAN protocol : ,vircar : cc: @ dn5__
• More engineering can be found here : :) /cc @ KristinPaget
• Yet Another Car Hacking Tool : ,Slides : ,
• Oh my! Quad-core 64bit MIPS processors execute ARM and x86 instructions (HT: @ angealbertini)
• Let Me Get That Door for You: Remote Root Vulnerability in HID Door Controllers
• 1,400 vulnerabilities found in automated medical supply system
• How To Build Your Own Rogue GSM BTS For Fun And Profit
• Hacking a Professional Drone : (Slides)
• Hacking Tesla Model S : (obtain_root script …? )
• Cold-boot attacks on scrambled DDR3 memory : (pdf)
• Turns out you can run a USB device in “promiscuous” mode. Check out our new work @ sictune
• Neat find @ dklinedinst
• Ethernet Connected Remote Wifi Sniffing Station with an ESP8266 Module : , Github :
• HARDSPLOIT : Framework for Hardware Security Audit - a bridge between hardware & a software pentester : (Slides)
• #GSM “Hacking as Transgressive Infrastructuring”: Interesting paper about #Osmocom and other GSM hacks around #CCC
• X1 Carbon 4th gen has a hidden new feature: a case intrusion detection switch with BIOS hooks to clear TPM keys.
• JTAGulator ($200) vs. JTAGenum ($3)… Hardware Hacking Tools for Identifying JTAG Pins in #IoT Devices
• #rowhammer 3.0 w/o CLFLUSH via popular libraries like glibc [see paper ]
• Hardware Reverse Engineering : Access, Analyze, & Defeat : (pdf) #b2b
• Talkng #SS7: hr’s @ sidnext2none’s cool @ WEareTROOPERS “The known unknowns of SS7 and beyond”
• Building a portable GSM BTS using Nuand BladeRF, Raspberry Pi and YatesBTS step by step tutorial -
• Malware and non-malware ways for #ATM #jackpotting
• Roundup of community-backed x86 hacker SBCs
• LimeSDR is now open source hardware! #OSHW #FOSS #OpenSource #SDR
• Source code to the @ UPSat_gr cube satellite:
• Reverse Engineering a Discovered #ATM #Skimmer ~
• New blog post (Technical): “Row hammer the short summary”
• AMD CPUs more susceptible to #rowhammer than Intel CPUs (via @ mark_lanteigne) It’s all about the access patterns.
• 10 Part Tutorial on Designing/Building a PCB (Using FOSS) :
• Hacking Gesture-Based Security
• New blog post: Introduction of a new hardware guy
• Instructive: GSM/GPRS traffic interception for pen testers [OpenBSC/BTS] by @ NCCGroupInfosec
• sysmoUSIM-SJS1 SIM/USIM card now has a user manual: / PDF at
• FBI: Wireless Keystroke Logger Disguised as USB Device Charger Targets Wireless Keyboards
• One gate to rule them all. Fabrication-time hardware attack gets best paper award at IEEE S&P (PDF)
• The Secret Life of SIM Cards
• Pwning Windows 7 & AVG with USB Rubber Ducky
• Sniffing Data from an Implanted Heart Defibrillator
• Warwalking WiFi networks with $4 ESP8266 IoT Module
• Automobile Intrusion Detection : (Slides) #HITB2016AMS
• Cache side channel attacks: CPU Design as a security problem : (Slides) cc: @ anders_fogh
• Create your own bad USB : (Slides) #HITB2016AMS
• Physical Key Extraction Attacks on PCs:
• Wi-Fi hack can disable Mitsubishi Outlander’s anti-theft alarm
• Turn Smartphone Vibration Motor into Microphone to Spy on You : (pdf)
• Hijacking almost any toy drone or quadcopter with a $5 NRF24L01+ module :
• Drone Bypass :
• How I hacked the Self Balancing Scooter :
• Computer Engineering (A DEC View of Hardware Systems Design) : #FYI #b2b
• Hacking the CampCopter (@ ToorCamp) slides are up:
• Cold Boot Attacks on Encryption Keys : (pdf)
• #Siemens SIMATIC S7-300 Denial-of-Service Vulnerability V3.2.12 Exploit causes device to go OOS reboot required …
• Intel x86s hide another CPU that can take over your machine (you can’t audit it)
• CPU DB - An exhaustive database of microprocessor characteristics for researchers:
• Slides for our #Samsung baseband research presented @ reconmtl:
• BadUSB 2.0 USB-HID MiTM POC : h/t : @ drcruft
• Our BadBarcode page: . No new domain name, no logo, just a page:-). #BadBarcode
• Reverse Engineering Quadcopter Protocols
• House intercoms: When frontdoors become backdoors
• Introducing OpenCellular: An open source wireless access platform.
• Whisper in the wire, remote and silent voice command injection:
• Your Smart Watch Can Steal Your ATM PIN :
• I have released gpsnitch which is the GPS Spoofer Catcher I demoed at @ unrestcon. (slides coming soon)
• so I reverse-engineered Silego’s GreenPAK devboard & (with @ azonenberg) wrote a FOSS tool to program ICs, gp4prog
• 91 percent of public-facing #ICS components are remotely exploitable - #SCADA
• NCC Group Blog:The Automotive Threat Modeling Template - #cybersecurity #automotive #IoT
• Curious case of Rowhammer: Flipping Secret Exponent Bits using Timing Analysis.
• Airbus Is Making Drone Killers
• A curated list of resources for learning about vehicle security and car hacking -
• #BHUSA2016 – Researcher explained how to hack any PC with a found USB drive
• Brute-Forcing Lockdown Harddrive PIN Codes : (Slides) #BlackHat2016
• Drone attacks on Industrial Wireless: A new front in Cyber Security : (Slides) #BlackHat2016
• #usenix2016 Flip Feng Shui: Breaking VM isolation w #Rowhammer + mem dedup [get eg RSA keys]
• Demonstrations of Attacks Against Implanted Cardiac Devices
• General Motors Recalls 4.3 Million Vehicles Over a Software Bug
• The Hardware Hacker is now in Early Access! @ bunniestudios
• Copy2GO: Low cost copy lab for simple remote controls using TI-Chronos platform [PDF] #SDR
• Remote Attack Tesla Motors: Video demonstration by Keen Security
• Open source CANBadger for car hacking (but gee, what else has a CANBus ?) here:
• Code signing check is now in place to protect critical firmware of Tesla vehicles
• Hacking DJI Osmo
• 50,000,000,000 Instructions Per Second : Design and Implementation of a 256-Core BrainFuck Computer : (pdf)
• 【Electronic Warfare Payloads of UAVs】无人机电子战载荷的新发展：
• Low-cost IMSI catcher for 4G/LTE networks tracks phones’ precise locations
• How to fool an ADC, part II or attacks against sigma-delta data converters by @ dark_k3y @ IOActive
• HydraBus/HydraFW Wiki , by @ bvernoux
• Exposing high-end poker cheating devices :
• Towards a hardware-assisted information ow tracking ecosystem for ARM processors
• Researchers @ Percent_X & @ tatanus discovered #vulns in multiple bluetooth device trackers. Read this:
• Don’t be a Dummy ! : A Crash Course in Automotive Security : (Slides)
• Intel(R) HD Graphics 10 - Unquoted Path Privilege Escalation #FullDisclosure
• 针对ATM机的渗透测试：
• 如何利用 Rowhammer 漏洞在共宿主的VM环境下攻击OpenSSH的身份验证或伪造Ubuntu软件包的GPG认证：
• Huawei Flybox B660 3G/4G Router - Auth Bypass Vulnerability #FullDisclosure
• Tenda, Dlink & Tplink TD-W8961ND - DHCP XSS Vulnerability #FullDisclosure
• Intel GPU (micro)architecture summary & some detail from slide 23 and on; h/t @ TheKanter
• Netgear R7000 - XSS :
• Routers under attack of an improved DNSChanger EK (via malvertising on Android and Windows)
• 最新盗窃手法：ETC里的钱竟被POS机隔空刷光，专家已确认：
• New post: Home Routers: Mitigating Attacks that can Turn them to Zombies @ TrendMicro
• #DNSChanger exploit kit attack targets routers, not browsers - #malvertising
• (1/6) The following is a list of all the car hacking papers written by me and @nudehaberdasher. In total 342 pages of info.
• JTAG Explained (finally!): Why “IoT” Software Security Engineers and Manufacturers Should Care,JTAG 调试入门文章：
• [Two sw-only defenses against #Rowhammer x86, ARM; phys mem alloc part. into sec domains,…
• Small-scale honeynet with Raspberry Pi
• Stack buffer overflow vulnerability in NETGEAR WNR2000 router :
• @ HackSysTeam Extreme Vulnerable Driver Python Solutions
• Gateway Internals of Tesla Motors [PDF] #IoT
• Slides from “How Do I Crack Satellite and Cable Pay TV?” at #33c3: (29MB PDF)
• Here’s an interesting older vulnerable signed driver. Allows you to load Unsigned Drivers.…
• Dissecting HDMI (33c3)
• Samy Kamkar’s Crash Course in How to Be a Hardware Hacker
• 汽车 ECU 升级初探：
• The Common Methods of Hardware Hacking
• My version of the HEVD Arbitrary Overwrite exploit in C. @ HackSysTeam
• BR-PUF Analysis
• Hacking the DJI Phantom 3
• Credit Card skimming and PIN harvesting in an EMV world : (Slides /#bhusa11) cc @ AndreaBarisani
• [Printer security testing cheat sheet & results for 20 printers by RUB_NDS PRET toolkit…
• [remote] - F5 BIG-IP SSL Virtual Server - Memory Disclosure
• Our paper on Exploiting Network Printers accepted at #SP17 :) A preprint version available here:
• Inferring Your Mobile PhonePassword via WiFi Signals : (pdf)
• Leaking (a lot of) Data from Air-Gapped Computers via (small) Hard Drive LED : (pdf) Demo :
• SGX Cache Attacks Are Practical -
• OverThruster - HID Attack Payload Generator For Arduinos
• OpenXR - Cross-Platform, Portable, Virtual Reality :
• Car Hacker’s Handbook 2016 (released under cc) :
• D-Link DGS-1510 - Multiple Vulnerabilities :
• Breaking Korea Transit Card with Side-Channel Attack - Unauthorized Recharging : (Slides) #BHASIA2017
• Exploiting smart TVs via terrestrial signal. This is the coolest thing I’ve seen in a while:
• First In-Depth Look at Google’s TPU Architecture
• Excellent whitepaper of Hacking the Belkin E-Series KVM Switch - including scripts -
• 国产电纸书 Bambook 破解笔记（一）：
• CVE-2017-3881 Cisco Catalyst RCE Proof-Of-Concept
• [remote] - Huawei HG532n - Command Injection (Metasploit)
• Great RE stuff “Intel ME: The Way of Static Analysis” by @ _Dmit #TR17 blog: video:
• How to Set Up Kali Linux on the New $10 Raspberry Pi Zero W <–Full Article
• [#Rowhammer bitflips as PUF intrinsic DRAM, boot & rt; code ; see…
• SSD vulnerabilities could allow attackers to corrupt data, shorten device lifespan
• An Analysis of Emission Defeat Devices in Modern Automobiles (viz Volkswagen) : (pdf) cc @ thorstenholz
• EPOXY - 前两天 IEEE 安全研讨会《Protecting Bare-metal Embedded Systems With Privilege Overlays》议题中提到的编译器源码：
• CompuLab Intense PC 的 BIOS 没有写保护机制（CVE-2017-8083）：
• ARM v8.3 中新增的指针验证功能 - 新安全指令的设计分析：
• Intel、AMD & VIA CPU 的微架构手册，汇编语言开发者和编译器作者的优化指南：
• 来自微软的一篇 Paper《Hardware is the new software》，介绍 CPU 不断扩充的指令集，尤其安全相关的：
• 操作系统的开发：以IA-32e 64位分页介绍：
• CacheZoom - Intel SGX 保护机制放大了缓存攻击的威力：
• PCB 级的硬件逆向分析技术：
• Hacking Hardware With A $10 SDCard Reader:
• 侧信道功耗分析的介绍（视频）：
• BADFET - 利用二阶电磁错误注入的方式攻击现在操作系统的 Secure Boot 机制，来自 USENIX 2017 会议：
• 这两天的 USENIX 2017 会议上，有研究员演讲《x86 处理器微码的逆向》，议题的 PPT 暂时未公开：
• 从随机块的破坏到提权 - 文件系统的一种类 Row Hammer 的攻击面，来自 USENIX 2017 会议：
• HackSysExtremeVulnerableDriver 驱动一个任意地址写漏洞的分析和利用：
• Hack.lu 2017 会议议题《Intel AMT: Using & Abusing the Ghost in the Machine》的视频：
• 关于 Rowhammer 攻击技术的又一篇 Paper《Another Flip in the Wall of Rowhammer Defenses》，这篇 Paper 中作者提出了一种新的攻击技术- one-location hammering，可以不再依赖之前触发 Row Hammer Bug 的苛刻条件：
• 结合声学和力学理论对硬盘进行声共振拒绝服务攻击（Paper）：
• 在人工智能背景下解读GPU：
• Samsung GT-I9300 手机 eMMC 芯片研究相关的一些工具和 sboot Exploit 代码：
• 利用 CPU 数据缓存侧信道漏洞实现任意虚拟内存读，这篇 Blog 来自 Project Zero，介绍的正是这两天爆出的 CPU 缓存侧信道漏洞的细节，受此漏洞影响的 CPU 包括 Intel、AMD 和 ARM： 1） 2） 3） CPU 缓存侧信道漏洞 Meltdown/Spectre 的 PoC 代码： 漏洞的背景资料 - KPTI 是为了解决 KASLR bypass 问题而生基本上是个幌子，来自 hardenedlinux weibo：
• 这两天 CPU 处理器被发现了一个缓存侧信道漏洞，部分型号的 ARM 处理器也受此漏洞影响，来自 ARM 官方的公告：
• VMware 针对 CPU 预测执行侧信道漏洞发表公告：
• Fedora 系统防御 Meltdown 漏洞利用的方法：
• Edge 浏览器和 IE 对 CPU 预测执行侧信道漏洞的缓解措施 - 同 Firefox 一样，也是降低 performance.now() 的时间精度：
• 了解 CPU Spectre & Meltdown 攻击之前有必要先了解一下之前的微架构（Micro-Architectural）侧信道攻击相关的 Papers，来自 peerlyst 的整理：
• Linux 操作系统为解决 CPU 预测执行侧信道漏洞引入了补丁 Kernel Page Table Isolation，这个补丁在不支持 SMEP 的 CPU 上会模拟 SMEP 启用的状态：
• Google Security Blog 对 CPU 预测执行侧信道漏洞的跟踪，其中提到该漏洞有 3 种攻击方法，可以通过二进制热补丁 Retpoline 技术和 KPTI 机制来缓解：
• 据说是一段能在 JavaScript 中触发 CPU 预测执行侧信道漏洞的代码，来自新浪微博 ruanyf：
• 性能VS安全？CPU芯片漏洞攻击实战(1) - 破解macOS KASLR篇：
• 针对 Windows 10 在 meltdown 漏洞补丁前后的性能对比：
• 处理器A级漏洞Meltdown(熔毁)和Spectre(幽灵)分析报告：
• CPU芯片级漏洞MeltDown（CVE-2017-5754）和 Spectre（CVE-2017-5715/5753）：
• Cache Speculation Side-channels：
• 苹果也发表针对 CPU 预测执行侧信道漏洞发表公告，所有的 mac/iOS 设备均受影响：
• Meltdown Exploit PoC：
• Intel 对预测执行侧信道的分析 ：
• Meltdown - 从 Google Chrome 读取密码的 Meltdown PoC：
• NVIDIA 针对 CPU 预测执行侧信道漏洞发布的安全公告：
• meltdown 漏洞的 arm 平台的 poc：
• 性能VS安全？CPU芯片漏洞攻击实战(2) – Meltdown获取Linux内核数据：
• 影响全球的CPU漏洞深度解读：熔断与幽灵：
• 解密为何树莓派不受SPECTRE或MELTDOWN漏洞影响：
• Xbox 360 CPU 的一个设计问题，某个新加的指令可能带来风险：
• AMD-PSP：通过特殊制作的 EK 证书触发 fTPM 远程代码执行漏洞:
• 利用 0Day 漏洞破解 45 年前的 Xerox Alto 电脑的硬盘密码保护：
• 针对微软 Meltdown CPU 漏洞的补丁的分析以及这个补丁针对 AMD 处理器有什么作用：
• Intel 发布预测执行侧信道缓解（Speculative Execution Side Channel Mitigations）白皮书：
• Analyzing the Security Implications of Speculative Execution in CPUs， 分析 CPU 预测执行的安全影响（papaer）：
• Fortinet 团队对”幽灵” Spectre CPU 漏洞的分析：
• Intel 为了修复幽灵 Spectre CPU 漏洞而更新微码的说明文档：
• Meltdown and Spectre: What about drivers?：
• 微软为了修复“幽灵” Spectre CPU 漏洞，补丁中引入了一个新特性 - Kernel Virtual Address Shadow，来自 Fortinet 团队对该特性的深度分析：
• 微软推出了一个例外补丁 KB4078130，用于向用户推送 Intel 修复 Spectre 漏洞的微码补丁：
• 攻击现代微处理器 - Meltdown, Spectre，来自 RedHat：
• 对 Linux 系统 CPU Meltdown 补丁（KPTI/KAISER）的性能的分析：
• Retpoline - Intel 用于缓解 CPU 幽灵 Spectre 变种 2 分支目标注入攻击（Branch Target Injection）的措施：
• 英特尔为较新的处理器发布了 Spectre 固件修复程序：
• SGXPECTRE 攻击 - 通过最近的 CPU 推测执行的漏洞泄露 SGX enclaves 安全区保存的密码：
• 打造 GSM 基站：
• 研究人员称 AMD 处理器存在严重的漏洞与后门,称影响最新的 AMD Zen,并发了一份技术文档:
• 29 种 USB 攻击方法介绍：
• An accessible overview of Meltdown and Spectre Part 2，Meltdown 和 Spectre 漏洞的技术细节：
• 攻击 TPM 可信平台模块，来自 CanSecWest 2018：
• 一文读懂CPU漏洞“裂谷”TotalMeltdown：
• Exploiting Branch Target Injection：
• 在 Intel 8752 上绕过代码保护:
• 研究人员发现使用特定网卡向本地网络发送特定数据包可实现 Rowhammer 攻击：
• Nethammer：通过网络请求引发 Rowhammer 攻击（Paper）：
• Side-channels considered hARMful:
• 基于推测执行攻击访问系统管理模式（SMM）的内存：
• cve-2018-3639 预测执行攻击，变种4：预测存储绕过（Speculative Store Bypass): MSRC 发文提供了相关分析：
• Micropython之萝卜狗远程门禁控制系统：
• 对 Post-Spectre 威胁模型的重新思考：
• 针对 Windows 10 workstation 的 DMA 攻击实践：
• 安全处理器 Part 1：Secure Enclaves 及 Intel SGX 介绍与分析：
• 安全处理器 Part 2：对 Intel SGX 的安全分析及 MIT Sanctum 处理器的介绍：
• Supermicro 系统中的固件漏洞分析：
• Intel 的 FP寄存器的内容可能被其它进程推测，泄漏 FP 寄存器内容：
• Intel Lazy FP state restore 漏洞公布，可能被用来泄漏信息(CVE-2018-3665)：
• 深入理解 Das U-Boot bootloader，来自 Recon 18 大会：
• 针对可信执行环境 ARM TrustZone 的介绍，来自 quarkslab ：
• Intel 处理器的超线程（Hyper-threading）被发现严重漏洞，该漏洞与 SMT (Simultanious Multi Threading) 的实现有关，OpenBSD 已经做出禁用该特性的处理，很有可能是个类似 Spectre 的缓存侧信道的问题：
• 利用缓存攻击ARM TrustZone中的AES实现，7分钟可还原密钥:
• 安全团队发现通过一个侧信道漏洞可提取运行在 intel CPU 中程序使用的密钥及其他敏感信息，成功率达 99.8%：
• 利用反射和 hash 表对 flash 进行漏洞的挖掘与利用：
• 使用DMA技术进行游戏作弊:
• 自制 GPS 接收器：
• 逆向分析一款 TI 生产的运算放大器芯片，主要是分析了其晶元（silicon die）里面的一个“蝴蝶形”晶体管：
• Overcoming (some) Spectre browser mitigations，文中主要讲了CPU缓存与原理以及不同浏览器的缓解措施并如何绕过缓解措施：
• Rowhammer 攻击变种 RAMPage 公布: ; Paper：
• 隐蔽战争纪元之猎杀暗影：固件自由战争之阻击”Ring -3”世界的恶魔 ：
• 如何制作一个任意形状的 PCB 板子：
• 发现和绘制使用USB设备创建的隐藏网络：
• Intel SGX 技术总览 Part 1 - SGX Internals：
• Intel CPU TLBleed 超线程漏洞技术细节放出 ： :
• Speculative Buffer Overflows: Attacks and Defenses （paper）：
• ESPKey + 大范围 RFID 阅读器 = 新型窃取方法:
• Microhard 3G/4G 网关 CSRF 漏洞 POC：
• Microhard 3G/4G 网关拒绝服务漏洞 POC ：
• Microhard 3G/4G 网关远程 root 漏洞 POC：
• Microhard 3G/4G网关配置下载漏洞POC：
• Microhard 3G/4G 网关文件访问漏洞 POC：
• Microhard 3G/4G 网关默认登录凭证 POC ：
• Microhard 3G/4G 网关受限 shell 逃逸 POC：
• 幽灵归来！利用返回栈缓冲区进行攻击(SpectreRSB)：
• EPTI：针对未修补 Meltdown 漏洞的虚拟机的有效防御手段：
• 重思考内存系统的设计：
• Proxmark 基础介绍：
• Intel 发布 3 个补丁，用于修复支持 Intel Smart Sound 技术的酷睿和 Atom 系列处理器 PC 的漏洞，Intel Smart Sound 技术用于加速对 Cortana、Nuance Dragon、Skype 等语言控制的响应速度：
• Intel 处理器关于实现细粒度 Timing 的讨论：
• 使用树莓派制作一个迷你的 wifi 攻击器 ：
• 解密 Bitfi 硬件钱包：
• Quarkslab 对 TrustZone 的详细介绍以及其相关的一些攻击方法和攻击面 Part 2： Part 1:
• Intel SGX 技术总览 Part 2 ，SGX Externals：
• 通过隔离和虚拟化构建更安全的 ARM TrustZone（whitepaper）：
• 解锁上帝模式：VIA C3 系列 CPU 硬件后门，来自 BlackHat USA 2018：
• 如何滥用x86 / x64 CPU “Feature” 的高级错误来实现多个操作系统上的本地特权提升：
• The unbearable lightness of BMC，BMC 的攻击面分析和漏洞挖掘及演示，来自 BlackHat USA 2018：
• 开源的移动 ip 电话原理图和代码：
• 针对可信平台模块(TPM)的攻击研究 (Paper):
• 硬件错误中 Spectre：如何避免Meltdown：
• INTEL-SA-00086 漏洞允许英特尔管理引擎核心激活JTAG，作者为Gigabyte Brix GP-BPCE-3350C平台开发了 JTAG PoC：
• 对 ARM A-Profile 架构的介绍（Armv8.5-A）:
• Intel 软件保护扩展的 Library API 规范:
• ARM v8.3 中的指针验证安全特性介绍:
• 分析 Switch 6.0 trustzone 的 IDC 脚本，以及5.1.0到6.0.0的更新变化:
• Trusted Firmware 安全分区介绍，作者对 trustzone 中的可信固件的代码进行了权限分级，提出了可信固件中的安全分区概念:
• 搭建自己的硬件植入工具：
• 超线程架构的侧信道漏洞（CVE-2018-5407）披露，作者实现了通过测信道漏洞窃取一个OpenSSL（<= 1.1.0h）P-384私钥，但是恶意进程必须与受害者进程在同一物理核心上运行：
• 介绍如何逆向集成电路：
• Apple T2 平台带来的安全性提升：
• BMC 可能带来的安全问题介绍，来自 Zeronights 2018：
• 传真机相关的漏洞介绍，来自 ZeroNights 2018 ：
• LINUX THROWIE - 打造太阳能供电的远程硬件后门:
• 利用 GPU 缺陷泄漏浏览器访问的网页：
• 发现和分析推测执行攻击(Paper) ：
• 通过形式验证工具 SymbiYosys 来设计无 bug 的 RISC-V 核心：
• 英特尔 x86 入门 ：
• MIPS 指令集架构（ISA）将开源 :
• Fomu - 适用于 USB 口的微型 FPGA 板：
• 评估便携式路由器的安全性：深入分析硬件内部：
• Marvell Avastar WiFi 研究 - 从零知识储备到无接触 RCE：
• 使用 GDB 远程调试 Ledger 硬件钱包（Video）：
• Microsoft 对 Intel 80386 上 x86 指令集的介绍：
• 深入解析阿波罗引导电脑（AGC）的磁芯内存：
• FPGA 的编程介绍- LED Blinker with Mojo v3：
• Intel CPU 内部阻抗测量指南：

##Mac OS X (78)

• A simple tool to dump the IOKit hierarchy of any KEXT or the kernel ->
• Manual Analysis of ‘NSKeyedArchiver’ Formatted Plist Files - A Review of the NEW OS X 10.11 “Recent Items” #DFIR
• Using the OS X 10.10 Hypervisor Framework : A Simple DOS Emulator :
• I would love if anyone with an OS X 10.9.5 Installer could check if our hashes match.
• Our #FOSS FSEvents parser for OSX and IOS is now available on Github #dfir #infosec as seen on the #forensiclunch
• Sailor, a native and portable container system for NetBSD and Mac OS X #Unix #Jails #Sysadmin #developer
• Understanding OS X and iOS Code Signing to Hide Data : (pdf)
• Source code release for my @ shmoocon talk with @ drraid , OSX VR and Why We wrote Our own Debugger. Check it out:
• slides from my @ shmoocon talk: “Gatekeeper Exposed” [PDF] #GatekeeperBypass #PatchFail #shmoocon2016 #Synack
• Analysis of iOS & OS X Vulnerability: CVE-2016-1722 - by @ jduck and @ pimskeks
• ZDI-16-020: Apple OS X IOAcceleratorFamily2 Out-Of-Bounds Indexing Privilege Escalation Vulnerability
• Reversing Apple’s syslogd bug : cc: @ osxreverser
• OSX Mass Pwning using BetterCap and the Sparkle Updater Vulnerability : cc: @ evilsocket
• Attacks targeting one #Apple OS could affect the other. Learn about the threat landscape:
• Not bad, @ rantyben on the “joys” of fuzzing on MacOS X:
• Inside Mac Security : (pdf)
• Mondays are meh, but here’s a new blog post! “Analyzing the Anti-Analysis Logic of an Adware Installer”
• Apple Pages, Numbers, Keynote Input Validation and XXE (CVE-2015-7032)
• New post: Toying around with Mac OS X malware and machine learning - Part 1
• “Huge” number of Mac apps vulnerable to hijacking, and fix is elusive #infosec @ arstechnica
• Extracting FileVault 2 keys with Volatility : cc: @ tribalchickenAU
• 10 yrs of Mac Malware Infographics :
• HackingTeam using native OS X crypto to protect malware -neat! New blog w/ sample + decryptions/dumpings/detections:
• Apple blacklisted their own enet driver in a silent security update, SIP prevents fixing:
• Largely undetected Mac malware suggests disgraced HackingTeam has returned
• RSA Slides: “Let’s Play Doctor: Practical OS X Malware Detection & Analysis” [PDF] #Synack #RSAC #OSXMalware
• OS X Hardening Guide (written for Mountain Lion, but most points still apply) [PDF]
• Presentation Update: Analysis and Correlation of Mac Logs #DFIR #mac4n6
• Pre-KeRanger Mac Ransomware
• Wow! #Apple has moved #CUPS to @ github:
• watchOS 2.2 Security Notes: tvOS 9.2 Security Notes:
• OSX / iOS execve logic error allows arbitrary mem read/write of suid processes leading to kernel code exec:
• Vulnerability Spotlight: Apple OS X Graphics Kernel Driver Local Privilege Escalation Vulnerability
• Update OS X to v10.11.4, it patches a vulnerability discovered by Inverse Path using the USB armory (CVE-2016-1734)
• OS X Kernel AppleKeyStore Use-After-Free
• OS X El Capitan - Sinking the SIP
• APPLE-SA-2016-03-21-7 OS X Server 5.1 #FullDisclosure
• Check out our new blog on how to use OS X FSEvents to discover deleted malicious artifacts #cybersecurity #infosec
• Slides for “Don’t Trust Your Eye: Apple Graphics Is Compromised!” CanSecWest16 by @ chenliang0817 , me, @ flanker_hqd
• Great deck and bugs from @ osxreverser presented at #syscan360, thanks for the greetz :)
• New: TaskExplorer v1.4 minor fixes++ Pic: KeRanger (orig. 0 AV flag) -packed/!signed =>shady
• Our 1st guest blog post: ‘Analysis of an Intrusive Cross-Platform Adware; OSX/Pirrit’ -> Mahalo @ 0xAmit! #OSXAdware
• Talos Blog: Vulnerability Deep Dive: Exploiting the Apple Graphics Driver and Bypassing KASLR
• Remote code execution, git, and OS X
• Happy 4/20! New tool aims for generic ransomware detection: . In-depth technical/R&D details:
• Concise summary of x86_64 syscall calling convention on OS X, by @ schultzdustin.
• ‘KextViewr’ (view loaded kernel extensions) updated to version 1.1.0: minor ui & search improvements, bug fixes, etc
• MISTool:query #iOS libmis(#signature/profile validation)+reversed #headers. open src #MOXiI
• SyScan360 Singapore 2016 slides and exploit code
• Apple updated its #Xcode development environment, patching two vulns -
• Revisiting Mac OS X Kernel Rootkits : cc: @ osxreverser #Phrack
• Slides from @ Killswitch_GUI and my presentation at @ hackmiami
• [CVE-2016-1824] Apple IOHIDFamily kernel race condition as root
• Ostiarius now compat w/ OS X 10.11.5: FYI; by design must reinstall after OS update (uses private OS X kern structs)
• ZDI-16-345: (Pwn2Own) Apple OS X IntelAccelerator Out-Of-Bounds Indexing Privilege Escalation Vulnerability
• ZDI-16-347: Apple OS X IOAudioFamily Buffer Overflow Privilege Escalation Vulnerability
• Apple Quicktime - MOV File Parsing Memory Corruption Vulnerability
• Really enjoyed sharing Hipster DFIR on OSX at @ bsidescincy. Here’s my slides (as promised):
• ZDI-16-352: (Pwn2Own) Apple Safari GraphicsContext Use-After-Free Remote Code Execution Vulnerability
• Staying Secure and Unprepared: Understanding and Mitigating the Security Risks of Apple ZeroConf:
• ZDI-16-358: (Pwn2Own) Apple OS X WindowServer Use-After-Free Privilege Escalation Vulnerability
• Untrusting an intermediate CA on OS X
• Clipboard poisoning attacks on the Mac
• ZDI-16-360: (Pwn2Own) Apple OS X fontd Sandbox Escape Vulnerability
• ZDI-16-361: (Pwn2Own) Apple OS X libATSServer Heap-based Buffer Overflow Remote Code Execution Vulnerability
• #OSX/#iOS #filemon utility - updated! Can now auto-stop processes and auto-hardlink files!
• As requested - my talk from @ layer_one about #osx_pirrit is up! Slides coming soon
• Finally had a real use for my iPad Pro in explaining JTGPFFAP with a race condition
• OS X exploitable kernel NULL pointer dereference in IOAudioEngine
• OS X Kernel GeFore GPU Driver Stack Buffer Overflow
• OS X / iOS Kernel IOHDIXControllerUserClient Use-After-Free
• Just released the Hopper plugin I wrote for demangling Swift symbols
• Apple file system guide - #apfs
• Uncovering OS X Hypervisor.Framework - -
• OS X BSD System Calls Reference： OS X MACH Traps Reference：
• macOS 10.12 的源代码已经放出：
• MacOS安全：通过email稳定控制Mac总结：
• CVE-2016-7595 Apple macOS/iOS CoreText OTL::GPOS::ApplyPairPos 越界访问漏洞分析：

##Others (1788)

• Latest FireEye updates include patches for our analysis engine evasion vulnerability. Details to be published soon.
• Retweeted Binni Shah (@ binitamshah): Writing an OS in Rust - Remap the Kernel :
• Comparison of airgap bypass techniques
• BTFS (bittorrent filesystem)
• (An ((Even Better) Lisp) Interpreter (in Python)) :
• ICYMI Windows Insider Preview: Nested Virtualization –
• Understanding CPython by Patching - part1: part2:
• Timing side-channel in ECDSA signature verification
• US-Cert Bulletin (SB16-004) Vulnerability Summary for the Week
• New blog post: #threatintel technology and tradecraft in 2015 »> . Enjoy!
• New blog post “XOR Known-Plaintext Attack”
• Large Scale Authorship Attribution from Executable Binaries of Compiled Code ~ by: Aylin Caliskan-Islam @ 32nd CCC
• @MalwareMustDie More on PHP/MySQL web shell injection: Malicious DLL Dropper & Binary Injection Shell by PRC crooks
• Adobe added isolated heap to Flash. This month we pay $100K (with sandbox) and $65K (without sandbox) per #exploit bypassing this mitigation
• 10 Cloud Security Predictions for 2016
• PoC code published for Cisco Jabber client STARTTLS downgrade attack: via @ threatpost
• My presentation about ‘(Un)Trusted Execution Environments’ @ noconname 2015: [PDF] video:
• Unauthenticated remote code execution in OpenMRS #FullDisclosure
• Analysis Of A Corrupt OLE File : cc: @ DidierStevens
• MEDCIN Engine Exploitation – Part 2 (CVE-2015-2898-2901, CVE-2015-6006)
• Security Analysis of VoLTE, Part 1
• Security experts disclosed SCADAPASS, a list of default credentials for ICS and SCADA systems
• Monads to Machine Code (Part 1) - JIT compilation to x86 machine code in Haskell
• Insightful thesis on detecting previously unseen code injection attacks & targeted malware (via @ maartenvhb) #DFIR
• Deserialization Vulnerability : Automating the hunt
• BMP / x86 Polyglot
• Wrote a little DoS tool for apps that deserialize Java objects, none of the recent defenses do anything about it:
• An Introduction to Writing Systems & Unicode :
• Insecurity Cameras and Mobile Apps: Surveillance or Exposure? -
• Slides of #realworldcrypto talk “An update on the backdoor in Juniper’s ScreenOS” “ [PDF]
• [BLOG] Clang Hardening Cheat Sheet: discover clang and ld’s options to harden your binaries
• Getting Remote Code Exec and Remote Enrollment on FingerTec Biometric Access Control Devices :
• Manual analysis of carrier files & advanced detection with ECAT :
• PythonForWindows - a codebase aimed to make interaction with Windows and native execution
• BetterCap and the first REAL DoubleDirect ICMP Redirect Attack
• T. Eisenbarth: Cache Attacks on the Cloud. #realworldcrypto
• TorTrojan is a simple trojan-horse written in C# using tor to communicate #infosec #security
• Threat intelligence has to be embedded in your #security program. See what traps to avoid:
• New, rewritten #OpenBSD #PF FAQ example “Building an OpenBSD Router” highlights a number of useful #OpenBSD features
• Shielding applications from an untrusted cloud with Haven [PDF]
• Confidentiality Issues on a GPU in a Virtualized Environment : (pdf) cc: @ BloodyTangerine
• Posted my notes on the domain generation algorithm in some DNSChanger / Alureon samples . #dga
• Two Grassroots DICOM (GDCM) advisories by CENSUS co-worker Stelios Tsampas: and
• on #skylake there is a new clflushopt (optimized) instruction that allows faster #rowhammer-ing. I just added it to
• 书安第四期《JAVA反序列化》-

• [New Post! Automatically Finding Weapons in Social Media Images Part 1

  Automating OSINT Blog #osint #python](http://bit.ly/1SKqqSq)

• Android.Bankosy: All ears on voice call-based 2FA
• For our Korean friends: Enumeration attacks on finding friends w/ phone numbrs. A case study
• OpenSGX + TOR = paper
• Not surprising that it works, but cute research: Video-Assisted Keystroke Inference from Tablet Backside Motion
• On SMS logins: an example from Telegram in Iran. My latest blog post on why SMS logins are a bad idea:
• Attacking HTTP/2 Implementations
• #JustSayNo to “Whack a Mole.” Learn effective solutions to today’s targeted intrusions
• CVE-2015-7938 disclosed, thx @ hdmoore : (auth bypass on Advantech EKI 132x devices) #IoTSec #SCADA
• Refund attacks on Bitcoin’s Payment Protocol : (pdf)
• An introduction to Machine Learning :
• WARP-CTC artificial intelligence • Baidu releases open source AI code

• [PoC

  GTFO Issue 10 : (pdf - 58.4 Mb)](http://n0k.r4n0k.com/pocorgtfo/pocorgtfo10.pdf)

• Microsoft starts pushing Windows 10 to domain-joined PCs
• Genode - An in-depth look into the ARM virtualization extensions
• Obfuscated RCE backdoor via IRC in alternate blockchains lucky7coin and torcoin
• Understanding the Co-Evolution of Cyber Defenses and Attacks to Achieve Enhanced Cybersecurity
• 《书安》第五期 -
• Towards Vulnerability Discovery Using Extended Compile-time Analysis
• The AV-Comparatives Summary Report 2015 is now available!
• Google free course on deep learning
• pretty happy that @ brave on iOS will be the first iOS browser to implement @ HTTPSEverywhere.
• Virtual I/O Device (VIRTIO) Version 1.0 -
• JavaScript Backdoor
• #DeepSec Video: Yes, Now YOU Can #Patch That Vulnerability Too!: … #0day #Software #fb
• CVE-2015-4400 : Backdoorbot, Network Configuration Leak on a Connected Doorbell :
• Analyzing Arithmetic Prolog Programs by Symbolic Execution
• Hiding in Plain Sight: Malware’s Use of TLS and Encryption
• Amazon’s Customer Service Backdoor
• Microsoft releases CNTK, its open source deep learning toolkit, on GitHub: Comments:
• NCC Group has published an eBook called Cyber Risk & Security Guidance for Non-Executive Directors
• Trend Micro Direct Pass - Filter Bypass & Persistent Web Vulnerability #FullDisclosure
• Research notes on exploiting libstagefright [http vector, Android 5.x, SELinux sandbox disabling; CVE-2015-3684]
• The slides for my #FOSDEM talk “The State of Go” are already up: Enjoy! #golang
• new blog post(techinical): “Row hammer, java script and MESI”
• TLB and Pagewalk Coherence in x86 Processors :
• Bypassing XIGNCODE3 Anti-Cheat via DLL Injection and Code Modification :
• Cryptanalysis of intercepted Israeli drone feeds:
• PVS-Studio Team: Analysis of CNTK tool kit from Microsoft Research. #cpp, #CNTK, #opensource
• #Unit42 looks at #Emissary Trojan Changelog: Did Operation Lotus Blossom cause it to evolve?
• Domain Validation Vulnerability in Symantec Certificate Authority
• rom dumping via the vibration motor #ReverseEngineering
• The .NET File Format -
• BDA MPEG2 Transport Information Filter DLL side loading vulnerability #FullDisclosure
• htop - an interactive process viewer for Linux, FreeBSD, OpenBSD and Mac OS X :
• [Blog] Chrooting @ nginx ,php-fpm and @ MySQL using @ bitnami #security #infosec
• Presenting -“WMIKatz” - Executes Local File Mimikatz From WMI Provider Memory Only Will Be Released @ WEareTROOPERS
• New blog from me and @ teddyreedv about creating secure software where we release our @ NCCGroupplc pentest report:
• Vanessa Teague, The University of Melbourne, talks about security and vulnerability in e-voting. #enigma2016
• How To Write An LLVM Register Allocator :
• The dark side of Big Data.
• Machine learning explained in interactive visualizations (part 1) #d3js #machinelearning
• Machine code for Beginners : (On-req)
• Ones and Zeros (Part 2 ): Making Executable Files : , Part 1 :
• Automatic Patch Generation by Learning Correct Code
• Using Node.js Event Loop for Timing Attacks :
• XML Entity Cheatsheet
• All my previous paper notes (in markdown format) are now here:
• #ICYMI Actionable Threat Intelligence: The key to efficient and comprehensive #security
• Thanks to @ TalBeerySec, @ adamshostack, and Erica E for reviewing my #infosec attack surface post:
• Handy “How Google’s Web Crawler Bypasses Paywalls”
• Reverse engineering the ARM1 processor’s microinstructions : cc: @ kenshirriff
• OpenLibra : The largest Internet platform for downloading free scientific ,technical ,Programming & security books:
• #Unit42 finds pirated #iOS app store’s client successfully evaded Apple iOS code review @ Unit42_Intel
• Microsoft Enterprise #Cloud Red Teaming <updated today, now with a link to downloadable version [PDF] #Security
• CESG white paper about Quantum Key Distribution is available on our website: #CESGguidance
• In-depth analysis & reversing of Locky malware. Word payload, AV evasion & OSINT on the C&Cs by @ v1ad_o & @ dcuthbert
• Windows Mobile Application Security Testing - Part 4 by @ anandtiwarics
• LPC13xx Bootloader Analysis
• Details of the IDA Pro Floating Licence Server remote exploit:
• Practical Black-Box Attacks against Deep Learning Systems using Adversarial Examples
• Malicious Forums Turn Amateur Hackers Into Cybercriminals
• Qualcomm Adreno GPU driver “perfcounter query” heap overflow:
• ARM Assembly Language : (pdf)
• Automatic Generation of Data-Oriented Exploits
• My @ bsidessf “Exploit Development Training & Competition” materials are up
• QEMU unpriv account to host kernel ring0, exploitable in AMD based cpu systems
• ASM.JS code Using Rust and Emscripten
• “Maths boffins invent lottery prediction system” via @ cryptopathe
• Apache Hadoop Tutorial – The ULTIMATE Guide (PDF Download) - #hadoop #java
• We have summarized all DTD/XXE attacks that we know in our “DTD Cheat Sheet” Comments and new vectors are welcome!
• Microsoft Launches Windows 10 IoT Core Preview for Raspberry Pi 3 ~
• Decompiler Design: in case somebody feels adventurous
• The slides for our #javadeser talk at #RSAC are now online, enjoy! /cc @ cschneider4711
• CacheKit: Evading Memory Introspection Using Cache Incoherence : (pdf)
• No Compiler: A journal of experiments with LLVM, binding C from Lua, and writing software without a compiler
• I reimplemented the PadCrypt domain generation algorithm in Python:
• #Analysis AMD to fix slippery hypervisor-busting bug in its CPU microcode
• Well then. SQL Server, coming to Linux :)
• FLIF - Free Lossless Image Format :
• Cool Lecture Videos from MIT 6-858 Computer Systems Security #cybersecurity #MITx #MOOC
• ROP gadget quality in MPX compiled binaries [more useful gadgets, decrease in side effects]
• The Problem with Dynamic Program Analysis
• [CORE-2016-0003] - Samsung SW Update Tool MiTM #FullDisclosure
• Fingerprinting anonymous TOR users by their mouse wheel movements. Impressive.
• SSD Advisory – Zyxel Remote Unauthenticated Code Execution (NSA310)
• 360’s report on OnionDog APT set “洋葱狗”潜伏3年终曝光 定期偷袭能源及交通行业 #cybersecurity #China
• New blog post: Docker, DevOps & Security
• I fuzzed the SPIR-V parser & NVIDIA compiler & found out Vulkan eruption is easy to trigger.
• Image Processing 101 :
• New Post: How I Audited An Entire Organization In 15 Minutes #cybersecurity #infosec #hacking @ shodanhq
• Analysis of VM escape by using LUA script
• An introduction to LLVM in Go
• Reminder…Code samples for my talk on Application Whitelisting Evasion. Its here: Come armed with questions! #TR16
• Introduction to Compilers :
• 0CTF 2016 Write Up: Monkey (Web 4)
• Nice post by Muneaki Nishimura: Exploiting XSS/HTML injection in Firefox OS (proprietary features weakened the CSP)
• Bughunters, we released the slides from the “Secrets of Google VRP” training delivered at #Nullcon - .

• [Understanding Consumer Behaviour from Wi-fi Insights

  Fortinet Blog](http://ow.ly/ZsKRa)

• Python 3.6 gets a builtin memory debugger Detect buffer under/over-flow, fill memory with a byte pattern, etc.
• One cool feature of the new HTTPS Transparency Report is the Certificate Transparency query tool:
• Slides from my #smashingconf talk “HTTP/2 What, where, why, and when?!” are now online:
• Integer signedness error in the amd64_set_ldt() function in the FreeBSD kernel leading to a wild heap overflow:
• Talos Blog: TeslaCrypt 3.0.1 - Tales From The Crypt(o)!
• partial writeup / exploit for very cool kernel challenge from @ 0opsCN
• #Pwn2Own Remember: Full Schedule is at @ Trendmicro
• @ HackSysTeam We do, @ Zerodium acquires VM guest-to-host escapes (VMware, VirtualBox, etc) for $50,000. See:
• Microsoft adds new OneDrive Bounty Program at . Submissions accepted at secure@ .

• [PoC

  GTFO 0x11 is now available on the EU mirror over SSL and #IPv6 freshly minted by @ travisgoodspeed at #TR16!](https://www.alchemistowl.org/pocorgtfo/)

• #Pwn2Own 2016 Awards: Master of Pwn Tencent Security Team Sniper (KeenLab and PC Manager).
• Advanced Testing with Go by @ mitchellh #golang
• Cve-2016-0040 semi poc , local privilege escalating
• Complete Tour of PE and ELF: Part 2
• The slides of my latest talk on file formats (“Caring for file formats”) are out #TR16
• RT @ justinvincent: Statically Recompiling NES Games into Native Executables with LLVM and Go
• Google offering $100,000 to anyone who can hack a Chromebook remotely
• Analyzing the GTK+ Cross-Platform Widget Toolkit with PVS-Studio. (#gtk, #bugs, #cpp, #dev)
• Uncovering the Internet of terrible things: The Dark Web mapped by @ sethr
• Symantec Endpoint Protection EoP vuls [XSS/SQLi CVE-2015-8152/3 , ADC sysplant.sys CVE-2015-8154]
• #5G networks could provide bandwidth for up to 50B smart devices, which means more security (and privacy) risks:
• New blog post: My Slides From The Stanford Security Seminar #langsec
• Markov Chains Explained Visually :
• Yahoo Deploys Passwordless Account Key Tool
• Nice wiki on reverse engineering and other things security (fuzzing, dfir, ctf writeups) #re
• Strengthen Your Phishing with Apache mod_rewrite and Mobile User Redirection
• Serious Sam shooter anniversary - finding bugs in #opensource code of the Serious Engine #gamedev #GameProgramming
• @ osquery application security assessment by @ NCCsecurityUS
• Ubers bug bounty program is now open to all -
• . @ Google #Submariner Logs Untrusted CAs: via @ threatpost
• Quite a nice summary of protections:
• Internet of Medical Devices - security incidents related to hospitals and medical equipment.
• The native Docker apps for Mac & Windows use unikernel tech under the hood. Very excited we can now share this :)
• Gotta admit, I love reading about compiler bugs for some reason. Nice work @ BruceDawson0xB
• Summary of Attacks Against BIOS and Secure Boot : (pdf)
• Russia plans to make it a crime to even talk about Internet circumvention tools online:
• Node.js Package Manager Vulnerable to Malicious Worm Packages :
• 影响所有Nexus手机的漏洞,浅析CVE-2015-1805 -
• How I Could Compromise 4% (Locked) Instagram Accounts
• .@ martingalloAR on SAP archive file formats
• FBI no longer needs Apple’s help to crack encryption on terrorist’s iPhone:

• [When People Sleep: Determine Facebook Activity Using Google Chrome, Javascript and Python

  Automating OSINT Blog](http://bit.ly/1RKjAhh)

• My talk from @ enigmaconf is up: It’s a mixture of PPP history and some general advice on how to get started in CTFs
• A great explanation of handwriting recognition, 50 years ago
• Need a primer on Incident Detection & Response? Learn about the key concepts in this blog: by @ KatherineAHayes #IDR
• Bit-vector Support in Z3-str2 Solver and Automated Exploit Synthesis
• Hack millions of devices with 0 skills! - Insecure VNC Servers around the world :
• [BLOG] Implementing a Custom Directive Handler in #Clang
• Lots of pre-auth command injections in Netgear products. Vendor was unresponsive after 90 days so released. Slide 35
• Releasing “Bypassing Browser Security Policies For Fun And Profit” WhitePaper + Slides + Test Suite - #SOP #BHASIA
• New Blogpost: - Security of a country - Portugal
• As promised, my #ZonCon slides on “[B]joern: Towards Pattern-Based Vulnerability Discovery in Binary Code”:
• PHP, Python and Google Go Fail to Detect Revoked TLS Certificates
• Windows Kernel Bitmap Use-After-Free
• FuzzySec –> Aggregating some local UNIX privesc exploits on GitHub (work in progress) -
• Hotpatching a C Function on x86 :
• PLC-BLASTER : A Worm Living Solely in the PLC : (Slides) #BHASIA
• The Perl Jam 2 : Exploiting a 20 Year-old Vulnerability : (Slides) #BHASIA
• MIT turns Wi-Fi Into Indoor GPS :
• ACTIVE DETECTION AND ESCAPE OF DYNAMIC BINARY INSTRUMENTATION
• Reading @ GRC_Ninja on the Cisco Talos Blog: Research Spotlight: Enabling Evil for Pocket Change
• PS4-dlclose : Fully implemented dlclose exploit for PS4 w/ included linux loader: ,Details :
• GPG signature verification on github -
• WhatsApp Adds End-to-End Encryption To One Billion Users: via @ threatpost
• Pinpointing and Hiding Surprising Fragments in an Obfuscated Program
• Interesting read: “Remote #IOC scanning with #Powershell” by @ CyberForce_Be: #DFIR
• USB key drop study is here:
• Rupture, “A framework for BREACH and other compression-based crypto attacks” from BH Asia
• Safe Clearing of Private Data. (#cpp, #memset, #security, #securecoding, #vulnerability)
• Secure Coding with Python : (pdf/Slides) #b2b
• Exploiting Existing Replicas of Stack Pointer in the Register File for Error Detection
• Unpatchable – Living with a vulnerable implanted device
• Exagrid fixes hardcoded, default credential exposures CVE-2016-1560 & CVE-2016-1561: reported by @ egyp7 at @ rapid7
• CFFI - C Foreign Function Interface for Python. Interact with almost any C code from Python.
• PHP <= 7.0.4/5.5.33 - SNMP Format String Exploit :
• Attacks on Biometric Systems : A Case Study in Fingerprints : (pdf)
• The #DeepLearning textbook is now complete! Check it out. #MachineLearning
• Breaking Semantic Image CAPTCHAs - Schneier on Security
• #Unit42 finds #Locky #ransomware, #TeslaCrypt, & other #malware families use new tool to evade detection
• Writing your own Parser :
• Japan To Begin Testing Fingerprints As ‘Currency’ : > Did I hear hackers cheering up ?
• NoScript 2.9.0.11 is out, fixes several XSS filter bypasses caused by a broken build script. One of them: <b onbeforescriptexecute=alert(1)>
• Our slides (me + @ aloria) from #bhasia are up at
• Another month, another CPU bug that lets VMs attack their hosts
• Uncovering a ransomware distribution operation – Part 1
• MongoDB Injection - How To Hack MongoDB
• Great ransomware analysis
• Hardening Measures in Android N Cripple System Utility and Security Applications
• Mapping the Dark Web searching for illegal content
• We just published the collection of gadgets used to bypass defensive #javadeser as shown in our RSA talk
• Moxa Won’t Patch Publicly Disclosed Flaws Until August: via @ threatpost
• Distributed ledgers - blockchain from Intel using Software Guard Extensions (SGX) - - source
• Static Identification of Program Behavior using Sequences of API Calls -
• Control Flow Hardening with Program Counter Encoding for ARM® Processor Architecture
• #infiltrate Java deserialization vuls by @ matthias_kaiser [tragedy in 4 acts, more to come]
• Exploiting PHP Serialization/Object Injection Vulnerabilities : cc: @ crowdshield
• Why MAC Address Randomization is not Enough : An Analysis of Wi-Fi Network Discovery Mechanisms : (pdf)
• Automated Root Cause Identification for Crashing Executions by @ seanhn
• Go 1.6.1 and 1.5.4 are released to address two security issues. Info: Download: #golang
• .
• ZDI-16-234: Microsoft .NET Framework mscoreei DLL Planting Remote Code Execution Vulnerability
• ZDI-16-235: Adobe Creative Cloud Node.js Remote Code Execution Vulnerability
• DIMVA paper on Flush+Flush Cache Side Channels by @ BloodyTangerine and @ lavados
• row hammer with memcpy/memset & Non-Temporal instructions:
• Iron-filings: An offline brute-force attack against Node.js authentication tokens (Iron, hapi-cookie-auth, Yar).
• Deep learning materials (french and english) 2016 slides/videos from the lectures and seminars by @ ylecun
• Apple deprecates QuickTime for Windows. No patch coming for ZDI-16-241 and ZDI-16-242.
• Patch the VMware Client Integration Plugin asap: VMware issued a security update to fix a critical vulnerabili…
• Security Implications of DTD Attacks Against a Wide Range of XML Parsers : (pdf)
• Awesome CPUs : Manuals/documentation & Datasheets for CPU & MCU :
• Docker Escape Technology : (Slides)
• Here are the slides for @ evan_pena2003 and my talk at @ bsidesnash on Persistence Techniques Seen in the Wild -
• The Secret Life of ActionScript : (Slides) cc: @ natashenka
• A Python Interpreter Written in Python :
• 60 Minutes overtime footage of our phone hacking:

• [WhatsApp vs Telegram

  Fortinet Blog](http://ow.ly/4mOITU)

• On the SS7 network, probably worth revisiting @ DonAndrewBailey & @ nickdepetrillo’s 2010 We Found Carmen San Diego
• Seeing a lot of traffic around an Android app deobfuscation blog post compels me to remind everyone about
• Securely Implementing (De)Serialization in PHP
• Understanding ysoserial’s CommonsCollections1 exploit
• Finding security bugs in web applications using domain-specific static analysis
• A look inside Hacking Team’s Latin American empire.
• JavaScript-toting spam emails: What should you know and how to avoid them?
• Hyper-V bugs details released –
• Creating a JVM language (a series of 11 blogposts):
• Towards Vulnerability Discovery Using Staged Program Analysis
• Fuzzing @ capstone_engine with LibFuzzer detected this issue in x86_64 affecting 3.0.4
• Using the National Vulnerability Database to Reveal Trends - A guest blog by @ realinfosec:
• Viber adds End-to-End Encryption and PIN protected Hidden Chats features
• Emulating a USB Mouse with mbed to Cheat at CookieClicker ·
• 136 vulns patched in Oracle update. Remote exec across product line: JVM, Java SE, database, core middleware, ERP…
• Secure boot checkup utility - plus an interesting base intro on uefi and secure boot
• ARM Architecture Reference Manual : (pdf)
• Build Your Own Botnet : (pdf)
• Understanding and Hardening Linux Containers by @ NCCGroupInfosec (122 pages of container security)
• How I hunted the most odd ruby bug :
• “Red Hat Product Security Risk Report: 2015” Good take: branded issues / issues that matter.
• I just came across this 7 yo work, a backdoored pci Ethernet card, I presented at LaCon’09 #hardware #hacking

• [Follow The Money: Dissecting the Operations of the Cyber Crime Group FIN6 « Threat Research Blog

  FireEye Inc](http://ow.ly/4mWo2V)

• PS4 WebKit exp looks awesome, , reminding of my talk on Blackhat EU 2014:
• Just Published: 1 Million People use Facebook over Tor
• Hacking Nagios: The Importance of System Hardening (3rd party plugin actually not nagios)
• The little black book of Computer viruses : (pdf) #b2b
• Concurrent JavaScript — Introduction
• Adapting AngularJS Payloads to Exploit Real World Applications
• Hacking Mattermost: From Unauthenticated to System Admin
• New post - Windows 10 Mobile artifacts (SMS/MMS/Calls/Contacts/Pics/Vids). TLDR = It hasn’t changed that much. See
• Compiler Construction : (pdf)
• Breaking #Steam client crypto with padding oracle attacks
• A vendor perspective on crowd sourced penetration tests: via @ peleusuhley
• Great writeup of the Tor deanonymization tool used by the FBI. Similar to Metasploit Decloak, but different codebase
• Metamorphic Code Generator based on bytecode of LLVM IR
• @ fdfalcon FYI: we discussed precisely this bug type in our 2009 “Attacking Interoperability” paper: (~pg 67)
• My brief notes on “Automatic generation of hybrid data structure signatures from binary code executions”:
• Some Java Deserialization Security FAQ - to answer dev questions about #JavaDeser - feedback welcome
• vulny : Vulnerable Linux socket game for educational purposes :
• 7 million unsalted MD5 passwords leaked by Minecraft community Lifeboat
• PHP 7.x Heap Overflow
• Flaw allowed anyone to modify & take control over ANY .as domain
• New Paper. How It Works: Steganography Hides Malware in Image Files
• 我发布了新文章：《明枪易躲暗箭难防 - JSONView 0day》
• @ ruhrsec Slides for my presentation on hacking with Unicode in 2016: #ruhrsec
• Analyzing Cyber Capabilities of the ISIS
• Challenges with Applying Vulnerability Prediction Models
• How Russia Works on Intercepting Messaging Apps :
• Design of the RISC-V Instruction Set Architecture : (pdf)
• Read the April 2016 Exodus #Intel newsletter: #ThreatIntel #CyberSec
• Neat paper comparing @ Hacker0x01 and WooYun ecosystems, complete with #Wassenaar warnings!
• Software Update Destroys $286 Million Japanese Satellite : (pdf)
• SSH for Fun and Profit :
• A decade of exploits analyzed -
• RAP won’t protect against. Incorrect code emission bugs in JITs in some situations. Page 14
• Heres a look at the future of JIT attacks (as my 2011 mind saw it) and
• Crafting your way through JSON Web Tokens
• Google has flipped the switch on default HTTPS support for Blogspot sites -http://ow.ly/4nocWQ
• 我发布了新文章：《wafCheck.py DEMO - Hook urllib2 / requests》
• GitLab CVE-2016-4340. Privilege escalation via “impersonate” feature
• ImageMagick exploit code has just been released and it’s already actively being exploited in the wild. Patch! Patch!
• API bug exposes #Telepresence hardware via @ threatpost
• Kernel exploit for Wiiu 5.5 :
• Lede Project, OpenWRT reboot
• Introduction to Intel® SGX Sealing #TECH #IamIntel #Intel
• WordPress Redirect Hack via
• Writeup on exploiting a double-free in PHP double-link-list by manipulating the small heap allocator. #CVE-2016-3132
• Reverse Engineering Sneaker Bots – Stealing Your New Shoes
• High-severity Vulnerability in Squid Proxy Server Allows Cache Poisoning
• Read how I accidentally stalked someone with Bluetooth LE
• Quite a cool blog about the history of encryption, SIGINT, and espionage.
• Ohhh new Visual Studio code optimizer:
• Return of the Rhino: a new Java Deserialization Gadget
• Security & Pentesting Resources
• Inside Dropbox’ Magic Pocket
• Phrack is back!
• How terrorists abuse online services for propaganda?
• Twitter Turns Off Fire Hose For Intelligence Community
• excellent new research paper from ARM: End-to-End Verification of ARM Processors with ISA-Formal
• Step by step guide for #VirtualBox Hardened (4.3.14+) VM detection mitigation configuring: by @ hFireF0X
• The hidden information behind 12,000 PoC Exploits shared online
• Most anonymous VNC servers run on a non-standard port - full report:
• Locky Gets Clever!
• New Trojan Uses Fiddler to Redirect Infected Users to Phishing Sites
• On soundness of static program analysis methods:
• New #Unit42 report: #Ransomware is not a “#malware problem” – It’s a criminal business model
• Clearing up some misconceptions around the “ImageTragick” bug
• Server-Side Request Forgery Takes Advantage of Vulnerable App Servers
• Covert Communication Techniques Used By Next Gen High Tech Terrorists
• Whitespace steganography : ,Details of Encoding scheme :
• A fundamental introduction to x86 assembly programming :
• A bit of background on compilers exploiting signed overflow
• PHP Object Injection exploitable even w/ broken objects O:3:”foo”:2:{s:8:”file”;s:4:”evil”;s:999:”Broken!”;}//false yet __destruct executes!
• Developer’s blog: Size cost of C++ exception handling on embedded pl…
• Latest research now live - Market Guide for Managed Detection and Response - (Gartner acct req’d) @ craiglawson
• An Implementation and Analysis of a Kernel Network Stack in Go with the CSP Style : (pdf)
• Intel FSP v2.0 specification published at or direct link #IntelFSP @ vincentzimmer
• Running python & django on NanoServer.
• @ spacerog @ wr0 @ WeldPond The slides are available at
• Japanese Docomo makes its smartphone covertly trackable
• automatically classifying integer overflows as harmful or benign
• Vote! Finalists of European Security Blogger Awards 2016
• InstaBrute: Two Ways to Brute-force Instagram Account Credentials
• A non-exhaustive list of ways C compilers break for objects larger than PTRDIFF_MAX bytes
• My @ issala slides from today’s preso, “InfoSec’s Credibility Crisis is also our Biggest Opportunity”
• .@ __suto @ HaifeiLi Not to mention a history of executing arbitrary command lines from PDF’s silently
• Disabling #Intel ME / AMT on the fly! #PTResearch Slides and Video from #PHDays
• Eigenstate : Regex Debugging :
• Unethical Research: How to Create a Malevolent Artificial Intelligence
• Our side-channel attack on inferring visited websites on #Android (in #Tor browser) accepted @spw2016 w/@SGriesmayr
• The Megaprocessor - Architecture : ,Instruction Set : (pdf)
• Spawning a Shell by LFI Poisoning Log Files
• Patterns and anti-patterns in password hygiene by #AzureAD @ RobynHicock from analyzing millions of leaked passwords
• Pastejacking : Using JavaScript to override your clipboard contents and trick you into running malicious commands :
• OWASP TOP 10: Insecure Direct Object Reference (#4)
• LAVA : Large-scale Automated Vulnerability Addition : (pdf)
• WPAD Name Collision Vulnerability - From US-CERT/Verisign
• Remote DLLGuest - Execute .NET/COM Binary From URL ;-) Chg “Codebase from file:/// -. http(s)://server/dllguest.dll
• Slides of @ JacobTorrey talk ‘Using the Observer Effect & Cyber Feng Shui’ #HITB2016AMS
• AusCERT 2016 slides - introducing phwned
• New Methods for Exploiting ORM Injections in Java Applications : (Slides) #HITB2016AMS
• Node.js security checklist <— Useful for developers.
• Process Hollowing
• Environmental Systems Corporation (ESC) 8832 Data Controller, remotely exploitable, no patch/update -mitigate only:
• TCP Timing Attacks: Practical Web App attacks using “Nanown” presented at back hat ~
• Wired Mobile Charging – Is it Safe? via @ Securelist
• Hijacking Bitcoin: Large-scale Network Attacks on Crypto-currencies ~ Maria Apostolaki ~
• Interesting read on Israeli surveillance vendor, ‘Ability,’ offering global mobile surveillance by @ iblametom
• 这些年, 我们虐过的漏洞 - By @ keen_lab Awesome stuff from them for last 10years.
• Analysis of 10 Million Passwords:
• Blog post on Kerberos / AD fun under *NIX
• We’ve put Flush+Flush cache attack examples online: @ BloodyTangerine will present the paper @ #DIMVA2016 next month!
• Here are some great videos explaining what’s new in PowerShell V5
• Researcher OSS team led by Ralf Spenneberg Create Self-Propagating Worm That Targets SCADA Equipment
• “#HackingTeam #Breach: A #Cyber Jurassic Park” My blog shamelessly steals @ craiu’s paleontologist metaphor :)
• [White Paper] Explore how #cybersecurity can benefit buyer & seller through the M&A process
• Researchers Uncover Affiliate Network for Ransomware
• Seems CVE-2016-3117 found by Checkpoint gives AT command access. This means stealing mobile auth as described here!
• Identifying People from their Driving Patterns
• RSA releases latest article on skimmers and hotel safes. Interesting
• You Don’t Know JS: - This is a series of (free) books diving deep into the core mechanisms of the JS.
• New advisory! A command injection flaw in IBM’s Spectrum Scale/GPFS clustered file system reported by @ j0hn__f
• New blog post, first in a series introducing our LAVA bug injection system:
• Ruby on Rails 脆弱性解説 - CVE-2016-2098 -
• Using LLVM on GPUs to Drive Multi-Billion Row Database Queries :
• Slides for my OWASP Gothenburg talk are here
• DRAMA Reverse-Engineering Tool and Side-Channel Tools : cc @ lavados
• “XSS vulnerabilities account for 66% of valid submissions” is why we’re pushing hard on CSP in @ mozsec . src:
• Build and run your unikernel in python with unik. Great project :
• Regarding to recent Intel CFI buzz, “Data-Oriented Programming”
• Oh hello - apple neural network documentation.
• If you would be so kind, please send a Pwnie Awards nomination for #Stagefright Best server side? MMS exploits ftw?
• Project @ MSFTResearch : Checked C spec & code: from David Tarditi, former Midori team member
• For those who missed my #FIRSTCON16 talk yesterday, the slides are online. Be sure to read through the references!!
• Critical Vulnerability Compromising Verizon Email Accounts (Again)
• Technical Details on the DNC hack via powershell backdoor :
• Face Authentication Bypassing – KeyLemon #FullDisclosure
• Password DNA:
• Download your own go-to guide for the latest in #cybersecurity: “Network Security Management for Dummies”
• How to write a compiler :
• Advisory: HTTP Header Injection in Python urllib (still unfixed in at least some distros). #SSRF
• BadTunnel attack outlined in the DarkReading article (Hurray for details! Similar to the non-local Potato attack):
• Spy in the Sandbox #whitepaper-track browser’s mouse & keyboard behavior w/#JavaScript+#AES side-channel #encryption
• @ HITBSecConf New blog post [Technical] #HITB2016AMS slides comments: Cache side channel attacks:
• JPEG 101 - How does JPEG work? :

• [PoC

  GTFO 0x12 is now available on the neighbourly EU mirror #IPv6 #SSL /cc @ travisgoodspeed](https://www.alchemistowl.org/pocorgtfo/)

• Some details on the new #1 Top500 supercomputer, with China-developed ShenWei RISC CPUs
• OWASP Python Security Project

• [Beyond #BIOS: #SMM #ResourceMonitoring via #EFI Dev-Kit

  @ Intel #WhitePaper

  #DevOps #HPC #UEFI #GameDev #Ai #IoT](https://firmware.intel.com/sites/default/files/resources/A_Tour_Beyond_BIOS_Supporting_SMM_Resource_Monitor_using_the_EFI_Developer_Kit_II.pdf)

• #KLEE: Symbolic #VM on #LLVM #compiler proto-#Phoenician? @ GitHub #DevOps #HPC #JVM #Cloud
• I submitted a bunch of tactics to: This s a great reference. #DFIR
• Visualising the .NET Garbage Collector
• Dell 2410U monitor exploitation, PoC assisted by the USB armory
• .@ letsencrypt celebrates milestone, issues 5 millionth certificate -
• Security Aspects of Flash,HTML5,and Video in the Ad Tech Industry : (pdf)
• #146416 Ruby:HTTP Header injection in ‘net/http’ #FullDisclosure
• Bypassing Protections: Exploiting Activation to Access Sensitive Data
• @ jgrusko PIN 3.0 & VS 2015 :
• New NCC Group blog post: It only takes one typo in the software supply chain to compromise security
• Reflections on Vulnerability Disclosure (2015): [PDF]
• Blog post: “memcpy (and friends) with NULL pointers”
• (Deep)Learning to Break Semantic Image CAPTCHAs : (pdf)
• New post: Brazilians Migrate to Telegram, Cybercriminals Follow Suit @ TrendMicro
• Introducing Worldwide SMS Messaging from Amazon SNS :
• Slides from “How Do I Crack Satellite and Cable Pay TV?” at #reconmtl: (12MB PDF) @ reconmtl
• Step Change in Security with Modern Devices and Architecture -
• CDitter – CD-ROM drive based data exfiltration : , Github :
• Phoenix Exploit Kit Remote Code Execution
• SIemens patched something it calls a password reconstruction vulnerability in some of its software this week -
• Introducing diStormX! Code reviews are most welcome :) #hooking #lib #opensource #distorm3 #bsd Yalla balagan Plz RT
• Tutorial on making an artificial intelligence chatbot - Step by Step Guide :
• Process Hallowing
• Sysinternal tools now run on NanoServer! Here is @ markrussinovich and Andrew Mason demonstrating them:
• Wget Arbitrary Commands Execution :
• Turning a GPS-based dating application into a tracking system : (pdf)
• Blogged! Three Google bounties thanks to simple Google Caja sandbox escapes (with unicode escapes) #xss #bugbounty
• New tech report: All Your Cards Are Belong To Us: Understanding Online Carding Forums
• Unravelling Code Injection in Binaries : cc @ tuxology
• Uploaded my slidedeck from #HIP16, thank you all and c u next year! @ bsidestlv @ hackinparis @ Garin_Pace @ ArtByAlida
• Building a BitTorrent client from scratch in C# :
• if you happen to need examples of compilers crashing to support a research project, this repo is for you:
• BINSEC - A Dynamic Symbolic Execution Toolkit for Binary-Level.Based on PIN.
• Application of Signature and Encryption Vulnerability Detecting Burp Plug-In
• - A collection of the weirdest and funniest bug bounty reports out there. Dear @ CiPHPerCoder, I feel sorry for you.
• NCC Group Blog: An open source ransomware simulator - understand the potential impact - #ransomware by @ dntbug
• The Design and Implementation of the Tor Browser :
• Just blogged: Everything you need to know about loading a free Let’s Encrypt certificate into an Azure website
• Continuous Security in the DevOps World: , via @ jvehent
• New paper: Reliably exploiting races in SGX enclaves is easy due to scheduler control and side channels!
• Hiding a payload in PNG files with Python :
• Apex memmove - the fastest memcpy/memmove on x86/x64 … EVER, written in C :
• Just published! Slides from Nick Jones talk @ BSidesLondon “Bug Hunting with Static Code Analysis” #BSidesLDN2016
• Kaspersky’s Oleg Gorobets looks at the security aspects of Virtual Desktop Infrastructures
• In @ InfoSecMouse’s first edition of the revived #ThisOldVulnerability I revisit the Plan9 devenv kernel vuln of 2006
• Retinal Biometrics based Authentication and Key Exchange System : (pdf)
• Iris Biometric Recognition for Person Identification in Security Systems : (pdf)
• Can Hackers Track Movement Of Wearable Devices To Figure Out PINs & Passwords?
• Shadow of a Doubt: Testing for Divergences Between Software Versions
• My slides from @ securityfest are now online! “The Secret Life of a Bug Bounty Hunter”
• Toward understanding compiler bugs in GCC and LLVM
• Part two of • The Mechanics of Bug Injection with LAVA ~
• New blog post: Gotta Catch ‘Em All! – WORLDWIDE! (or how to spoof GPS to cheat at Pokémon GO)
• How I Could Steal Money from Instagram, Google and Microsoft
• IBM report looks at command injection attacks
• CGI script vuln #httpoxy affects server-side web apps, allows for #MitM attacks on Red Hat products -
• w00t! I’m in the list of @PwnieAwards nominee for Best Server-Side bug for the Cisco ASA heap exploit :)
• Have you seen our recent whitepaper: My name is Matt - My voice is my password
• Drupal 8.1.6 HTTP traffic to an arbitrary proxy server
• New search engine lets you search for vulnerabilities in Javascript code
• This is a huge bug. ASN.1 bug in objective systems implementation popular on baseband stacks
• SKEE: A Lightweight Secure Kernel-level Execution Environment for ARM
• discovRE: Efficient Cross-Architecture Identification of Bugs in Binary Code
• We’ve published the REST API guidelines we use for our services across Microsoft:
• Slides from my @ owaspnz talk “Deserialization, what could go wrong?” have been published: Happy to answer any Qs
• About #WindowsPhone nice talk by @ _daath which I personally attended. :) @ HITBSecConf (PDF)
• Hidden ‘backdoor’ in Dell security software gives hackers full access
• CSV Injection Mitigations Revisited
• Fuzzing Unserialize
• Non-root GPU passthrough setup
• Stealing Bitcoin With Math : (Slides*) cc @ FiloSottile
• World of Warcraft: Remote Code Execution via Social Engineering
• Binary SMS - The old backdoor to your new thing
• Keeping Positive - Obtaining Arbitrary Wildcard SSL Certificates from Comodo via Dangling Markup Injection
• Ease of use - IPhone fingerprint support! Microsoft Authenticator @ dispensa via @ msftmobility
• Juggling hashes with your eyes closed in PHP applications :
• Slides of my #CAV2016 talk “End-to-End Verification of ARM Processors with ISA-Formal” available at
• The story about how we created 0patch for Foxit Reader CVE-2016-3740: …
• Intel Multi-OS Engine: Use Java to develop native mobile apps for iOS & Android on OSX & Win
• TÜBİTAK MRC chooses QNX for safety-critical systems in the new E1000 electric locomotive
• How I made LastPass give me all your passwords :
• Exploiting PHP Format String Bugs the Easy Way :
• Scanning the Darkweb (for Onion Services) w/ Python - Onionscan : cc @ jms_dot_py
• Quicksand.io API python examples take command line options to upload or search
• A Stack Memory Abstraction and Symbolic Analysis Framework for Executables
• Fake FreeDNS Used to Redirect Traffic to Malicious Sites :
• Defense in depth – the Microsoft way (part 41): vulnerable by(poor implementation of bad) design - #EoP
• Our Vuln Research team (here at @ cylanceinc) disclosed some issues in the Crestron AM-100:
• New blog post: Remote code execution on (with additional Adobe Experience Manager CVE).
• Server-Side Template Injection with Tplmap on Nunjucks Template Engine
• XML Schema, DTD, and Entity Attacks paper
• Here are the slides to our @ codewhitesec BH talk “Pwning Your Java Messaging With Deserialization Vulnerabilities”:
• A Verified CompCert Front-End for a Memory Model supporting Pointer Arithmetic and Uninitialised Data
• Paper and slides for our #blackhat talk today introducing “LDAP Entry Poisoning” and “JNDI Injection”, enjoy!
• Researchers bypass chip and PIN protections at #BH2016
• Oracle EBusiness Suite ‘Massive’ Attack Surface Assessed
• The different ways of hooking -
• Notes on concurrency bugs
• The future of vuln discovery, perspective from Google. #BountyCraft
• Slides are now online from @ granick’s and my #BHUSA2016 talk on law enforcement technical assistance demands.
• New blogpost: Ruby on Rails 脆弱性解説 - CVE-2016-0752（前編） - DARK MATTER
• Breaking Hardware-Enforced Security with Hypervisors : (Slides) #BlackHat2016
• Slides, code and paper for our #BH2016 posted @ rohitwas @ BlackHatEvents
• Remote Butler Attack resources are available on @ BlackHatEvents site Preso: WP: #BHUSA
• BHUSA16 - Attacking BYOD enterprise mobile security solutions -
• BHUSA16 - Samsung Pay: tokenized numbers flaws and issues [SLIDES] [PDF]
• Very nice work by @ Fire30_! Thanks for sharing:
• Now with code DMA attacks via PCIe using a PLX USB3380 aka SLOTSCREAMER. Leet work.
• A new funny Java Deserialization Gadget in Apache Wicket
• Since #BadWinmail, #badTunnel, MS-WPRN MITM and #badWPAD vulnerabilities, I think there will be a new direction “Archaeological Security”.
• Power cut crashes Delta’s worldwide flight update systems
• Exodus announces new acquisition program for both Zero-Day and N-Day vulnerabilities
• An Introduction to Use After Free Vulnerabilities
• BSODomizer HD: A mischievous FPGA and HDMI platform for the (m)asses (#defcon2016 w/ Zoz) materials are up:
• Two of our papers presented tomorrow at Usenix: - Cache attacks on ARM - DRAM side channels
• Super proud too :) Paper here:
• .@ eric_conrad talks about the SSH timing bug and releases a tool to extract usernames.
• Unmasking SSH behind hidden services (.onion) with OSINT and their clearnet fingerprint #Tor #onion #privacy #opsec
• “An In-Depth Analysis of Disassembly on Full-Scale x86/x64 Binaries” /cc @ capstone_engine
• Concolic Execution and Code Coverage with Triton
• ARMv8 Shellcodes from ‘A’ to ‘Z’: [PDF]
• Exploiting ElasticSearch RCE For CVE-2015-1427 -
• I missed Witchcraft Compiler Collection @ Defcon. Glad I found it now. Tool & slides
• Jailbreaking the Amazon Kindle E Ink Reader
• Windows system call tables updated, refreshed and reworked. Now include Win10 1507/1511/1607, among other changes.
• Very cool:
• “Fileless” UAC Bypass Using eventvwr.exe and Registry Hijacking
• DDoSCoin, the cryptocurrency that pays the participation in DDoS attacks
• A write-up, with code & open hw release of @ RoganDawes & @ singe’s @ defcon 24 talk; Remote Physical Attacks via USB:
• My old summaries of “The Art of Software Security Assessment”, with @ mdowd’s blessing :)
• VxWorks Packet Execution (!)
• [webapps] - GitLab - “impersonate” Feature Privilege Escalation: GitLab - “impersonate” Feature Privilege Escalation
• A new quick post on a Neutrino EK / Rig EK Flash file
• #CHES2016 Antikernel slides: . CHES paper: . Full thesis:
• wrote a post for @ radareorg blog: Emulating a simple bootloader
• Capturing 0day Exploits with PERFectly Placed Hardware Traps
• Slides from PHP’s Not Dead - PHP7 In Practice #phpersummit #php #phpers
• NCC Group Blog: Multiple Vulnerabilities in Lenovo Kernel Driver - by Branden Hollembaek and Adam Pond
• ”Spoofing 2D Face Detection: Machines See People Who Aren’t There”
• ARM Cortex-M, Interrupts, and FreeRTOS (Part 2) (via @ DZone)
• student project “Malware Inside Intel SGX Enclaves”, haven’t read it yet don’t know how good it is
• Slides are now in Slideshare too for referencing purposes:
• On Matching Binary To Source Code
• By analysing how FINGERS interact w/WiFi signals, #InfoSec researchers accurately recover 93.5+% of all keystrokes.
• Hacking Soft Tokens - Advanced Reverse Engineering on Android
• New blog post: “How many x86 instructions are there?” It’s surprisingly tricky to answer meaningfully.
• Attacking NVIDIA’s Tegra Platform ‘s%20Tegra%20Platform.pdf
• Intel Processor Trace for UEFI Debug -
• Bypassing User-Mode hooks the sneaky way.
• Samsung’s new processor uses neural networks for branch prediction: - probably very lightweight models I’d guess?
• Getting Started with Z3: A Guide -
• You might be concerned when: A Chinese Certificate Authority ‘mistakenly’ gives out SSL Certs for GitHub Domains
• Finding and Analyzing Compiler Warning Defects
• The slides from my @ BSidesMCR talk “Hunting Asynchronous Vulnerabilities” are available at Video coming soon!
• Mobile Security News Update August 2016 Much Mobile Malware (also more regular updates from now on!)
• How to Leak Data From Air-Gapped Computers With a USB Device: via @ threatpost
• Using #Intel #SGX to Protect On-line #Credentials. Read this
• Comma Separated Vulnerabilities explanation (With different attack vectors) -
• New #infosec course by the Dr. himself @ JaredDeMott “Sec for #hackers & #devs: Code Auditing” @ pluralsight
• Smaller and faster data compression with Zstandard
• Code Injection and Its Types- Part 1
• Fake ransomware spreading via Redis compromise:
• Exploiting PHP-7 unserialize: Teaching a New Dog Old Tricks
• Talos Blog: Talos ShadowGate Take Down: Global Malvertising Campaign Thwarted
• Bugs found in GCC with the help of PVS-Studio for Linux: (#gcc, #bugs, #opensource, #code)
• How to pwn the boot process of most computers [pdf]
• One Bit Flips, One Cloud Flops: Cross-VM Row Hammer Attacks and Privilege Escalation -
• How the JVM compares your strings using the craziest x86 instruction you’ve never heard of (new blog post)
• Slides from my talk at #softwarecircus on Thinking Evil Thoughts, all about threat modeling
• New blog post outlining the implementation of Seccomp and Seccomp-BPF
• Interesting analysis by @ ThreatConnect on state election hack links to some other campaigns
• How to Read and Write Other Process Memory -
• Hacking Air-Gapped Networks
• ZigBee Exploited: The good, the bad and the ugly
• HTTP-Over-Protocol (HOP) proxy #proxy #VPN
• Android: debuggerd mitigation bypass and infoleak
• Adobe re-supports Flash NPAPI for Linux! We pay big bounties for Flash #0days affecting major OS (Win, Linux, Mac).
• Rechecking Apache HTTP Server
• Is HTTP Public Key Pinning Dead?
• I spent the weekend chasing details of the X.509 root CA cert used by the Pegasus spyware. My notes & results:
• Cisco patched a fun LPE bug I reported in their AnyConnect client: . Similar to bugs by @ crypt0ad and @ tiraniddo.
• Embedded devices continue to share private crypto keys at alarming rates.
• #KCON 2016 剑走偏锋之 Hacking 无处不在 by 朱利军
• #KCON 2016 伪基站高级利用技术 by Seeker
• #KCON 2016 塔防模型落地之运维大战情报 by 黑客叔叔
• How Spoofing An Ethernet Adapter Lets You Sniff PC Credentials
• Expanding on a Known Vulnerability: Attacking with Jython
• Keeping Android safe: Security enhancements in Nougat -
• Common Python Vulnerabilities
• Everything about the CSV Excel Macro Injection :
• Bypassing ASLR via a side-channel attack against the branch target prediction:
• Project Zero Prize: Remotely hack Nexus 5X+6P via Gmail/Messenger w/o user interaction to read third-party app data.
• Another amazing app whitelisting bypass from @ subTee
• Analysing and repurposing Spartan’s CVE-2015-7645
• Attack Leverages #Windows Safe Mode: via @ threatpost
• NullPointerException in C++ - Cristian Adam via @ cristianadam (#cpp, #null)
• I had fun investigating a compiler bug that touched on some obscure CPU behaviors - details are here:
• Blind Java Deserialization (Part 1 - Commons Gadgets) : , Part 2 - Exploitation :
• In blog post, @ mozilla lists its 5-point wish list for government vulnerability disclosure
• North Korea accidentally leaks DNS for .kp: only 28 domains
• When students are sent to modify a modern JIT engine:
• Oh noes!!!11! They put WebKit into Emacs:
• RCE exploit found in Metasploit itself, delighting irony lovers everywhere :
• Experimental Intel SGX virtualisation patches for KVM and Xen released:
• Exploiting masks in Hashcat for fun and profit :
• UEFI Driver Development (Part 1) :
• Public repository for improvements to the EXTRABACON exploit
• As promised in my last tweet: Using branch target buffer collisions to break hypervisor ASLR. PoC on github:
• (State of) The Art of War: Offensive Techniques in Binary Analysis - via @ marcograss
• OWA-Toolkit : Powershell module to assist in attacking Exchange/Outlook Web Access :
• New blog post: Diving into EMET
• Simple Guide to Finding a JavaScript Memory Leak in Node.js :
• If you patched OpenSSL last week, do it again: :)
• Introducing osquery for Windows - - nice job @ osquery @ trailofbits
• RETracer: Triaging Crashes by Reverse Execution from Partial Memory Dumps
• Adobe Flash local-with-filesystem sandbox bypass: end of the love story between Flash and local files
• malware-jail Sandbox for semi-automatic Javascript malware analysis, deobfuscation & payload extraction
• [Great resource #javadeser Java deserialization portal by @ antyurin via @ Dinosn see also…
• Exploits the CAPCOM.SYS driver Windows x64 allows user-land functions to be executed in the context of the kernel.
• BIND - CVE-2016-2776: Assertion Failure in buffer.c
• Droid-Hunter - Android Application Vulnerability Analysis And Android Pentest Tool
• Nice paper, with lots of practical examples “Quick introduction into SAT/SMT solvers and symbolic execution”
• Deactivating Endpoint Protection Software in an Unauthorized Manner (Revisited) : (pdf)
• [Blog Post] Running Macros via ActiveX Controls
• New post: Helper for Haima iOS App Store Adds More Malicious Behavior @ TrendMicro
• #DrWeb Linux/Mirai report Sample credits to @ Xylit0l, tWiCe, MMD staff.
• IBM’s Ruby JIT source code is now available:
• Building a mini assembler with JavaScript :
• New post is out: The story of EV-SSL, AWS and trailing dot domains
• Our #vb2016 slides (including demo videos) are now available at cc @ benkow_
• Quite interesting preso (and probably #VB2016 talk) on Nymaim malware:
• You can do anything in Javascript using only six characters : ; Github :
• mitmproxy – Intercepting HTTP Proxy Tool aka MITM
• DMA attacking over USB-C and Thunderbolt 3 : cc @ UlfFrisk
• New post: Several Exploit Kits Now Deliver Cerber 4.0 @ TrendMicro
• Android: Binder generic ASLR leak
• Klee is on the web!
• Direct Memory Attack the Kernel : (pdf)
• The latest PHP5.6/7.0 release fix a unserialize() ’s UaF reported by me.
• Exploiting CORS Misconfigurations for Bitcoins and Bounties
• ssh-audit : SSH server auditing (banner, key exchange, encryption, mac, compression, compatibility, security, etc) :
• Insecure Defaults - Exploiting LOAD DATA LOCAL INFILE

• [This is a great blog post about applied CFI on OSX/Linux. Let’s talk about CFI: clang edition

  Trail of Bits Blog](https://t.co/E1x1NJfjXM)

• New on the MicrosoftEdge GitHub: We’ve open-sourced the scripts we use to generate our free testing VMs
• New blog post: Linq Injection – From Attacking Filters to Code Execution
• We just published a post from Alex Triaca on using reflection and dynamic code loading securely
• simple and useful tool IAT hook function that supported both windows kernel mode and usermode
• We just published @nwalsh_sec work! Great blog post and new @Burp_Suite Extension to detect SOME vulnerabilities
• Windows Kernel Registry Hive loading: negative RtlMoveMemory size in nt!CmpCheckValueList
• We detail the modification of an app’s source code for bypass SSL pinning, checking for tampering protection, & mor…
• Another DirtyCow PoC which relies on ptrace and targets vDSO:
• So it appears that Google implemented a new iOS C hooking framework to replace Facebook’s fishhook:

• [Neighbours! The latest PoC

  GTFO 0x13 is up on the EU #IPv6-enabled mirror](https://www.alchemistowl.org/pocorgtfo/)

• My new article is up, “Exploiting AMI Aptio firmware on example of Intel NUC”: Code:
• Quick summary on vulnerable Intel and AMI UEFI drivers from my recent article: 1) 2)
• New blog post(technical): Micro architecture attacks on KASLR.
• Enumerating Disk Artifacts in Memory
• Techniques for surveillance evasion. Worth reading
• Trading Off a Vulnerability: Does Software Obfuscation Increase the Risk of ROP Attacks
• Controlled-Channel Attacks: Deterministic Side Channels for Untrusted Operating Systems - -
• [New Phrack Paper] Attacking JavaScript Engines: A case study of JavaScriptCore and CVE-2016-4622 by @ 5aelo
• .@ Apple patches iTunes, iCloud for Windows, Xcode Server -
• “Mozilla announces Project Quantum, an improved rendering engine for Firefox”
• #ShadowBrokers dumps lists of #EquationGroup hacked servers -
• Video & Slides posted for my #PowerShell attack & defense talk @ BSidesDC: PS obfuscation, d…
• GPON FTTH networks (in)security #IoT #FTTH #RCE
• Abusing GDI for ring0 exploit primitives: Reloaded
• Bypassing Two-Factor Authentication on OWA and Office365 Portals
• SMS Scam Investigation in 30 Minutes Or Less – Medium
• [local] - MySQL / MariaDB / PerconaDB - ‘root’ Privilege Escalation
• 3) SDK with plugin and kernel module support! Davee will release in the morning. Updated specifications:
• Vita kernel explosion! We are releasing a CFW framework and three other things:
• Targeted Bruteforcing – Mining patterns in passwords to make bruteforcing easy
• #SHARCS paper has been published on CCS 2016: Drammer: Deterministic Rowhammer Attacks on Mobile Platforms
• #DailyBug #MSIE11 MSHTML CView::CalculateImageImmunity UAF Details and repro in my blog post at
• Oh look, our x86 to AMD64 DBT scheme reinvented for fuzzing CGC binaries by @ trailofbits
• Wrote a new personal blog post - “A walk along the PEB: Stepping through PE structures to find function addresses”
• RIG Exploit Kit Campaign - Happy puzzling…
• Breaking out of QEMU : (Slides) #ruxcon
• STROLLING INTO RING-0 via i/o kit drivers : (Slides) #ruxcon cc @ patrickwardle
• Just released UNIX Nostalgia: Hunting for Zeroday Vulnerabilities on IBM AIX:
• Securing Domain Controllers to Improve Active Directory Security : cc @ PyroTek3
• Steganography (Part 3) : ,Part 2 : , Part 1 :
• Databases of Indian embassies leaked online. Too easy hack them
• Use-After-Use-After-Free Exploit UAF by Genrating Your Own : (Slides)
• Exploiting DRAM Addressing for Cross-CPU Attacks: ;Exploiting DRAM Buffers for Fun & Profit
• AVRop VM: A ROP based M/o/Vfuscator VM on a Harvard device :
• Toward Understanding Compiler Bugs in GCC and LLVM
• Evasive JScript
• malware tracker blog: QuickSand += structhash
• Android Extensions sound interesting
• Slides (and soon, code) for my recent talk on automated shellcode generation with encoding restrictions:
• A Formal Security Analysis of the Signal Messaging Protocol : (pdf)
• Covert Channels through Random Number Generator: Mechanisms, Capacity Estimation, Mitigation
• A glance into Hack.lu 2016 and the 2017 edition announced! @ hack_lu @ circl_lu @ secin_lu
• OpenSSL Security Advisory
• rubber ducky scripts collection for redTeaming
• PowerShell Empire module for logging USB keystrokes via ETW : , KeyloggerPOC :
• Over 96 million unique malware variants detected in October. Find out more in our Latest Intelligence:…
• Create arch independent malicious documents and templates and bypass security software with wePWNise
• #oredev CLRMD talk materials – Slides: Demo: msos (better demo):
• bWAPP Command Injection Exploitation using Commix (Bypass All Security)
• File signatures needed - Integrity Measurement Architecture - interesting slides on signature verification on Linux
• A collection of awesome lists for hackers, pentesters & security researchers
• Exploiting @ Dolphin_Emu - Part 1: Writing a portable, reliable exploit for macOS.
• #DeepSec Nice comparison of ROP tools (src: )
• Slides for @ BSidesVienna talk about TLS
• Introducing simultaneous “nirvana” JavaScript debugging for Chrome and Node.js in VS Code auchenberg/introducing-simultaneous-nirvana-javascript-debugging-for-node-js-and-chrome-in-vs-code-d898a4011ab1#.twl9jj9u3 by @ auchenberg
• Just released PatchExtract v1.25 - Should be able to handle Cumulative Patches for Windows 10 with sub-cabs #infosec
• avmdbg - a lightweight debugger for android virtual machine.
• Local file inclusion vulnerability paved the way for another hack of Adult Friend Finder.
• AtomBombing CFG Protected Processes
• Scripting radare2 with python for dynamic analysis - TUMCTF 2016 Zwiebel part 2
• So cool! Concurrent CertiKOS is 6500 lines of C/x86 and fully verified in Coq. Paper, by @zshao5 and crew:
• @ Agarri_FR @ binitamshah You can also check the filter bypasses of @ commixproject
• Exploit kits exposed: #Unit42’s report on the ecosystem behind these attacks and how to prevent them
• Reversing & Decrypting Database Credentials using Damn Vulnerable Thick Client App (Part 1 - 10) : cc @ InfosecEdu
• LogViewer v0.0.8 released. Added file lock checks, improved loading and also view line window.
• Trace-Execution.ps1 -> uses @ capstone_engine to statically trace execution flow of PE’s -
• Metasploitable3 : An Intentionally Vulnerable Machine for Exploit Testing : , Github :
• The number of samples in the McAfee Labs malware “zoo” now totals over 600 million. See what we found:…
• 值得收藏！国外最佳互联网安全博客TOP 30：
• CVE-2016-5007：Spring Security / MVC Path Matching Inconsistency：
• Kaspersky Security Bulletin: 2016 can be declared the year of ransomware.
• Demystifying the i-Device NVMe NAND (New storage used by Apple) :
• dextra, a dex / oat disassembler / decompiler -
• Announcing new, stricter, SSL Labs requirements for 2017
• State of the Internet Security Report (Akamai) : (pdf)
• 8 million GitHub profiles were leaked from GeekedIn’s MongoDB - here’s how to see yours
• Kaspersky OS : ; Flask Security Architecture : (pdf) cc @ e_kaspersky
• Microsoft Replaces Command Prompt with PowerShell in Latest Windows 10 Build :
• Flask : Flux Advanced Security Kernel :
• Entity provider selection confusion attack in JAX-RS apps #ZeroNights
• Back to #Android Mode: Ported my Process Explorer to improve ‘top’ w/colors,sortability,filters.…
• My new bog “Android Banking Malware Masquerading as Email App Targets German Banks”.
• SkyLined (@ berendjanwever ) makes mitigation bypasses look easy.
• Joomla plugin K2 RCE via CSRF or WCI #FullDisclosure
• 【电影】棱镜门纪录片：斯诺登（1080P、中文字幕）：http://bobao.360.cn/news/detail/3765.html
• 新手指南：DVWA-1.9全级别教程之File Upload：
• The Social-Engineer Toolkit ：
• remote pre-auth single packet DoS of ntpd (exploit included)
• Slides (and soon, code) for my recent talk on automated shellcode generation with encoding restrictions:
• At @SlackHQ we use Linux Audit to continuously monitor thousands of hosts. Today we are open sourcing our tools.
• The slides of our “Lifting the Fog on RedStar OS” talk from #32c3 are now online: cc: @ 0x79
• New Lenovo advisory provides mitigation strategy to protect against unauthorized bypass of Microsoft Device Guard:
• Circumventing Malwarebytes Anti-Exploit 1.08 with a single write to memory
• Improving Digital Side Channel Protection with Static Analysis Techniques
• Device Guard Code Integrity Policy Auditing Methodology
• Bypassing Application Whitelisting by using dnx.exe : cc @ enigma0x3
• Reversing & breaking (in)secure HDD enclosures : (Slides) , Paper :
• Exploit code released for NTP vulnerability -
• Cash-spitting ATM malware blamed on Cobalt hacking gang
• TR-064 Misimplementations leading to remote device takeover in ZyXEL Routers
• TropicTrooper campaign targets Taiwanese government & fossil fuel provider with Poison Ivy. Read the #Unit42 report
• A collection of sources of indicators of compromise
• Towards practical information flow control and audit
• DoD Publishes Vulnerability Disclosure Policy: via @ threatpost
• Some pretty Xen Security Advisories (including an embargoed one) are out!
• We integrated @ QubesOS Split GPG server in the USB armory, documentation available here:
• My slides from @ kiwicon on GPS spoofing, time manipulation & bypassing TOTP are up. (always happy to talk) #kiwicon
• Slides “Excite project: All the truth about Symbolic Execution for BIOS security” #ZeroNights Kudos to Ilia Safonov!
• Command Injection/Elevation – Environment Variables Revisited
• KASLRfinder writeup: Windows 10 KASLR recovery with TSX
• Derandomizing latest Windows 10 Kernel (CVE-2016-7255 exploit): ,Slides : cc @ kiqueNissim
• As promised in my last tweet: Using branch target buffer collisions to break hypervisor ASLR. PoC on github:
• Sysmon can spot credential dumping with the right config. Process rights reference @ #DFIR
• JSON hijacking for the modern web
• [PDF] MemPick: High-Level Data Structure Detection in C/C++ Binaries -
• Azure bug bounty Pwning Red Hat Enterprise Linux
• After the more complicated heap stuff, we are now covering some more basics on networking, sockets, etc.
• Preventing Spam iCloud Calendar Invites
• More SGX side channels & scheduling control (BTB & APIC): - looks like an interesting read
• You Got Uninitialized Kernel Memory : (pdf) cc @ HackSysTeam
• Database of a complete X86/X64 instruction set.
• #osdi Kraken: Live traffic tests to identify & resolve resource utilization bottlenecks in web svcs by @adriancolyer
• Oooops…. incorrect fix for my FLIC exploit. So a new post: [0day] [PoC] Incorrect fix for gstreamer FLIC decoder:
• Egg Hunter - Twist in Buffer Overflow - BisonWare FTP Server v3.5 vía @ HackSysTeam
• All your Paypal OAuth tokens belong to me - localhost for the win
• New post by @ 0vercl0k “Token Capture via an Llvm-based Analysis Pass”
• Code Integrity on Nano Server: Tips/Gotchas
• 黑产揭秘：“打码平台”那点事儿：
• Our SafeStack from the Code Pointer Integrity paper at OSDI’14 is now used in HardenedBSD. Go harden all the things!
• Great documentation on configuring/auditing Windows 10 Virtualization-based Security (VBS) settings.
• Project Zero blog: “Breaking the Chain” by @ tiraniddo -
• Our Threats Predictions report is out now. Read our forecast on 2017 threats and attack vectors:…
• Can naive assembly beat a modern C++ compiler? Beating The Compiler -
• 斯诺登最新泄露文档：纽约AT&T大厦可能是NSA进行数据监控的秘密基地：
• Compromised Database Credentials Lead to UK Mobile Network Provider Breach
• Bypassing SAML 2.0 SSO with XML Signature Attacks
• #Botconf16 @ Botconf live stream is available
• Patch for #0day vulnerability in Firefox is now available. Manual patch available here:
• Decrypting 4.5
• New post: One Bit To Rule A System: Analyzing CVE-2016-7255 Exploit In The Wild @ TrendMicro
• Resources for developers and security engineers to learn the ropes of application security
• Intel #SGX Tutorial Series: Part 7, Refining the #Enclave #ITSEC
• Data breach at the Japanese Shiseido, 420,000 users’ records exposed
• New Blog Post - Evidence of Attackers’ Development Environment Left in Shortcut Files ^ST
• DailyMotion Hack Leaks Emails, Passwords of 87M Users: via @ threatpost
• Top 10 vulnerabilities used by exploit kits in 2016: #ThreatIntel #InfoSec
• FreeBSD bhyve virtual machine escape: by @ _fel1x, n1! :) #FreeBSD #bhyve
• North Korea Hacks South Korea Military Cyber Command
• 5-Level Paging and 5-Level EPT -
• Is using /arch:AVX for faster code: a) Great! b) Trickier than I thought! c) Both!
• Building a Homemade FM Repeater with a Raspberry Pi, Rpitx and RTL-SDR Dongle
• Write a Shell in C :
• Toy decompiler for x86-64 written in Python : (pdf) cc @ yurichev
• The Orphaned Internet – Taking Over 120K Domains via a DNS Vulnerability: Rackspace customers still vulnerable.
• #DailyBug #MSIE 9 jscript9 JavaScriptStackWalker memory corruption Interesting bc “stack use-after-free” & time-line
• Nintendo expands bug bounty program
• New post: Avalanche: Thwarting Cybercriminal Hazards with Law Enforcement Collaboration @ TrendMicro
• AdGholas malvertising: business as usual
• #DailyBug #MSIE 9 MSHTML CDispNode::InsertSiblingNode use-after-free
• Step by step AutoIt deobfuscation
• Discovering Bug Patterns in JavaScript
• Eventvwr File-less UAC Bypass implemented in Cobalt Strike #windows #UAC #bypass
• North Korea’s Linux-based Red Star OS can be Hacked Remotely with just a Link #linux #Security
• Tracking Down a Freaky Python Memory Leak :
• Smashing the Stack into a Reverse Shell : ; Bypassing ASLR on Windows into a Reverse Shell :
• Stego in TCP/IP made easy (part-1) : (pdf)
• Hackers targeted the heavy industry ThyssenKrupp and stole industrial secrets
• Excited about Metasploitable3? Us, too. So we’re hosting an online #CTF! Check it out:
• X86 Disassembly : (pdf)
• 2017年极棒年中赛（5.12）报名启动：
• discovRE: Efficient Cross-Architecture Identification of Bugs in Binary Code
• Escaping a restricted shell :
• 127 Billion Cracks - Password Cracking On A “Budget” (How To Build A Password Cracking Rig) :
• PowerShell Attacks - Brief Report : (wp/pdf)
• I just published a new blog about “Using MBAE To Disable MBAE, and Subverting ASLR/DEP”
• #PatchTuesday - #Security updates available for #Adobe #Flash Player:
• IE/Edge Workers SOP bypass using leaked script errors thanks to base href or importScripts)
• For our 14th advent calendar gift, we analyzed not less than all available Wordpress plugins with RIPS
• Google Discloses Contents of Eight National Security Letters: via @ threatpost
• Project Springfield - Microsoft fuzz testing service, implemented in F#
• Apple Security Update
• Metadata Recovery From Obfuscated Programs Using Machine Learning
• .@ Microsoft, @ Google to block @ Adobe Flash by default in Edge, Chrome -
• Intel PIN, Cheatz, Hax, And Detection Part 1
• Long read for you today on vulns in third-party code libraries finding their way into apps. via @ threatpost
• NAB Sent Details Of 60,000 Customers To Wrong Email Address
• As of today, we’ve published 672 advisories this year. That’s a record for us, & 2017 looks even busier. #StayTuned
• SQL Injection Attack is Tied to Election Commission Breach: via @ threatpost
• 1200 line obfuscated #PowerShell malware threat, dropped by Word Macro ENJOY INTERNETZ #DFIR
• Review of recent shadow brokers leak
• Spear Phishing attacks hits industrial companies by @ kaspersky IOC’s in @ alienvault @ OTX
• Malware Training Sets: A machine learning dataset for everyone -
• Automatic Binary Exploitation and Patching using Mechanical [Shell]Phish : (Slides)
• MISP 2.4.57 released including the new feature to enforce warning-lists at API and many new attribute types
• As usual, Fabrice Bellard is a total bad ass. 128-bit RISC-V emulator that boots Linux:
• GNU Hurd 0.9 is out… 2016 keeps on giving.
• New @ IOActive blog: @ reversemode finds security #vulns in airline in-flight entertainment systems #aviationsecurity
• My @ HackSysTeam HEVD kernel exploits (written in Python) for Win7 SP1 x86 are here:
• Download, Decompress, Execute #mimikatz in MSBUild.exe from URL on cmd line. Thanks to @ xorrior for param example
• @ FuzzySec all exploits are also on GitHub now -
• double vm_deallocate in userspace MIG code can lead to UaF in mach services
• [RT-SA-2016-001] Padding Oracle in Apache mod_session_crypto #FullDisclosure
• #Powershell threat targeting Brazil: ,
• Some #PowerShell payloads I’ve seen in the wild: and
• [blog] Apache mod_rewrite Grab Bag — payload hot-swapping & file ext obfuscation, 404 redirect, HTTP method blocking
• Bypassing CSP script nonces via the browser cache: . Nonces are incompatible with most caching mechanisms. #CSP
• Basics of Making a Rootkit: from syscall to hook
• Our #NDSS17 VUzzer paper on application-aware evolutionary fuzzing is now online:
• tfp0 powered by Pegasus by @ s1guza
• Overview of the open source code for Wire Security (Worth-reading) : (wp/pdf)
• Kernel 101 – Let’s write a Kernel : ,Part 2 : cc @ Arjun024
• Guessing this use of COM scriptlets is pentesting. Read @ subTee for more ()
• Compiler-Agnostic Function Detection in Binaries
• Detailed write up about three vulnerabilities I found in PHP (5&7) unserialize (PDF)
• Intel CPU 安全特性总结：
• Today we released Transform360, our next generation video encoding and transform techniques for 360 video and VR.
• [ 哪错了，侧信道攻击以及 Kernel ASLR 的绕过：](https://twitter.com/dinosn/status/814473902298726401)
• [ 哪错了，侧信道攻击以及 Kernel ASLR 的绕过(video)：](https://twitter.com/dinosn/status/814473902298726401)
• poc 链接的反分析，来自呆子不开口在 FreeBuf 会议的演讲，谈用风控的思路去保护我们的攻击链接：
• Hypnoguard: 保护待机状态下的内存数据：
• Want to download all the info that Shodan has available for a list of IPs? Here’s a Python script to do it:
• JSM Bypass via createClassLoader
• Video and slides of my #33c3 talk with @ AntonioHBarresi on memory d…
• An intro to SGX from 33c3.
• Understanding pool corruption: Part 1 Part 2 Part 3
• In case anyone is using libplist to parse plist files for security scanning, here are some fun parser differentials.
• Top 50 Vendors By Total Number Of “Distinct” Vulnerabilities in 2016 :
• Constant-Time Callees with Variable-Time Callers: featuring OpenSSL 1.0.1u ECDSA P-256 key recovery vulnerability.
• Be Careful with Python’s New-Style String Format : cc @ mitsuhiko
• TLS Fingerprinting - a method for identifying a TLS client without decrypting: via…
• Beyond detection: exploiting blind SQL injections with Burp Collaborator
• 利用 kd.exe 隐藏进程的小技巧：
• 利用 RetDec API 反编译二进制文件的 Binary Ninja 插件：
• Detecting privilege escalation inside of containers using KVM: a new idea in #rkt
• #linux #mm [PATCHv2 27/29] x86/mm: add support for 5-level paging for KASLR
• Shared project: Teensy 3.2 CAN + MicroSD + IO shield v0.2
• Fuzz all the things! Pre-built image of American Fuzzy Lop w/ clang, qemu, afl-dyninst, TriforceAFL available here…
• A Survey of Symbolic Execution Techniques
• .@ den_n1s wrote up his intern project on using @ sysdig and falco to create high interaction honeypots
• 美军特种作战司令部发生11GB数据泄漏：
• 黑客入侵FBI网站，公开FBI.gov用户敏感信息：
• 我的通行你的证：
• How to Bypass Anti-Virus to Run Mimikatz :
• Did you miss @mrjefftang @matrosov’s talk on #AV hooking at #zeronights 2016? Never fear, slides here! @zeronights
• Cracking The 12+ Character Password Barrier, Literally :
• A great article by @s4sh_s on setup GDT table & X86 segments (so you can emulate Windows shellcode) with Unicorn:
• 浅谈动态爬虫与去重：
• New from @ acar_can: whitepaper detailing pointer authentication on ARMv8.3
• Disabling Intel-ME
• How to write a research paper: a guide for software engineers & practitioners. /cc @ inwyrd
• A new collection of security links [156] ~ “Anger is more useful than despair.” Terminator 3
• Hijacking Broken Nameservers to Compromise Your Target
• Hash Algorithms: A Comprehensive Guide :
• Google Infrastructure Security Design Overview
• Hide your ELKs, hide your Kibanas! Linux server ransomware has also begun hitting exposed Elasticsearch instances:
• The bug is finally fixed: How to inject JS in a static PDF to steal it without user interaction
• Mastering Bash and Terminal :
• AxleOS : a UNIX-like kernel + userspace :
• resolving API call memory addresses using the Import/Export Address Tables for position independent shellcode
• [SRC / PwnScriptum_RCE_exploit.py VER 1.1] #phpmailer / #swiftmailer / #zend - RCE #exploit - #infosec #itsecurity
• Wide Impact: Highly Effective Gmail Phishing Technique Being Exploited
• Graftor Variant Leveraging Signed Microsoft Executable
• [Blog] Roasting AS-REPs how to abuse accounts w/o Kerberos preauth enabled, basic toolset at
• Upcoming Java critical patch update contains 17 new security fixes for Oracle #Java SE will be released 17. JAN 2017
• Facebook’s Imagetragick remote code execution
• 教你如何正確的提出技術問題並獲得你滿意的答案：
• 上周推送过一篇《基于 Intel DCI 接口的硬件后门（Slides），可通过 USB 3.0 访问 JTAG 调试接口》，昨天 Positive 研究团队又发了一篇相关的 Blog：
• Mirai 恶意软件作者大追踪：
• NVIDIA DxgkDdiEscape Handler 存在一个可控指针写漏洞：
• Added two more Java deserialization exploits! 1 for Jenkins and 1 for WebLogic. Get’em here . Feedback welcome
• CVE-2016-7637—再谈Mach IPC
• New blog, detecting targeted attacks from #BARIUM and #LEAD in #WDATP
• This book reads you - exploiting services and readers that support the ePub book format
• 41 vulnerabilities in #tcpdump, most of which are remotely exploitable! Upgrade to tcpdump 4.9.0.1 ASAP!…
• From Mimikatz to Kekeo, Passing by New Microsoft Security Technologies
• GitLab deleted some of your data, accidentally that is
• New Blog Post: Hacking Guatemala’s DNS – Spying on Active Directory Users By Exploiting a TLD Misconfiguration
• Here are our slides from #reconbrx (cc @ coldshell)
• 安全客2016年刊—汇聚全年安全圈优秀技术文章

• [CVE-2017-3241 Java RMI Registry.bind() Unvalidated Deserialization

  @ NCCGroupInfosec](https://www.nccgroup.trust/globalassets/our-research/uk/technical-advisories/2017/cve-2017-3241-java-rmi-registrybind-unvalidated-deserializationpdf/)

• Blog #Miasm: Data flow analysis: DepGraph

• [Announcing GVFS (Git Virtual File System)

  Microsoft Application Lifecycle Management](https://blogs.msdn.microsoft.com/visualstudioalm/2017/02/03/announcing-gvfs-git-virtual-file-system/)

• NCC Group Blog: Compromising Apache Tomcat via JMX access -
• Listing an executable’s IAT with VDB
• One of my favorite references on .NET Reflection and Dynamic Types. I’ve used this a lot, thought I would share ;-)
• Stealthy social network (Twitter / Facebook) based pentest drop box for red teams
• High-reputation Redirectors and Domain Fronting
• [KIS-2017-01] PEAR HTML_AJAX <= 0.5.7 (PHP Serializer) PHP Object Injection… #FullDisclosure
• Analyzing CVE-2016-9311: NTPD Vulnerability Can Lead to Denial of Service
• Huge announcement from #WindowsDevDay: Windows platform roadmap and bug tracker going public. Based on the Edge bug…
• The Uber SSH Certificate Authority is now open source!
• PolyHook - x86/x64 Hooking Library
• libplist + libFuzzer :-) cool @ pimskeks
• How Shamoon v3 Works : (pdf)
• github-cheat-sheet : A list of cool features of Git and GitHub :
• Bash script to deploy a phishing server in minutes! Check out the Blog Post here:
• Detailed attack simulation playbook from Microsoft ATA of its signature based detections
• Checking the World of Warcraft CMaNGOS open source server: (#cpp, #CMaNGOS, #gamedev,…
• Open Mesh lock down exploit - true-systems/om5p-ac-v2-unlocker Wiki - GitHub
• An Efficient SMT Solver for Verifying Deep Neural Networks：
• [Technical Advisory] Privilege Escalation in CA Common Services casrvc due to Arbitrary Write
• The Art of Bootkit Development : (pdf)
• 支付安全不能说的那些事：
• New blog post: Exploitation of IMS in absence of confidentiality and integrity protection
• SMTP over XXE − how to send emails using Java’s XML parser
• Pretty good write up describing AV detection and bypass techniques.
• Posh-Sysmon Module for Creating Sysmon Configuration Files
• Post on bypassing application whitelisting and Powershell Constrained Language Mode remotely by chaining bypasses
• LuaJIT Hacking: Getting next() out of the NYI list
• List of Sites affected by Cloudflare’s #Cloudbleed HTTPS Traffic Leak
• A list tracking real-world exploits against anti-virus software:
• Inspired by @ xpn I have written a small ROP Primer blog Feedback Welcome!
• Empire Domain Fronting : cc @ xorrior
• Server-Side Template Injection :
• Introduction to Return Oriented Programming (ROP)
• ROP Primer - Walkthrough of Level 0: , Lvl - 1 : , Lvl 2: cc @ xpn
• Abusing Google App Scripting Through Social Engineering - Data Exfil Without Code Exec
• CVE-2017-6189-Amazon Kindle for Windows #FullDisclosure
• AtomBombing : Brand New Code Injection for Windows : , Dridex’s Cold War: Enter AtomBombing…
• Offensive Tools and Techniques
• 腾讯 TCTF，成就你的顶尖极客梦！：
• x86 Paging Tutorial : cc @ cirosantilli
• Covert Channels and Poor Decisions: The Tale of DNSMessenger
• Bye Empire, Hello Nebula Exploit Kit cc/thx @ francruar @ jspchc
• Cracking Minesweeper with Z3 SMT solver
• Green Lights Forever: Analyzing the Security of Traffic Infrastructure [PDF]
• 互联网定位技术小谈：https://xianzhi.aliyun.com/forum/read/775.html
• Powershell Exploit Analyzed Line-by-Line
• PVS-Studio Team: Brief analysis of Media Portal 2 bugs. (#opensource, #csharp, #dotnet,…
• [BLOG] How to Attack Common SSO Vulnerabilities - - nice work Jem!
• How to securely sign .NET assemblies
• Art of Anti Detection 3 – ,Part 2 (PE Backdoor Manufacturing): ,P1…
• DOTA2 NtHack外挂分析报告：
• 趋势科技研究员从漏洞、漏洞利用、Fuzz、利用缓解四个方面总结的一张脑图（Vulnerability-Exploit-Fuzz-Mitigation-v1.3.jpeg）：
• J.Martin et al., “A Study of MAC Address Randomization in Mobile Devices and When it Fails”
• 腾讯手游安全之道——从《阴阳师》业原火漏洞说起：
• Hacking the PS4, part 1 Introduction to PS4’s security, and userland ROP
• a handy dandy CIA “how to write malware” tradecraft howto.
• A very nice updated list of file format signatures.. (aka “magic numbers”) (thank you!)
• CIA 泄露文档中一篇关于利用 Junction Folders 和 COM 对象实现用户态持久控制的方法（Persistence）：
• Telegram mass hack on PHDays #Blog #Telegram #CRLF #Phishing
• New PS Obfuscation Blog Post :: PowerShell Execution Argument Obfuscation (& How It Can Make Detection Easier!)
• Our analysis of CVE-2017-3731 details how truncated packets can cause denial of service in OpenSSL:…
• Finally finished a short update to my Kernel Hacking series. Includes SMEP bypass on Win8.1: /cc @ HackSysTeam
• Mirage/Solo5 unikernel running on Muen serving project website #MirageOS
• New blog post: Zeus Panda Webinjects pt.2 - Don’t trust your eyes
• Hunting for In-Memory #Mimikatz with #Sysmon and #ELKStack - Part I (Event ID 7). #ThreatHunting #dfir…
• Critical vulnerability in JSON Web Encryption (#JWE) - RFC 7516 Invalid Curve Attack
• Great Job: Heap Spraying ->
• Here are the slides from my BlueHat 2016 talk on WSL in RS2/Creator’s Update (many issues fixed by now):
• Practical Cryptanalysis of JSON Web Token
• Our #SMS blog series is complete! Part 3: Part 2: Part 1 :…
• 利用服务器漏洞挖矿黑产案例分析：
• Samsung leaking customer information via insecure shipper AlmostWhiteHat/samsung-leaking-customer-information-9b7e2dcb006d#.xpghkmvcd
• Escaping from Restricted Shell and Gaining Root Access to SolarWinds Log & Event Manager (SIEM) Product:…
• OpenSSH 7.4 patches padding oracle variant
• PowerShell module authors: catalog sign your entire module. Users: explicitly validate and test in your environment.
• How to write a recursive descent parser : cc @ munificentbob
• New blog post: Autonomic Network Analysis – Part 2
• SHA-1 computations on now detect and reject Git content that may signal a collision attack.
• We’ve Updated the RDP Session Hijacking workflows and Video Demo to include backdooring a machine too :-)

• [PoC

  GTFO 杂志的第 0x14 期发布了：](https://archive.org/details/pocorgtfo14)

• Adventures in JIT compilation: Part 2 - an x64 JIT
• 渗透测试 Node.js 应用：
• 0ctf 2017 内核利用的笔记：
• Liniaal - SensePost 发了一篇 Blog，借助 Empire，利用 Exchange server 进内网：
• Adventures in JIT compilation: part 1 - an interpreter: ; part 2 - an x64 JIT:
• Brilliant writeup about hunting #Bloodhound inside corporate network
• Detecting deserialization bugs with DNS exfiltration :
• Practical Mitigation of Data-only Attacks against Page Tables
• How Malformed RTF Defeats Security Engines : cc @ r00tbsd
• [remote] - NETGEAR WNR2000v5 - (Un)authenticated hidden_lang_avi Stack Overflow (Metasploit)
• Stealing #NetNTLM hashes via #XXE Read more:
• CVE-2017-0038：GDI32越界读漏洞从分析到Exploit：
• A journey into Radare 2 – (Part 1) : Simple crackme : , Source-code :
• Created a new DNS lookup gadget for Java deserialization in @ frohoff ‘s ysoserial. Inspired by @ h3xstream
• How to Extract Data from Wikipedia and Wikidata via Google Spreadsheets:
• 360 网络安全实验室在 2017 先知白帽大会的演讲《DNS中的奇葩数据》，百度云盘，密码：q3yb：
• 反混淆：恢复被OLLVM保护的程序：
• 猪猪侠在 2017 先知白帽大会的演讲《我的白帽学习路线》：
• RDS hijacking again - this time start a process inside another RDP session, without SYSTEM rights
• Complete series of Apache / ModSecurity tutorials with Core Rule Set tuning, log visualisation / traffic decryption
• This book reads you - using JavaScript - iBooks ePub Parser 存在一个本地文件读漏洞（CVE-2017-2426）：
• Your next JVM : Panama, Valhalla, Metropolis : (Slides) cc @ JohnRose00
• Bypassing Cylance : Part 1 - Using VSAgent.exe : , Part 2: Using DNSCat2 :
• Hunting for In-Memory Mimikatz with Sysmon, pt.3 : #dfir
• How we exploited a remote execution vulnerability in math.js
• An initial technical analysis of the Red Leaves implant, as used by #APT10. Suricata & Yara sigs included. See:
• How to recover data from dead usb the easy way :
• .@ quarkslab The associated blog post:
• Java AMF Deserialization - unauthenticated remote code execution
• wicked_cool_shellscripts_2e: PART DEUX!!! Full shell scripts for the 2nd edition of Wicked Cool Shell Scripts -
• [Blog] Bypassing Java Security Manager policies #java #security
• bash-guide : A guide to learn bash :
• Automatically Inferring Malware Signatures for Anti-Virus Assisted Attacks : (pdf) ( h/t : @ kre80r )
• CSRF in Facebook/Dropbox - “Mallory added a file using Dropbox” : , Demo :…
• spectrology – Basic Audio Steganography Tool
• A CMake tutorial for Visual C++ developers - CodeProject -
• A Malware Analyst’s Guide to Bitcoin
• Interesting research: Identifying HTTPS-Protected Netflix Videos in Real-Time [PDF]…
• Here are instructions for adding a security key to your Gmail account. Every Gmail user should do this:
• The Power of Data-Oriented Attacks : Bypassing Memory Mitigation Using Data-Only Exploitation Technique (Part II) :
• #HITB2017AMS D2T1 - Trammel Hudson - Bootstrapping Systems with Open Source Firmware -
• Fault Injection Attacks on Secure Boot : (Slides) #HITB2017AMS cc @ tieknimmers
• Just published a new blog post on improper markup sanitization. Featuring GitHub, GitLab, Atlassian and others.…
• Generic #malware #unpacking with @ radareorg and #r2pipe using #locky as an example
• #ShadowBrokers Table with all the exploits leaked based on public info to help understand the impact for current an…
• 前 KGB（克格勃）的成员是如何保护自己的指纹的，just for fun：
• Rigorous Analysis of Software Countermeasures against Cache Attacks
• A list of publicly known but unfixed security bugs :
• [Good Read] Using Debugging Tools to Find Token and Session Leaks
• Calling JNI Functions with Java Object Args from Cmd Line Great follow-up on @ caleb_fenton
• Vulnerability Spotlight: ARM Mbedtls x509 ECDSA invalid public key Code Execution Vulnerability
• #shadowbrokers #DOUBLEPULSAR kernel DLL injection technique is far more advanced than #metasploit - We reversed it
• Rig is the most popular exploit kit at the moment. @ nao_sec wrote a thorough analysis
• [blog] Trying to detect PowerShell obfuscation through character frequency
• No Blog. Just code ;-) Shellcode via HTA working example. No RWX pages, x86,x64 Custom Spawn As Feedback Welcome.
• Extracting cross-origin data via the ambient light sensor: demos & setup /cc @ lukOlejnik for
• Combating a spate of Java malware with machine learning in real-time
• ARM Releases Machine Readable Architecture Specification -
• #PowerShell Kernel pwn for @ HackSysTeam Uninitialized Heap Variable =>
• Using SCOM to Capture Suspicious Process Creation Events -
• DoublePulsar Initial SMB Backdoor Ring 0 Shellcode Analysis
• ? Blog: How I rendered DOM to a canvas so I can use CSS layouting and text rendering in WebGL (and WebVR!)
• @ matrosov Huffman tables for ME 11 still unknown, but we working on it ;) BTW, slides:
• [papers] nt!_SEP_TOKEN_PRIVILEGES - Single Write EoP Protect
• Hijacking Bitcoin: Routing Attacks on Cryptocurrencies
• 游戏外挂网站暗藏病毒——盗号、锁首等数种危害并举：
• 全面监听：以斯塔西的名义：
• The Art of Subdomain Enumeration
• [Technical Advisory] Command Injection & CSRF in #Quantenna Chip Affecting Multiple Networking Devices
• Project Zero blog: “Exploiting .NET Managed DCOM” by @ tiraniddo -
• just published last blog in “Two Bugs, One Func()” mini series: “part iii: a kernel heap overflow” #kernelbug #macos
• Adventures in JIT compilation: Part 3 - LLVM
• Slides for my talk “PowerShell for Practical Purple Teaming” at @x33fcon. Blog post soon. #PowerShell #PurpleTeam
• Here’s a paper called “A system to recognize intruders in CAN” but should have included “unless from remote attack”
• A good walkthrough for stripping metadata from PDFs -
• Debug Instrumentation via Flash ActionScript
• [blog] Bypass for PowerShell Warning-level Event Logging of “Suspicious” Commands:
• [RFC, PATCH] x86_64: KAISER - do not map kernel in user mode @ mlqxyz @ misc0110 @ BloodyTangerine #ESSoS17 #ruhrsec
• New blog post after some time! How to Protect an Exploit: Detecting PageHeap
• A Meterpreter and Windows proxy case br4nsh/a-meterpreter-and-windows-proxy-case-4af2b866f4a1
• Slides from my “Obfuscating The Empire” presentation @ BSidesAustin yesterday:
• Index of Computer System and Security，专注计算机系统与安全领域工业与学术界成果的一个网站：
• FPGAs for Dummies:
• IDA script for understanding ARM coprocessor instructions
• DOUBLEPULSAR Usermode Analysis: Generic Reflective DLL Loader
• On the #BHISblog today @joff_thyer is tearing it up - “How to Evade Application Whitelisting Using REGSVR32”
• New blog post: Git Shell Bypass By Abusing Less (CVE-2017-8386)
• Security Assessment of OpenVPN
• How my car insurance exposed my position -
• 微软 Azure Cosmos 分布式数据库服务的技术概览：
• Slides from my “Advanced Social Engineering for Red Teams” talk available here: @ BSidesDEN #BSidesDEN #BSidesDEN17
• Tweet is for a silent, “fileless” UAC bypass on Win10 which should be fixed in RS3 :-). Bit more info on my blog
• Help me test our latest #nmap NSE script to check Windows machines vulnerable to ms17-010 #smb #WannaCry #infosec
• PayBreak - Generically recovering from ransomware including WannaCry/WannaCryptor
• Remote COM scriptlets with no regsvr32 but more VBA by @ william_knows
• Hack the Virtual Memory : malloc, the heap & the program break : cc @ julienbarbier42
• 某云用户网站入侵应急响应：
• 伪基站电信诈骗的大规模识别与定位：
• ELF Hello World Tutorial : cc @ cirosantilli
• @ timstrazz @ revskills @ Shopify Slides: Vulnerable docker environment:…
• Building a botnet on PyPi
• Joomla 3.7.0 SQL Injection proof of concept exploit
• Linux: eBPF verifier log leaks lower half of map pointer
• Video: Defrag Tools #177 - Windows Internals 7th Edition Part 1 @ aionescu
• Security Implications of Publicly Reachable Building Automation Systems [PDF]
• Read the details on the state of #SCADA #HMI security - a new whitepaper analyzing more than 250 vulns HMI systems
• [CORE-2017-0002] - Trend Micro ServerProtect Multiple Vulnerabilities #FullDisclosure
• Our analysis of the latest version of #Emotet #malware
• AVATAR Project - Architecting Virtual Machine Labs : (pdf/597pgs) cc @ da_667 #MalwareAnalysis ?
• WebKit: UXSS: the patch of #1110 made another bug
• WebKit: UXSS through HTMLObjectElement::updateWidget
• Skia Graphics Library: heap overflow due to rounding error in SkEdge::setLine
• Your Exploit is Mine: Automatic Shellcode Transplant for Remote Exploits
• Cryptographic Function Detection in Obfuscated Binaries via Bit-precise Symbolic Loop Mapping
• If you like kernel security or the Bochspwn project, feel invited to my Bochspwn Reloaded talk at @ reconmtl and…
• Analysis of DCOM Lateral Movement Using MMC20.Application：
• Building Searchable Encrypted Databases with PHP and SQL
• Phishing campaigns abusing trust in HTTPS.
• Great work @ bellis1000 A collection of vulnerable ARM binaries for practicing exploit development
• I just published “EternalPot — Lessons from building a global Nation State SMB exploit honeypot infrastructure”…
• Best. Citrix. Escape. Ever.
• TerraMaster NAS TOS 3.0.30（含）之前版本未授权 Root RCE：
• “ 有研究员对美国总统 Donald Trump 的大量 Twitter Followers 机器人的统计分析：
• An Inside Look at CVE-2017-0199 – HTA and Scriptlet File Handler Vulnerability：
• Parallels Desktop 虚拟机逃逸，共享文件夹功能存在缺陷，虚拟机可向宿主机中写入任意文件：
• 安全技能树简版：
• 基于 Kaitai Struct 语言表示的各种文件格式：
• Metasploit 漏洞演练：
• 利用符号执行与虚拟平台挖掘 BIOS 漏洞：
• Nimiq - 第一个基于浏览器的区块链实现：
• 黑客入侵应急分析手工排查：
• OSIRIS Lab 关于自动化程序分析的专题课程：
• 多款 Motorola 手机设备也受 Bootloader 内核命令行注入漏洞的影响（CVE-2016-10277）：
• JavaCard 开源生态系统的分析：
• 从时间轴的角度回顾符号执行（Symbolic execution）及其衍生技术/工具的发展：
• switchbrew - 一个专注 Nintendo Switch（任天堂游戏机）改装的网站：
• NSA如何定位泄密女临时工？E安全为您还原追踪全貌:
• 从 Symantec Messaging Gateway 的弱密码到远程代码执行：
• 利用云服务提供商实现DNS劫持（PDF）：
• hashcat v3.6.0 发布：
• Google 的验证码技术 reCAPTCHA 10 年中发生了很多的变化，现在 Google 打算在 Android 上以服务 API 的形式支持 reCAPTCHA 验证码：
• 针对 RSA Emergency Access Tokencode 的测试与研究：
• 如何利用 WHID Injector 将一个新鼠标改装成恶意 HID 设备：
• 编写兼容 base64 和纯字母数字的 Shellcode：
• EvadeML - 利用遗传编程的方法自动化生成可以逃逸机器学习检测的样本：
• HP 打印机从只有一个 CVE-2017-2741 编号的漏洞公告到发现漏洞并实现远程代码执行：
• 通过跟踪事件日志检测内网横向渗透：
• 暗云木马来袭，国家互联网应急中心开通免费查询服务：
• OpenSSH 安全配置手册：
• PHP 模块 rootkit 后门开发与防御：
• 内存管理技术的具体实现介绍：
• SGXBounds - 基于 Intel SGX 的内存保护方案，实现带标签（Tag）的指针，测试中发现，性能仅仅降低了 17%：

• [PoC

  GTFO 杂志更新第 0x15 期：](https://www.alchemistowl.org/pocorgtfo/)

• ANYCon 2017 议题：反病毒软件绕过技术实践分享：
• 内存的回收管理（GC）一直是某些安全语言低效的重要原因，来自微软的这篇研究 Paper 尝试让用户在安全语言中自己管理内存：
• 围捕猎人之捕获 NSA 泄露的 FuzzBunch 框架中的 bug ：
• 收集 npm 弱凭据的三种方法：
• AWS 安全入门，对 AWS 的安全架构进行了概述：
• Responder 工具与 LLMNR/NBT-NS 协议：
• JSONP 注入实例：

• [破解 Java Key Store (JKS) 文件中存储的密钥信息，Java 和 Android 一直默认使用 JKS 文件存储密钥。这个项目来源于 POC

  GTFO 杂志的一篇文章《Nail in the Java Key Store Coffin》：](https://github.com/floyd-fuh/JKS-private-key-cracker-hashcat)

• 红队攻击手法的要点备忘录：
• Top 10 Satellite Hacks：
• 什么是SSL预证书：
• 一篇学术 Paper，介绍的是 RSA-1024 的破解，Sliding right into disaster: Left-to-right sliding windows leak：
• 编写 NetBSD 内核模块，实现一个简单的字符设备驱动程序：
• Myers Diff 算法分析：
• Java 9 HTTP2的支持功能前瞻：
• MSRC-Security-Research - 微软 MSRC 团队近几年演讲资料的汇总：
• 蜜罐（Honeypots）概念的延伸衍生出了 honeyfile，故意放置诱饵文件，坐等攻击者访问。 MWR Labs 这篇 Paper 介绍如何利用 Windows 内置的文件审计功能检测 honeyfile 的访问：
• 揭秘 Google 精英黑客团队 Project Zero：
• 了解 .NET Runtime (CLR) 的内存使用情况：
• 量子计算简史：
• 微软公开了大量的免费电子文档，涵盖 Azure、Office、PowerShell、SQL Server、Windows 等重要组件：
• How to find internal subdomains? YQL, Yahoo! and bug bounty：
• ARM exploitation for IoT – Episode 1，作者打算写个 ARM 平台的漏洞利用系列文章，涵盖 ARM 平台的逆向、Shellcode 编写和利用技巧，今天是第一篇 逆向篇：
• FreeRADIUS 发布更新，修复了多个漏洞，其中部分由 Guido Vranken 写的定制 libFuzzer 发现：
• Bitdefender 在处理 7z PPMD 压缩格式时存在栈缓冲区溢出漏洞：
• 十种进程注入技术：一份对通用进程注入技术的调查：
• 搭建一个 Fake AP 接入点的教程：
• 加密货币保护指南：
• 《DNS Queries over HTTPS》草案，来自 IETF：
• Inject All the Things - DLL 注入的 7 种方法：
• security-notes - jaybosamiya的安全学习笔记：
• Trust Issues: Exploiting TrustZone TEEs，来自 Project Zero Blog：
• 来自 RevengeRangers 整理的网络安全黑客必读书目，内容包括入侵渗透，浏览器安全，系统安全，企业安全，云安全，安全情报，移动安全，安全开发，数字取证，网络取证： 密码: fvgm
• 使用 LDAPSEARCH 导出 LAPS 明文密码：
• Metadata - 黑客的朋友，基础信息泄露的源头：
• 央视《新闻调查》出品，中国首部黑客纪录片《我是黑客》：
• InfoSec Blog 对 JavaScript (js) dropper 的逆向分析：
• 攻击者劫持了 Copyfish OCR 浏览器扩展并用于发送垃圾邮件：
• 微软今天突然推送了 8 月份的累计补丁更新 KB4032188：
• 当代网络攻击中的隐写术介绍：
• 3亿6千万可免费下载的被黑密码使用方式介绍：
• 创建从 Github 仓库中自更新的 Powershell 脚本：
• 几款主流语言的密码学安全伪随机数生成器（CSPRNG）的安全性研究：
• MSRC 发 Blog 公布了 2017 TOP 100 的安全研究员名单：
• 内存操作指令: load 与 store：
• 不为人知的地下暗流：揭秘色情推广“影科技”家族背后的流量生意：
• 使用硬件事务性内存为缓存提供强大高效的侧信道保护（Paper）：
• 使用基于 ATT&CK 框架的分析来寻找网络威胁：
• Windows 的虚拟内存管理机制研究：
• NCC Group 提出的 incremental threat modelling（增量威胁模型），是一种在架构级别识别漏洞的方法：
• 对 Paypal Phishing Kit 的简单分析：
• Realmode Assembly - Writing bootable stuff - Part 3： Part 2 : ,Part 1 :
• MLC NAND 闪存上的 Rowhammer 攻击：
• PRIME+ABORT - 不依赖定时器、靠 Intel TSX 的 Last-Level Cache (LLC) 侧信道攻击：
• 工业协作机器人可能会是下一个 IoT 安全隐患：
• Windows 版 VirtualBox 实现了一套进程隔离防护措施防止被其他进程注入或篡改，Project Zero 昨天发了一篇 Blog 介绍 3 种绕过方式：
• branch prediction 历史介绍：
• 来自 MIT 的《计算机系统安全》课程：
• 微软 PE 二进制文件证书签名机制的细节：
• iBoot 漏洞利用相关的资料：
• ERNW 对朝鲜的大规模监视技术的剖析：
• 通过 NMAP 探测 SAP 服务：
• Disrupting AWS S3 Logging，这篇 Blog 介绍亚马逊 AWS 云中是如何存储用户行为日志的，如果用户的云主机被攻破，攻击者能不能进一步破坏云主机的日志记录：
• USB 恶意软件采用无文件攻击方式部署后门：
• android-keyboard-gadget - 将 Android 设备模拟为 USB 键盘、鼠标来操作电脑，目前支持 Nexus、Sony、小米等一些手机型号：
• 解琐我的 Lenovo 笔记本 Part 1： Part 2：
• When the Weakest Link is Strong: Secure Collaboration in the Case of the Panama Papers：
• x86 架构有可能多于一种 Opcodes 对应同一条汇编指令，比如 0xCC/0xCD 0x03 都对应 int 3 指令。这篇 Blog 作者利用这个特性检测调试器的存在：
• 第五代加固技术ARM VMP原理实现与应用，来自 KCon2017：
• 利用 PasteHunter 从 Pastebin 中挖掘信息：
• 数据库构建教程：
• 很多用户不想付费，想使用免费软件，但有时候代价就是免费软件强制安装了一个 “unwanted program”。Graftor（LoadMoney）就是其中一个，来自 Talos 对 Graftor 广告软件影响的分析：
• KleeFL - Seeding fuzzers with symbolic execution，为 Fuzzer 增加符号执行的支持：
• 优化 Web 服务器，实现高吞吐量与低延迟：
• 虐待二进制执行分析框架 Triton，挑战它的控制流图还原功能：
• 被黑掉的 WordPress 服务器分析：
• RHme3 CTF 一道 UAF 题的 Writeup：
• Follow the Bitcoin With Python, BlockExplorer and Webhose.io：
• 保护 Azure 栈上的应用程序和数据：
• 一次服务器被攻击的应急行动：
• 探测 mimikatz 以及其他可疑的 lsass 访问 - Part 1：
• RDP劫持 - 如何透明地劫持 RDS 和 RemoteApp 会话:
• 使用 SELinux 加固 Apache Struts：
• 如何用 ES（ElasticSearch）优化 ssdeep 的比较结果：
• 《HVACKer - Bridging the Air-Gap by Manipulating the Environment Temperature》，通过控制环境的温度实现从物理隔离网络中渗透数据：
• 为什么 2014 年的 HeartBleed 时没有发现 Apache 的 Optionsbleed 漏洞？（注：Optionsbleed 为 HTTP OPTIONS 方法可以泄露 Apache Server 的内存的漏洞）：
• SSH的蜜罐： CC @ robputt796
• Managed object internals，.NET 托管对象的内部结构，包括内存布局的分析，Part 4：
• 对某娱乐网的一次社工劫持：
• Hacking Games by Hooking LuaJIT ：
• 基于 WebExtensions 标准，将 Copy as Markdown 扩展从 Chrome 移植到 Firefox 浏览器：
• Sysmon v6.10 VS WMI Persistence：
• NodeJS Debugger 命令注入：
• 改进基于无状态哈希的签名算法：
• 软件供应链攻击之 Kingslayer，Part 1，作者为 redrain_QAQ：
• SGX 侧信道攻击综述，来自 程越强：
• 硬盘也能变成临时的麦克风，Paper：
• 受到微软研究员 Matt Graeber 在 DerbyCon 会议 《Subverting Trust in Windows – A Case Study of the “How” and “Why” of Engaging in Security Research》演讲的启发，LOPI 决定自己实现其中的 “从微软借一个签名证书”，有了证书就可以干很多事儿了，譬如 Bypass 杀软：
• Kingslayer - A supply chain attack – Part 2：
• 发射器中的幽灵：分析多种信号以检测物理层中的隐蔽通道：
• 区块链（Block Chains）相关的资料收集：
• 将硬盘转换为特殊的麦克风设备： Video：
• 利用 Intel SGX Debugger 调试 Enclave 应用，以及利用 Enclave Memory Measurement Tool 分析 Enclave 的内存使用：
• Hiding Your Process from Sysinternals：
• 如何用 osquery 搜索偷用 CCleaner 签名证书的恶意程序：
• 使用 Sysmon 寻找带宏的 Word 恶意文档：
• The Absurdly Underestimated Dangers of CSV Injection：
• 在区块链上保持匿名的关键与技巧：
• 利用亚马逊 AWS 的 CloudFront CDN 服务劫持某公司的某个子域名：
• Exploiting a Go Binary：攻击 Go 语言解释器的漏洞，实现 沙箱环境内的代码执行：
• 这个月的CVE-2017-8727比较有意思：它跟CVE-2013-3897很相似，所以实际上是在2013年就发现了；为什么2013年没报呢，因为当时这个漏洞是个空指针引用；为什么现在又报了呢，因为最近发现在特定类型的设备上这个漏洞是可利用的。是的，是否可利用是由硬件环境决定的。 来自 f0rgetting 的微博：
• Authenticode签名对未签名代码的应用：
• Azure Security Center 对恶意 PowerShell 攻击的详细分析：
• Intel 第四代 CPU HasWell 新引入的 Intel Boot Guard 保护特性的防护机制与自身的安全性研究。Intel-Boot-Guard 用于确保 BIOS 启动过程中的安全性。来自研究员 Alex Matrosov，今年夏天他在 BlackHat 也演讲了一个相关的议题《Betraying the BIOS: Where the Guardians of the BIOS are Failing》：
• 把 Xbox360 的可执行文件移植到 Windows 系统上运行：
• 有人创建了一个 Tor Hidden Service 钓鱼我的 Hidden Service：
• 低成本实现百 Gbps DDoS/CC 攻击防护：
• Cisco ASA 系列文章 5：libptmalloc 的 GDB 调试插件。来自 NCC Group：
• 威胁情报在安全运维中的应用，来自
• 利用内存破坏实现Python沙盒逃逸：
• 0Day 漏洞和他们的 Exploits 的一生（The Life and Times of Zero-Day Vulnerabilities and Their Exploits），来自 Rand 研究团队的报告：
• 昨天 Oracle 修复的 252 个漏洞中，其中有一个 PeopleSoft 软件 core engine 的高危漏洞（CVE-2017-10366），攻击者成功利用可以实现 PeopleSoft 服务器上的 RCE：
• Python 与机器学习：恶意软件数据集的聚类，来自 Hack.Lu 2017 会议上的一个 Workshop
• 利用 Rowhammer 攻击确定性数字签名机制（ECDSA）：
• 到底是 Bug 还是特性：Endgame 对 Office DDEAUTO（命令执行）的分析：
• 现代 JavaScript 与软件包管理器：
• 使用 Mimikatz 和 Powersploit 提取 Windows 禁止导出的证书并逃避杀软查杀：
• DotNetInteropDemos - James Forshaw 开源的用于与 DotNetInterop 交互的 Demo 代码：
• 专注 Hacking 大型多用户角色扮演游戏的 20 年，来自 DEFCon 25，视频：
• Amber - 一种新的 PE 壳 - 反射式 PE 壳：
• 我是如何恢复一张模糊处理后的比特币钱包私钥二维码照片的：
• Pwning the ChromeCast Part 1： Part 2：
• Harioboy水坑攻击这点事：
• Hack ATM with an anti-hacking feature，ATM 设备中的访问控制组件的分析，本报告主要关注卡巴斯基的嵌入式系统（KESS）的安全防护和绕过技术。来自 Embedi：
• Formal validation of the Arm v8-M :
• 正则表达式基础库源码审计与漏洞分析：
• PoC GTFO 杂志第 0x16 期：
• BloodHound 和 Sharphound 渗透测试框架遇到的机器账户密码问题：
• 优化 ASP.NET Docker 镜像的大小：
• API 是如何工作的？：
• 利用 Splunk 的自定义搜索命令找样本 IOC：
• 如何区分随机 256 位排列的数据和 SHA256 Hash:
• 使用 Apostille 克隆 x509 证书链：
• How to crack private APN keys with hashcat：
• 揭秘：两张A4纸破解虹膜、人脸识别，百度安全技术小哥怎么做到的？：
• LLVM 的中间语言表示 LLVM IR 是各种语言动静态、插桩分析的基础，但是这对于无源码的 Windows 二进制程序很困难。这篇 Blog 作者尝试直接从 Windows 二进制文件直接转换成 LLVM bitcode：
• mashing the Stack for Fun & Profit : Revived：
• Powershell Empire 绕过AV实现远控：
• 使用 POWERSHELL EMPIRE 进行 DDE 攻击：
• 上周更新的 JEB 2.3.7 新添加了一个 Mach-O 的 Parser，可以更方便的处理 Mach-O 文件的解析和混淆问题：
• Bypass Google Calendar 的日程自动生成控制功能，利用 MailSniper 工具在目标用户的 Google Calendar 注入一个日程提醒：
• 2017 LLVM 开发者大会上一篇关于苹果 GPU 编译器的演讲视频《Apple LLVM GPU Compiler: Embedded Dragons》：
• Elasticsearch 安全加固 101：
• iOS vs. Android： 物理数据提取与数据保护的对比：
• PowerShell 约束语言模式：
• PROPagate - 基于 SetWindowSubclass API 的代码注入新技巧：
• USENIX LISA17 会议关于容器性能分析的一个演讲《Container Performance Analysis》：
• PE 文件感染 Part 2:
• 如何构建自己的区块链 Part 1： Part 2： Part 3：
• 企业中常用的自签名证书相关的安全性问题：
• Google 的 Certificate Transparency 计划可以帮助用户实时监控证书可信任性。有研究员基于它开发了一个监控日志服务 - CertStream，再配合写个简单的脚本，就可以监控可疑域名的证书信息变动提醒了：
• 建立活动目录中的密罐账户：
• 深入理解虚拟内存，实现对内存越界写的检测、实现无碎片内存分配等等需求：
• Automated Detection, Exploitation, and Elimination of Double-Fetch Bugs using Modern CPU Features（paper）：
• Unity游戏菜鸡玩家的制胜之路：
• 如何利用基于 Node 的 Puppeteer 控制 Headless Chrome 浏览器，用这种方式写自动化的爬虫：
• 当第三方组件变成邪恶之源：
• 趋势科技发现安卓恶意软件利用 Toast Overlay 攻击手法安装 TOASTAMIGO 恶意软件：
• 基于概率风险识别的 SCADA 系统入侵检测系统：
• ARM汇编基础：
• glibc malloc学习笔记之fastbin：
• Cisco Talos 团队披露了 Foscam C1 Indoor HD Cameras 多个漏洞（CVE-2017-2854、CVE-2017-2855、CVE-2017-2856、CVE-2017-2857）：
• osquery 是 Facebook 开源的一款基于 SQL 的操作系统检测和监控框架。前两天推送过一篇《各个团队都是如何使用 osquery 的》。今天 Palantir 团队这篇 Blog 介绍如何部署和配置 osquery 框架：
• 如何利用 SVG 作为
• gscript - 可脚本执行的恶意软件动态运行库：
• 脚本语言中的键值 Payload：
• 如何利用 IDOR 和 Blind XSS 黑掉一个公司：
• PHP 从本地文件包含漏洞到远程代码执行漏洞的利用方式介绍：
• 1毛钱可以买100个网络账户？揭秘帐号被盗后的黑产攻防战：
• James Forshaw 在 ZeroNights 2017 会议关于滥用 Access Tokens Bypass UAC 的演讲：
• 从实现角度对几款 U2F 双因素认证 TOKEN 设备的比较：
• Making prawn espressos, or hacking ships by deciphering BAPLIE EDIFACT messaging：
• Hunting with Splunk：
• 使用递归攻击未初始化变量：
• 基于抽象语法树（AST）的 PowerShell 代码混淆：
• 使用 SCF 文件窃取用户 Hash：
• Windows 内核多个栈和池的内存信息泄漏到 NTFS 文件系统的元数据中（CVE-2017-11880）：
• Ring3/Ring0 Rootkit Hook 检测技术 P1/2：
• 识别 Empire 框架的 HTTP 侦听器：
• Project Zero 昨晚公开了多个 WebKit 的漏洞（CVE-2017-13791/CVE-2017-13798/CVE-2017-13794/CVE-2017-13802/CVE-2017-13783/CVE-2017-13784/CVE-2017-13785/CVE-2017-13795/CVE-2017-13797/CVE-2017-13792/CVE-2017-13796）：
• Cambium 网络更新工具和网络服务器多个漏洞披露：
• 微软 ADFS 服务器的加固策略：
• 信息探测(Recon)和 Bug Bounty 项目中的案例资料收集：
• 基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析:
• A Ghost from PostScript，来自 redrain 和蒸米在 RUXCON 2017 会议的演讲：
• 寻找公开可访问的 DigitalOcean Spaces 存储：
• OpenATS续篇：搭建自己的卫星地球站： GitHub:
• 关于“猥琐流，文/Superhei：https://zhuanlan.zhihu.com/p/31450257?group_id=918510616457957376
• 强化 Whonix 和主机操作系统平台:
• Understanding Ethereum Smart Contracts：
• 图像隐写之使用PHP隐藏图像中的文本： , Demo :
• Intel SGX SDK 1.8 引入 monotonic counter (MC) 用于缓解 SGX 的 rollback 攻击：
• 利用 Volatility 的 Malfind 插件以及 Jared Atkinson 的 Get-InjectedThread.ps1 PowerShell 脚本检测进程注入行为：
• CVE-2017-11882 无文件代码注入利用技巧：
• 线上服务器 Go Runtime 一个诡异 Bug 的调试过程：
• Positive Technologies 团队在 GitHub 开源的几个项目介绍：
• TensorFlow自动识别验证码（一）：
• Forcepoint 对 Quant Loader 的分析报告：
• JavaScript Zero：缓解 JavaScript 0day 攻击的解决方案 ：
• 从安全角度深入理解MySQL编码转换机制：
• Apple 经常需要获得用户对设备的使用数据，譬如按钮的使用、表情的使用、访问的网站等等，但是这涉及用户隐私，所以苹果开发了一套称为 Differential Privacy 的系统，既得到数据又避免泄露用户隐私：
• Hackerone/Bugcrowd 平台的漏洞数据 DUMP，有研究员在 GitHub 上离线存储了 Hackerone/Bugcrowd 的漏洞报告并且定期更新：
• XML 弱点与攻击指南：
• Import by Hash in x64 Assembly：
• 利用差分 Fuzzing（Differential Fuzzing）的方法在编程语言（JavaScript、Perl、PHP、Python、Ruby）中找到可以被攻击利用的点。来自 BlackHat Europe 2017 会议的演讲：
• 研究员 riscybusiness 昨天发现它的 Windows 联想笔记本存在一个叫做 “SynTPAPIMemMap” 的 shared memory object，该共享内存的 ACL 为空，任何进程都可以读写。经过分析他发现可以利用这个共享内存对象实现 RCE。不过后来他又澄清说这不是联想的问题，是他自己系统的问题：
• 解密 Patchwork 网络间谍组织：
• Hunting ThunderShell C2：
• 设备电源管理中的安全问题以及 CLKSCREW 攻击，来自 BlackHat Europe 2017 会议：
• TensorFlow自动识别验证码（二）:
• 代码签名证书的克隆攻击与防御：
• 利用 Docker 构建命令控制服务器：
• 2017 年你所在的行业和领域发生了哪些大事？:
• InsecurePowerShell - 之前有研究员分享过不依赖 powershell.exe 的 PowerShell 脚本执行，实际上 powershell.exe 只是为脚本环境的真正实现 System.Management.Automation.dll 提供了一个 DLL Host，今天这篇 Blog 进一步分享：PowerShell without System.Management.Automation.dll：
• 加固 C / C ++ 程序 Part 1 - 堆栈保护器 ： 加固 C / C ++ 程序 Part 2 - 可执行空间保护与 ASLR：
• Reverse (Pseudo) Shell over SSH：
• Dumping a PS4 Kernel in Only 6 Days：
• 让 Python SimpleHTTPServer HTTP 服务器绑定到 127.0.0.1 的方法：python3 -m http.server 8000 –bind 127.0.0.1：
• 将一个（有限制的）内核内存写漏洞转换成一个任意内存写：
• HTTP/2 客户端被动指纹收集：
• 32 位 ARM 平台的 TCP Bind Shell Shellcode 的编写：
• 揭露英国间谍的网络社交媒体角色：
• 在非浏览器软件中验证 SSL 证书：
• 如何通过 VMWare Player 搭建 Linux 内核双机调试环境：
• 针对 SAT/SMT 求解器与符号执行的介绍：
• ZDI 对 2017 年收漏洞情况的总结，2017 年 ZDI 公开了总共 1009 个漏洞：
• 使用 PowerShell 诊断脚本执行命令并绕过 AppLocker：
• Improving the BMC RSCD RCE Exploit：
• Tor 0.3.2.9 发布，支持下一代洋葱服务协议：
• Face Flashing - 基于光反射的活体检测协议：

• [PoC

  GTFO 杂志第 0x17 期中一篇关于共享库劫持的 Paper：](https://www.soldierx.com/news/libhijack-PoCGTFO-0x17%C2%A0)

• 通过 MSIL 字节码注入实现 .NET 平台的插桩，来自 Phrack Paper：
• Rotten Potato 提权工具与管理员 Token 的获取：
• gobuster - Go 语言编写的收集网站 URI 和 DNS 子域名的工具：
• 揭密 Rig 漏洞利用工具包的 Anti-Bot 过滤方法：
• 黑产大数据：电商业小号战争：
• 反病毒厂商对恶意软件（家族）的命名规范问题：
• Expiring Payloads in the Metasploit Framework：
• 在任天堂 Switch 游戏机的 TrustZone 中实现代码执行：
• Exploiting 高通 BootLoader 的紧急加载模式（EDL）（CVE-2017-13174/CVE-2017-5947），来自 AlephSecurity 团队：
• MySQL grammar in ANTLR 4：
• 卡巴斯基实验室对硬件令牌的安全性研究：
• 通过 Tor 浏览器和 Domain Fronting 技术秘密的偷数据：
• 通过分析比特币交易寻找 TOR 网络中的匿名用户（paper）：
• TLDs DNS zone transfers Dump:
• Abusing GIFs、tags 和 MIME types，在 GIF 图片中内嵌 JS 执行：
• HackerOne：2018年黑客调查报告：
• 微软的智能文件传输服务（BITS）越来越多地被攻击者滥用下载文件，这篇文章介绍如何监控 BITS 服务的活动：
• 如何做好首席安全官 – 企业安全体系与架构实现：
• 通过强化学习来规避静态 PE 机器学习恶意软件检测模型：
• Cisco ASA 实验环境的搭建，来自 NCC Group：
• 《分布式系统设计》，来自微软：
• Strava 热力图可以被用于推理英美军事基地的位置和平面图：
• 臭名昭着的 Lizard Squad 黑客组织与 Mirai 作者间存在联系，ZingBox 对此做了详细分析：
• 利用 CVE-2016-4657 漏洞越狱任天堂 Switch 游戏机：
• 基于 x86 MMU 实现的虚拟断点（Virtual Breakpoints）：
• 用 ABI Filters 和 APK split 精简 APK 包的大小：
• 代码审计“吃鸡”辅助外挂黑色产业链：
• 2017年第四季度国内操作系统及浏览器占比情况分析：
• 谷歌的零信任安全架构实践：
• 之前推送过《Syntia - 利用蒙特卡洛树搜索技术实现混淆代码的自动化反混淆，自动化合成原始代码语意》，现在作者又新公开了一份演讲 PPT：
• 攻击任天堂 3DS 引导 ROM（Paper）:
• 《星际争霸：重制版》缓冲区溢出漏洞的挖掘和利用：
• 攻击 PS4 - 从 WebKit 到 FreeBSD 内核的漏洞利用：
• 判断不可信的 Symantec 证书：
• 走进 MSRC 系列文章，第一部分：
• 基于 Intel SGX 实现的 Snort 入侵检测系统：
• 从流量分析的角度来看 Shadow Brokers 公开的 DanderSpritz 攻击框架的 PeddleCheap 模块：
• X.509 证书扩展可以被滥用，作为隐蔽的 C&C 传输通道：
• 深入理解正则表达式原理，Part 1： Part 2： Part 3：
• IP Over QR Code (Part 1 - 3)：
• Executable and Linkable Format 101. Part 2: Symbols：
• In-Memory Evasion - 内存中 DLL 注入与发现的猫鼠游戏：
• 联邦法律官员最近表示，以后设备生产厂商需要自己有能力解密自己生产的设备，这个被称为 “Responsible Encryption”，这篇 Paper 分析这带来的风险：
• 在 XNU 的源码中搜索 ARM_KERNEL_PROTECT 宏定义可以了解针对 ARM64 架构的保护机制：
• UDPOS - 偷磁条卡信息并用基于 UDP 的 DNS 数据包向外渗出的恶意软件：
• 用 PowerShell 获取 USB 闪存盘的使用历史：
• .NET handles – Part 1 – Dependent handles ：
• 快速致富之路：POS机攻击原理分析：
• 年前推送过『从流量分析的角度来看 Shadow Brokers 公开的 DanderSpritz 攻击框架的 PeddleCheap 模块』，这篇介绍 DANDERSPRITZ 和 DOUBLEPULSAR 所用到的网络逃逸技术：
• 《Problem Solving with Algorithms and Data Structures using Python》已免费公开：
• 评估基于文件哈希的应用程序黑白名单策略的有效性：
• 从 JetBrains IDE 提取服务器的密码，利用这些密码通过 Metasploit 控制服务器：
• 一份关于 Bitcoin 安全与隐私问题的调查研究（paper）：
• GCHQ Computer Network Exploitation：
• 通过指定父进程的方式获得 SYSTEM 权限：
• 我是如何在 bug bounty 项目中绕过双因素认证的：
• Bypasss User-Mode Hooks：
• Sponge-Based Control-Flow Protection for IoT Devices（paper）：
• 使用 Facebook Accountkit 黑掉 Tinder 帐户：
• Hack 游戏模拟器，单人游戏变双人游戏：
• 通过 Instagram 点击劫持漏洞泄漏应用访问令牌：
• 用 Memory Tagging 的方法解决 C++ 语言的内存安全问题：
• 如何将 YubiKey 设备配置成 GPG 和 SSH 的身份验证方式：
• 内存标记技术介绍以及如何使用它提高 C/C ++ 内存安全性（Paper）：
• 基于Memcached分布式系统DRDoS拒绝服务攻击技术研究：
• 利用Memcached的反射型DDOS攻击技术分析:
• 之前推送过这个议题《Betraying the BIOS》，Intel 第四代 CPU HasWell 新引入的 Intel Boot Guard 保护特性的防护机制与自身的安全性研究。Intel-Boot-Guard 用于确保 BIOS 启动过程中的安全性。作者将最近他关于这个议题的各个会议的演讲 PPT 做了整理：
• he Bug Hunters Methodology v2.1，漏洞挖掘人员的方法论 第2版：
• 如何编译ida兼容的qt库：
• PKI基础知识：如何管理证书存储：
• Take Your Employees Phishing，内部网络邮件钓鱼技巧：
• 解析《命令与征服》的游戏存档文件(.rep):
• Flash Dumping - Part II：
• VSCODE EXTENSION 钓鱼：
• 技术支持诈骗团队 EITest 与流量分发之王（The King of Traffic Distribution）：
• Bit Lackey 公开的二进制级保护方案《Binary protection schemes》：
• Memcache UDP 反射放大攻击 II: 最近的数据分析：
• 二进制级别大规模 Diff 的艺术：
• 利用 INF 文件执行 SCT 脚本文件以绕过应用白名单策略限制并实现持久化（Part 2）：
• Clang 控制流程完整性（CFI）绕过技术：
• 向音频隐写数据的工具 - DeepSound 的密码恢复研究：
• HOW TO WRITE ARM 32-BIT SHELLCODE IN SIX MINUTES,ARM 汇编编写反弹 Shell 的 shellcode 并编写对应的 Yara 检测规则:
• 使用 GDB 进行进程注入：
• 通过数据采集分析对进程注入进行检测：
• Chimay-Red - Vault 7 CIA 泄漏的 Mikrotik 漏洞利用 POC：
• JavaScript Zero - 缓解 JavaScript 侧信道攻击的解决方案 (Paper) ：
• 通过 kubelet API 配置 Kubernetes 集群的后门:
• 使用 Webhooks 绕过支付：
• Stack pivoting exploit（picture）：
• 使用 Sysmon 和 Splunk 进行高级事件检测与威胁追查，来自 BotConf2016：
• [WordPress CSRF Tokens 泄露漏洞分析（CVE-2017-5489）：
• 针对 SSH 的击键时序分析与时间攻击(Paper) :
• AV-TEST Awards 2017 ：
• Ledger 硬件钱包固件 1.4 更新中修复的漏洞详情：
• 揭秘以太坊中潜伏多年的“偷渡”漏洞，全球黑客正在疯狂偷币：
• 2018年信息安全从业者书单推荐，来自 riusksk’s weibo：
• 理解 CPU port contention：
• Pwn a CTF Platform with Java JRMP Gadget：
• 深入理解 .NET Runtime：
• 在调试器里看GPU的长指令：
• 以 vscode 攻击 debug 模式下的 nodejs（CVE-2018-7160）：
• Shadow-Box v2 - ARM 安全沙盒项目介绍, 来自 Blackhat Asia 2018:
• 考取 OSCP 证书的技巧分享，Part 1： Part 2： Part 3：
• DNS 解析器性能比较：CloudFlare / Google / Quad9 / OpenDNS：
• 为 Tor 隐藏服务提供 IPv6 地址访问：
• 用于文本文档的信息嵌入技术 - FontCode 介绍：
• Vulnerability Modeling with Binary Ninja：
• cookies-over-http-bad，通过 HTTP 传输 cookie 的隐患：
• 提交 XML sitemap 修改谷歌搜索引擎排名的漏洞:
• PHP trick（代码审计关注点）：
• 如何搭建个人的 Burp Collaborator 服务器：
• Cross-runtime .NET disassembly with BenchmarkDotNet：
• 从企业网络流量中筛选出前100万个域名：
• Let’s get fancy with false flags，攻击者通过设置虚假标记来将攻击源头指向其他组织：
• 由于 Gmail “邮箱名任意加点代表同一邮箱”的功能而产生的网络钓鱼风险：
• 花 50 美元 DIY 一个理想中的路由器：
• PowerHammer:Exfiltrating Data from Air-GappedComputers through Power Lines（Paper）：
• 《信息安全从业者入门（入职）指南》,来自 白帽汇赵武 ‘s weibo：
• 滥用 sudo 命令绕过受限 shell 进行权限提升的方法：
• 从一次溯源窥探地下YY直播洗号产业链：
• 卡巴斯基对应用内第三方广告泄漏用户信息的调查分析:
• ridrelay - 在没有域账户密码的情况下依靠 SMB 中继收集活动目录信息的工具：
• 对 .NET Core 2.1 性能提升的详细介绍：
• 自己动手打造一个电动滑板：
• 【RSA2018】美国网络空间治理的图谋-从政府防护到全面防护：
• 黑客两小时卷走13000美金，MyEtherWallet DNS劫持事件深度分析：
• 使用 JEA 保护基础设施(PSCONF.EU 2018)：
• How to write ARM shellcode in six minutes ，使用 ARM 汇编编写反向 Shell 并转换成相应的 Yara 规则：
• 非接触支付中的中继攻击与基于距离的攻击的新观点（Paper）：
• Alex 整理公开了自己过去 12 个月的议题材料，Part 1: Part 2:
• NIST（美国国家标准技术研究所） 发布《改善关键基础设施网络安全框架文档 v1.1》：
• SGX-Step: A Practical Attack Framework for PreciseEnclave Execution Control：
• 使用 JSON Web 令牌保护 Serverless API 的速成课程：
• 苹果公司都收集了用户哪些信息？：
• 将 C# 程序转换为 XSL 文件并使用 WMIC 执行 XSL 的方法：
• AWS 实例 Metadata 数据在代理下的泄露风险与恶意 Docker 镜像的风险分析：
• 通过状态跟踪自动删除垃圾指令：
• WeirdAAL - AWS 攻击库介绍：
• Sean Metcalf 的人生经验分享 - Fail Time：
• 代码属性图：通过图形数据库对代码进行查询分析：
• GitHub webhooks 安全加固：
• 攻击 OAuth 2.0 的案例学习:
• Apple 是如何存储用户所有电子邮件的元数据：
• 绕过命令执行中的空格限制的技巧：
• 25 个活动目录安全最佳实践：
• 理解 Java 反序列化：
• 通过公式注入从电子表格中泄露数据 Part 1：
• Lord of x86 Rings：x86 上的便携式用户模式特权分离体系架构（paper）：
• 从 LinkedIn 页面提取用户列表的技巧：
• Security, Moore’s law, and the anomaly of cheap complexity：
• propagate: PROPagate 代码注入技术示例:
• Express 的弱 Cookie Secret 配置导致的安全问题分析：
• 从网络钓鱼泄漏的数据寻找到基础设施：
• 深入研究数据库攻击 Part 4：通过 SQL 语句传递和执行恶意可执行文件(MySQL UDF)：
• 利用现代 CPU 特性来自动检测，消除 Double-Fetch 漏洞，来自 AsiaCCS18 大会：
• 探索 .NET Core 平台：Part 1 - 在 ARMv8 上加速 SHA-256 计算:
• CloudMapper “find_admins” - 用于标识帐户中的管理员用户和角色的命令介绍：
• PowerShell 版本的 Process Hollowing（傀儡进程代码注入技术）的 PoC 代码:
• ZeroTrace - 在支持 Intel-SGX 服务器设备上启用 Oblivious-RAM（ORAM）实例的系统： Paper：
• 针对 Enigmail 欺骗 GnuPG 签名的方法介绍(CVE-2018-12019) ：
• 如何在网络安全领域获得职业的成功：信息安全入门，学习，练习和成长指南，来自 ᴅaniel ᴍiessler ：
• 基于可执行文件格式的静态检测，来自 Recon 18 大会 Romain Thomas :
• SafeSpec: Banishing the Spectre of a Meltdown with Leakage-Free Speculation(Paper)：
• dropbox 开源的 DivANS 压缩技术介绍：
• 滥用 OpenVPN 配置文件获取反弹 Shell:
• command-injection-attacker - BurpSuite 的命令注入漏洞发现插件：
• 价值 $10,000 的漏洞赏金，通过安装 GitHub app 将自己从组织成员提升到组织所有者：
• .NET 框架中的 Expression 对象错误的发现与修复：
• MacOS 的 Google 软件更新程序中分布式对象的不安全使用导致本地特权提升(CVE-2018-6084)：
• ASLR 对静态链接的可执行文件的保护：
• Mach-O 格式中的改变介绍：
• 从安全的角度重新看动态二进制插桩技术 - Intel Pin 插桩框架的对抗性检测和逃逸，介绍了恶意二进制程序可以针对性地检测 Inte Pin 插桩框架并实现逃逸分析的逻辑,来自 RECon 大会
• 自底向上——知识图谱构建技术初探:
• .NET Core 2.1 引入的新类型 Span T 和 Memory T 介绍：
• Stack Trace Art: 通过抛出异常来绘图的艺术：
• 对 .NET 中新 IO API - Pipelines 的介绍：
• Trezor 官方发布如何识别 Trezor 钱包网站是否伪造的方法：
• 对 .NET 中新 IO API - Pipelines 的介绍 Part 2：
• GBA 游戏机自定义固件的源码:
• 如何搜索开放的 Amazon s3 Bucket 以及其中内容：
• 使用 Sysmon 和 ATT＆CK 分类和完善 ELK 中的安全事件：
• .NET 高性能 IO 库 System.IO.Pipelines 介绍：
• 漏洞挖掘技巧分享：连接多个漏洞获取管理员访问权限：
• 揭露国外势力如何试图在 Twitter 上影响法国选举：
• Hybrid Analysis 添加新功能，将恶意软件的行为指标映射到 MITRE ATT&CK 框架：
• 通过使用 IAM 权限边界将权限管理委派给开发人员:
• Belkin F9K1122v1 1.00.30 - Buffer Overflow漏洞的利用过程介绍，并且将其转换为 Metasploit 模块的方法：
• 将 DLL 动态链接库文件转换为独立可执行文件的技巧：
• ARM 平台上的 Spectre 漏洞检测：
• DEP 绕过方法介绍：
• PowerView 使用教程系列 Part 5：
• 检测和实现对SAML接口的XXE攻击:
• Powershell Transcript 逃避技术：
• 虚假礼品卡生成网站调查,来自 kaspersky :
• All Your GPS Are Belong To Us : Towards Stealthy Manipulation of Road Navigation Systems，针对地面导航系统的秘密操控 ：
• 深入理解 .NET Core 平台的内部实现系列文章： Part 1: Part 2： Part 3:
• 对暗网上的俄罗斯黑客论坛的深度调查：
• Block Oriented Programming: Automating Data-Only Att‚acks：
• 动态二进制插桩技术手册：
• 3D 打印中的网络物理攻击介绍(Paper):
• KdExploitMe - 内核驱动漏洞利用练习平台：
• 使用 InternetExplorer.Application 组件进行 C2 通信：
• John Lambert 推荐的入侵分析入门学习文章系列：
• IQY 文件内嵌 DLL 的 POC：
• 漏洞报送的‘奇妙’之旅，PJ 0 的一位研究员依据的亲身经历，提出了怎样的漏洞报告流程对研究人员是友好的，旨在建议厂商规范漏洞报告流程，：
• WebRTC - H264 NAL数据包处理类型混淆漏洞详情披露:
• 资源文件(.RESX) 及反序列化漏洞研究：
• 《Introduction to Computer Organization》，author： Robert G. Plantz：
• 通过 PowerShell 和 WMI 拷贝文件：
• UEFI 和 Xen 上反邪恶女佣攻击的解决方案,来自 PSEC2018 （video）:
• 2018 年 MSRC Top 100 security researchers 榜单揭晓 ：
• 深入理解 .NET Part3 ：数据的装箱(从栈到堆)与拆箱(从堆到栈) ：
• Rich Header 分析和狩猎中的案例研究:
• 零信任方法是否能提供真正的安全性？来自 BlackHat USA 2018：
• 从消失的阴影中重建世界：恢复已删除的 VSS 快照,来自 BlackHat USA 2018:
• 使用 PoolTag 识别主机指纹：
• Another Flip in the Row，介绍了 rowhammer 一些新的进展和研究，主要包含定向 rowhammer，指令翻转等新的攻击方法，来自 BlackHat USA 2018：
• Burpsuite 新型 Scanner 支持对 JavaScript 的动态分析：
• 检测 AWS 环境下的用户权限提升方法的脚本 aws_escalate.py 发布：
• 危险的密钥重用：攻击 IPsec IKE 的实际案例：
• SmokeLoader 2018 的 Anti-Hooking 技术分析：
• Visual Studio 2017 15.8 版本 发布：
• Google 扩展了漏洞奖励计划，以减少对平台缺陷的滥用情况。可能包括大规模绕过的帐户恢复系统，识别可能遭受暴力攻击的服务缺陷，绕过对内容使用和共享的限制，或者无需付费即可从Google购买商品等问题 :
• ZDI 对 8 月补丁日厂商安全更新的总览：
• 进攻性安全研究现代史:
• 使用 Semmle QL 进行漏洞搜索 Part 1：
• ESI 注入：滥用缓存服务进行 SSRF 和透明会话劫持，来自 BlackHat USA 2018：
• OpenSSH 用户名枚举 POC：
• 内核代码段只读区域 KTRR 介绍，讲解苹果A10及以上的芯片中内核代码段只读区域的实现原理和分析：
• HackerOne 平台漏洞挖掘经验分享 - 确定优先级并选择要关注的程序:
• 全球人口不足一部剧点击量，刷量黑色产业链了解一下:
• 通过心理声学隐藏攻击自动语音识别系统(Paper)：
• 基于请求类型的服务工作者缓存策略:
• Active Directory 弱密码与泄露密码过滤的开源解决方案：
• 深入理解 GIF 文件格式：
• FILE Structures - Another Binary Exploitation Technique ，作者通过漏洞的方式修改 FILE 结构体的一些字段实现漏洞利用，提出了一个新的概念FSOP（FILE Structure Orientd Programming）：
• Trimarc Research：通过对安全事件的审计检测Password Spraying ：
• 信息外带漏洞(OOB)利用技巧:
• BADFET - 使用二阶脉冲电磁故障注入击败现代安全启动：
• 通过 URL minifiers中存储文件并加密的技术：
• 滥用 Node-RED 实现远程命令执行：
• 量化威胁狩猎：
• Qubes U2F 双因素身份验证代理介绍:
• Nemesis - 研究基本 CPU 中断逻辑中的微体系结构时序泄漏(Paper)：
• 扩大二进制漏洞利用的教育，通过游戏化和易用性，增加对深奥的安全相关的学习 :
• 如何防御 NodeJS 中的不安全跳转：
• ELF 文件格式详解 Part 1, ELF 头：
• Mozilla 是如何保护其 GitHub 存储库不被恶意篡改的：
• 通过 Devtools 协议拦截和修改 Chrome 的响应：
• OSCP 考试经验分享：
• 介绍 PS4 漏洞相关信息的 wiki：
• iOS 11.2.6 launchd 中的 Mach 端口替换漏洞，可以实现沙箱逃逸，权限提升和代码签名绕过(CVE-2018-4280) :
• 从 VNC 会话中获取 qume 反向 Shell：
• ungoogled-chromium - 从 Google Chromium 中消除 Google 集成并增强隐私控制和透明度的 Chromium 项目：
• 内存标记及其如何提高C/C++内存安全性研究，来自 CppCon：
• 如何开机自动清理 APPLOCKER 本地规则：
• 隐藏 Bash 命令历史的技巧：
• 对 YARA 规则的详细介绍：
• .NET Runtimes 的历史介绍：
• SpoolSample - 通过 MS-RPRN RPC 接口来强制到其他 Windows 主机的身份验证工具：
• 匿名枚举 Azure 服务:
• SIM card 如何工作？Video：
• 使用 PowerShell 将 NetSh Trace ETL 文件转换成 PCAP 文件:
• 使用 Invoke-Confusion 调用远程代码的使用示例:
• 详细介绍传统 JavaScript 基准测试:
• 将 Azure AD 日志传输到 Azure 事件集成(Azure event hub)的教程:
• 对 Nintendo Switch 内核的修补和模拟:
• 搭建应用流量拦截系统：
• 使用 Powershell 查看无线网络配置的密码:
• None
• 我是如何攻击现代自动售货机的支付应用的:
• 如何寻找新的持久化方式:
• Mozilla 公司的 Firefox 应用程序更新服务安全审计报告：
• ‘How to irregular cyber warfare’,关于不规则网络战策略的介绍:
• 使用模糊名称解析 (ANR) 搜索活动目录中的对象：
• Nintendo Switch nvservices 信息泄漏漏洞详情披露:
• Windows Internals 系列文章：Windows Kernel :
• None
• 如何使用树莓派构建自己的运动激活安全摄像头:
• 能用于远程执行命令的 DCOM 接口分享：
• Reporting API介绍：
• 非常规手段上传下载二进制文件：
• Chrome WebRTC 的 VP9 处理中存在 UAF 漏洞(CVE-2018-16071):
• 绕过 AWL 白名单使用 SVG 调用 ActiveX 执行命令：
• Control Register Access Exiting and Crashing VMware：
• 使用 DNS over HTTPS (DoH) 构建 C2 基础架构：
• 修补 nVidia GPU 驱动程序使其支持在 Linux 上进行热拔插：
• 在 FreeBSD 上进行 x86 Shellcode 开发的初学者指南：
• 可被浏览器识别的域名 Unicode 特殊字符：
• OpenBSD VMM Hypervisor Part3 - 创建 qcow2 磁盘映像：
• 不利用 Schtasks 添加计划任务的反射 DLL 模块：
• 寻找隐藏的宝石 Part3 - 搜索 .sh 文件快速获胜：
• 内存标记技术及其如何提高 C/C++ 内存安全性介绍，来自 CppCon 2018：
• PRISMA 白帽子黑客训练系列文档：https://www.prismacsi.com/en/documents/
• RDP 受限管理员模式可受 Hash 传递攻击影响：
• 渗透测试和漏洞评估标准化的分析与建议：
• 关于应用授权的多种实现研究：
• OSCE/CTP 课程学习指南：
• 修改 msfvenom exec payload 使其在没有 EXITFUNC 的情况下运行：
• PowerShell 约束语言模式与 Dot-Source 操作符介绍：
• FreeBSD 安全加固版系统 HardenedBSD 介绍：
• NTLM Relay is dead, Long live NTLM Relay ，来自 HITB DUBAI 2018：
• 滥用 UPnP 服务创建匿名僵尸网络：
• ‘security exploits’的基础知识及对未来安全的计算机架构和语言设计的构想：
• 使用 QEMU 模拟 Mac OS 9：
• 利用 CORS、postMessage 等方式进行中间人攻击窃取 HTTPS 站点信息：
• 使用 Raspberry Pi 制作 GameCube 内存卡编辑器：
• OpenBSD VMM Hypervisor Part 4: 运行 Ubuntu：
• 法国社交网络上大范围传播虚假信息的活动分析：
• 在 .NET Framework 中通过破坏 g_amsiContext 全局变量实现禁止 AMSI 扫描的 POC：
• 在隔离的内核空间中运行驱动程序，来自 Black hat EU 2018 大会 ：
• xnu-4903.221.2 sources released ：
• 通过硬件内存标记加固 C/C++ 内存安全性：
• 对 .net core 运行时的深入解析：
• 对 2010 年初推出的游戏 DRM 系统的分析 Part 1:
• Virgin Media Hub 3.0 漏洞挖掘与后门：
• FLARE 脚本系列: 通过仿真实现 Objective-C 自动化代码分析：
• 介绍 Visual Studio 2019 预览版对 .NET 的改进：
• MD5/SHA1 Hash 碰撞研究:
• 让 ReactOS 再次伟大 Part 1 - 使用 ROCALL 寻找系统中的 BSOD 错误:
• 如何在可执行代码中搜索存在漏洞的静态链接库函数，来自 Project Zero：
• VBScript VbsErase 中的引用泄漏，可导致 UAF（CVE-2018-8625），来自 Project Zero ：
• 图像 MD5 碰撞研究：
• 为 DNS 服务器配置 DNS-over-TLS 和 DNS-over-HTTPS：

• [观察	从几起热点事件看2018年的暗网趋势：](https://www.freebuf.com/articles/paper/192772.html)

• 2019 版 OSINT 开源情报收集指南:
• 安全建设之平台搭建：
• McAfee 对 Ryuk 勒索软件的技术分析，分析认为该攻击并不一定由国家支持而更像一场网络犯罪活动:
• SSRF 漏洞的多种利用方法， Part 1 ：
• Microsoft Application Control Solutions Bypass（CVE-2018-8492）：
• hooking DirectX 获取游戏内的模型指纹(以 Vermintide 2 游戏为例)：
• PiNcH - 通过分析网络流量检测无人机状态（Paper）：
• 使用 C-Reduce 寻找编译器中的错误：
• 使用 ESENTUTL.exe 锁定对文件的访问：

##Pentest (644)

• Retweeted Binni Shah (@ binitamshah): Post Exploitation Command List Wiki : , PwnWiki.io…
• Reverse Proxy Attack Tools :

• [Redteam Cheatsheet : cc: @ domchell

  @ hackerfantastic](https://github.com/mdsecresearch/Publications/blob/master/cheatsheets/RedRelease.pdf)

• Phpsploit - Stealth Post-Exploitation Framework
• (Cobalt Strike’s) Interoperability with the Metasploit Framework
• Xploit : Open source exploit framework made in C# :
• BSQLinjector - Blind SQL Injection Exploitation Tool
• Advanced Pentesting Techniques with Metasploit #Hacking #PenetrationTesting
• Secret Pentesting Techniques Shhh… : (Slides)
• foolav : Pentest tool for antivirus evasion and running arbitrary payload on target Wintel host :
• CrisPY : A exploiter kit written in python w/ various latest exploits and tools written in python,perl,bash :
• backdoorme : powerful auto-backdooring utility :
• PowerShell PoC of Hot Potato privesc -
• Python Tools : Penetration Testers Arsenal :
• [webapps] - Glassfish Server - Arbitrary File Read Vulnerability
• Empire Case Study : /* Series cont’d
• Malicious UNC Paths (SMB) / Bad Egress / No-Split VPN
• Introducing gophish - An Open-Source Phishing Framework
• pykeylogger : A pure python keylogger for linux :
• FuzzySec –> Windows Domains, Pivot & Profit -
• Dropping infected/weaponized files using a Human Interface Device :
• Easy Reverse Shells :
• Using Problem Steps Recorder (PSR) Remotely with Metasploit
• Automated Derivative Administrator Search - Using graph theory to automate domain admin path finding:
• pentestly : Python and Powershell internal penetration testing framework :
• PowerShell & VBScript : Getting full DB access via restricted desktop :
• Brosec : An interactive reference tool to help security professionals utilize useful payloads and commands :
• Abusing Exchange Web Service - Part 1
• Directory Traversal, File Inclusion, and The Proc File System
• Building an Effective Active Directory Lab Environment for Testing :
• JavaScript Phishing
• Getting Domain Admin with Kerberos Unconstrained Delegation
• Quick Analysis of a Recent MySQL Exploit, (Mon, Feb 29th)
• Ranger - A tool to support security professionals to access and interact with remote Microsoft Windows based systems
• .@ PyroTek3’s “Unofficial Guide to Mimikatz & Command Reference” updated
• Domain Hack——Security Support Provider
• [Blog] Maintaining Persistence via SQL Server – Part 1: Startup Stored Procedures
• New Tool: Invoke-InstallUtilNSExec - InstallUtil + .NET 4.5 to load executables from network share. @ subTee
• Sneaky #ActiveDirectory Persistence: Computer Accounts & Domain Controller Silver Tickets
• WMI Post-Exploitation with CrackMapExec
• DET : Data Exfiltration Toolkit :
• Local Group Enumeration : cc: @ harmj0y
• JSRAT Simple JS Reverse Shell over HTTP for Windows
• Sneaky #ActiveDirectory Persistence Methods: Leveraging Group Policy to Retain Domain Admin
• Embedding EXE files into PowerShell scripts
• Abusing PuTTY & Pageant through native functionality
• Burp extension to quickly and easily develop Python complex exploits based on Burp proxy requests.
• Inveigh #PowerShell LLMNR/NBNS spoofer updated with Potato style remote NBNS spoofing and a more detailed readme
• My Cobalt Strike Scripts from NECCDC
• Uploading files to compromised systems :
• I Have the Power(View) - PowerView & offensive Active Directory enumeration tool written in PowerShell: cc: @ harmj0y
• Abusing GPO Permissions
• Chuckle - An Automated SMB Relay Script #Chuckle #Linux #MSFconsole
• Great Intro to SQLMAP for those beginners worth the read ~ by Holly Graceful
• Basic Networking PowerShell cmdlets cheatsheet to replace netsh, ipconfig, nslookup and more from @ thomasmaurer
• What to do after successfully breaking into a system? @ mubix @ WebBreacher @ tekwizz123 @ jakx_ @ TheColonial @ Wireghoul
• Conducting red team assessments without the use of #malware #DFIR #FEYERedTeam
• Fortigate Backdoor Password Calculator
• Just released CrackMapExec 3.0! Payload module system, credential database and much more!
• Cheatsheets : Penetration Testing/Security Cheatsheets :
• HP printer exploitation tool, hijetter.exe source code & library from Phenoelit
• Static Binaries for Pentesting Internal Networks - Precompiled for Ease of use
• reverse proxying attacker tools

• [Check out the hottest #NextGen #PenTesting #Recon #RedTeam tools! …no wait, this blog is just nikto & sqlmap :

  ](http://www.crowdstrike.com/blog/next-gen-penetration-testing-recon-red-team/)

• Burp Tips and Tricks for Non-Webapp Testing - Part 1: Interception and Proxy Listeners
• Cause Everyone is Watchin PowerShell.exe… Some great PowerShell payloads executing Inside InstallUtil cc @ Cneelis
• Burp Tips/Tricks for Non-Webapp Testing - Part 1: Interception & Proxy Listeners : ,Part 2:
• RWSH (Ray’s Web SHell) - A semi-interactive PHP web shell and Python client
• Just published: ‘Persistence Architecture Matters’ from @ ukstufus on persistence issues on 64-bit Windows systems
• Analysis of the Procedure of Penetration on a Hacked Host :
• Meterpreter New Windows PowerShell Extension #PowerShell #Metasploit #Meterpreter
• Metasploit Unleashed : ( *pdf)
• Getting the goods with CrackMapExec (Part 1) : cc: @ byt3bl33d3r
• WhatsPwn : Linux tool used to extract sensitive data, inject backdoor or drop remote shells on android devices :
• [New Blog Post] Setting Up A Homestead In the Enterprise with JavaScript. Feedback Welcome. This is fun!
• XSSProxy
• Compromising Domain Admin in VOIP Pentest : cc: @ c0d3xpl0it
• Meterpreter stage AV/IDS evasion with powershell :
• Recon-ng – Web Reconnaissance Framework
• My pentesting war story from @ NCCGroupplc #NCCcon to get domain creds from @ albinowax web app Excel export tricks
• 千呼萬喚始出來XD How I Hacked Facebook, and Found Someone’s Backdoor Script 再找個 Google 的 RCE 就可以把各大公司的 RCE 系列給蒐集全了XD
• Check out “Teaching an old RAT new tricks” . Researchers analyzed a new memory-only deployment method, very stealthy
• Offensive Active Directory (With PowerShell!) : (Slides) cc: @ harmj0y
• GitHub - leonjza/qrxfer: Transfer files from Air gapped machines using QR codes
• 书安第七期 -
• 书安第六期 -
• IntruderPayloads : A collection of Burpsuite Intruder payloads :
• Faster Blind MySQL Injection Using Bit Shifting :
• Did you know we have official OSX installers for the open source Metasploit Framework?
• User Exploitation at Scale
• New BlackArch Linux ISOs (2016.04.28) and Installer released #FullDisclosure
• Meterpreter Cheat Sheet : (pdf)
• A followup on my blog on SNMP best practices - How to leverage SNMP during pen testing @ rapid7
• Persistence Aggressor Script [for Cobalt Strike] // good example of how to use Aggressor Script to extend CS
• @ bartblaze @ hasherezade nice! I found this to be a useful repo too:
• 5 Years of Real Penetration Test Data (via @ jstnkndy)
• Building an EmPyre with Python
• Run Metasploit Framework as a Docker Container Without Installation Pains :
• Ways to Download & Execute code via the Cmdline FTP, WSH, BITSadmin, PowerShell (Jan 2012)
• An interesting root to domain admin- iSCSI
• Client-side WarGames - my talk at @ HackInBo 2016 in Bologna. Slides online: Video soon on
• NOSQLMAP V0.5.1.1 – automated mongo database and nosql web application exploitation tool
• New blog post in the EmPyre series from @ Killswitch_GUI and I that covers persistence with EmPyre.
• [Blog] Practical use of JavaScript and COM Scriptlets for Penetration Testing. #Nishang #PowerShell
• Reverse shell on a Node.js application :
• OS X Office Macros with EmPyre
• Wfuzz – Web Application Brute Forcer
• Discovering Subdomains :
• All of the PowerShell:
• Embedding reverse shell in .lnk file or Old horse attacks :
• Your 2016 Penetration Testing Toolkit from @ Rapid7
• Dissecting Veil-Evasion Powershell Payloads and Converting to a Bind Shell :
• Mapping your LAN from a web browser:
• Unicorn – PowerShell Downgrade Attack
• New #nmap NSE to detect and exploit vulnerable #ClamAV servers. 0day courtesy of @ nitr0usmx.
• Common Malware Persistence Mechanisms
• Where My Admins At? (GPO Edition) : cc @ harmj0y
• Penetration testing tools cheat sheet quick reference high level overview 4 typical penetration testing engagements
• Reversing File-less attack - Meterpreter through Powershell :
• Fansmitter : Acoustic Data Exfiltration from (Speakerless) Air-Gapped Computers : (pdf)

• [Automated Reverse Image Search Part 2: Vimeo

  Automating OSINT Blog](http://bit.ly/28TEN8l)

• From LFI to RCE in php :
• Cloakify Toolset : Data Exfiltration In Plain Sight; Evade DLP/MLS Devices & AV detection :
• PowerShell Empire Docker Build : cc @ harmj0y
• Next post in the #EmPyre series: Engaging Active Directory.
• Want to simulate data exfil over a variety of protocols, or malware in your network? Egress-Assess can do it -
• Detecting DNS Data Exfiltration
• Here follow my slides from the presentation “Perform effective command injection attacks like Mr.Robot” @ BSidesAth -
• 渗透测试中的技巧 -
• Shell No! Adversary Web Shell Trends and Mitigations (Part I)
• Few goodies for everyone today- first a PowerSploit cheat sheet
• Final part of the blog series: Execution and the People Factor. Using human flaws in network red teaming. #blogspam
• Leveraging MS16-032 with #PowerShell Empire:
• Penetration Testing Process & Tools, Visually Explained
• Penetration Testing Tools that (do not) Support #IPv6 (Dec 2014) [PDF] by @ AntoniosAtlasis
• PytheM : Python penetration testing framework :
• Creeping on Users with WMI Events: Introducing PowerLurk
• [BLOG] PowerUpSQL: A PowerShell Toolkit for Attacking SQL Server - I hope you like it as much as we do. Have fun! :)
• Building an Active Directory Lab : cc @ jaredhaight
• New Made-in-China Web Shell Threatens the #Security of Web Servers Worldwide via @ Softpedia
• “The History of Penetration Testing”
• Why is rundll32.exe connecting to the internet?
• Twitter’s Vine Source code disclosure bug :
• Weekly Metasploit Wrapup: Windows Privilege Escalation, a new POSIX Meterpreter implementation, and more!
• Read this: Pentesting in the real world. It’s our latest blog series by and for pentesters:

• [Red Team Tool Roundup

  @ Mandiant](http://www.fireeye.com/blog/threat-research/2016/07/red_team_tool_roundup.html)

• Another blog post showing the impact of a cool SSRF I found a month ago.
• How to steal any developer’s local database
• Socat cheat sheet for #Pentesting
• slides for @ 424f424f’s, @ Killswitch_GUI’s, and my “Building an EmPyre with Python” @ BSidesLV presentation are up at
• #mimikatz for Windows 10 Anniversary update is ready :) (new SAM encryption)
• Hack Remote Windows PC using DLL Files (SMB Delivery Exploit)
• Here is the tool @ NotMedic and I released at @ DEFCON. Scans for accessibility tools backdoors on Windows.
• i published on Github a curated list of public penetration testing reports released by several consulting firms:
• Burp Repeater
• When expanding access, implants should abuse IPC mechanisms like named pipes to avoid outbound security. #infosec
• DyMerge - Dynamic Dictionary Merger #github #hacking #hackers #pentest #infosec #cyber
• #DeepSec 2016 Talk: #badGPO - Using #GPOs for Persistence and Lateral Movement … #PowerShell
• Discovering Entry Points
• swarm - A Modular Distributed Penetration Testing Tool
• Powershell Reverse HTTP Exploit.
• Tunneling C&C Over DNS: dnscat2 #InfoSec #CyberSecurity
• WiFi Pentesting With a Pineapple NANO, OS X and BetterCap : cc @ evilsocket
• PowerMemory : Exploit the credentials present in files and memory :
• Bypass-UAC, PowerShell framework for UAC attacks (no injecting dll’s into explorer!)
• How To Exploit Windows machine With BeEF + Metasploit #pentest #hacking #infosec
• PowerUpSQL - A PowerShell Toolkit for Attacking SQL Server
• Windows 域横向渗透： 目的是获取 redhook.DA 域的一个可用的账户，当前攻击者已在公司网络内，但并未在同一个子网
• The slides for “A Year in the Empire” by myself and @ harmj0y are up: 2.0 code is here:
• Here are the slides from our talk on Mettle at @ derbycon, now with diagrams:
• uRat - 开源模块化远控工具：
• BlackHole - C# 编写的远控工具：
• 使用 NETSHELL 执行恶意 DLLs 实现主机持久化控制：
• 渗透测试中的 Volume Shadow Copy：
• Kali Linux 秘籍（中文版）：
• BurpSuite中的安全测试插件推荐：
• Pentesting with MultiRelay, quick intro:
• 子域名搜集思路与技巧梳理：
• Kali Linux 工具使用中文说明书：
• Post-exploitation framework (and an interactive shell) developed in Bash shell scripting
• lonely-shell：使用Go实现的反向Shell：
• Here’s the PoC code for popping calc and Cobalt Strike code via Windows netsh helper DLLs. Have fun :)…
• 中国最大的Webshell后门箱子调查，所有公开大马全军覆没：
• 通过 BadUSB 向攻击者自己的邮箱发送邮件：
• novahot - A webshell framework for penetration testers : cc @ chrisallenlane
• WAFNinja - Penetration testers favorite for WAF Bypassing #CLI #Cookies #Fuzzing
• tplmap : Automatic Server-Side Template Injection Detection and Exploitation Tool :
• BIGINT Overflow Error Based #sqli old but … #PenTest
• Metasploit - Low Level View : (pdf) cc @ Sa3dtalaat
• 实用工具：Layer 子域名挖掘机4.1 全新重构+175万大字典：
• aws_pwn : A collection of AWS penetration testing junk :
• MAPI over HTTP and Mailrule Pwnage -
• Here is our pentest & code audit report on cURL: Thanks to all involved, more info here:
• 域渗透之使用CrackMapExec拿到我们想要的东西（一）：
• 神级脚本大集合之PowerShell-Suite：
• My PowerShell Obfuscation talk from @ hacktivityconf is now up:
• pentest All in one place for pentesters : #python #shellcode #exploit #writeup #bruteforce and more Author: @jivoi
• PentestBox : An Opensource PreConfigured Portable Pen Testing Environment for the Windows : cc @ exploitprotocol
• Backslash Powered Scanning: Hunting Unknown Vulnerability Classes

• [Mastering Kali Linux for Advanced Penetration Testing : (pdf*

  9.5 Mb)](http://www.arthur-training.com/Downloads/ITT/Mastering%20Kali%20Linux%20for%20Advanced%20Penetration%20Testing%20-%20Beggs,%20Robert.pdf)

• 内网安全（一）：从一封钓鱼邮件开始:
• SS7 Pentesting Toolkit: ss7MAPer #InfoSec #CyberSecurity
• Injecting Flask - Template Injection attacks
• 内网渗透脚本：
• Pentesting Windows environments : Remote delivery of PowerShell payloads :
• Controlling PC on ARM using Fault Injection @ #fdtc2016
• Hack With XSLT：
• Hack the Padding Oracle Lab
• What is LLMNR & WPAD and How to Abuse Them During Pentest ?
• [Blog] Lateral Movement using the MMC20.Application COM Object:
• Extracting Saved Credentials From a Pwn3d Nessus System
• Blogged about an interesting thick client pentest we did. Authorized stealing of data is so much fun! Read here:
• Hack the Pentester Lab: from SQL injection to Shell II (Blind SQL Injection)
• Hardware hacking + Red Team = Meraki RCE: When Red Team and Vulnerability Research fell in love. Part 1
• The slides from my @BlueHatIL talk “The Travelling Pentester: Diaries of the Shortest Path to Compromise” are up at
• Web Shells Penetration Testing (Beginner Guide)
• Github & CSRF 组合入企业内网的案例：
• Awesome Penetration Testing : A collection of awesome penetration testing resources :
• Compromising Domain Admin in Internal Pentest #Bloodhound #Powersploit #Pentest #LazyKatz #Powershell
• Updated the Penetration Testing Cheat Sheet: enjoy :) #infosec #pentesting
• Transferring Backdoor Payloads by DNS AAAA records and IPv6 Address : cc @ Damon_M
• THE HACKER PLAYBOOK 2 Practical Guide To Penetration Testing [PDF] #Pentest
• OS Command Injection to Meterpreter
• 通过双重跳板漫游隔离内网：
• RSA Asymmetric Polymorphic Shellcode : (pdf)
• PSExec For Lateral Movement (How it works, including PowerShell variants)
• Introducing my new red teaming tool SessionGopher. Check out my post on the FireEye Threat Research Blog.
• 60字节 - 无文件渗透测试实验：
• 域渗透基础简单信息收集（基础篇）：
• Using the ELK Stack and Python in Penetration Testing Workflow
• 如何渗透测试 Node.js APP：
• [Blog] Using SQL Server for attacking a Forest Trust. #ActiveDirectory #RedTeam #PowerShell
• A Red Teamer’s guide to pivoting #infosec #pentest #pivoting #redteam
• SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom
• [New Post] Privilege Escalation via DLL Injection #pentestlab #Pentesting #PrivilegeEscalation
• Here’s my slides to my “Pwning the Enterprise With PowerShell” talk from @ BsidesORL - #PowerShell #pentest
• Wrote a new blogpost on Open Source Intelligence (#OSINT) Gathering 101 - #PenTest #hacking
• 渗透测试中的Application Verifier(DoubleAgent利用介绍)：
• DPAPI exploitation during a pentest, slides presented @ sth4ck by @ Fist0urs are here:
• Detecting Lateral Movements in Windows Infrastructure #Windows #PenTest #CyberSecurity…
• PowerShell Injection with Diskless Persistence and Bypass Techniques : cc @ HackingDave
• [Blog] Abusing DNSAdmins privilege for escalation in Active Directory. #RedTeam #ActiveDirectory…
• I wrote another blog post about using ETW for Intrusion Detection: #DFIR #ETW
• [Blog] Empire - Modifying Server C2 Indicators, follow-up to @bluscreenofjeff recent post on #Empire C2 profiles
• [blog] PowerShell ScriptBlock Logging Bypass -
• Playing with the regsrv32 applocker bypass
• 如何实现渗透过程中的 Fileless 反弹 shell：
• 利用 SDCLT 绕过 UAC：
• Metasploit 基础命令使用教程：
• 论二级域名收集的各种姿势，来自 myh0st：
• pentest-lab - 基于 OpenStack 的渗透测试实验环境：
• 扫描活动目录权限与特权账户：
• 利用 Qualified 团队开发的在线代码运行引擎的漏洞，结合 SSRF，攻击 AWS metadata service：
• Hunt Or Be Hunted，来自 BSides London 会议的演讲，关于入侵与入侵检测：
• 收集 NPM 弱密码的多种方式介绍：
• 渗透测试基础架构系列 part4： 后渗透攻击：
• 渗透测试工程师常用的 Python 库和程序列表：
• 无文件应用白名单绕过及 Powershell 混淆：
• 利用 MSXSL 执行恶意 JavaScript 代码，Bypass AppLocker:
• 使用 GPO 进行持久化控制与横向渗透：
• 利用 CreateRestrictedToken API Bypass AppLocker:
• Cisco Talos 团队对利用 Word 模板注入攻击基础设施的分析：
• Linux 后渗透测试常用命令列表：
• 将普通 Shell 提升为交互式 TTY Shell 的方法一览：
• Attacking SQL Server CLR Assemblies，攻击 SQL Server CLR 字节码，如何加载一个自己的 CLR DLL，实现 SQL Server 内的提权：
• 本文作者发现 CVE-2017-7308 漏洞利用成功后无法连接网络，于是给出了解决方法：
• Cure53 对 Briar 项目应用与协议的渗透测试报告 ：
• 利用 Outlook Forms 实现横向渗透和常驻： 之前推送过一篇相关文章：
• 利用 COM 对象 Excel.Application 的 RegisterXLL() 方法加载并执行 DLL：
• 绕过杀毒软件与主机入侵防御系统对流量的检测：
• Kali Linux Revealed 第1版：
• 研究员 碳基体 收录的 WebShell 样本库：
• 使用 Burp 和自定义的 Sqlmap Tamper 对 SQL 二次注入漏洞进行利用:
• 大型客户端渗透测试 第3部分：Java 反序列化漏洞导致的远程代码执行：
• SSRF 漏洞利用秘籍：
• 教你通过Node.js漏洞完成渗透测试：
• 记一次对Discuz官方论坛的渗透检测：
• 使用 Active Directory 的 Powershell 模块收集域信息：
• PytheM - Python 语言写的一款渗透测试框架：
• 渗透测试学习笔记之案例三：
• 内存取证与逆向工程：胖客户端渗透测试 - Part 4:
• Web 应用渗透测试介绍：
• Windows COM 远程控制：
• 通过 DNS 响应欺骗来绕过域控制验证：
• 使用 Excel.Application 和 DCOM 进行横向渗透：
• 从 SQLi 到企业管理员：
• 针对 NFS 的渗透测试：
• Python 对象注入漏洞利用：
• Ticket Trick - 利用企业邮箱登陆功能潜入企业内部网络，大量企业受影响：
• Python沙箱逃逸的n种姿势：
• apt2 - 自动化渗透测试工具集：
• 如何在 Kali Linux 上使用 Mingw-w64 编译 Windows Exploits ：
• 来自 subTee 分享的 COM Hijacking 示例代码：
• FTP Pivoting through RDP：
• 域渗透——利用DCOM在远程系统执行程序，来自 3gstudent’s blog：
• 渗透测试工程师的子域名枚举指南：
• A Guide to Attacking Domain Trusts,微软通过 Domain Trusts 给用户提供了在不同域之间共享服务的能力。这篇 Blog 介绍其中的安全性问题:
• 利用 Jest 和 Puppeteer 进行 UI 测试：
• 如何使用 Python 制作反向 TCP 后门 Part1： Part 2：
• Windows 上的渗透测试 Cheat Sheet：
• 使用 PowerShell Module Manifests 绕过 CVE-2017–0218 的补丁(CVE-2017–8715) ：
• 通过像素颜色值编码数据以实现渗透测试中的数据回传：
• 渗透测试工程师的子域名收集指南：
• 渗透技巧——Windows系统远程桌面的多用户登录：
• 在横向渗透中利用 Outlook CreateObject 及 DotNetToJScript：
• 应用白名单绕过：msbuild.exe：
• 应用白名单绕过：regsvr32.exe：
• 应用白名单绕过：mshta.exe：
• Meterpreter 渗透框架的 getsystem 命令是如何夺取 SYSTEM 权限的：
• XSLT 服务端注入攻击案例：
• Writing .NET Executables for Pentesters Part 2：
• 通过追踪事件日志发现横向渗透攻击（第2版）：
• 渗透技巧——Windows系统的帐户隐藏：
• 有效的隐藏红队基础设施的方法:
• WebSocket C&C 通信:
• Penetration Testing Apache Thrift Applications：
• PHP WebShell变形技术总结:
• SCF 文件攻击方式介绍：
• 使用 MySQL Bit 函数和操作符高效的进行基于时间的盲注:
• 网络渗透过程中常见的 Shell 反弹方法：
• SQL Injection Wiki：
• 渗透测试中的拒绝服务攻击 Part 1： 2：
• Command and Control - Images，在图片中隐藏命令和 Payload 实现 C&C 控制：
• 从 Sysinternals 工具中隐藏启动项的技巧：
• CTF 比赛中常用的渗透测试技巧：
• 命名管道身份欺骗以及其他提权技术的检测 ：
• 通过劫持远程桌面服务(RDS) 实现在企业内网的横向渗透：
• Linux 渗透测试命令速查手册：
• 渗透测试中的 Go 语言使用：编写反弹后门 Hershell：
• 渗透技巧——利用tscon实现未授权登录远程桌面：
• SAP 渗透测试 第3部分：漏洞搜索的范围：
• 滥用 DCOM 技术实现横向渗透：
• SAP 渗透测试文档：
• 渗透亚马逊 AWS 的 Lambda 服务：
• 通过 GPO 枚举远程访问策略：
• 渗透测试时，Windows 本地提权该从哪些点上找方法：
• 结合 PowerPoint 与 DCOM 实现横向渗透:
• 横向渗透中的 SSH 劫持技巧：
• 渗透技巧——Windows下的剪贴板：
• 使用 InternetExplorer.Application COM 对象进行横向渗透：
• 通过劫持 COM 对象实现横向渗透：
• 如何辨别可用于 Domain-Front 攻击的 CloudFront 域名：
• Red Team Infrastructure - AWS Encrypted EBS ：
• 深入研究数据库攻击 Part 2：通过 SQL 命令传递和执行恶意程序（SQL Server）
• 渗透测试时，绕过上传的限制之后，如何通过 WebShell 向合法的 Apache 进程注入任意代码：
• Cobalt Strike中DNS隐蔽隧道的利用，以及使用DLP进行检测：
• 渗透基础——获得当前系统已安装的程序列表：
• Gaining Domain Admin from Outside Active Directory，从域外获取域管权限：
• 调用 PowerShell DSC 实现横向渗透： 相关文章：
• 利用Masterkey离线导出Chrome浏览器中保存的密码：
• 获取Windows系统下DPAPI中的MasterKey：
• Password Filter DLL在渗透测试中的应用：
• 滥用导出函数和暴露的 DCOM 接口进行远程命令执行以实现横向渗透：
• RDP 劫持 - 如何透明地劫持 RDS 和 RemoteApp 会话以实现横向渗透：
• 混在运维部的安全员说“端口与口令安全”：
• 通过 BIG-IP LTM 泄漏 Facebook 内部 IP 地址：
• 渗透测试中的持久化控制策略与技巧基础：
• Attack Infrastructure Logging，攻击使用的基础设施的日志集中化管理 - Part：日志服务器配置：
• DSCompromised：利用 Windows DSC 进行横向渗透的利用脚本：
• Web 应用渗透测试指南：
• DiskShadow 的使用技巧：用作启动项实现持久化和用于导出活动目录 ntds.dit 数据库：
• 红队渗透测试 5 方面大解密，介绍不同阶段的技术及工具等：
• 利用 Apache Tomcat text interface 部署 war 包的利用脚本：
• 探索 CobaltStrike 的 ExternalC2 框架：
• 用鱼竿、鱼钩、鱼饵和彩蛋模拟一次网络渗透：
• 滥用组策略对象 GPO 攻击活动目录的方法介绍：
• 开源情报收集与渗透测试中用到的子域名挖掘手法：
• 使用 Mimikatz 进行 Golden Ticket 攻击的方法介绍：
• 利用 SSRF 漏洞获取 AWS 实例敏感数据：
• 针对 Google Suite 的安全性测试：
• 修改 Image File Execution Options 注册表项中的 GlobalFlags 以实现自启动并且在 Autoruns.exe 中不可见:
• Mimikatz misc::skeleton 域环境下设置万能密码的方法介绍:
• 通过修改主机安全描述符实现远程提取机器上的本地用户哈希：
• 将可执行文件放入 ADS 流并执行的方法 Part 2：
• HTTPS Payload and C2 Redirectors：
• 不调用 Win32_Process 的情况下使用 WMI 横向渗透的技巧，来自 HITB 2018AMS：
• 系统管理员应该知道的五种渗透测试工具和技术：
• 通过向 SNMP 配置文件注入内容实现远程命令执行：
• 渗透测试技巧：使用 expand.exe 拷贝文件：
• 手工 SQL 注入寻找技巧：
• 滥用 MySQL LOCAL INFILE 读取客户端文件:
• 使用 RDP 中间人攻击进行横向渗透:
• 使用 Active Directory 中的 ACL 提升权限：
• 滥用 DCOM 进行横向渗透的方法：
• JSON Web Token 渗透测试：
• 使用 CylancePROTECT 提升权限：
• 如何使用 DCShadow 关闭活动目录审计功能:
• 隐藏 Metasploit Shellcode 以逃避 Windows Defender 查杀：
• 使用 SYSTEM 权限下的 RDP 劫持监视管理员操作的方法:
• 域环境下的 LDAP / Kerberos 攻击技巧：
• IDS 入侵检测系统绕过技巧：
• 渗透测试中 HTA 文件的使用技巧：
• NBNS 欺骗介绍与工具使用：
• 使用 Splunk 进行渗透测试前期情报分析的方法：
• 如何缓解 Mimikatz WDigest 盗取明文凭证：
• 新型进程注入技术 “Ctrl-Inject” 介绍:
• 使用 CMSTP 绕过 AppLocker 的方法介绍：
• 不调用 Win32_Process 的情况下使用 WMI 横向渗透的技巧:
• 在渗透测试过程中利用 DNS 泄露命令执行结果的技巧:
• 使用 WinRM 进行横向渗透:
• 红队网络基础设施建设：
• 利用wmic调用xsl文件的分析与利用：
• 渗透技巧——利用PHP脚本从浏览器中获得Net-NTLM :
• Bash 读取 /etc/passwd 的特殊技巧：
• 五种寻找 “Domain Admin” 运行的进程的方法：
• 反序列化漏洞原理剖析与案例学习：
• 在 Azure 云下搭建 SQL Server 作为 C2 服务以绕过防火墙限制：
• Ethereum dApps 渗透测试记录：
• Red Team 技术分享：
• 使用 PowerUpSQL 导出活动目录信息：
• 内网获得域管权限的五种方法介绍：
• 绕过应用白名单限制的小技巧：
• PowerShell：使用 CertUtil.exe 进行内存注入攻击：
• 使用 Whois 命令进行文件传输的技巧：
• 查询 SPN 收集活动目录信息：
• 使用 CloudFlare 服务做 C&C 通信：
• 使用 msdt.exe 绕过 UAC 的技巧： :
• RDPCLIP - 通过 RDP 会话获取剪贴板内容：
• Mimikatz DCsync 使用介绍：
• 红队突破外围网络的五种方法：
• 使用 SettingContent-ms 文件绕过 ASR 规则和 Office 2016 的 OLE 阻止功能执行命令：
• jpcert 的通过追踪事件日志检测横向渗透攻击(第2版) ：
• 渗透测试工程师的 Windows NTFS 利用技巧收集：
• Oracle Endeca 基础知识介绍与 ESQL 注入攻击:
• 使用 LD_Preload 进行 Linux 特权提升：
• 滥用 SeLoadDriverPrivilege 提升权限：
• 服务器端电子表格注入 - 从公式注入到远程代码执行：
• 探索 PowerShell AMSI 和禁用 PowerShell 日志记录：
• 使用 WMImplant 进行后渗透测试：
• 使用 DNS Rebinding 从互联网攻击内网设备：
• 滥用 WMI Providers 实现持久化，来自 BSIDESTLV 大会：
• AWS 特权升级漏洞介绍：
• 通过 Java Bundles 获取 Apache Felix 的反弹 Shell ：
• 关于 PowerShell AMSI 规避技术相关的文章阅读推荐：
• FireEye 对新型红队技巧 BYOL 的介绍：https://www.fireeye.com/blog/threat-research/2018/06/bring-your-own-land-novel-red-teaming-technique.html
• 如何使用 CERT Tapioca 创建泛解析 DNS 虚拟机进行漏洞测试:
• 使用 U 盘进行网络钓鱼的技巧:
• 渗透测试备忘单:
• 通过 rundll32 调用 COM CLSID 的技巧分享：
• SQL Server 登录触发器限制绕过：
• NTLM 中继攻击介绍：
• 结合 EMPIRE 与 CLOUDFRONT 进行域前置攻击(Domain Fronting)：
• setUID 程序中的继承文件句柄利用：
• 滥用 COM 组件进行横向渗透：
• 针对哈希传递以及其他凭证窃取攻击的缓解技术 第2版，来自 Microsoft：
• 三种从 NTDS.dit 中提取用户 Hash 的方法介绍:
• 受限 Unix Shell 逃逸技巧:
• 从非域成员主机上枚举域信息的方法介绍：
• 通过 PAM 后门和 DNS 请求来泄漏用户凭据：
• 使用 Microsoft Access Macro (.MAM) 快捷方式钓鱼的方法：
• 利用 ADB Broadband Gateways 中的网络文件共享缺陷进行本地提权:
• 导出域用户密码Hash的方法一览：
• LethalHTA - 使用 DCOM 与 HTA 进行横向渗透的新技术：
• 通过修改 MIME 绕过邮件防病毒引擎检测：
• DHCP Penetration Testing:
• 针对活动目录集成 DNS 服务的攻击方法介绍:
• 利用对活动目录 Domain NC Head 的写权限提升活动目录访问权限:
• 使用 PTH 攻击 NTLM 认证的 Web 应用：
• 使用 winrm.vbs 绕过应用白名单执行任意未签名代码：
• Kerberoasting 攻击技术介绍:
• Metasploitable 2 教程:利用 metasploit 攻击 dRuby RMI Server 1.8 的软件，实现远程代码执行：
• 使用 ELK 协助分析渗透测试情报收集数据：
• 匿名枚举 Azure 文件资源:
• 滥用 WMI Providers 进行持久化攻击:
• 使用基于 DOM 的 Dangling markup 技术绕过 CSP 策略：
• 滥用 LAPS 读取本地管理员密码以及提升权限的方法(Video):
• Webshell 将登录口隐藏在虚假的404页面下:
• 利用 DOCX 文档远程模板注入执行宏：
• 在 Kerberos 认证中使用哈希传递攻击：
• .NET 进程注入技术介绍：
• 不使用 System.Reflection.Assembly 的. NET 反射加载方法:
• UNDER THE HOODIE 2018，来自 rapid7 的渗透测试经验与总结分享：
• 文件上传限制绕过技巧：
• 部署蜜罐 Hash 以检测横向渗透的攻击行为：
• 滥用 Netsh DLL Helpers 实现持久化攻击：
• SQL 盲注技巧分享:
• 使用 iqy 文件远程加载 payload 的技巧：
• 域渗透之使用 BloodHound / Crackmapexec / Mimikatz 获取域管权限:
• 探索基于.NET下妙用DLL处理映射实现后渗透权限维持：
• InvisiblePersistence - 隐藏注册表中的启动项键值：
• 通过 RegistrationHelper 组件成功绕过 WSH 限制：
• 绕过 Duo 的双因素身份验证：
• 从非域成员机器上使用低权限账户枚举域信息：
• 使用 Office 的 XML 格式文档泄露账户 NetNTLM Hash：
• 使用 .URL 快捷方式执行命令的技巧：
• 活动目录安全技术分享 - 如何从工作站获取域管权限，来自 BlackHat USA 2018 上 Sean Metcalf 的演讲：
• 不使用 telnet / nc 测试端口开放的 shell 命令分享：
• 通过 APACHE ACCESS LOG 来利用 LFI 漏洞:
• 如何使 Empire 躲避基于异常流量的 NIDS 检测：
• DNS C2 Part 3：使用 DNS： Part 2: Part 1：
• Windows 凭据钓鱼:
• Domain Enumeration w/Netonly,在 Netonly 模式下远程枚举活动目录信息:
• 用于横向渗透的后渗透测试框架 - Invoke-Pbind：
• 使用 WSHController / WSHRemote 对象进行横向渗透:
• 使用 CredSniper 窃取双因素认证令牌：
• 滥用 DPAPI 进行攻击的操作指南：
• 通过修改 Referer 实现对基于 AWS 的网络请求分析系统的 DNS 重绑定攻击:
• 在 meterpreter 中进行 NTLM 中继攻击：
• 使用 Apostille 窃取证书：
• 我是如何接管 Slurp 项目的 Github 的:
• 红队技术从零到一 ，Part 2： Part 1：
• 权限提升与后渗透测试文档：
• 渗透测试命令列表:
• 通过 SSL 加密通信进行横向渗透的 LAME 技术:
• 虚拟环境中的一个持久控制的方法，(C:\ProgramData\VMWare\VMware CAF\pme\scripts s\is-listener-running.bat)文件修改需要管理员权限，它会每隔几分钟以System权限运行 ：
• Red Teaming Microsoft Part1 - 通过普通用户访问 Azure AD 管理门户泄露活动目录信息：
• 渗透测试与红队对比：PCI合规性:
• ATT＆CKing the Status Quo：使用 MITER ATT 进行基于威胁的对手仿真:
• 使用 whois 命令传输文件的技巧:
• 使用 Windows 平台通用应用(APPX)实现持久化攻击：
• 12 种 OSINT 信息收集技巧：
• 使用 SCF 文件泄露 NetNTLM Hash：
• 使用 AWS 搭建无服务器红队基础设施 Part 1，Web 错误：
• 使用 Digispark 和 Duck2Spark 打造廉价 USB 橡皮鸭：
• AppLocker 自定义规则绕过：
• 通过 Outlook Today 的 homepage 进行持久化:
• 使用 Metasploit 绕过 UAC 的多种方法：
• 从 ADS 流中运行程序的技巧：
• CloudGoat 使用教程 Part 1：攻击 AWS EC2 服务以进行权限提升:
• 如何给非域管理员用户赋予读取域控安全日志的权限：
• MSSQL 调用 xp_dirtree 结合 NTLM 中继攻击获取 MSSQL 最高权限:
• 渗透测试 Tips 收集：
• C# 后渗透测试库 SharpSploit 介绍：
• VLAN Hopping 攻击技术与缓解措施介绍：
• 攻击 Exchange/OWA 收集域账户信息：
• Windows 域环境渗透测试实验室项目 - OFFSHORE 发布：https://twitter.com/mrb3n813/status/1042225113679228928
• 在 Kali 上为 Windows 可执行文件签名：
• 通过 COM 绕过 AppLocker CLM ：
• 绕过 Duo 双因素身份验证:
• 三种新的 DDE 混淆方法介绍:
• 通用 XXE 漏洞检测技术:
• Web 缓存中毒缓解措施绕过:
• 用于渗透测试的 Dropbox 搭建 Part 1 - 硬件：
• 寻找活动目录中使用可逆加密存储密码的账户：
• 横向渗透与持久化结合的战术与技巧:
• 从工作区到域管理员：
• 修改 TEMP 环境变量指向绕过 AppLocker 的 Powershell 约束语言模式:
• 介绍如何在注册表中隐藏数据：
• 活动目录中的欺骗技术:
• 滥用 Windows 库文件进行持久化:
• 在渗透中通过 Mimikatz 工具获取服务账户的凭证：
• 在 Splunk 上安装自定义应用反弹 Shell 的方法:
• 规避 Sysmon 的手法介绍:
• Powershell 代码反混淆技术研究：
• 滥用 WSUS 服务器的访问权限获取域管权限:
• 通过 osint 和 datasploit 来获取行为信息：
• 破解 GSuite Perimeter 的红队战术：
• Living Off the Land - Windows 渗透测试技巧分享：
• MySQL Edit Table 1.0 - ‘id’字段存在SQL注入漏洞 ：
• 关于红队使用 MITRE ATT&CK 框架的建议：
• 在没有 Mimikatz 的情况下滥用 SeDebugPrivilege 的例子：https://gist.github.com/realoriginal/f3e1f9fd21f26fb89e53d50e068de379
• 使用 presentationhost.exe 绕过 AppLocker 白名单限制：
• 介绍如何使用 MySQL 位函数和运算符进行基于时间的高效 SQL 盲注 ：
• 滥用 SolarWinds Orion 进行横向渗透：
• 使用 HTML 欺骗 OpenPGP 签名：
• 如何绕过 AMSI并执行任意恶意 PowerShell 代码：
• 从WebLogic看反序列化漏洞的利用与防御：
• 一键安装藏隐患，phpStudy 批量入侵的分析与溯源：
• 使用 Meterpreter 中的 SMB 命名管道进行横向渗透：
• Java 反序列化 - 如何在受限环境下一步步获取反向 Shell：
• 如何在 PowerShell CLM 模式下枚举域信息：
• 滥用 PowerShell DSC 进行横向渗透：
• 在受限 VDI 环境中进行渗透测试：
• 渗透测试中绕过 Windows 各种安全限制的方法一览：
• 红队的故事 Part 2 - 从 SQL 注入到域管理员：
• 渗透测试中关于 HTA 文件的多种攻击手法介绍：
• 如何在 Azure VMs 中大规模运行 PowerShell ：
• C# 在渗透测试中的攻击方式介绍：
• 使用不可信数据的反序列化绕过 Microsoft XOML 工作流保护机制：
• 渗透测试工程师的 Serverless 工具集介绍：
• 从内存加载 DLL：
• 使用浏览器 URL 协议进行横向渗透：
• 介绍如何通过 PowerDNS 构建 DNS 端点 ：
• 红队基础设施的日志聚合与监控：
• BadGPO - 使用组策略进行持久化和横向渗透：
• Atlassian Jira 认证后上传后门执行代码的 Metasploit 利用模块：
• 在管理员权限下使用 PowerShell 禁止 Windows Defender 的技巧：
• 绕过蓝队检测的技巧分享：
• xss_payloads - Edge 的 XSS payload ：
• pentestmonkey 渗透测试技术备忘清单：
• 渗透测试中的无线网络攻击手法介绍：
• 只用一行命令进行子域名收集的小技巧：
• 攻击活动目录 - 无约束授权委派与域林信任：
• 网站的 .git 文件夹允许访问，导致整个网站的源代码都可以访问，包括数据库密码等 ：
• 渗透测试工程师的子域名收集指南 ：
• 打破域林信任的多种手法：
• 滥用 UPnP 做端口映射攻击内网服务：
• 两处 DOM XSS 漏洞挖掘：
• 在 Webshell 下远程导出域控 ntds.dit 的方法：
• ADIDNS 安全研究 - 绕过 GQBL 限制解析 WPAD 域名：
• 成为一名优秀的域名牧羊人 - 监控域名状态：
• UNIX 上的 Active Directory 攻击 ：
• 在 Windows 环境中使用 Responder 窃取 NTLMv2 哈希并利用：
• Web 应用渗透测试笔记:
• 活动目录下的常见攻击方式介绍：
• 高级 JavaScript 注入技术：
• 如何利用 HQL 注入 ：
• 使用渗透测试工具进行攻击 ：
• 利用 Web 应用的下载漏洞窃取 NTLMv2 Hash:
• Pass-the-Cache 攻击活动目录:
• 攻击对外开放的 Docker API 接口:
• Web 根目录下由于隐藏目录和文件(如 .git. svn) 导致信息泄漏的利用技巧：
• 如何绕过 Kaspersky Endpoint Security 11 ：
• Active Directory 的核心安全原则及最佳实践：
• Microsoft 域环境安全审计方法介绍：
• 子域名接管的二次利用:
• PHP disable_functions 绕过研究(Paper):
• 针对 Word 禁止创建子进程的保护机制 bypass：
• 打破域林安全边界 - 攻击域林间的信任：
• ws-na.amazon-adsystem.com(Amazon) 反射型 XSS 漏洞披露：
• 通过滥用 Microsoft LAPS 可窃取用户密码:
• 使用 ICMP 隧道进行 C2 通信的研究:
• 结合 Oauth 进行 XSS 的高级利用以实现对目标的持久化访问:
• 滥用 GPO 攻击活动目录 Part 1：
• 巧用 SMTP 日志对 LFI 本地文件包含漏洞进行利用：
• 渗透测试前期信息收集技巧：
• 绕过 Crowdstrike Falcon 检测，使用网络钓鱼邮件发送恶意 Excel 文件获取反向后门：
• 在一次授权渗透测试中的要点记录：
• 通过审计 AMPScript 脚本获得对 Uber 用户数据的访问权限:
• 浅析Java序列化和反序列化：
• 渗透测试备忘清单分享：
• 成为一名优秀的域名牧羊人，Part 2 自动化监视域名工具 - Shepherd 发布：
• 挖掘活动目录中的委派授权：
• 滥用无密码 sudo 执行 apt-get/apt/dpkg 提权 Linux 主机：
• 滥用 Exchange SSRF 漏洞添加自身扩展权限实现 DCSync：
• 使用 msiexec.exe 绕过应用程序白名单的多种方法：
• 反向代理与 URL 路径解析的不一致性研究：
• 使用 mshta.exe 绕过应用程序白名单的多种方法：
• 滥用 Office Web Add-ins 加载项建立对目标邮箱的持久化访问：
• 使用 AndrewSpecial 绕过 EDR 防御转储 lsass.exe 内存：
• 通过 regsrv32.exe 绕过 Applocker 应用程序白名单的多种方法：
• 在拥有本地管理员权限情况下的组策略安全研究：
• 利用 rundll32.exe 绕过应用白名单的多种方法 ：
• 使用 sdclt 绕过 UAC 的新方式：
• 命令注入新玩法：巧借环境攻击目标：
• 从打印机到 Parent 域控制器的攻击记录：
• 使用 SystemPropertiesAdvanced.exe 以及 DLL 劫持绕过 UAC：
• 滥用基于资源的约束委派攻击 Active Directory：
• 在未认证的情况下枚举 AWS IAM 用户和角色的方法：
• 滥用 Kerberos S4U2Self 实现在活动目录中的持久化控制：
• 域名前置(Domain Fronting)技术介绍： 使用 CloudFront 进行域名前置(Domain Fronting)：
• 漏洞赏金中 XXE 盲打并使用 DNS 外带信息的实际案例视频讲解：
• 在不知道 MySQL 列名的情况下泄露数据的 SQL 注入技巧：
• 白帽子黑客训练 Part 6 - 后渗透：

##Popular Software (932)

• Trend Micro DLL hijacking
• Ganeti vulnerabilities allowing to take over VMs remotely CVE-2015-7944 CVE-2015-7945 #DoS #infoleak #DRBD
• Atlassian Confluence XSS / Insecure Direct Object Reference
• Apache LDAP / Directory Studio Command Injection
• Kaspersky Labs DLL Hijacking
• Looks like I got the first bug disclosed for 2016 from @ thezdi!
• VMware issues patch for guest privilege escalation flaw
• TrueCrypt 7.1a / 7.2 DLL Hijacking - Intelligent Exploit
• ZDI-16-007: McAfee Application Control Kernel Driver Memory Corruption Privilege Escalation Vulnerability
• TrendMicro node.js HTTP server listening on localhost can execute commands
• SEC Consult whitepaper: Bypassing McAfee Application Whitelisting for… #FullDisclosure
• Analysis of Adobe Flash Player ID3 Tag Parsing Integer Overflow Vulnerability (CVE-2015-5560)
• . @ Adobe updates Reader and Acrobat, patches 17 code execution flaws via @ threatpost
• ZDI-16-010: Adobe Acrobat Reader DC Search Query Use-After-Free Remote Code Execution Vulnerability
• ZDI-16-017: Adobe Reader Graphics State Parameter Dictionary Double Free Remote Code Execution Vulnerability
• ZDI-16-016: Adobe Reader DC AGM Use-After-Free Remote Code Execution Vulnerability
• uninitialized remote memory disclosure vulnerability in node. nice job, @ feross
• Manage Engine Applications Manager 12 Multiple Vulnerabilities
• [CORE-2016-0001] - Intel Driver Update Utility MiTM #FullDisclosure
• Adobe Reader/Acrobat Pro Privilege Escalation (CVE-2015-5090):
• LiteSpeed Web Server - Security Advisory - HTTP Header Injection… #FullDisclosure
• Warm up your fibres… “Oracle Critical Patch Update - January 2016”
• Node JS Remote Memory Disclosure
• ZDI-16-023: Oracle GoldenGate Veridata File Upload Remote Code Execution Vulnerability
• PHP 5.6.10 Buffer overflow and stack smashing error in phar_fix_filepath
• PHP-FPM fpm_log.c memory leak and buffer overflow
• [CORE-2016-0002] - Lenovo ShareIT Multiple Vulnerabilities #FullDisclosure
• PayPal Remote Code Execution Vulnerability* using Java Deserialization : //*Fixed
• PoC Exploit (and Analysis) of yesterday’s CVE-2016-0752 - Rails Remote Code Execution by @ forced_request:
• Exciting Tuesday nginx security advisory! CVE-2016-0742, CVE-2016-0746, CVE-2016-0747
• Eclipse BIRT Report Viewer <= 4.5.0 XSS #FullDisclosure
• Exploiting the Oracle Workspace Manager SQL Race Condition : (pdf)
• McAfee privileged SiteList.xml leads to Active Directory domain privilege escalation : cc: @ tfairane
• Quick update made to the #Socat backdoor story: via @ threatpost
• Java and Command Line Injections in Windows
• Exploiting Deserialization in Perl v5.8 :
• HTTP Response Splitting in Node.js – Root Cause Analysis
• Looking inside the (Drop) box : (pdf)
• Cracking PHP rand() :
• .@ VMware reissues incomplete vCenter Server patch for a RCE flaw -
• Serialization Must Die, Part 1: Attacking Kryo
• Finally finished my writeup on PHP Mem-read via gdImageRotate. POC attached:
• Compromising Symantec Endpoint Protection 11.x
• Using ‘Free’ SSL/TLS Certificates from Lets Encrypt with NGINX
• Available for download: @ NCCsecurityUS’s Public Report of the Ricochet Security Assessment funded by @ OpenTechFund
• New report: “Baidu’s and Don’ts: #Privacy and Security Issues in #Baidu Browser”
• Security assessment of Oracle’s eBusiness suite with PoCs for the more interesting web SQL injection issues
• A Quite Rare MSSQL Injection #bugbounty
• @bsidessf Arne Swinnen - “The tales of a bug bounty hunter “ exploits in instagram and Facebook
• CVE request Qemu: OOB access in address_space_rw leads to segmentation fault: Hello, Qemu emulator built t…
• #Putty buffer overflow PoC cve-2016-2563 released right now. Thanks tintinweb for sharing.
• Adobe Patches Reader and Acrobat, Teases Upcoming Flash Update: via @ threatpost
• Wireshark Wtap_optionblock_free Use-After-Free
• Exim Local User Privileges Escalation (CVE-2016-1531)
• NCC Group Advisories: SAP Netweaver - and - CVE-2015-8774 and CVE-2015-8775 by @ irsdl
• Bind DNS remote exploit vuln: CVE-2016-1285: An error parsing input received by the rndc control channel…
• . @ Adobe #Flash Player Update Patches 18 Remote Code Execution Flaws: via @ threatpost
• [SE-2012-01] Broken security fix in Oracle Java SE 7/8/9
• @ HaifeiLi it wouldn’t be the first time that virtualization software ends up making exploitation easier:
• Server & Client side RCE through a buffer overflow in all git ver < 2.7.1 :
• If you haven’t already, patch your Ruby on Rails (CVE-2016-2098): ( exploit: /?id[inline]=<%25ruby_code%25> )
• Adobe Flash op_pushwith Incorrect Jit Optimization
• Adobe Flash Wild Write Crash
• Adobe Flash Zlib Codec Heap Overflow
• Foxit Reader 7.3.0 UAF PoC ( Patched in latest version) #DailyBug #Foxit
• Foxit Reader <= 7.3.0 ObjStm decode Use-After-Free Remote Code Execution 1day!
• Oracle out-of-band release for Java 0-day
• Adobe Flash PCRE Regex Complication Logic Issue
• Patch me if you can : (Slides) cc: @ WEareTROOPERS
• Check out what we’ve learned in the past 10 years of protecting Gmail users #enigma2016
• Some Old SAP Systems Have Default Kernel User Accounts
• Docker UI v0.10.0 - Multiple Client Side Cross Site Request Forgery Web… #FullDisclosure
• Groovy, Scala and other JVM languages are as vulnerable as Java #javadeser -> #jvmdeser #LetTheHungerGamesBegin
• [SE-2012-01] Broken security fix in IBM Java 7/8 #FullDisclosure
• New advisory! An UNC NTLM Relay issue @ nmonkee found in SAGE ERP 1000 during a security assessment!
• Nice java deserialization info collection
• Dameware Mini Remote Control 0day POC #InfoSec
• Adobe to release an emergency Flash Player update this week for a vuln under attack: via @ threatpost
• Flash CVE-2016-1019 being actively exploited, advisory: with credits to @ kafeine and @ _clem1
• New post: A Root Cause Analysis of the Recent Flash Zero-Day Vulnerability, CVE-2016-1010 @ TrendMicro
• Killing a zero-day in the egg: Adobe CVE-2016-1019 -
• #Adobe #Flash Player #security updates available (APSB16-10) - details @
• ZDI-16-228: (Pwn2Own) Adobe Flash JPEG-XR Parsing Stack Buffer Overflow Remote Code Execution Vulnerability
• A Look Into Adobe Flash Player CVE-2016-1019 Zero-Day Attack
• Links to my @ InfiltrateCon and @ SyScan360 slide decks about Pwning Adobe Reader with XFA are now online on our blog
• [SE-2012-01] Yet another broken security fix in IBM Java 7/8 #FullDisclosure
• Oracle OIT Image Export SDK libvs_pdf XRef Index Code Execution Vulnerability
• Lansweeper 5 SQL injection and weak credential storage lead to domain-admin password recovery!
• @ natashenka I used to debug Flash exploit by inserting “trace” line by line, it’s a fun at that time! ref: .
• Acunetix WVS 10 Remote Command Execution
• CVE-2016–3714 - remote code execution in ImageMagick rhuber/imagemagick-is-on-fire-cve-2016-3714-379faf762247#.hwa5glazr
• Using CA Process Automation to Get Command Execution as SYSTEM // “Designer for the win”. Indeed.
• Burn your Lenovo spyware; burn it all
• ASUS driver uses copypasta’d code from 1993 sample, enables RW access to physical memory. PoC available
• [remote] - Ruby on Rails Development Web Console (v2) Code Execution
• .@ Adobe warns of Flash #zeroday, patches 95 vulns in Acrobat, Reader for #PatchTuesday -
• Advisory and PoC for APSB16-14 (CVE-2016-1077) :
• If you’re using any of @ JetBrains #IntelliJ based IDEs please read this and update as soon as possible #itsecurity
• Running SAP Java apps? Check whether the Invoker Servlet is enabled. via @ threatpost
• #Adobe #Flash Player #security updates available (APSB16-15) - details @
• Huawei Mobile Broadband HL Service Local Privilege Escalation #FullDisclosure
• Flash Vulnerability CVE-2016-4117 Shares Similarities With Older Pawn Storm Exploit
• CVE-2016-4117: Flash Zero-Day Exploited in the Wild
• Adobe Flash addProperty Use-After-Free
• Adobe Flash MovieClip.duplicateMovieClip Use-After-Free #exploit
• Hipchat Server Remote Code Execution / File Read / SSRF
• [ERPSCAN-16-009] SAP xMII - directory traversal vulnerability #FullDisclosure
• [ERPSCAN-16-008] SAP NetWeaver AS JAVA - XSS vulnerability in ProxyServer… #FullDisclosure
• A little explanation of an old heap overflow bug in Foxit Reader
• Unfixed XSS vuln in “Marked”, an npm package with over 1.5M downloads a month
• Blog post: bug in OpenJDK when using disk-based Burp projects, and how to work around it
• Adobe patches Connect:
• Exploring Java deserialization in GitHub
• Publishing more of my slide decks
• Dropbox developed their own .kext to run in your OS X kernel. But end-to-end crypto is too hard? ¯_(ツ)_/¯
• PayPal remote code execution using Java deserialization ? -
• Mogwai Security Advisory MSA-2016-01: PowerFolder Remote Code Execution Vulnerability
• ZDI-16-357: Apache ActiveMQ MOVE Method Remote Code Execution Vulnerability
• ZDI-16-354: (0Day) ActivePDF Toolkit ImageToPDF IAT Overwrite Remote Code Execution Vulnerability
• Integer Overflow in php_html_entities():
• CVE-2016-4803 dotCMS - Email Header Injection #FullDisclosure
• ZDI-16-359: Adobe Reader DC FlateDecode Use-After-Free Remote Code Execution Vulnerability
• GraphicsMagick and ImageMagick popen() shell vulnerability via filename
• The 0day by niubl of Knownsec 404 Security Team has been killed
• Boot & Crypto Analysis of Sophos SafeGuard Enterprise
• [RT-SA-2016-004] Websockify: Remote Code Execution via Buffer Overflow #FullDisclosure
• Out-of-Box Exploitation : A Security Analysis of OEM Updaters : (pdf)
• Critical flaw in KeePass automatic update (over HTTP ?!?!) feature - allows MiTM and push bad updates (RCE).
• Tcpdump crash in 4.5.1
• PHP 5.4.34 unserialize UAF exploit by niubl of Knownsec 404 Security Team
• DeadUpdate; Or, How I learned to stop worrying and execute arbitrary executables from HTTP - from HTTP to SYSTEM
• Analysis of Use-After-Free #Vulnerability (CVE-2016-4119) in #Adobe Acrobat and Reader #Fortinet
• Valve Steam 3.42.16.13 Local Privilege Escalation
• Details on a stack-based buffer overflow in the Adobe CFF rasterizer in FreeType2 (CVE-2014-2240, CVE-2014-9659)
• Adobe Reader CoolType unlimited out-of-bounds stack manipulation via BLEND operator
• Vulnerability Spotlight: ESnet iPerf3 JSON parse_string UTF Code Execution Vulnerability
• Apache Struts REST Plugin With Dynamic Method Invocation Remote Code Execution
• Samsung SW Update - Insecure ACLs on SW Update Service Directory - EoP… #FullDisclosure
• vmware + linux 3.x poc
• Foxit PDF Reader heap-based memory corruption
• [CVE-2014-1520] NOT FIXED: privilege escalation via Mozilla’s executable… #FullDisclosure
• Telegram calls claims of bug in messaging service bogus -
• [local] - AdobeUpdateService 3.6.0.248 - Unquoted Service Path Privilege Escalation
• New post: Unsupported TeamViewer Versions Exploited For Backdoors, Keylogging @ TrendMicro
• #Adobe #Flash Player #security updates available (APSB16-18) - details @
• [CVE-2016-1014] Escalation of privilege via executable (un)installers of… #FullDisclosure
• Writing a 0patch for Acrobat Reader’s Use-After-Free Vulnerability CVE-2016-1077 :
• Alfresco Activiti RCE
• New phpMyAdmin version released. Fixes 1x RCE, 14x XSS and other vulnerabilities not found by @ NCCGroupInfosec
• Lenovo plugs severe security holes in PC support tool preinstalled on PCs ehm, aka back doors
• Note about security of RESTEasy services
• Vulnerability Spotlight: LibreOffice RTF Vulnerability
• Foxit Reader ConvertToPDF TIFF SamplesPerPixel Parsing Heap Buffer Overflow Remote Code Execution Vulnerability
• Foxit patched 12 vulns in its PDF reader - all which could be used for #RCE -http://ow.ly/K5pl301Ok5U
• [blog] “A Case Study in Attacking KeePass”
• ZDI-16-393: Foxit Reader Pattern Uninitialized Pointer Remote Code Execution Vulnerability
• ZDI-16-394: Foxit Reader FlateDecode Use-After-Free Remote Code Execution Vulnerability
• Jenkins Remoting RCE II – The return of the ysoserial
• CVE ID Request : OpenFire multiple vulnerabilities #FullDisclosure
• Vuln: Oracle Java SE and JRockit CVE-2016-3427 Remote Security Vulnerability
• Apache Update: TLS Certificate Authentication Bypass with HTTP/2 (CVE-2016-4979) - SANS Internet Storm Center
• Putty (beta 0.67) DLL Hijacking Vulnerability #FullDisclosure
• Acer Portal Android Application - MITM SSL Certificate Vulnerability (CVE… #FullDisclosure
• Adobe Flash: Heap Corruption in LMZA Property Decoding
• Adobe Flash: Overflow in ATF Processing
• Messenger (Facebook) Secret Conversations - Technical Whitepaper : (pdf)
• Skype protocol dumps :
• Ruby On Rails ActionPack Inline ERB Code Execution
• KeeThief – A Case Study in Attacking KeePass Part 2
• TeamPass @ TheTeamPass fixed critical security issues with the help of RIPS
• .@ Adobe patches 52 vulns in #FlashPlayer, many lead to RCE -
• Advisories and PoC for APSB16-25 and APSB16-26: ,
• ZDI-16-420: Adobe Reader DC FlateDecode Use-After-Free Remote Code Execution Vulnerability
• ZDI-16-422: Adobe Reader DC XSLT value-of Out-Of-Bounds Write Remote Code Execution Vulnerability
• ZDI-16-425: Adobe Flash PrintJob printAsBitmap Use-After-Free Remote Code Execution Vulnerability
• ZDI-16-427: Adobe Flash AdBreakPlacement Type Confusion Remote Code Execution Vulnerability
• ZDI-16-428: Adobe Flash DeleteRangeTimelineOperation Type Confusion Remote Code Execution Vulnerability
• Microsoft Finally Releases New Skype App For Linux : (Am I still day dreaming ? Somebody pinch me)
• Snapchat disclosed a bug submitted by notnaffy: - Bounty: $1,000 #hackerone #bugbounty
• Adobe Flash Player fpb.tmp Privilege Escalation
• Recieved 3 CVE numbers for vulnerabilities in ws-xmlrpc library from Apache Security Team
• Time To Patch: RCE on Meinberg NTP Time Server
• Client-Side Redis Attack PoC
• Multiple Cross-Site Scripting vulnerabilities in Ninja Forms WordPress Plugin #FullDisclosure
• Django CMS v3.3.0 - (Editor Snippet) Persistent Web Vulnerability (CVE-2016… #FullDisclosure
• Use After Free Vulnerability in SNMP with GC and unserialize()
• .@ Oracle patches 276 vulnerabilities - 50% remotely exploitable - w/ July Critical Patch Update #CPU -
• [papers] - Exploiting Apache James Server 2.3.2
• Analysis of CVE-2016-4203 - Adobe Acrobat and Reader CoolType Handling Heap Overflow Vulnerability
• Attacking Federated Skype for Business with PowerShell
• Git for Windows accidentally creates NTFS alternate data streams :
• ZDI-16-445: Oracle Java MethodHandles filterReturnValue Remote Code Execution Vulnerability
• ZDI-16-447: Oracle Java Uninitialized Object Generation Remote Code Execution Vulnerability
• ZDI-16-448: Oracle Java MethodHandle Remote Code Execution Vulnerability
• Vulnerability Spotlight: OpenOffice Impress MetaActions Arbitrary Read Write Vulnerability
• Flaws in Oracle file processing SDKs affect major third-party products :
• For those who prefer a manual approach: OpenSSH security guidelines from the Mozilla Wiki
• [local] - VMWare - Setuid vmware-mount Popen lsb_release Privilege Escalation (VMSA-2013-0010)
• LastPass : Design flaw in communication between privileged and unprivileged components :
• Vulnerability Spotlight: Multiple Arbitrary Code Execution Vulnerabilities Identified in Hancom Hangul Office
• THE YEAR IN FLASH (flash vulnerability research results):
• You get a break: No @ adobe #Flash Player security update for August.
• [CVE-2016-XXXX] Foxit PDF reader memory corruption -
• BlueStacks App Player Privilege Escalation - by @ _Icewall
• Somebody dumped on pastebin 10 vulns for Teamspeak3, claims some are RCE:
• JetBrains IDE Remote Code Execution and Local File Disclosure
• PoC #Python #IDE #0day Write following & save it as “tabnanny.py” import os os.system(“calc.exe”) right-click the .py => “Edit with IDLE”.
• Samsung Security Manager Multiple Remote Code Execution Vulnerabilities steventseeley/samsung-security-manager-multiple-remote-code-execution-vulnerabilities-5aac5e59f1ed#.8jc4l9rxm
• Nginx resolver vulnerabilities allow cache poisoning attack
• No Flash Player update this month, but Adobe did release an out-of-band patch for ColdFusion, patching CVE-2016-4264
• QEMU 2.7.0 is now available #Linux
• [ASA-201609-3] thunderbird: arbitrary code execution #archlinux #security
• Public domain database of complete x86/x64 instruction set, from legacy to AVX-512 [JS/JSON]
• [webapps] - Adobe ColdFusion < 11 Update 10 - XML External Entity Injection
• This week’s @ WordPress update resolves a XSS + path traversal vuln -
• [webapps] - Zabbix 2.0 - 3.0.3 - SQL Injection
• Adobe Flash: Use-after-free when returning Rectangle
• TeamViewer 11.0.65452 (x64) - Local Credentials Disclosure :
• Remote Root Code Execution / Privilege Escalation (0day) CVE-2016-6662
• .@ Adobe #Flash update patches 29 vulns, most are RCE. via @ threatpost
• New post: CVE-2016-6662 Advisory: Recent MySQL Code Execution/Privilege Escalation #0Day Vulnerability @ TrendMicro
• Hacking WordPress Sites on Shared Servers
• More Hacking SQL Servers Without a Password (with cool Python script) :
• VMWare vprintproxy.exe heap buffer overflow TrueType font
• Just posted two advisories for priv esc in Magnicomp SysInfo. @ bouuntyyy @ fang0654
• MSI ntiolib.sys/winio.sys local privilege escalation
• MSSQL 通过 Agent Jobs 实现命令执行：
• Adobe Flash: Crash in AVC slice decoding
• Adobe Flash: Overflow in MP4 Processing
• VMWare Workstation vprintproxy.exe double-free in the handling of EMF (EMR_SMALLTEXTOUT record)
• Vulnerability Spotlight: Redis CONFIG SET client-output-buffer-limit Code Execution Vulnerability
• Apache Tomcat (RedHat-Based Distros Pkgs) - Root Privilege Escalation Exploit (CVE-2016-5425)
• New advisory and poc for Adobe Flash Player vulnerability.
• #PatchTuesday - #Security updates available for #Adobe #Flash Player:
• 谈一谈SQLite Load_Extension的妙用：
• How Signal Protocol Works : ; How secure is TextSecure : (pdf)
• [remote] - Ruby on Rails - Dynamic Render File Upload Remote Code Execution
• Security assessement of VeraCrypt 1.18.
• Another giant @ Oracle patch release: 253 CVEs. via @ threatpost
• Evernote for Windows DLL Loading Remote Code Execution #FullDisclosure
• Re: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ): Posted by Dawid Golunsk…
• Experts devised a method to capture keystrokes during Skype calls
• Oracle fixed some of the issues discussed in “OLAP DML Injection” () in Apr2016 but forgot to tell me (CVE-2016-0681)
• Foxit Reader for Linux and Mac: Local PrivEsc Writeup or How not to do Linux File Permissions
• Foxit Reader FlateDecode Use-After-Free Remote Code Execution Vulnerability CVE-2016-8604
• Apache Tomcat DebPkg - Root PrivEsc Video PoC Exploit (CVE-2016-1240)
• #Security updates available for #Adobe #Flash Player:
• Oracle JRE java.awt.Menu Use-After-Free 远程代码执行漏洞分析与利用：
• Oliver Chang (@ halbecaf) has been working with Project Zero on a ‘20% project’ to attack the NVidia GPU driver:
• Microsoft extends malicious macro protection to Office 2013 @ threatpost
• Adobe Flash: Overflow in Rastering
• Multiple SQL injection vulnerabilities in dotCMS (8x CVE) #FullDisclosure
• Memcached 命令执行漏洞（CVE-2016-8704、CVE-2016-8705、CVE-2016-8706）简析:
• CVE-2016-8583 - Alienvault OSSIM/USM Reflected XSS #FullDisclosure
• GitLab disclosed a bug submitted by jobert: #hackerone #bugbounty
• Tumblr XSS Exploit :
• [SYSS-2016-085] Aruba OS Improper Authentication - (CWE-287) #FullDisclosure
• Stored Cross-Site Scripting vulnerability in 404 to 301 WordPress Plugin #FullDisclosure
• Adobe fixes 9 Flash Player code execution vulnerabilities reported by researchers through Zero-Day Initiative (ZDI)
• Piwik 2.16.0 PHP Object Injection
• Unrestricted access to Office 365 can be risky. Navneet Singh explains how to enable it safely
• Reflected Cross-Site Scripting vulnerability in W3 Total Cache plugin #FullDisclosure
• Information disclosure race condition in W3 Total Cache WordPress Plugin #FullDisclosure
• .NET platform in the Burp Infiltrator tool.
• vBulletin 4.2.3 SQL Injection
• VMware patches for #PwnFest2016 vulns released:
• Cross-Site Scripting in All In One WP Security & Firewall WordPress Plugin #FullDisclosure
• Sending Valid Phishing E-mails From Domain by Using Office 365 :
• Just posted Sysinternals updates: Major Sysmon enhancements w/Registry and file events, Procexp, Procdump, LiveKd:
• Persistent Cross-Site Scripting in Instagram Feed plugin via CSRF #FullDisclosure
• Hacking 27% of the Web via WordPress Auto-Update: RCE Vulnerability in via weak hashing algo
• Stored Cross-Site Scripting in Gallery - Image Gallery WordPress Plugin #FullDisclosure
• CVE-2016-8735 Apache Tomcat Remote Code Execution：
• FreePBX 13 : From Cross-Site Scripting to Remote Command Execution :
• Omnivista 8770 Unauthenticated Remote Code Execution : , Github : cc @ malerisch
• metinfo 未修复漏洞一枚：
• War3 地图“漏洞”分析介绍：
• Yahoo Mail stored XSS and how it was found #bugbounty
• Splunk Enterprise Server-Side Request Forgery #FullDisclosure
• Microsoft Remote Desktop Client For Mac 8.0.36 Remote Code Execution
• Google Analytics Counter Tracker WordPress Plugin unauthenticed PHP Object… #FullDisclosure
• Wordpress functions.php 主题文件后门分析：
• SQL injection in Joomla extension DT Register #FullDisclosure
• [blog] Word Up! Microsoft Word OneTableDocumentStream Underflow … Analysis of CVE-2016-7290 / MS16-148 #research #0d
• How to Protect Against OpenSSL 1.1.0a Vulnerability CVE-2016-6309
• Nagios Core < 4.2.2 Curl Command Injection Exploit PoC (CVE-2016-9565) :
• Adobe Animate <= v15.2.1.95 Memory Corruption Vulnerability #FullDisclosure
• Reflected XSS in MailChimp for WordPress could allow an attacker to do… #FullDisclosure
• Simple Bug allows Hackers to Read all your Private #Facebook Messenger Chats #security
• Nice. Twitter expands 2-factor auth to third party TOTP apps, including Google Authenticator.
• Nagios Core < 4.2.4 Root Privilege Escalation [CVE-2016-9566] #FullDisclosure
• XenForo 1.5.x Unauthenticated Remote Code Injection #FullDisclosure
• Nagios Core 代码执行漏洞（CVE-2016-9565）分析：
• CSRF/stored XSS in Quiz And Survey Master (Formerly Quiz Master Next… #FullDisclosure
• Detecting privilege escalation inside of containers using KVM :
• PayPal 2Fa Bypass :
• RCE and Cardholder Data Exfiltration in Oracle’s Hotel Management Platform : // CVE-2016…
• [ERPSCAN-16-035] SAP Solman - user accounts disclosure #FullDisclosure
• Joomla 权限提升漏洞（CVE-2016-9838）分析：http://docs.ioin.in/writeup/paper.seebug.org/152/index.html
• 分享插件AddThis导致的DOM XSS：
• Sweet, a first PHPMailer PoC:
• Arbitrary file deletion vulnerability in Image Slider allows authenticated… #FullDisclosure
• PHPMailer 命令执行漏洞（CVE-2016-10033）分析（含通用POC）：
• PHPMailer < 5.2.20 RCE 漏洞补丁绕过（CVE-2016-10045）：
• PHP escapeshellarg()+escapeshellcmd() 之殇：
• [webapps] - Zend Framework / zend-mail < 2.4.11 - Remote Code Execution
• SwiftMailer <= 5.4.5-DEV Remote Code Execution (CVE-2016-10074) #FullDisclosure
• Where in the World Is Carmen Sandiego? Hacking Flight Booking Systems
• Analysis of PHPMailer Remote Code Execution Vulnerability (CVE-2016-10033
• GitHub Enterprise SQL Injection - Incorrect usage of Rails ActiveRecord leads to SQL Injection #BugBounty
• Command execution on Ansible controller from host
• New advisory and poc for Adobe Flash Player vulnerability found by the COSIG.
• Adobe Acrobat Pro DC ImageConversion TIFF Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
• 微信小程序安全浅析：
• Exploit for CVE-2016-9299 (Jenkins CLI Ldap Deser)：
• Apple (iTunes Notify) - Filter Bypass & Persistent Web Vulnerability #FullDisclosure
• I took a quick look at the extension. There was an easy privileged javascript code execution bug. Sigh.…
• Details of Microsoft Word OneTableDocumentStream vulnerability (CVE-2016-7290):
• Oracle Outside In Technology 存在多个漏洞：
• APPLE-SA-2017-01-18-2 Logic Pro X 10.3 #FullDisclosure
• Vulnerability Spotlight: Adobe Acrobat Reader DC jpeg Decoder Vulnerability
• Hijacking Whatsapp accounts using Whatsapp Web
• [local] - Microsoft Power Point 2016 - Java Code Execution
• PHP Melody 2.7 - Multiple Vulnerabilities
• Microsoft RDP Client for Mac OS X arbitrary file read/write that leads to RCE #macos #microsoft #vulnerability
• There was a secret URL in WebEx that allowed any website to run arbitrary code. ¯_(ツ)_/¯
• Oracle WebLogic RMI Registry UnicastRef Object Deserialization of Untrusted Data Remote Code Execution Vulnerability
• PHP Crashers scripts that cause segfaults in PHP
• Adobe: Adobe Acrobat Force-Installed Vulnerable Chrome Extension
• Writeup of my UAF bug in Google Hangouts ActiveX:
• WordPress REST API 内容注入漏洞分析：
• Remote directory traversal in Metasploit’s downloading of files from victims. Patch ‘em if you got ‘em!
• Code Execution in SQL Server via Fileless CLR-based Custom Stored Procedures : cc @ sekirkity
• Arbitrary command/code execution bugs in RVM. Hooking cd can be hazardous to your health.
• The Angular JS Security videos by @ LiveOverflow are really awesome. Perfect sandbox bypass explanations:
• Adobe Flash: Overflow in MP4 AMF Parsing
• Adobe Flash: Use-after-free in Copying Bitmap Pixels
• Adobe Flash: Fuzzed SWF causes stack corruption
• Adobe Flash: Heap Overflow in YUVPlane decoding
• Adobe Flash: Use-after-free in applying bitmapfilter
• slides from our talk today: cc @ cktricky also gist with all the links #RSAC2017 #RSAC
• NCC Group Advisory: Shell Injection in MacVim mvim URI handler - by @ dan_crowley
• NCC Group Advisory: Shell Injection in SourceTree - by @ dan_crowley
• Source Insight 4 破解方案：
• EasyCom PHP API Stack Buffer Overflow #FullDisclosure
• Vulnerability Spoltlight: Multiple Vulnerabilities in the Aerospike NoSQL Database Server
• Vulnerability Deep Dive - Ichitaro Office Excel File Code Execution Vulnerability (using mona.py)
• The project integrates #OpenPGP into #Gmail via a #Chrome extension. #E2EMail via @ threatpost
• Multiple remote code execution vulnerabilities in Iceni Argus PDF Content Extraction affect MarkLogic
• Siemens #RUGGEDCOM NMS Equipment Vulnerable to #CSRF, #XSS: via @ threatpost
• Million-plus @ WordPress sites exposed by vulnerable plugin -
• Wordpress Username
• Apache Struts 2 在处理文件上传 HTTP 头部 Content-Type 时，存在 RCE 漏洞（S2-045） CVE-2017-5638 ：
• #WesternDigital #MyCloud Multiples #RCE PoC Video #WD #infosec #NAS
• S2-045 原理初步分析（CVE-2017-5638）：
• Ambionics Security team found critical RCE vulnerability in Drupal Services module. Details and exploit:
• [TECHNICAL ADVISORY] Shell Injection in #MacVim mvim URI handler…by @ dan_crowley
• Very cool Google Maps XSS marin_m/how-i-found-a-5-000-google-maps-xss-by-fiddling-with-protobuf-963ee0d9caff#.o2rm7fh0g #XSS #BugBounty #vulnerability #GoogleMaps
• Notepad++ release v7.3.3 - Fix CIA Hacking Issue : , Notepad++ DLL Hijack (Vault7 / CIA) :
• How @ nahamsec and I got Remote Code Execution on @ Airbnb with Ruby on Rails String Interpolation
• I posted the (long) writeup of the SAML vulnerabilities in Github Enterprise that allowed for authentication bypass:
• Adobe Flash: Use-after-free in MovieClip attach init object
• S2-045 漏洞分析：
• Nice ones :) - WhatsApp & Telegram vulnerability writeup for account takeover
• MySQL Out-of-Band 注入攻击：
• 通过一个序列化相关的漏洞实现 GitHub Enterprise 版本的远程代码执行：
• 阿里巴巴 fastjson 1.2.24 以及之前版本存在远程代码执行高危安全漏洞，请升级到1.2.28/1.2.29或者更新版本：
• mysql-unsha1 : Authenticate against a MySQL server without knowing the cleartext password : cc @ cyrus_and
• SSD Advisory – @ Oracle Knowledge Management XXE Leading to a RCE For more details:
• Struts2 S2-046 PoC
• Oops, new LastPass bug that affects 4.1.42 (Chrome&FF). RCE if you use the “Binary Component”, otherwise can steal…
• CVE-2016-10190 FFmpeg Heap Overflow 漏洞分析及利用
• Moodle 0-day (Remote Code Execution) :
• Tavis 公布了昨天 Twitter 提到的 LastPass 可以在 Chrome/Firefox 弹计算器的漏洞细节。主要是利用 LastPass 扩展中 websiteConnector.js 允许代理 IPC commands 的漏洞：
• 日版WPS远程代码执行漏洞详细分析:
• Apache Struts2 S2-046 漏洞分析:
• #Pwn2Own follow-up: new #VMware Security Advisory VMSA-2017-0006 for ESXi, Workstation and Fusion
• LastPass have fixed the remote code execution bug I reported last week. ??
• The slides for @tifkin_’s and my @BSidesNOLA “A Case Study in Attacking KeePass” presentation are up at #BSidesNola
• Local privilege escalation in Tenable Nessus Agent 6.10.3 (CVE-2017-7199) - #Hacking #Pentesting #Infosec
• Slides, video & source code from my talk at @ OWASPLondon “PostMessage Security in Chrome Extensions”
• CVE-2017-2387 Apple Music (Android) An attacker in a priv network position may be able to leak sensitive user info
• 0-Day SQL Injection in TYPO3 News module, exploit available
• Wire messenger server code open-sourced :
• Mysql字符编码利用技巧：
• .@ Microsoft patches Word #0day spreading #Dridex malware - #PatchTuesday
• Microsoft Office OneNote 2007 DLL side loading vulnerability #FullDisclosure
• Analysis of a CVE-2017-0199 Malicious RTF Document
• Unitrends Bug Hunting: Remote Code Execution (CVE-2017-7280) - Part 1
• #PenTesting #Skype for Business: Exploiting the Missing #Lync: @domchell via MDSec #cybersecurity
• Proxifier for Mac <= 2.18（CVE-2017-7643）本地 Root 提权： Proxifier for Mac 2.19 本地 Root 提权 ：http://seclists.org/fulldisclosure/2017/Apr/63?utm_source=feedburner&utm_medium=twitter&utm_campaign=Feed%3A+seclists%2FFullDisclosure+%28Full+Disclosure%29
• Interested in how to exploit #CVE-2017-0199? @ vysecurity explains how
• Hacking Customer Information Control System : (Slides) cc @ ayoul3__ #HITB2017AMS
• Adobe Creative Cloud Desktop Application <= v4.0.0.185 Privilege Escalation #FullDisclosure
• #HITB2017AMS slides for our talk on Signal (w/ @ veorq) are available here:
• CVE-2017-0199 Practical exploitation ! (PoC)
• Unitrends RCE (CVE-2017-7280) exploitation:
• A highly critical security release for #Drupal 8.3.1 and 8.2.8 is now available. Update your sites now.
• I just published “PASSFREELY: Oracle & SWIFT at risk”
• Abusing native Microsoft Office functionality to gain persistence
• <?xml;phpinfo();?> bypass for @ModSecurity rule SecRule ARGS “@rx <\?(?!xml)” Local File Inclsion/Shell Upload from
• We just disclosed our 300th Vulnerability! Affecting Adobe Reader DC Pro:
• More LastPass flaws: researcher pokes holes in 2FA
• QuickZip 4.60 - Win7 X64 SEH Overflow (Egghunter) With Custom Encoder
• 去年推送过利用 Outlook Rules 触发 Shell 执行攻击用户的技术，最近这个方法被微软修复了，于是作者看看能不能尝试新方法，于是找到了 Outlook Forms：
• CVE-2016-10033 WordPress Core - Unauthenticated Remote Code Execution (#RCE) #PoC #Exploit #infosec #itsecurity
• 绕过限制劫持Skype账号：
• WordPress Core <= 4.7.4 Potential Unauthorized Password Reset (0day).
• First post - “From 404 and default pages to RCE via .cshtml webshell” #cybersecurity #pentest #bugbounties
• Unitrends Vulnerability Hunting: Remote Code Execution (CVE-2017-7280) – Chapter 2
• Another day another #RCE #0day - #Vanilla Forums 2.3 -Patch it up #infosec Advisory&PoC #exploit at #Exploit_Box…
• Vulnerability Spotlight: Hangul Word Processor Remote Code Execution Vulnerability
• LVM2 parser in EnCase Forensic Imager vulnerable to buffer overflow. Code Exec through evidence #ChainsawOfCustody…
• I just realized I didn’t release the slides for my talk @ MS BlueHat and Tencent TenSec last Nov., so here you go .
• Adobe Flash: Heap Corruption in Margin Handling
• Oracle PeopleSoft Remote Code Execution: Blind XXE to SYSTEM Shell
• Details about the SQL Injection Vulnerability in #Joomla! 3.7. Update your sites to v. 3.7.1 ASAP! by @MarcS0h
• 滥用 iBooks ePub reader 执行 JS 实现敏感用户信息泄露漏洞（CVE-2017-2497）：
• The Case of the Stolen Source Code :
• XSS over SMS: Hacking Text Messages in Verizon Messages #XSS #vulnerability
• VMWare Workstation on Linux: unprivileged host user -> host root privesc via ALSA config
• SQL Server Link Attack Lab Setup Guide: - it’s old, but still useful for learning concepts :) enjoy
• 利用 PowerUpSQL 实现从本地管理员用户权限提权至 SQL Server 的 Sysadmin 权限：
• Vulnerability in Samba versions 3.5.0 onward allows remote code execution from a writable share. Patch ASAP:
• GhostButt - CVE-2017-8291利用分析，Ghostscript是一个流行的PostScript语言的解析器：
• Cisco AnyConnect（Windows 版本）存在一个 DLL 加载本地 SYSTEM 提权漏洞（CVE-2017-6638）：
• IDA Pro debug server RCE 漏洞的 Metasploit 利用模块，影响 Linux & Windows 平台的 IDA 6.6/6.8/6.9：
• Adobe Flash Player SecureSocket UAF 远程代码执行漏洞POC：
• 大数据内容管理中常用的 Lexmark Perceptive Document Filters 软件的漏洞的利用：
• Metasploit 刚刚修复了一个漏洞，结束任务的功能缺乏对 CSRF 的防护，攻击者可以直接请求结束任务，影响多个版本（CVE-2017-5244）：
• 被忽视的攻击面：Python package 钓鱼,来自 seebug：
• macOS High Sierra 版本将可以直接用 Wireshark 抓取 USB 数据包：
• 用于快速搭建 Web 程序的 Webpack & Preact-CLI 在处理证书时存在问题：
• Adobe Flassh ATF Parser 中存在堆破坏（CVE-2017-3078）：
• Adobe Flash avc edge 处理时存在越界读取漏洞（CVE-2017-3076）：
• MAMP 存在CSRF与目录遍历漏洞，可进一步导致远程代码执行：
• Microsoft Skype 7.2/7.35/7.36 栈缓冲区溢出漏洞：
• FFmpeg安全问题讨论：
• 德国 e-Government 系统中使用的 OSCI-Transport 通信库被发现严重漏洞，攻击者可以实现外部 XML 实体注入攻击：
• VLC 播放器加载恶意字幕文件导致执行任意代码漏洞分析与 out-of-bounds write poc 实现（CVE-2017-8313，CVE-2017-8312，CVE-2017-8311）：
• Dell 系统预装的几款 Dell Precision Optimizer 应用服务软件存在漏洞，成功利用可以实现禁用安全机制、提权：http://blog.talosintelligence.com/2017/06/vulnerability-spotlight-dell-precision.html
• CVE-2015-1641 Word 利用样本分析:
• Adobe 发布本月的漏洞公告，共修复两个产品的 6 个漏洞：
• MongoDB 多实例运行在同一主机的安全隐患：
• SAP 修复了 SAP POS 与 Host Agent 中的多个高风险漏洞：
• 版本控制软件 Mercurial 4.1.3 可以被授权用户的 Python 调试器(pdb)接管，实现任意代码执行（CVE-2017-9462）：
• GNOME 文档查看工具 Evince 的 CBT handler 命令注入漏洞(CVE-2017-1000083)：
• Cisco Webex 再次被发现存在远程代码执行漏洞： 官方公告：
• How the Twitter App Bypasses Paywalls：
• 福昕阅读器解析 PDF 时存在越界读取导致信息泄露漏洞：（CVE-2017-10943）： （CVE-2017-10944）：
• Oracle E-Business Suite 可在未认证的情况下下载任意文档(CVE-2017-10244)：
• Nitro Pro PDF Reader 11.0.3.173 ,Javascript API RCE 漏洞 Exploit：
• Talos 研究员发现 FreeRDP 存在 2 个代码执行漏洞和 4 个拒绝服务漏洞：
• Flash漏洞利用之“喜闻乐见”，Flash 漏洞的攻与防：
• 如何利用 Photoshop 的远程连接特性，实现 RAT 远控，文章作者已经删除了，看 Google 的缓存吧：
• 基于 NTFS ADS 实现的 Mark of the Web 特性需要所有网络客户端的自觉遵守，然而 7-zip 在解压文件时会丢失 “Mark of the Web” 标志：
• Jenkins < 1.650 反序列化漏洞（CVE-2016-0792）Exploit：
• Sublime Text 的 URL Handler “Subl” 存在一个 Shell 命令执行漏洞：
• 之前推送过有人利用 “TYPO-SQUATTING” 污染 Python 软件包库，ThreatPost 这篇报道提到一位叫做 HackTask 的用户正在用同样的方法攻击 Node.js NPM 软件库。TYPO-SQUATTING 指上传恶意软件包，并且起个和其他热门库相似的名字，这样用户可能因错别字误装：
• Apache Tomcat 7.x 安全加固指南：
• Supervisord远程命令执行漏洞（CVE-2017-11610）：
• Adobe Flash 也发布了本月的漏洞公告，共修复了两个漏洞，其中一个为高危：
• 追寻恶意 NPM 包：
• Talos 公开了一个 Adobe Reader DC Parser 的类型混淆 RCE 漏洞（CVE-2017-11263），漏洞发生在 AcroForm 的解析过程：
• Metinfo5.3.17前台SQL注入漏洞分析:
• Acrobat Reader DC - 流对象远程代码执行漏洞细节与POC（CVE-2017-11254）：
• Office Persistence on x64 operating system,来自 3gstudent’s blog:
• Office高级威胁漏洞在野利用分析：
• 利用 Adobe Flash 的沙箱逃逸漏洞，结合 UNC/file SMB 密钥转发的问题，泄露 Windows 用户的登陆密码(CVE-2017-3085)：
• 有哪些方法可以 Bypass Office 365 的钓鱼邮件过滤器：
• ThinkPHP 5.0.10-3.2.3 缓存函数设计缺陷可导致 Getshell：
• Talos 团队发现，近期有攻击者开始结合 CVE-2017-0199 和早期的 CVE-2012-0158 使用，绕过 Word 的告警弹框，最终实现代码执行：
• Xshell官方版本存在后门代码，请尽快检查版本号：
• 攻击 Windows 版 CPU-Z 的驱动，实现任意未签名驱动加载：
• Adobe Flash Invoke Accesses Trait Out-of-bounds（CVE-2017-3106）：
• Xshell软件后门技术分析：
• ZDI 公开了两个 Foxit Reader 的 0Day，分别是 JavaScript API 触发的命令执行（CVE-2017-10951）和文件写漏洞（CVE-2017-10952），由于触发漏洞需要绕过 Safe Reading Mode，所以官方拒绝修复：
• 绕过 Office 文档的反分析技术，以实现对密码保护的 Office 文档的自动化分析：
• Xshell高级后门完整分析报告：
• Xshellghost技术分析 - 入侵感染供应链软件的大规模定向攻击:
• 远程终端管理工具Xshell被植入后门代码事件:
• 0patching Foxit Reader’s saveAs “0day” (CVE-2017-10952)：
• 虚拟仪器软件 LabVIEW 的代码执行漏洞(CVE-2017-2779)：
• WooCommerce WordPress 插件修复了反射型 XSS 漏洞：
• 9 月 5 日，Apache Struts2 修复 RCE 高危安全漏洞 S2-052（CVE-2017-9805）：
• Malicious URI resolving in PDF documents， PDF 文档中 URI 解析中的危险。来自微博 redrain_QAQ：
• 本月 Windows 修复的漏洞中，其中有一个 Microsoft Office RTF 的漏洞已经在野外被利用，FireEye 发现它被用于投递 FINSPY（CVE-2017-8759）：
• VMware 发布 AppDefense，可限制虚拟服务器上运行应用程序的类型：
• 昨天推送的 Microsoft Office RTF WSDL Parser 野外被利用 0Day 的 PoC：
• Youtube 上的高级 Flash 漏洞 Part 4：
• 攻击者利用 MS Word 未公开特性实现（打开word文件时）发起 HTTP 请求，进而可以在服务端收集客户端的操作系统和软件版本信息：
• Microsoft Office 有哪些特性可以被后门用来实现常驻（Persist），来自 MWR Labs：
• 关于 CCleaner 被植入后门事件，Talos 昨天又发了一篇分析文章。他们得到了后门所回连 C&C 服务器的一份备份。在分析过程中，发现了一个攻击者攻击目标的域名列表，因此猜测这些厂商已经中招。其中包括索尼、三星、HTC、MSI、爱普生、思科等公司。卡巴斯基从代码中发现其与 Axiom APT 的样本有关联：
• Joomla! <= 3.7.5 LDAP 注入漏洞详情（CVE-2017-14596）：
• Tomcat 远程代码执行漏洞分析（CVE-2017-12615）及补丁 Bypass，来自腾讯云鼎实验室的分析：
• 你的终端是安全的吗？iTerm2 中可能通过 DNS 请求泄漏隐私信息：
• Office 2016 远程代码执行漏洞详情（CVE-2017-8630）：
• Web 服务器管理控制面板软件 ZPanel 密码重置漏洞：
• HACK THE HACKER – 利用 WINAFL 和 HEATMAPS Fuzz Mimikatz：
• Avast 对 CCleaner APT 事件（Avast 将其定性为 APT 事件）的进一步分析。事件初期，Avast 向渠道分发过存在后门的 CCleaner 5.33 版本： 360 威胁情报中心今天也发了一篇《深入分析CCleaner后门代码 - 编译环境污染类的供应链攻击案例》：
• Netgear ReadyNAS Surveillance 中存在远程代码执行漏洞：
• 黑客将后门隐藏在虚假的 WordPress 安全插件中：
• Windows WAV 音频文件指针未初始化远程拒绝服务漏洞（ZDI-17-838）：
• 保护软件供应链：深入分析 CCleaner 后门事件：
• Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution Exploit：
• QNAP HelpDesk SQL 注入漏洞详情披露(CVE-2017-13068)：
• PHP Melody version 2.7.3 多处漏洞详情披露：
• 不需要宏代码，利用 DDE(Dynamic Data Exchange)协议实现 MS Word 的命令执行，弹出计算器：
• 微信挂死为哪般？ 原来是微软音频驱动模块 MaxxAudioRenderAVX64 的 Double Free 搞的鬼：
• 最新Office 0day漏洞(CVE-2017-11826)在野攻击通告：
• 昨天推送了一条【不需要宏代码，利用 DDE(Dynamic Data Exchange)协议实现 MS Word 的命令执行，弹出计算器】的文章。 Nviso Labs 公开了一个用于用于检测 Office DDE 的 YARA 规则文件：
• 虚假的加密: MICROSOFT OUTLOOK S/MIME 加密方式存在明文泄漏 (CVE-2017-11776)：
• Phishing Against Protected View：
• CVE-2017-12617-Tomcat远程代码执行漏洞复现测试：
• Microsoft Office 在嵌入远程对象（如：图片）时，客户端打开文档时会尝试下载该对象。下载时发送的 SMB 请求可以泄露用户的隐私信息，包括：主机环境信息、Windows 版本、Office 版本等等：
• Shadowsocks 被发现多个漏洞，可以实现本地命令执行：
• 据 ZDI 统计，PDF 阅读器有很大一部分漏洞出在图片转 PDF 的功能中。ZDI 这篇 Blog 介绍如何高效地 Fuzz 和分析 Foxit Reader 的图片转 PDF 特性：
• 微软 Office DDEAUTO 攻击方式出现之后，大多数杀软引擎的检测方法是基于 YARA 规则。SensePost 的研究员昨天又写了一篇 Blog，谈 Word 样本的混淆可以绕过这种基于 YARA 的检测：
• 结合一个野外样本构造一个cve-2016-7193弹计算器的利用：
• Wordpress安全架构分析：
• Typecho 前台 getshell 漏洞分析：
• McAfee 对微软 Office 内存破坏漏洞利用分析(CVE-2017-11826) ： ; 卡巴斯基实验室也对 CVE-2017-11826 漏洞利用进行了分析：
• SecureLayer7 对 KeystoneJS 的渗透测试报告：
• Office DDEAUTO技术分析报告：
• WordPress WPDB SQL 注入漏洞详情：
• CVE-2017-11826 漏洞分析：
• Microsoft Office 2010 SP2+ 版本支持的 URI Schemes 列表：
• 用于检测从 Office（Word/Excel/PowerPoint/Viso）进程从命令行启动新进程的 Sysmon 规则文件：
• Splunk 本地提权漏洞详情披露(KL-001-2017-022)：
• Ametys CMS 未授权密码重置漏洞披露：
• “盲”逆向：iOS 应用 Blind 寻踪：
• 微软发了一份公告，指引用户如何防御 Office Dynamic Data Exchange (DDE) 攻击：
• CrowdStrike 对 CCleaner 后门 Shellcode Stage 2 Payload 的深度分析：
• VMware RPC 接口的漏洞挖掘和利用，来自 ZDI 研究员在 RuxCON 会议的演讲：
• Wordpress <= 4.8.2 SQL Injection POC：
• 微软今天修复的 Office EQNEDT32.EXE 内存破坏漏洞分析（CVE-2017-11882）：
• Ametys CMS未经身份验证：
• CouchDB 远程代码执行漏洞利用（CVE-2017-12635）：
• CouchDB漏洞(CVE–2017–12635, CVE–2017–12636)分析：
• POMP: 硬件辅助的程序崩溃分析：
• 0patch 对上周公开的 Office Equation 漏洞（CVE-2017-11882）的分析及提供的手动 Patch 方法：
• CrowdShield 团队的研究员 1N3 分享了针对 FreeFloat、CoolPlayer、CesarFTP 等多款常用服务器软件的 Exploits:
• Windows Server 2016 版本的 ADPREP 程序存在一个 Bug：
• Embedi 团队公开了 Office EQNEDT32.EXE 内存破坏漏洞（CVE-2017-11882）的 PoC：
• Running Openbts with the nuand bladerf on UBUNTU ：
• 深入分析Adobe Acrobat的类型混淆漏洞（CVE-2017-16379）：
• 剖析第三方聊天工具 Chats Chats Chats 的攻击界面：
• 0patch 对 9 月份野外发现的 Office Word 类型混淆 0Day（CVE-2017-11826）的分析及提供的手动 Patch 方法：
• 深度 - Java 反序列化 Payload 之 JRE8u20：
• Office漏洞利用大全：
• Fuzzing Microsoft Office Protected-View Sandbox Broker 的 IPC 接口，来自 MWR Labs 研究员在 BlueHat 2017 会议的演讲，演讲中还分析了两个漏洞实例（CVE-2017-8502、CVE-2017-8692）：
• 108 字节的 Office EQNEDT32.EXE CVE-2017-11882 Exploit：
• Fortinet 对野外发现的攻击 Office CVE-2017-11826 漏洞的样本的分析，这个样本是以 RTF 作为攻击向量的：
• Samba UAF(CVE–2017–14746)和内存泄露漏洞(CVE–2017–15275)预警:
• Gnuboard 漏洞分析:
• Sysmon 6.20 新版的变化：
• 危机四伏的Office高危漏洞CVE-2017-11882：
• CVE-2017-11882漏洞复现和利用：
• MobSF框架及源代码分析：
• Symantec Encryption Desktop 本地提权，在 NTFS 文件系统上实现任意磁盘读写：
• Cisco WebEx 网络录制文件播放器存在多个漏洞：
• TeamViewer_Permissions_Hook_V1 - 通过向 TeamViewer 注入 DLL 并改写内存的方式实现对特殊功能限制的破解，譬如特殊菜单的启用：
• 2017 年的几个经典的 WordPress 插件漏洞分析：
• 前段时间 Office DDE 一直被用于发起代码执行攻击，Lastline 研究员从最近的样本中发现，对于 Excel，除了 DDE，攻击者还可以利用外部链接（Linked File Objects）特性实现拉起本地 CMD 命令：
• ACDSee Ultimate 10 远程代码执行漏洞披露（CVE-2017-2886）：
• Node.js Security: Breaking The Loop ：
• Apache Synapse 远程代码执行漏洞（CVE-2017-15708）：
• TarLogic 团队对 Office CVE-2017-11826 漏洞的分析：
• Microsoft Azure AD Connect 中存在权限缺陷：
• 在 Git 中滥用 Escape Sequences 漏洞，Hiding content from Git:
• Android 版 Outlook 下载附件时存在目录穿越漏洞：
• Android 版 Telegram Messenger 存在目录穿越漏洞：
• CVE–2017–16943 Exim–UAF漏洞分析：
• Adobe Reader integer underflow 漏洞的利用 - READING BACKWARDS，这个漏洞是 CVE-2016-6947 补丁的再次突破，发现者为 Pwn2Own 2014 选手 Sebastian Apelt（ZDI-17-260）：
• 通过修改 Office 文档 Frameset 以窃取 NTLM Hash：
• S2-055 反序列化 CVE-2017-7525 Exploit：
• Shadowsocks 的封装 auto-ss 在处理网络请求响应时校验不完善，通过中间人方式修改域名可以实现远程命令执行：
• ShadowSocks ConnecTion 在解析 Web 页面时缺乏检查，通过中间人方式修改页面内容可以导致命令执行：
• 超过 30 万安装量的 WordPress 插件被爆存在后门：
• Cure53 发布的 Enigmail 渗透测试报告：
• VyprVPN for MacOS 本地提权漏洞披露（CVE-2017-17809）：
• TeamViewer 13.0.5058中的权限漏洞测试：
• WebLogic WLS-WebServices组件反序列化漏洞分析：
• 有关CVE-2017-17562的一些零碎点：
• GoAhead远程代码执行漏洞（CVE-2017-17562）分析及实战：
• Weblogic XMLDecoder RCE分析：
• QNAP QTS Pre-auth 远程代码执行漏洞利用脚本：
• DedeCMS V5.7 SP2鸡肋任意图片删除漏洞分析：
• RCE with BMC Server Automation：
• VMware 发布了 3 个关于 vSphere Data Protection（VDP）的重要补丁（CVE-2017-15548, CVE-2017-15549, CVE-2017-15550）：
• 在 Microsoft Word 的图像链接中进行 UNC路径注入：
• Working With Sysmon Configurations Like a Pro Through Better Tooling，Sysmon 使用技巧：
• 批量挖SRC漏洞的其中一种打开方式-基于cms的漏洞扫描设计与实现：
• 以太币的 CPP Ethereum 客户端被发现多个漏洞：

• [“噩梦公式”二代

  2018年微软修复的首个Office 0day漏洞（CVE-2018-0802）分析：](http://www.freebuf.com/vuls/159789.html)

• Cisco Talos 公布的三维动画制作软件 Blender 未修复漏洞一览：
• Microsoft 公式编辑器漏洞调试与补丁修复(CVE-2018-0802)：
• BT 下载客户端 Transmission 刚刚修复了一个 DNS Rebinding 远程代码执行漏洞：
• Office 内嵌公式编辑器 EQNEDT32.EXE 0day 漏洞（CVE-2018-0802）的野外样本出现了：
• 利用 Oculus VR 的 CSRF 漏洞实现劫持关联的 Facebook 账号：
• 微软 OFFICE DDE 攻击：
• MailChimp 在处理邮件外部链接时不严格，导致用户邮件链接通过 Referer 泄漏：
• Oracle WebLogic 远程诊断助手rda_tfa_hrs 命令注入远程执行代码漏洞披露（CVE-2018-2616）：
• Oracle VM VirtualBox VBVA 图形组件被发现了一个越界读写漏洞（CVE-2018-2698），可以被用于实现虚拟机逃逸和 SYSTEM 提权：
• NDAY漏洞CVE-2017-11882与0Day漏洞CVE-2018-0802漏洞组合传播远控木马的样本分析：
• Realtek Audio Driver 音频驱动中存在本地提权漏洞（CVE-2017-3767）：
• PHP CVE-2018-5711 - Hanging Websites by a Harmful GIF，一个 GIF 图片宕掉你的服务器：
• Node.JS 第三方 Web Server 组件 augustine 存在目录穿越漏洞，可以通过特殊构造的 GET 请求请求任意文件：
• 手机社交应用 Tinder 缺乏加密导致用户行为可被攻击者窥探：
• Oracle 金融服务分析应用 XXE 和反射型 XSS 漏洞详情披露（CVE-2018-2660, CVE-2018-2661）：
• VLC 媒体播放器 2.2 /6/7/8 堆溢出漏洞：
• 7-Zip 18.00 之前版本被发现多个 ZIP/RAR 格式处理相关的内存破坏漏洞：
• GCC 7.3 发布，这个版本新增了用于缓解“幽灵” Spectre CPU 漏洞的编译选项（CVE 2017-5715）：
• 利用 npm 包污染的方法，从你的网站偷信用卡账号和密码：
• Electron 自定义协议命令注入（CVE-2018-1000006）分析和 Url Scheme 安全考古：
• DDE攻击利用：使用 OneNote 和 Excel 进行代码执行：
• VyprVPN for macOS 的漏洞分析与利用：
• office“噩梦公式”漏洞攻击演进分析:
• 也谈Weblogic漏洞CVE-2017-10271的利用方法:
• CVE-2017-8570首次公开的野外样本及漏洞分析：
• ManageEngine 中被发现多个安全漏洞：
• Kaseya 的虚拟系统管理员（VSA）Agent 被攻击者用于渗透用户，部署门罗币挖矿工具：
• Adobe Flash CVE-2018-4878 0Day 被用于攻击韩国，目前 Flash 已经放出补丁：
• WordPress DOS 漏洞分析利用与修复（CVE-2018-6389）：
• Joomla! 3.8.3 SQL 注入漏洞分析：
• GitStack未经验证的远程代码执行漏洞（CVE-2018-5955）：
• InfoZip UnZip 受多个缓冲区溢出漏洞影响，可导致任意代码执行和拒绝服务：
• PureVPN for MacOS 权限提升漏洞披露（CVE-2018-6822）：
• Flash 0Day漏洞（CVE-2018-4878）原理及利用代码分析:
• 从补丁到漏洞分析 –记一次joomla漏洞应急:
• 针对 CVE-2018-4878 的技术分析：
• Shimo VPN Client for MacOS 本地提权漏洞披露（CVE-2018-6823）：
• Weblogic wls-wsat 组件反序列化漏洞（CVE-2017-10271）的利用脚本：
• Adobe Coldfusion 11.0.03.292866 BlazeDS Java 对象反序列化远程代码执行漏洞POC：
• Joomla 二次注入漏洞分析 (CVE -2018-6376)：
• Adobe Flash Exploitation, Then and Now: From CVE-2015-5119 to CVE-2018-4878，Adobe Flash 多个漏洞利用方式回顾：
• LibreOffice 远程任意文件泄漏漏洞披露(CVE-2018-6871)：
• Spotify 刚刚修复了一个 RCE 漏洞，PoC：
• CloudMe 文件存储服务远程缓冲区溢出漏洞：
• 卡巴斯基发现网络犯罪分子正在利用 Telegram Windows 客户端的反转字符串漏洞发起攻击：
• dotCMS 中存在两处 SQL 注入（CVE-2016-10007, CVE-2016-10008）：
• 对 7-Zip 中两个有趣的微补丁的分析 (CVE-2017-17969 、CVE-2018-5996)：
• utorrent 被发现多个 JSON-RPC 相关的 RCE、信息泄露漏洞：
• PrivateVPN for MacOS 本地提权漏洞与任意写文件漏洞披露（CVE-2018-7311）：
• CactusVPN for MacOS 本地提权漏洞披露(CVE-2018-7281):
• uTorrent 两个严重远程代码执行漏洞披露：
• npm 5.7.0 之前版本在执行 sudo npm –help 等命令时会随机修改 /etc /usr /boot 等目录的属主权限：
• 远程桌面软件 NoMachine 6.0.66_2 变量未初始化提权漏洞的利用（CVE-2018-6947）：
• Drupal 修复两个严重漏洞，一个评论越权访问，另一个 XSS：
• Hacking 成人应用 SinVR，获得免费的内容：
• 利用 ithare::kscope 工具挖掘 GCC 编译器（CLANG/GCC/MSVC）的 Bugs：
• Adobe Acrobat Reader DC Document ID 远程代码执行漏洞披露 （CVE-2018-4901）：
• Duo Security 发现多个基于 SAML 的单点登录(SSO)系统存在认证的漏洞，在不知道账户密码的情况下认证账户：
• Hotspot Shield VPN 客户端存在信息泄露漏洞，通过 XSS 和 DNS REBINDING 技术可以泄露用户的真实 IP（CVE-2018-6460）：
• Paypal出现漏洞，可获取账户余额和近期交易数据：
• POPping WordPress，WordPress 插件反序列化漏洞分析：
• Tomcat CVE-2018-1305 分析：
• SAMSUNG Display Solutions 应用的内容注入漏洞披露（CVE-2018-6019）：
• 绕过 Flash Player 中 ByteArray 的 length 属性检查实现代码执行（CVE-2018-4878） ：
• FLASH 0day(CVE-2018-4878)从POC到利用：
• CactusVPN for MacOS 本地提权漏洞披露（CVE-2018-7493）：
• PrivateVPN for MacOS 本地提权漏洞披露（CVE-2018-7716）：
• 从应用层审计私密通信应用 Wire 的安全性： Client： Client： , Calling：
• ManageEngine Applications Manager 远程代码执行和 SQLi 漏洞披露，含技术细节：
• Jive-n XML 外部实体注入漏洞介绍 (CVE-2018-5758)：
• 对 CCleaner 事件的新调查，可能存在键盘记录：
• 在严苛环境下的 Adobe ColdFusion (CVE-2017-3066)漏洞利用:
• SAP NetWeaver AS JAVA CRM Log 注入导致的远程代码执行漏洞 POC（CVE-2018-2380）：
• VPN Unlimited for MacOS 本地提权漏洞披露：
• Adobe ColdFusion 反序列化远程命令执行漏洞（CVE-2017-3066）环境与复现，来自 phithon别跟路人甲BB’s weibo：
• WordPress Site Editor 插件本地文件包含漏洞披露(CVE-2018-7422)：
• 打破 Ledger 硬件钱包的安全防御：
• 深入研究数据库攻击 Part 3：为什么一张图片就能让我的 Postgres 数据库开始挖掘门罗币：
• 研究人员发现在 unix 环境下可通过第三方插件攻击流行的文本编辑器，比如： Sublime, Vim, Emacs 等：
• IBM Notes 客户端代码执行漏洞详情(CVE-2018-1435):
• 悄悄被修复的 VSCode 因开启 inspect 模式导致的远程代码执行漏洞：
• MSSQL “order by” 语句的报错注入方法：
• Drupal 高危远程代码执行漏洞补丁发布（CVE-2018-7600） ：
• Joomla内核SQL注入漏洞（CVE-2018-8045）分析：
• Slack URI 解析命令注入远程执行代码漏洞披露 (CVE-2018-1000006) ：
• NordVPN for MacOS 本地提权漏洞披露(CVE-2018-9105)：
• 利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单：
• Flash Player 漏洞在一些 Exploit Kit 中的利用（CVE-2018-4878）：
• RTF 文档样式表 UAF 漏洞分析（CVE-2018-0797）：
• Exim Off-by-one(CVE-2018-6789)漏洞复现分析：
• Adobe Flash 28.0.0.137 远程代码执行漏洞(CVE-2018-4878) POC：
• 深度挖掘数据库攻击方式 Part 4：使用 MySQL UDF 执行命令：
• Hacking the Neato Botvac Connected, Part 2：
• 安全研究人员发现 Spring Framework 存在 RCE 漏洞：
• spring-messaging Remote Code Execution 分析-【CVE-2018-1270】：
• Exim Off-by-One RCE漏洞（CVE-2018-6789）利用分析(附EXP)：
• Signal for iOS 锁屏绕过漏洞披露（CVE-2018-9840）：
• 发送嵌入 OLE 对象的 RTF 格式邮件窃取 Outlook 用户 NetNTLM HASH：
• Check Point 公布 Drupal 高危漏洞 Drupalgeddon 2 (CVE-2018-7600) 的分析与利用：
• NordVPN for Windows 提权漏洞披露（CVE-2018-10170）：
• McAfee Labs 对历史上一些 Adobe Flash 漏洞的回顾总结：
• Whatsapp 的链接预览功能会泄漏用户真实 IP 地址：
• Cisco WebEx 客户端远程代码执行漏洞披露（CVE-2018-0112） ：
• Cisco Adaptive Security Appliance VPN 客户端证书绕过漏洞披露(CVE-2018-0227)：
• Foxit PDF Reader JavaScript createTemplate 远程代码执行漏洞(CVE-2018-3853) ：
• Adobe Flash 在处理 blur filtering 时存在越界写漏洞(CVE-2018-4937):
• Adobe Flash 渲染 slab 时存在内存破坏漏洞(CVE-2018-4935)：
• NETDATA APPS.PLUGIN 组件安全漏洞介绍：
• Microsoft Skype URL 命令注入远程代码执行漏洞披露(CVE-2018-1000006)：
• Drupal 7 - CVE-2018-7600 PoC Writeup：
• Foxit Reader BMP 图像解析 BITMAPINFOHEADER biSize 存在堆缓冲区溢出漏洞导致远程代码执行(CVE-2017-17557) ：
• TrustPort Management 未授权远程代码执行漏洞披露：
• Drupal 发布高危漏洞补丁（CVE-2018-7602）:
• WebLogic反序列化漏洞（CVE-2018-2628）漫谈：
• Hyland Perceptive Document Filters 多个远程代码执行漏洞披露（CVE-2018-3855、CVE-2018-3844、CVE-2018-3845、CVE-2018-3851）：
• Drupal内核远程代码执行漏洞CVE-2018-7602:
• PHPLiteAdmin >= 1.9.5 认证绕过漏洞披露：
• Milestone XProtect .NET 反序列化远程代码执行漏洞披露(CVE-2018-7891)：
• ThinkPHP 框架SQL注入技术分析：
• NagiosXI 多个漏洞组合实现高权限下的远程代码执行（CVE-2018-8733、CVE-2018-8734、CVE-2018-8735、CVE-2018-8736）：
• Oracle WebLogic Java 反序列化漏洞(CVE-2018-2628)的补丁可被绕过以继续利用漏洞：
• Securing Email （Paper）：
• WordPress 插件 Responsive Cookie Consent 1.7 / 1.6 / 1.5 - 持久化 XSS 漏洞(CVE-2018-10309):
• Unit 42 针对 CVE-2018-7600 的漏洞分析：
• 7-Zip：从未初始化的内存到远程代码执行(CVE-2018-10115)：
• Wordpress xmlrpc.php 常见漏洞及利用方法:
• 邮件传输代理 Exim 缓冲区溢出漏洞(CVE-2018-6789) 调试复现与利用：
• Adobe Reader PDF - 客户端请求注入漏洞详情:
• SaferVPN for Windows 权利提升漏洞披露（CVE-2018-10647）：
• Oracle Access Manager 的身份认证功能存在 Padding Oracle 漏洞:
• 思科系统 WebEx 会议平台录音功能存在严重漏洞允许远程执行代码：
• SpeedFlash 与 ScrnSize：域名阴影下的虚假的 Flash 更新：
• MySQL Multi-Master Manager 远程命令注入漏洞披露（CVE-2017-14474、CVE-2017-14481）：
• Apache Derby externally-controlled input vulnerability（CVE-2018-1313）：
• 使用 PowerUpSQL 攻击 SQL Server 的实例介绍:
• 以色列 Avanan 公司的安全人员发现使用 base 标签拆分 URL 的攻击方式(baseStriker)可绕过 Office 365 的反钓鱼过滤器：
• MS Outlook 中的 SMB 哈希窃取与用户跟踪 : - 验证 Outlook 中的 SMB 哈希窃取漏洞：
• Microsoft Windows “FxCop” v10-12 的 XML 外部实体注入漏洞披露：
• Electron 的 nodeIntegration 属性修改限制被绕过导致的远程代码执行漏洞披露（CVE-2018-1000136）：
• Microsoft Teams URL 命令注入导致的远程任意代码执行漏洞披露(CVE-2018-1000006) ：
• RCE with spring-security-oauth2 分析-【CVE-2018-1260】：
• Adobe Acrobat Reader DC 远程代码执行漏洞详情披露(CVE-2018-4996、CVE-2018-4947):
• ESET研究人员发现组合利用Adobe Reader远程代码执行漏洞(CVE-2018-4990)和Windows内核提权漏洞(CVE-2018-8120)的野外样本：
• Spring Data Commons 组件(CVE-2018-1273)注入导致的远程代码执行漏洞详情及POC：
• Signal 应用桌面版 HTML 注入远程代码执行漏洞利用详情（CVE-2018-10994）：
• Spring Integration Zip不安全解压（CVE-2018-1261）漏洞分析：
• Flash SWF 中挖掘漏洞：
• 针对 Adobe Double Free（CVE-2018-4990） 的利用分析：
• HP Network Operations Management Ultimate SQL 注入漏洞披露(CVE-2018-6493)：
• Micro Focus Client for Open Enterprise Server 缓冲区溢出导致的本地提权漏洞披露(CVE-2018-7687) ：
• Thunderbird S/MIME 证书替换攻击漏洞披露：
• CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析：
• Adobe Acrobat OCG setIntent 整数溢出及补丁绕过分析：
• Microsoft Office 公式编辑器缓冲区溢出漏洞分析(CVE-2017-11882），Video：
• RichFaces 远程代码执行漏洞分析（CVE-2013-2165、CVE-2015-0279）：
• ZenMate VPN 浏览器插件存在漏洞导致用户真实地址泄漏，影响 350 万用户，
• Foxit Reader 整数溢出漏洞分析与修复(CVE-2017-17557)：
• .NET Core 2.1 发布：
• Talos 继本月初披露 Natus NeuroWorks 多个漏洞后，最近又发现此软件额外的 3 处漏洞：
• 使用 osquery 管理防火墙：
• 数据库系统体系结构介绍：
• Git RCE 漏洞分析与利用（CVE-2018-11235）： 1）
• Waze 导航应用的多个远程漏洞披露：
• 缺陷跟踪管理软件 Jira 存在 XSS 和 SSRF 漏洞，SSRF 访问 AWS Metadata 可导致敏感数据泄露：
• Zip-n-Go 4.9 缓冲区溢出漏洞利用 EXP：
• Hadoop Yarn REST API 未授权漏洞利用挖矿分析:
• Cisco Talos 披露视频管理软件 Ocularis Recorder 存在拒绝服务漏洞（CVE-2018-3852）：
• Cisco 发布多个产品安全更新：
• Advantech WebAccess 产品的 RPC 接口漏洞分析：
• Adobe 发布安全公告，修复包括已发现野外利用样本的 Flash 0Day(CVE-2018-5002) 在内的多个漏洞： ; 针对 Flash 0Day(CVE-2018-5002) 的技术分析：
• Cisco WAAS 硬编码凭证漏洞与本地提权漏洞分析（CVE-2018-0352、CVE-2018-0329）：
• 代码审计之Fiyo CMS案例分享：
• 超过 1.27 亿用户的开源教育系统 Moodle 远程代码执行漏洞详情：
• phpMyAdmin 4.7.x XSRF/CSRF 漏洞披露：
• GnuPG 2.2.8 发布，修复 CVE-2018-12020 漏洞：
• VMware AirWatch Agent 远程代码执行漏洞披露(CVE-2018-6968)：
• Drupal 的 Custom Tokens 模块任意 PHP 代码执行漏洞披露：
• WebCTRL OOB XXE 漏洞挖掘记录（CVE-2018-8819）：
• phpMyAdmin 4.x 远程代码执行漏洞 MSF 利用（CVE-2016-5734）：
• Talos 披露了 20 个 Insteon Hub PubNub 远程漏洞：
• Microsoft Exchange Server 修复其内部调用的 Oracle Outside In 库的漏洞详情:
• Rails Asset Pipeline 目录穿越漏洞 (CVE-2018-3760)：
• Acrobat Reader DC Double-Free 漏洞（CVE-2018-4990）分析：
• IPConfigure Orchid Core VMS 中未经身份验证的目录遍历漏洞披露（CVE-2018-10956）：
• Apache CouchDB < 2.1.0 远程代码执行漏洞 exp(CVE-2017-12636 ):
• phpMyAdmin 4.8.x 本地文件包含漏洞利用：
• Dell EMC RecoverPoint < 5.1.2 命令注入漏洞POC(CVE-2018-1235)：
• 福昕阅读器多个漏洞的发现与利用(CVE-2018-9948、CVE-2018-9958)：
• phpMyAdmin 4.8.1 本地文件包含漏洞 POC：
• Apache Cassandra 3.8 - 3.11.1 版本中默认配置问题导致攻击者可通过 RMI 执行任意代码(CVE-2018-8016):
• PRTG Network Monitor <18.2.39 命令注入漏洞分析(CVE-2018-9276)：
• WordPress Core 任意文件删除漏洞披露：
• Cisco ASA 目录穿越漏洞(CVE-2018-0296)利用脚本：
• AWS IAM vs API vs CloudTrail 权限分配研究：
• WebAssembly 程序的控制流劫持：
• VMware NSX SD-WAN Edge by VeloCloud 命令注入漏洞 EXP（CVE-2018-6961 ）：
• 关于phpMyAdmin 4.8.x LFI to RCE的一些分享：
• Mozilla Thunderbird 52.9 中修复的安全漏洞一览：
• Nagios XI 5.2.6-5.4.12 - 远程代码执行漏洞的 MSF 利用模块：
• WebLogic RMI 反序列化漏洞(CVE-2017-3248)利用：
• VLC 媒体播放器 2.2.8 任意代码执行漏洞 PoC(CVE-2018-11529):
• 多个 Adobe Acrobat DC 远程代码执行漏洞披露（CVE-2018-12812、CVE-2018-12756、CVE-2018-12815）:
• WebLogic RMI 反序列化远程代码执行漏洞 EXP（CVE-2017-3248）：
• Prepare(): WordPress 中的新型漏洞利用技术介绍：
• 图像处理软件 Computerinsel Photoline 多漏洞披露（CVE-2018-3921、CVE-2018-3922、CVE-2018-3923）：
• WordPress 安全加固指南，来自 Sucuri Security ：
• LBank 移动端应用中的 tradeRifle 漏洞详情披露(CVE-2018-13363)：
• Apache CouchDB 任意命令执行漏洞 MSF 利用模块:
• Hadoop YARN ResourceManager 未授权命令执行漏洞 MSF 利用模块：
• phpMyAdmin 4.8.x RCE 漏洞 MSF 利用模块(CVE-2018-12613)：
• Microsoft Enterprise Mode Site List Manager 的XML注入漏洞利用代码：
• QNAP Q’Center web 管理界面存在多个安全漏洞 ：
• PayPal 漏洞挖掘，如何暴力穷举所有 SMC 消息 ：
• PrestaShop < 1.6.1.19 - ‘BlowFish ECD’ 权限提升漏洞 EXP(CVE-2018-13784):
• PrestaShop < 1.6.1.19 - ‘AES CBC’ 权限提升漏洞 EXP(CVE-2018-13784):
• 福昕 PDF 阅读器 JavaScript 远程代码执行漏洞披露(CVE-2018-3924、CVE-2018-3939):
• Cisco Talos 披露 Canvas Draw 4 for Mac 多个漏洞（CVE-2018-3857、CVE-2018-3858、CVE-2018-3859、CVE-2018-3860、CVE-2018-3870、CVE-2018-3871）：
• VideoLAN VLC 媒体播放器 <= 2.2.8 UAF 漏洞 MSF 利用模块发布(CVE-2018-11529)：
• Adobe Systems 任意代码执行漏洞披露：
• WebLogic 反序列化远程代码执行漏洞 POC 发布(CVE-2018-2893)：
• Drupal 第三方 Coder 模块未授权 RCE 漏洞分析:
• CVE-2018-2894 WebLogic 未授权访问致任意文件上传/RCE漏洞检查脚本 ：
• Cisco WebEx Teams 远程代码执行漏洞详情披露(CVE-2018-0387)：
• Hangouts Chat Electron 桌面应用版本 URL 跳转漏洞详情分析：
• CleanMyMac3 本地提权漏洞披露：
• Oracle 数据库反序列化提升权限漏洞详情披露(CVE-2018-3004)：
• Jenkins 任意文件读取漏洞分析：
• 美参议员写信给政府，请求创建一个 2019 年 8 月弃用 Adobe Flash 的计划：
• WordPress Gwolle Guestbook 插件 XSS 漏洞详情披露：
• 最近更新的 NoScript 10.1.8.9 修复了一个JS脚本执行的绕过漏洞 ：
• LINE Windows 版本的 URI 处理存在问题导致远程命令执行漏洞(CVE-2018-0609)：
• Craft CMS 的 SEOmatic <=3.1.3 插件 SSTI 漏洞分析(CVE-2018-14716)：
• Avecto Defendpoint 多个漏洞详情披露(CVE-2017-16245 & CVE-2017-16246) ：
• 福昕阅读器整数溢出漏洞分析（CVE-2018-14295）：
• 为 PayPal 配置 Google Authenticator 双因素认证：
• Facebook Mail iOS 应用中的 XSS 漏洞披露：
• 绕过 Cisco AnyConnect 的 Hostscan 扫描：
• VLC 采用 mingw-w64 进行编译，而 mingw-w64 默认并没有为编译的程序创建重定位表，因此系统无法为这类程序开启 ASLR:
• 我是如何获得 Homebrew 的 Github 仓库访问权限的：
• 天融信关于VLC Media Player 2.2.8 Use After Free漏洞分析:
• Check Point 安全团队对 WhatsApp 即时聊天应用的漏洞挖掘详情： - BurpSuite WhatsApp 协议解密扩展:
• 滥用 Outlook 进行攻击的议题相关材料公布:
• 语音邮件破坏：在MICROSOFT EXCHANGE SERVER上获取远程代码执行(CVE-2018-8302) ：
• Oracle GlassFish Server 开源 4.1 版 - 路径遍历漏洞 Metasploit 利用模块(CVE-2017-1000028) :
• 在Microsoft.Workflow.Compiler.exe中执行任中执行任意未签名代码：
• XIGNCODE3 的 xhunter1.sys 驱动缺陷， 从泄漏内核模式进程句柄到提权:
• SoK: 让 JIT Spray再次伟大（Paper）:
• Windows Defender：对Windows Defender防病毒模拟器的逆向工程,来自 Blackhat 2018:
• 通过伪造过伪造 Popuplink.js 插件重定插件重定向到诈骗站点：
• Apache Struts 中的远程代码执行漏洞披露（CVE-2018-11776）： 如何使用 Semmle QL 在Apache Struts 中找到 5 个 RCE 漏洞（CVE-2018-11776）：
• 通过 MS Office for Mac 的 Legacy Package 进行特权提升（CVE-2018-8412）：
• jpeg 转换时导致的远程代码执行，适用于所有系统版本：
• 通过 Password Vault 的 XSS 漏洞窃取用户密码信息：
• Adobe 修复了两处 Photoshop 中的远程代码执行漏洞：
• Milkomeda: 通过 WebGL 安全检查来保护移动 GPU 接口：
• 使用 Airmail 3 文件对 Mac 的网络钓鱼：
• Google 工程师发布 WorkerDOM 的 alpha 版本，其可以在 JavaScript Worker 线程中执行 DOM API：
• A few notes on WordPress Security：
• 通过签名绕过 Adobe Creative Cloud 桌面版本地提权（CVE-2018-4991）：
• Dell Digital Delivery 本地提权漏洞详情披露(CVE-2018-11072)：
• St2-057漏洞的环境搭建与利用技巧(CVE-2018-11776)：
• Adobe Flash 的 AVC 处理存在越界内存读取漏洞(CVE-2018-12827):
• CloudByte ElastiStor OS 导致的远程代码执行的文件注入漏洞（CVE-2018-15675）的详细信息：
• 从 Nautilus 文件管理器缩略图到代码执行：
• 一个对 tiraniddo 的 AMSI bypass 的简单变化的描述:
• Electron WebPreferences 远程代码执行漏洞(CVE-2018-15685)分析： Electron JS 发布 WebPreferences 远程代码执行漏洞(CVE-2018-15685) 补丁：
• 走进 Signal 应用的加密 Profiles：
• ManageEngine ADManager Plus 6.5.7 - HTML 注入漏洞披露(CVE-2018-15608)：
• Apache ActiveMQ Threatens Web Visitors 曝 XSS 漏洞：
• Apache Struts 2.3 < 2.3.34 / 2.5 < 2.5.16 远程代码执行漏洞 EXPLOIT (CVE-2018-11776)：
• Adobe Flash Player 信息泄露漏洞分析(CVE-2017-3000)：
• Foxit PDF 阅读器 9.0.1.1049 UAF 漏洞 MSF 利用模块(CVE-2018-9948)：
• 绕过电子邮件格式过滤器进一步 SQL 注入:
• Gmail Android app 不安全的网络安全配置，可通过用户提供的 CA 实现中间人攻击:
• Office 文档嵌入对象点击执行的社会工程学技巧：
• 通过组合使用 COM 对象和 VBA typelib 功能，可以在宏的环境中执行任意 Jscript .Net：
• ZipArchive 2.1.4 目录遍历 0day 漏洞 POC 发布:
• 绕过 Workflows Protection技巧 - SharePoint 的远程代码执行:
• Microsoft Office 中创建新文档超连接的 Bug，Blog:
• 在 Microsoft Word 中调用 ActiveX 控件的技巧:
• Cisco AnyConnect Secure Mobility Client 4.6.01099 - ‘Introducir URL’ 拒绝服务漏洞披露:
• Cisco 数据中心网络管理器路径遍历漏洞：可能允许经过身份验证的远程攻击者进行目录遍历攻击，可以访问目标系统上的敏感文件(CVE-2018-0464):
• Oracle PeopleSoft 8.54, 8.55, 8.56 Java 反序列化漏洞利用:
• Word 文档内嵌 SVG 文档 ActiveX 控件 POC :
• Cisco Webex 存在可能导致本地提权的漏洞，因其使用 LocalSystem 权限运行服务程序，但程序目录和 exe 文件都可由普通用户写入 ：
• Microsoft People 应用 <= 10.1807.2131.0 版本拒绝服务漏洞 POC ：
• 雅虎 iOS 邮件应用存储型 XSS 漏洞详情披露：
• ProtonVPN 与 NordVPN 的客户端本地提权漏洞披露(CVE-2018-3952/CVE-2018-4010)：
• Pulse Secure 客户端认证绕过漏洞披露(CVE-2018-7572)：
• 滥用 Chrome 中的即时付款应用安装 Service Worker：
• Mac AppStore 中的热门应用 Adware Doctor 悄悄窃取用户浏览器历史记录：
• Jenkins 错误配置导致的 RCE 漏洞实例：
• 密码管理工具 True Key 的错误补丁分析(CVE-2018-6661):
• Facebook 安卓应用任意 Javascript 代码执行漏洞详情披露：
• CVE-2013-0640的分析记录：
• Office 365 现已集成 ASMI 以检测宏中的恶意代码：
• Apache Cassandra 数据库注入漏洞利用 Part 1：
• Wireshark CoAP Dissector 拒绝服务漏洞披露（CVE-2018-14367）:
• Oracle VirtualBox Manager 5.2.18 r124319 - ‘Name Attribute’ 拒绝服务 POC：
• Oracle WebCenter Interaction 10.3.3 中的多个漏洞披露：
• 如何使用类型混淆（CVE-2018-12794）在 ADOBE READER 中获取代码执行，来自 ZDI ：
• Cisco IOS XE 软件的静态凭证漏洞，允许未经身份验证的攻击者以默认的用户名密码登陆设备（CVE-2018-0150）:
• Adobe Flash ActiveX - 空指针解除引用缺陷：
• Oracle 数据库中的 SQL 注入利用技巧 ：
• Adobe Reader 导致代码执行的类型混淆漏洞的详细分析（CVE-2018-12794）：
• Cisco Webex Network Recording Player 栈溢出漏洞披露(CVE-2018-15421)：
• Adob​​e Acrobat Reader DC Collab reviewServer 远程代码执行漏洞披露(CVE-2018-12852):
• 发现 Adobe Acrobat Pro DC 调用的 Onix32.dll 中的漏洞:
• 详细介绍如何构建 iBoot：
• 关于 Cisco Prime Infrastructure (CPI) 中存在的文件包含和远程代码执行并可以提权到 root 的漏洞详细介绍（CVE-2018-15379）：
• WhatsApp：RTP 处理中的堆破坏漏洞披露：
• 使用 Sylk 文件格式在 Office 2011 for Mac 中直接执行宏:
• Microsoft SQL Server Management Studio 17.9 / 18.0 Preview 4 对 XEL 文件处理的 XML 注入漏洞披露(CVE-2018-8527)：
• Core 3.0 新功能介绍：
• LiquidVPN for MacOS 多处提权漏洞披露：
• 印象笔记 Windows 客户端 6.15 本地文件读取和远程命令执行漏洞(CVE-2018-18524)：
• SwitchVPN for macOS 2.1012.03 提权漏洞详情（CVE-2018-18860）：
• Bitwarden 密码管理器安全评估报告：
• Protonmail 加密架构分析：
• Adobe Flash 中可导致远程代码执行的类型混淆漏洞分析（CVE-2018-15981）：
• 对 Office 365、Azure 和 SharePoint 中的漏洞介绍，来自 Ashar Javed（1 in 2018 Microsoft’s Top 100 Security Researcher List ）：
• Apache Spark 无需认证的远程命令执行漏洞利用模块(Metasploit)：
• Cisco Webex Meetings 桌面应用特权提升漏洞分析(CVE-2018-15442) ：
• 针对 WhatsApp、Telegram 以及 Signal 等安全即时聊天应用的侧信道攻击手法研究 ：
• Adobe Acrobat Reader DC Text Field Value 执行代码漏洞（CVE-2018-19716）:
• 通过 Fuzzing Adobe Reader 50 天获得 50 个 CVE：
• Microsoft Outlook Vulnerability 处理 RWZ 文件时的堆内存破坏漏洞详细分析(CVE-2018-8587)：
• The State Of Software Security In 2019，作者对 2018 年软件安全发展状况的回顾以及对来年的期望：
• Nagios XI 历史提权漏洞分析：
• 如何通过 QL 在 Ghostscript 中寻找类型混淆漏洞：
• 电子商务系统 Magento 在低权限管理员账户中的命令执行和文件读取漏洞：
• ExpressVPN 发布安全审计报告并开源浏览器扩展：
• Adobe Reader 继 Bad-PDF 后的另一处通过 SMB 泄漏 NTLM Hash 的漏洞介绍 ：
• WordPress “Simple Social Button” 插件曝严重漏洞可导致站点被完全控制：
• Oracle EBS 无需认证的 Blind SSRF 漏洞详情披露(CVE-2018-3167)：

##Vulnerability (877)

• PHP Session Data Injection Vulnerability.
• Software with the most vulnerabilities in 2015. Hint: It’s not Windows any more. From
• NCC Group Blog: Remote Exploitation of Microsoft Office DLL Hijacking (MS15-132) via Browsers - by @ buffaloverflow
• Signature forgery vulnerability in python-rsa : //CVE-2016-1494 cc: @ FiloSottile
• Analysis of CVE-2016-0035, A Remote Code Execution in Microsoft Office Excel thanks to @ msftsecresponse & @ thezdi !
• Windows Remote Desktop Protocol Security Bypass Vulnerability – CVE-2016-0019
• #Silverlight CVE-2016-0034 memory corruption vulnerability. Detailed analysis -
• [dos] - Microsoft Office / COM Object DLL Planting with WMALFXGFXDSP.dll (MS-16-007): Microsoft Office / COM O…
• Analysis of sys_dynlib_prepare_dlclose PS4 kernel heap overflow
• payatu/CVE-2015-6086 - HTML - GitHub via @ HackSysTeam
• Deep Analysis of CVE-2016-0010 - Microsoft Office RTF File Handling Heap Overflow Vulnerability
• Win32k Elevation of Privilege Vulnerability MS15-073 CVE-2015-2365 CVE-2015-2366
• Understanding IE 11 CVE-2015-2419 Exploitation :
• Microsoft Internet Explorer Type Confusion
• Introduction to Memory Corruption Bugs (stack-based) :
• I just discovered another article by Ruhai Zhang on the same topic, with some additional info:
• New post: How bad is Badlock (CVE-2016-0128/ CVE-2016-2118)? @ TrendMicro
• New advisory and POC for MS16-042 at
• Microsoft Office Component FSupportSAEXTChar() Use After Free Remote Code Execution - MS16-054 / CVE-2016-0140
• Escape From The Docker-KVM-QEMU Machine : (Slides) #HITB2016AMS
• PoC is now live - #NoDoSPoCs #MakePoCsGreatAgain
• Xen 4.4 host crash, potential host privilege escalation in EVTCHNOP_init_control hypercall with invalid GFN
• Hunting For Vulnerabilities in Signal - Part 1 - Attachments MAC bypass
• New excellent article by @ abu_y0ussef “The macabre dance of memory chunks” #exploit
• Reverse Engineering Cisco ASA for EXTRABACON Offsets
• Twice the Bits, Twice the Trouble: Vulnerabilities Induced by Migrating to 64-Bit Platforms
• Ollydbg Plug-in Vulnerabilities Could Have Affected ~75,000 Users : (pdf)
• New post: A Look at the BIND Vulnerability: CVE-2016-2776 @ TrendMicro
• Malware Authors vs Analysts - How to detect local files and bypass CVE-2016-3298, evading analysts. PoC:…
• CODE BLUE 2016 - Method of Detecting Vulnerability in Web Apps
• Vulnerability Spotlight: Remotely Exploitable Bugs in Memcached Identified and Patched
• KL-001-2016-008 : Sophos Web Appliance Privilege Escalation #FullDisclosure
• WinaXe v7.7 FTP ‘Server Ready’ CMD Remote Buffer Overflow #FullDisclosure
• Avira Antivirus >= 15.0.21.86 Command Execution (SYSTEM) #FullDisclosure
• VBScript RegExpComp::PnodeParse out-of-bounds read details (MSIE 8-11, IIS… #FullDisclosure
• Observium Remote Command Execution
• Facebook Private Phone Number Enumeration
• Redirecting execution flow to a wirtable map through RtlDecompressBuffer #security
• mq_setattr() in FreeBSD’s mqueuefs leaks kernel stack memory
• Crashing Stacks Without Squishing Bugs: Advanced Vulnerability Analysis
• Java deserialization endpoint found by Jacob Baines in VMwaew vRealize Operations #javadeser
• Twice the bits, twice the trouble: vulnerabilities induced by migrating to 64-bit platforms
• Palo Alto Networks PanOS: root_trace local privilege escalation
• SQL Injection in Post Indexer allows super admins to read the contents of… #FullDisclosure
• Cross-Site Scripting in Huge IT Portfolio Gallery WordPress Plugin #FullDisclosure
• This advisory covers findings identified by Inverse Path in collaboration with Airbus ICT Industrial Security, affe…
• Hacker found issues in Uber UberCENTRAL Tool that exposed user data
• [Full exploit of CVE-2016-6754(BadKernel) and slide of @ SyScan360 2016 shanghai ](https://github.com/secmob/BadKernel)
• Schoolhos CMS v2.29 - userberita SQL injection Vulnerability #FullDisclosure
• WinPower V4.9.0.4 Privilege Escalation #exploit #0day
• An update on MD5 poisoning :
• No post-turkey naps for us. 37 new 0-days disclosed to vendors (Adobe/Foxit/ThinPrint/HPE/MSFT) this week. #whew
• RedStar OS 3.0 : Remote Arbitrary Command Injection :
• [local] - Apache CouchDB 2.0.0 - Local Privilege Escalation
• 高通辅助GPS数据存在不安全传输：http://seclists.org/fulldisclosure/2016/Dec/19?utm_source=feedburner&utm_medium=twitter&utm_campaign=Feed%3A+seclists%2FFullDisclosure+%28Full+Disclosure%29

• [New Post! Vacuuming Image Metadata from The Wayback Machine

  Automating OSINT Blog #osint #python](http://bit.ly/2hcxHvq)

• [1days] [0days] [PoCs] More gstreamer FLIC / vmnc issues
• Vulnerability Spotlight: ImageMagick Convert Tiff Out of Bounds Write
• There you go Netcat! GNU Netcat DoS - Out of bounds write - #DailyBug #infosec #netcat
• Roundcube Command Execution via Email
• Roundcube 1.2.2 远程命令执行漏洞 漏洞分析：
• Unauthenticated SQL Injection in ‘Teampass’ collaborative password manager
• PHP 7.0.13 Use After Free unserialize() PoC
• Vulnerability Spotlight: Joyent SmartOS
• ‘SSL Death Alert’ (CVE-2016-8610) can cause denial of service to OpenSSL Servers. See our patch analysis:…
• w00t w00t! Our #NDSS17 paper “Stack Bounds Protection with Low Fat Pointers” is finally out! Check it out at
• OpenSSH 版本<= 7.3 远程代码执行漏洞（CVE-2016-10009）：
• [CVE-2016-10033] PHPMailer - critical #0day #RCE (discovered by @ dawid_golunski). Patch & spread…
• Stack Overflow On UnRTF #infosec #vulnerability
• Cemu v1.6.4b infoleak + buffer overflow = emulator breakout (code exec on host)
• Gaming network @ ESEA breached, 1.5M profiles leaked -
• CVE-2016-7056 ECDSA P-256 timing attack key recovery (OpenSSL, LibreSSL, BoringSSL)
• Terror Exploit Kit? More like Error Exploit Kit
• WinDbg 漏洞分析调试（二）：
• PHP LibGD Heap Buffer Overflow
• Analysis of ISC BIND TKEY Query Response Handling DoS (CVE-2016-9131)
• NIce !!!! Happy new year PHP php-gettext: Arbitrary code execution #InfoSec #PHP #web
• MyBB <= 1.8.3 RCE Vulnerability
• [ERPSCAN-16-036] SAP ASE ODATA SERVER - DENIAL OF SERVICE #FullDisclosure
• [ERPSCAN-16-037] SAP NetWeaver AS JAVA P4 - INFORMATION DISCLOSURE #FullDisclosure
• Stopping Malware With a Fake Virtual Machine @ McAfee #security #malware
• I started cleaning up some older PoCs for re-releasing: uploaded mini GIF, PE, Mach-O, ELF, Java - w/ NASM source
• Vulnerability Spotlight - LibBPG Image Decoding Code Execution
• Exploiting node-serialize deserialization for Remote Code Execution-@ ajinabraham Advisory
• Getting a shell through the NodeJS node-serialize RCE vulnerability #NodeJS #vulnerability…
• CVE-2017-5670 : Riverbed RiOS insecure cryptographic storage #FullDisclosure
• 利用 Node.js 反序列化漏洞远程执行代码:
• NVIDIA: Buffer overflow in command buffer submission:
• Address Space Layout Randomization：
• NVIDIA: OOB read/write in escape 0x100008b：
• Coppermine Gallery (all versions) <= 1.5.44 arbitrary file download 0day exploit
• #CloudBleed cloudflare: Cloudflare Reverse Proxies are Dumping Uninitialized Memory
• So PHP has quietly fixed an issue that allows indirect root-like privilege escalations via its OPCache …
• Breaking Google’s ReCaptcha v2 : ,Github :
• VBulletin Issue Leaks Almost a Million Accounts From Various Forums
• [Technical Advisory] @ rapid7’s Nexpose Hard‐coded Java Key Store Passphrase Allows Decryption of Stored Credentials
• RCE, Auth bypass etc in Veritas / Symantec NetBackup 6.x, 7.x, 8.x: #attackercommunity
• Arb. code execution in Visual Studio @code (Workspace settings) - because winword macros shouldn’t have all the fun.
• I found a MitM attack against OpenBSD: A logical vulnerability in the WPA1/WPA2 protocol implementation.
• Cisco Warns of High Severity Bug in NetFlow Appliance: via @ threatpost
• WinDbg 漏洞分析调试（三）之 CVE-2014-6332：
• IBM WebSphere Remote Code Execution Java Deserialization
• 动手教你来挖西部数据NAS的漏洞：
• USB Pratirodh XML External Entity Injection Vulnerability #FullDisclosure
• Ubiquiti 0day command injection in admin interface (as root) @ ubnt didn’t patch (3 months after…)…
• DMA into SMM on high-end servers using #PCILeech. Interesting #CanSecWest prez
• OpenSSH on Cygwin: directory traversal in SFTP client
• Code Execution Vulnerability Found in #Libpurple IM Library: via @ threatpost
• GitLab 发布新版本，修复了多个漏洞，包括一个严重的信息泄露漏洞，可以泄露用户 Private Token：
• Type Manipulation: Escaping Template Sandboxes : cc @ snyksec
• Vulnerabilities Identified in Network Time Protocol Daemon (ntpd)
• New @ Wikileaks #Vault7 dump shows apparent interdiction of iPhone supply chain -
• 思科最近修复了一个其 IOx 平台的一个严重漏洞，该漏洞允许未授权用户远程获得 Root 权限：
• NCC Group Advisory: D-LINK DIR-850L pre-auth web admin interface stack-based buffer overflow - by @ zlowram_
• Just opened a bug report for WebSockify Stack based Buffer Overflow (Interesting bug)
• .#Baseband vulnerability within (Huawei) HiSilicon Balong integrated 4G LTE modems. via @ threatpost
• Multiple local privilege escalation vulnerabilities in Proxifier for Mac #FullDisclosure
• Nintendo: 3DS DNS Client Resolver Library Uses Predictable TXID
• Magento Arbitrary File Upload Vulnerability (Remote Code Execution, CSRF)
• Three new vulns of ISC BIND #groundhogday…
• The story of how I found & exploited XSS to execute SQL Queries and RCE on pgAdmin 4.
• #SSD Advisory – Ubuntu LightDM Guest Account Local Privilege Escalation -
• CVE-2017-5662 XXE vulnerability in Apache Batik #java #infosec
• How we found a tcpdump vulnerability using cloud fuzzing
• A full technical explanation of, & code example for exploiting the RISC-V privilege escalation flaw: #HITB2017AMS
• The reason I wrote should become clear similar to @ tehjh’s VirtualBox EoPs on Linux :-)
• CVE-2017-7471 Qemu: 9p: virtfs allows guest to change filesystem attributes on host: Posted by P J P on Apr 19…
• Eternalromance (永恒浪漫) 漏洞分析：
• CVE-2017-0199 Python script to #exploit Microsoft RTF #RCE Author: @ bhdresh #meterpreter
• Oracle VirtualBox Guest Additions (Shared Folders) double-free from unprivileged Windows user-mode guest code
• IIS的新UNICODE漏洞 WideChar和MultiByte字符转换问题：
• CVE-2017-5057 Type confusion in PDFium PoC： “var obj = new this.constructor;obj.author=3;”：
• Windows Dolby Audio X2 服务是用 .NET 实现的 DCOM 服务，所以存在 SYSTEM 提权漏洞（CVE-2017-7293），James Forshaw 专门写过一个利用该类漏洞的工具 ExploitDotNetDCOM：
• 德国的研究人员检查了 GitHub 上 6.4 万多个项目的 PHP 代码，发现了 117 个与有缺陷的在线教程相关的漏洞：
• Imgur RCE (GraphicsMagick) $5,000
• Vulnerability Spotlight: Multiple Vulnerabilities in Zabbix
• StringBleed : SNMP authentication bypass // CVE 2017-5135
• Vulnerability Spotlight: Randombit Botan Library X509 Certificate Validation Bypass Vulnerability
• Intel security advisory SA-00075 / CVE-2017-5689, remote attack on the Management Engine:
• QEMU RTL8139/PCNET 网卡模拟器漏洞的利用及虚拟机的逃逸（CVE-2015-5165/7504）：
• Twitter XSS with CSP Bypass #bugbounty
• PHPCMS V9.6.1 任意文件读取漏洞分析（含PoC，已有补丁）:
• Fastjson 远程反序列化程序验证的构造和分析：
• TLS verification vulnerability in LibreSSL 2.5.1-2.5.3 :
• Technical details of CVE-2017-5689 #Intel #AMT
• I think @natashenka and I just discovered the worst Windows remote code exec in recent memory. This is crazy bad. Report on the way. ???
• Vulnerability Spotlight: WolfSSL library X509 Certificate Text Parsing Code Execution Vulnerability
• libpcre heap-based buffer overflow write in pcre2test.c
• Abusing Gmail to get previously unlisted e-mail addresses :
• Bypassing OTR Signature Verification to Steal iCloud Keychain Secrets longtermsec/bypassing-otr-signature-verification-to-steal-icloud-keychain-secrets-9e92ab55b605
• OpenSSL Encrypt-Then-MAC 握手协商拒绝服务漏洞（CVE-2017-3733）：
• Adobe Flash: Out-of-bounds read in getting TextField width
• Adobe Flash: Out-of-bounds write in hit test
• A critical Improper Authentication vulnerability in Uber allowed password reset for any account
• PLASMA PULSAR - kde4/kde5 KAuth 逻辑漏洞 Root Exploit（CVE-2017-8422/8849）：
• [blog] *bleed continues: 18 byte file, $14k bounty, for leaking private Yahoo! Mail images
• sighax (Nintendo 3DS BootROM exploit) finally released! Get it here:
• HP SimplePass Local Privilege Escalation #FullDisclosure
• Broadcom: Heap overflow in “dhd_handle_swc_evt”
• LG: Use of uninitialised pointer in OGMParser::VerifyVorbisHeader
• Twitter disclosed a bug submitted by kedrisch: - Bounty: $7,560 #hackerone #bugbounty
• Decided to release my old Code Integrity bypass PoC
• NSUnarchiver heap corruption due to lack of bounds checking in [NSBuiltinCharacterSet initWithCoder:]
• SSD Advisory – @IBM Informix Dynamic Server and Informix Open Admin Tool Multiple Vulnerabilities For more details:…
• A good old but tricky CRLF injection with session fixation against OpenVPN Access Server. More info:
• Reliable discovery and exploitation of Java deserialization vulnerabilities
• PDF - FDF UXSS via trusted document：
• Samba 漏洞中，定位上传的 so 路径不太容易。Tavis 发现了一个方法：/proc/%u/cwd/foo.so：
• 专注收购漏洞的 Zimperium 又公开了一个漏洞的细节，这次是 NVIDIA nvhost-vic 驱动的提权漏洞（CVE-2016-2434），上次是两个 Android 驱动的漏洞：
• Cross-origin brute-forcing of Github SAML and 2FA recovery codes
• Everything you need to know about the new Split Tunnel SMTP Exploit :
• RuntimeBroker ClipboardBroker EoP 漏洞的分析(CVE-2017-0211)：
• 开源 RADIUS 认证服务器 FreeRADIUS Server 刚刚修复了一个远程可以利用的漏洞，该漏洞与 TLS Session Cache 有关： 《CVE-2017-9148 FreeRADIUS TLS resumption authentication bypass》：
• NXP i.MX53 芯片 High Assurance Boot (HABv4) Bypass 漏洞：
• 来自 RiskSense 的研究员将 NSA 的 SMB EternalBlue Exploit 移植到了 Windows 10 系统上：
• 我是如何利用命令注入搞定了雅虎生产服务器的：
• SAP SAPCAR 压缩工具堆溢出漏洞的利用，从 Crash 到代码执行（CVE-2017-8852）：
• Spring Web Flow 远程代码执行漏洞分析(CVE-2017-4971)，来自 Seebug：
• Windows Server 2008/2012/2016 WINS 的一个远程内存破坏漏洞，微软不打算修复这个漏洞，而是推荐用户从 WINS 切换至 DNS：
• 如果使用 KMail，发送 OpenPGP 邮件时选择 “稍后发送”，那么邮件将以未加密格式发送（CVE-2017-9604）：
• Qualys 安全团队发表了一篇 Paper，介绍 Stack Clash 类漏洞的利用，堆往上涨，栈往下涨，重叠时称为 Stack Clash，这篇 Paper 就是讨论堆栈重叠条件下的漏洞利用方法，包括对 guard-page 保护机制的绕过。本文首先回顾了 Stack Clash 的历史，然后以十几个漏洞为例编写 Exploit：
• Project Zero 刚刚公开了一个 unrar 的 VMSF_DELTA Filter 任意地址写漏洞：
• 研究员通过 Fuzz 的方法发现了 OpenVPN 项目的多个远程漏洞：
• InsideSecure MatrixSSL 在解析 X509 certificate 时存在整数溢出，进一步可导致信息泄露（CVE-2017-2782）：
• PHPMaker 的不安全对象直接引用漏洞：
• 基于 JSON Types 的 GraphQL NoSQL 注入漏洞：
• CVE-2017-6920:Drupal远程代码执行漏洞分析及POC构造：
• VMware Workstation 12.5.2 拖拽（drag-and-drop）相关的一个 UAF 漏洞的利用，可以通过 RPC 请求直接触发：
• IBM DB2 9.7/10.1/10.5/11.1 - 命令行处理存在缓冲区溢出漏洞（CVE-2017-1297 ）：
• Easy File Sharing Web Server 7.2 - GET HTTP 请求处理存在缓冲区溢出漏洞：
• openstack-nova 和 openstack-mistral 发布漏洞公告，修复了两个中危漏洞：
• Cisco IOS 与 IOS XE Software 存在 SNMP 远程代码执行漏洞：
• 开源 DNS 服务 BIND 昨天修复了一个高危远程漏洞（CVE-2017-3143），TSIG 认证处理过程中的错误导致可以接受未授权地动态更新：
• Apache ActiveMQ 5.x 上传 Web Shell 的 MSF 漏洞利用脚本：
• systemd 最近修复了一个 Bug，一个以数字开头的用户名会造成 systemd 以 Root 用户启动：
• 我是怎么发现 Intel Skylake 处理器的 Bug 的：
• Use-after-free in PHP7’s unserialize()：
• qemu-kvm 昨天修复了一个空指针解引用漏洞（CVE-2017-9524）：
• Safiler - Safari 本地文件读取漏洞 POC：
• LibTIFF - ‘_TIFFVGetField (tiffsplit)’ Out-of-Bounds Read（CVE-2017-9147）：
• Apache CVE-2017-7659漏洞重现及利用分析：
• Poppler PDF 存在多个 RCE 漏洞，成功利用可以完全控制用户计算机：
• GPU 中的溢出漏洞研究 Paper：
• Apache Structs2 S2-048 漏洞动态分析：
• Oracle OAM 10g 会话劫持攻击，管理员配置不当，攻击者结合钓鱼技巧实现劫持：
• NfSen < 1.3.7 / AlienVault OSSIM < 5.3.6 - 本地提权漏洞POC：
• Samba 高危漏洞预警：Orpheus’ Lyre mutual authentication validation bypass(CVE-2017-11103):
• Nginx range 过滤器整形溢出漏洞 (CVE–2017–7529)预警分析，来自 360 网络安全响应中心：
• 雷蛇触控应用 Razer rzpnk.sys IOCTL 0x226050 ZwOpenProcess 提权漏洞(CVE-2017-9769):
• Old .NET Vulnerability #4: Double Construction Verification Issue (CVE-2013-0004) - IL(integrity level) verifier 的 Bug 引起对象构造函数重入最终导致 TOCTOU 攻击，来自 James Forshaw：
• Spring Web Flow Framework 远程代码执行漏洞详情及分析（CVE-2017-4971）：
• Oracle 发布季度更新，一次修复 308 个漏洞，其中 165 个远程可利用，涵盖 90 款产品：
• NXP i.MX 微处理器安全启动特性的两个漏洞分析，来自 QuarksLab：
• GNOME Thumbnailer 存在一个 VBScript 脚本注入的漏洞：
• NTP 4.2.8 广播模式存在认证数据包可重放漏洞（CVE-2015-7973 ）：
• 我是如何利用 Paypal 服务器的任意文件上传漏洞远程执行代码的：
• 精选 HackerOne 这一年 6 个有趣的安全漏洞：
• BlackHat 会议上，来自 IOActive 的研究员介绍他们在 3 款辐射监控设备上发现的若干漏洞，而设备厂商表示不会修复该漏洞：
• Many Birds, One Stone（一石多鸟） - 一个影响多个软件的 SQLite 漏洞的利用，来自长亭科技在 BlackHat 的演讲：
• CVE-2017-7368：高通声卡驱动中的条件竞争漏洞分析，来自启明 ADLAB:
• 宝马、福特、英菲尼迪等轿车的 TCUs 被发现严重漏洞：
• 在 ReactJS 应用中实现脚本注入漏洞的利用：
• DotNetNuke 任意代码执行漏洞 (CVE-2017-9822) 分析预警：
• 趋势科技安全研究员发现 F2FS 文件系统存在漏洞可导致 Android 及 Linux 上的内存损坏，甚至是内核态的代码执行（CVE-2017-10663, CVE-2017-10662, CVE-2017-0750）：
• 代码版本控制工具配置 URL 时的多个漏洞（ssh://），包括 Git LFS 的命令执行漏洞，谁 clone 谁就会代码执行，还有 Git(Lab)、SVN、Mercurial：
• Juniper 发布其路由器和交换机产品的安全警报，因为产品中使用了带漏洞的 GD 图形库：
• 一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞：
• ttyd 远程命令执行漏洞详情及POC：
• RealTime RWR-3G-100 Router CSRF 漏洞 POC：
• 结合 Blind SSRF 漏洞以及 HashiCorp Consul 的错误配置转换成高危的 RCE 漏洞：
• HackerOne 公开了一个 Snapchat Jenkins 实例任意 Google 账户登录的漏洞：
• 看到 ZDI 上周公开了两个 Foxit Reader 的 0Day，研究员 Alex Inführ（InsertScript）决定公开他在 Appsec Belfast 会议上关于 Safe Reading Mode 和其他几个漏洞的分享：
• VoIP 电话制造商最近修复了其门户网站的 3 个漏洞，这 3 个漏洞会造成用户信息泄露和认证绕过：
• ScrumWorks Pro 远程代码执行漏洞详情及 Poc：
• Intel 最近修复了一个其 Software Guard Extensions （SGX）的提权漏洞：
• Intel AMT 认证绕过漏洞的 PoC（CVE-2017-5689）：
• BadNets：识别机器学习模型供应链中的漏洞（Paper）：
• 使用 Flash 实现对 Json CSRF 漏洞的利用：
• Nginx 文件名逻辑漏洞（CVE-2013-4547）：
• 安装了 Dropbox 应用的西部数码设备存在远程代码执行漏洞：
• 雅虎 Luminate 商店服务 CMS 的 CSRF 漏洞的利用：
• Oracle Java 与 Apache Xerces 处理 PDF/Docx 存在问题可导致服务端拒绝服务：
• AT&T 给客户的 Arris 家用 Modem/路由器被发现了多个漏洞，其中一个是 Modem 中 ROOT 权限运行的 cshell 服务允许 SSH 连接，而且是通过硬编码的密钥。分析报告来自 Nomotion 公司，Nomotion 表示不清楚这些固件漏洞是来自 Arris 官方还是来自 ATT 的定制：
• Flash 高级漏洞之 Youtube Flash Api 用户信息泄露漏洞的分析：
• 联想最新修复了一个 BIOS SMI Handler 的输入验证 SMM 提权漏洞（CVE-2017-3753），影响多款桌面台式机和工作站：
• Mastercard（万事达卡）的互联网网关服务存在 Hash 设计漏洞，攻击者可以修改交易金额：
• 使用 QL 寻找 Apache Struts 中的远程代码执行漏洞(CVE-2017-9805)：
• SCADA 应用 Jungo’s DriverWizard WinDriver（windrvr1240.sys）驱动越界写漏洞的利用：
• 在 NVIDIA、Qualcomm、Huawei 的 bootloader 中发现多个漏洞：
• Uber Bug Bounty： 越权访问 Uber 公司内部聊天系统：
• S2-052漏洞分析及官方缓解措施无效验证：
• IOTA 中的加密漏洞分析：
• 间谍 VS 间谍: 针对麦克风漏洞的操纵与检测：
• LibOFX Tag 解析存在代码执行漏洞（CVE-2017-2816）：
• Jungo DriverWizard WinDriver 内核池溢出本地提权漏洞披露（CVE-2017-14344）：
• Fortinet 2015 年的一篇 Blog《Multi-COM Loading Methods Used In Targeted Attack》，这个 0Day 当时被俄罗斯间谍组织在野外使用（MS15-070/CVE-2015-2424）：
• Palo Alto 发现了一个 QEMU 硬盘控制器仿真器在处理 ATA_CACHE_FLUSH 命令时存在一个空指针解引用漏洞（CVE-2017-12809）：
• Deep Dive in MarkLogic Exploitation Process via Argus PDF Converte：
• YAML Parsing Remote Code Execution Vulnerabilities in Ansible Vault and Tablib：
• Xdebug: A Tiny Attack Surface：
• OAuth 2.0 标准实现中的常见漏洞：
• 我在 Bugcrowd 项目发现的特定参数反射 XSS 漏洞：
• Epson（爱普生）个人投影仪的控制协议 EASYMP 实现过程被发现两个漏洞，一个是 PIN 码爆破漏洞（CVE-2017-12861），另一个是硬编码的后门 PIN 码（CVE-2017-12860）。成功利用可以完全控制投影仪：
• play-pac4j 库认证规则绕过漏洞：
• 知名 Web 应用服务器 Tomcat 信息泄漏和远程代码执行漏洞（CVE-2017-12616/CVE-2017-12615）：
• 趋势科技对最近的 Struts 漏洞的统计及修补建议：
• Samba 发布漏洞公告，修复了两个 SMB 相关的中间人劫持漏洞（CVE-2017-12150/CVE-2017-12151）：
• 用 Python 解释反序列化漏洞及其利用方法：
• McAfee Blog 对 Apache Struts CVE-2017-9805 远程代码执行漏洞的分析：
• CLKSCREW - 曝光电源管理设计上的漏洞。利用这种缺陷可以推测出 AES 密钥、加载自签名的 APP:
• Broadcom: Multiple overflows when handling 802.11r (FT) Reassociation Response(CVE-2017-11121):
• Andrey Konovalov 用 syzkaller Fuzz USB 第三方库发现的一些漏洞：
• 苹果和微软存在多年的漏洞 - iPhone 会明文发送账号密码到 Exchange 服务器，即使已经启用 SSL：
• Project Zero 昨天公开了一个博通 Wi-Fi SoC 的漏洞：Broadcom: OOB write when handling 802.11k Neighbor Report Response（CVE-2017-11120）：
• IOActive 团队对移动端股票交易应用的安全性分析，发现 20 多个应用均存在安全问题，而目前仅有两家应用对此做出回应 ：
• EMC Data Protection Advisor ScheduledReportResource 命令注入 RCE（0Day），结合两个其它漏洞就可以实现 SYSTEM 权限代码执行（ZDI-17-812）。来自 ZDI：
• Exploiting Python PIL Module Command Execution Vulnerability：
• How I Hacked DePauw University Using Hidden Inputs，利用表单中的 Hidden Input 元素实现 SQL 注入攻击：
• OpenVPN read_key() key-method 1 越界写漏洞（CVE-2017-12166）：
• Spring Data Rest服务器PATCH请求远程代码执行漏洞CVE-2017-8046补充分析：
• Vacron NVR 监控设备远程命令执行漏洞：
• Angular-CLI Authentication Bypass：
• rubygems.org 远程代码执行漏洞详情(CVE-2017-0903) ：
• 雷蛇触控应用 Razer rzpnk.sys 逻辑型本地提权漏洞的分析和利用（CVE-2017-14398）：
• 之前 SensePost 开源了一个滥用 Exchange 服务的渗透工具 - Ruler，最近微软把 Ruler 所用的攻击向量当作漏洞给补了。于是 SensePost 又找到了一个攻击面：
• 前天推送的【不需要宏代码，利用 DDE(Dynamic Data Exchange)协议实现 MS Word 的命令执行，弹出计算器】中所用的 DDE 技术在 Excel 中的实现：
• Adobe ColdFusion 反序列化远程代码执行漏洞利用 (CVE-2017-11283, CVE-2017-11238)：
• 中兴云桌面 ZTE uSmartView DLL 劫持漏洞：
• FiberHome 目录遍历漏洞披露：
• UNIX 系统 Web 管理接口软件 Webmin XSS、CSRF、SSRF 漏洞：
• Adobe ColdFusion RMI Registry.bind() 反序列化远程代码执行漏洞披露：
• LLVM 编译器中的空指针解引用漏洞（llvm::ScalarEvolution::getMulExpr）：
• ROCA: Vulnerable RSA generation (CVE-2017-15361)，Infineon Technologies AG 公司产的智能卡、Token和硬件芯片的密钥生成过程存在漏洞，存在因数分解（factorization）攻击：
• 海洋CMS（SEACMS）v6.55执行任意代码漏洞及其补丁绕过方法：
• HPE Baseline Smart Gig SFP 24 / 3Com Baseline Switch 2924 SFP Plus Switch 存在无需认证即可利用的存储型 XSS 漏洞：
• 索尼 PS4 namedobj 类型混淆漏洞的 Exploit：《The First PS4 Kernel Exploit: Adieu》，来自 fail0verflow：
• TP-Link WR940N 路由器 CVE-2017-13772 远程代码执行漏洞的分析和利用，来自 Fidus 团队：
• CVE-2017-15670, CVE-2017-15671 glibc 的 glob 函数存在堆溢出与内存泄漏漏洞：
• Apache James 3.0.1 JMX Server 反序列化漏洞的分析（CVE-2017-12628）：
• Infineon 开发的流行加密库 RSA Library v1.02.013 存在严重漏洞，弱因数分解的实现可以导致攻击者拿到加密密钥：
• ZTE ZXR10 路由器多个安全漏洞披露：
• 卫星通信公司 InmarsatGlobal 被发现其 SATCOM 系统中存在两处严重漏洞：
• CVE-2017-12629 - Apache Solr XXE & RCE 漏洞分析：
• Cisco Talos 团队披露 Apache OpenOffice 的多处代码执行漏洞（CVE-2017-9806、CVE-2017-12607、CVE-2017-12608）：
• libcurl IMAP FETCH response 解析存在越界读漏洞（CVE-2017-1000257）：
• Hyper-V debugging for beginners 与 Hyper-V 漏洞 MS13-092 的补丁分析：
• Oracle 发布紧急更新（CVE-2017-10151）：
• Circle with Disney 家长控制系统在最近披露了 23 个漏洞： Talos 团队披露了细节：
• GraphicsMagick 中发现多个漏洞：
• Talos 揭露 Cesanta Mongoose 中存在多处漏洞：
• TP-LINK 远程代码执行漏洞 CVE-2017-13772 趣谈：
• Full Periscope account takeover using CSRF：
• Java 对象序列化库 Jackson CVE-2017-7525 RCE 漏洞的利用：
• Avaya OfficeScan IPO 远程缓冲区溢出（CVE-2017-12969）：
• Brother 打印机中存在拒绝服务漏洞：
• The path pivot attack， CVE-2017-2619 的新利用方式：
• 亚马逊 AWS 多因素认证安全策略中的潜在安全隐患：
• Node.js CVE-2017-14849 漏洞分析：
• 昨天推送了一条 “以太区块链平台（Ethereum ）的 Bug 造成 2.8 亿美金被冻结” 的消息。今天有另一位研究员写了一篇 Blog，分析该 Bug 的成因以及如何检测类似的问题：
• 滥用某服务器的[付款声明保存成 PDF 下载]功能，在动态生成的 PDF 中找到 XSS 漏洞实现服务器本地文件任意读：
• Shopware 5.3.3: PHP 任意对象实例化漏洞进一步利用转换为 Blind XXE 漏洞：
• 挖掘漏洞的高级方法和思维（Part.1）：
• wget HTTP 整型溢出漏洞（CVE-2017-13089）：
• 思科ASA系列第8部分：IKEv1 上的 CVE-2016-1287 堆溢出利用：
• Polycom HDX 远程视频会议设备的 RCE 漏洞分析：
• Java/Python 在处理 FTP URL 时存在注入漏洞，最近这个漏洞被修复了，所以作者公开了 Exploit PoC:
• GNU Wget 安全漏洞预警：
• OpenSSH 7.6 之前版本的 sftp-server 实现中存在一个远程 ‘readonly’ 模式绕过漏洞：
• malwarebenchmark再爆0day漏洞：CVE-2017-15806：
• Xplico 未授权远程代码执行漏洞详情披露(CVE-2017-16666)：
• WordPress 插件 Formidable Forms 多处漏洞详情披露：
• 思科UCS平台模拟器远程代（CVE-2017-12243）：
• Cisco Talos 团队披露 libxls 多个远程代码执行漏洞：
• Cisco 基于 Voice OS 操作系统的产品存在重大安全漏洞:
• wget 缓冲区溢出漏洞分析（CVE-2017-13089）：
• MalwareBenchmark又爆0-day涉及yaml语言：CVE-2017-16615：
• Sitefinity CMS version 10.1 中发现多个漏洞：
• 读取 Excel 用的 LibXL 库存在多个漏洞可导致远程代码执行：
• BIG-IP SSL vulnerability CVE-2017-6168：
• Rails 5.1.4 YAML unsafe deserialization RCE payload：
• DblTek Web 服务器多个漏洞披露：
• Mitigating CVE-2017-5689, an Intel Management Engine Vulnerability：
• JBOSSAS 5.x/6.x 反序列化命令执行漏洞（CVE-2017-12149）通告：
• From Markdown to RCE in Atom：
• Jdk7u21 反序列化漏洞Gadget原理：
• Exim use-after-free vulnerability while reading mail header:
• 著名开源网络取证工具Xplico远程未授权RCE漏洞:
• Synology StorageManager smart.cgi 远程命令执行漏洞披露：
• Image removal vulnerability in Facebook polling feature：
• ZTE ZXDSL 配置重置漏洞披露:
• Qemu 的 NBD server 实现在接收客户端请求时，一个超长的 export name 会触发栈上的越界写漏洞（CVE-2017-15118）：
• FortiGate SSL VPN Portal XSS 漏洞：
• UEFI BIOS holes：UEFI BIOS Rootkits 与 Intel Direct Connect Interface 漏洞的挖掘和利用：
• Cisco Talos 团队对 7zip CVE-2016-2334 HFS+ 代码执行漏洞的分析：
• CVE-2017-16943: Exim BDAT Use-After-Free 分析：
• Dasan 网络无线路由未授权远程代码执行漏洞披露：
• Cisco WebEx Network Recording Player 未授权远程代码执行漏洞披露(CVE-2017-12372):
• Monstra CMS 远程代码执行漏洞：
• Kovri I2P 路由器在处理 Garlic 消息时存在越界读漏洞，特殊构造的消息可以泄露内存中的数据：
• S2-055漏洞环境搭建与分析：
• glibc 的 ld.so 中发现缓冲区溢出漏洞（CVE-2017-1000408、CVE-2017-1000409）：
• QNAP QTS 远程代码执行漏洞（CVE-2017-17033）：
• Fortinet FortiClient 的 VPN 凭证泄漏漏洞披露：
• vBulletin routestring 未授权远程代码执行漏洞披露：
• Ruby Net::FTP 库刚刚修复了一个命令执行漏洞（CVE-2017-17405）：
• Fastmail 漏洞挖掘记录：
• Intel 内容保护 HECI 服务类型混淆本地提权漏洞（CVE-2017-5717），来自 Project Zero：
• Python 刚刚修复了 webbrowser.py 的一个命令参数注入漏洞，攻击者可以通过 URL 向 BROWSER 环境变量注入命令参数（CVE-2017-17522）：
• VMWare VNC 漏洞披露（CVE-2017-4933）：
• NET::Ftp allows command injection in filenames（CVE-2017-17405）：
• Apache Groovy 远程代码执行漏洞详情：
• Chrome PDFium 调用的 OpenJPEG 库堆缓冲区溢出漏洞（CVE-2017-15408）：
• Finding the Low-Hanging Route - 思科用于 SDN 网络的应用策略基础设施控制器企业模块（APIC-EM）被发现严重漏洞（CVE-2017-12262）：
• VITEK RCE 和信息泄漏漏洞披露：
• Yahoo Spring Engine SSTI 远程代码执行漏洞挖掘:
• 【PHP代码审计】T***Shop漏洞集合:
• Apache Tika 任意代码执行详细分析——【CVE-2016-6809】：
• Abusing The Wonder World of JavaScript - JavaScript 有哪些可以贡献漏洞的特性：
• CVE-2017-11882 漏洞利用脚本，无需使用 WebDAV：
• Cisco IOS 漏洞利用程序开发视频，来自 CCC 大会：
• D-Link DSL-6850U 路由器多个漏洞披露 ：
• 多个 GPS 位置跟踪设备的在线服务存在漏洞，未授权第三方可以获得其他人的位置信息：
• Python http.server 任意跳转漏洞浅析：
• Jenkins Delivery Pipeline 插件中的反射型 XSS 漏洞详情披露：
• 西部数据 My Cloud 系列存储设备被爆存在严重漏洞：
• VulDeePecker - 基于深度学习的漏洞检测系统：
• 恶意SSH链接导致的命令执行漏洞分析：
• Cisco Talos 团队在 Ruby Rails Gems 中发现两处 XSS 漏洞：
• OpenSSL SSL Handshake 错误状态安全绕过分析（CVE-2017-3737）：
• GitStack 未授权远程代码执行漏洞披露：
• Synology NAS 多个漏洞详情披露，包含 XSS、条件竞争导致的 RCE：
• Lenovo/IBM 的 RackSwitch 以及BladeCenter 产品的企业网络操作系统（ENOS）存在认证绕过漏洞，该漏洞可追溯到 2004 年（CVE-2017-3765）：
• Internet Systems Consortium（ISC） 为 BIND 导致 DNS 服务器崩溃的安全漏洞推出补丁：
• Cisco Talos 团队披露 Tinysvcmdns 空指针解引用导致的 DOS 漏洞（CVE-2017-12130 ）：
• 暴雪游戏的更新 Agent 在 RPC 认证过程中可以被 DNS Rebinding 方式攻击：
• Nokia 6/5 EDL triggering through USB：
• Google Nexus 6 & 6P EDL triggering through ADB：
• Smarty <= 3.1.32 代码执行漏洞分析—【CVE-2017-1000480】：
• 2017年反序列化漏洞年度报告：
• WordPress Splashing Images 插件的 PHP 对象注入与 XSS 漏洞披露（CVE-2018-6194, CVE-2018-6195）：
• NetBSD 内核 Console 驱动 wscons 的 17 个整数溢出漏洞：
• iOS、webOS、tvOS 的 bluetoothd 服务被发现两个严重的漏洞（CVE-2018-4087/CVE-2018-4095）：
• Hotspot Shield 信息泄漏漏洞披露：
• 恐怖的 IoT 收割机 - Botnets 服务中的漏洞：
• 微软 Surface Hub 无线键盘在传输数据时的加密通信实现存在问题，可以被重放攻击：
• fs.protected_hardlinks 设置为 0， 攻击者可以利用 systemd-tmpfiles 通过硬链接的方式实现本地提权（CVE-2018-18078）：
• Hotspot Shield CVE-2018-6460,，由 XSSI 和 DNS Rebinding 漏洞导致的敏感信息泄露：
• wget 缓冲区溢出漏洞分析（CVE-2017-13089）：
• Python 反编译工具 pycdc 多个漏洞披露:
• Grammarly 修复其 Chrome 插件的用户文档泄漏漏洞：
• glibc Realpath缓冲区下溢漏洞(CVE–2018–1000001)分析：
• HPE IMC CVE-2017-5791 的补丁绕过：
• IBM Tivoli Monitoring 远程代码执行漏洞披露 CVE-2017-1635：
• 利用 MalwareFox AntiMalware 驱动 (zam64.sys) 错误的访问控制实现本地权限提升：
• 游戏公司的 BANDAI NAMCO 驱动 bandainamcoonline.sys 被发现本地提权漏洞：
• 趋势科技 IMSVA Management Portal 身份认证绕过漏洞披露：
• HDR 图像格式的开源实现 OpenEXR 被发现越界写漏洞（Imf_2_2::copyIntoFrameBuffer）：
• TrendNet AUTHORIZED_GROUP 信息泄漏漏洞披露（CVE-2018-7034）：
• LibVNCServer/vncterm 整数溢出漏洞：
• HP 远程管理硬件 Integrated Lights-Out 3 存在远程拒绝服务漏洞：
• 邮件传输服务 Exim 的 base64 解码模块溢出漏洞（CVE-2018-6789）的利用，利用这个漏洞可以实现 RCE：
• VK Messenger 的 vk:// 伪协议命令执行漏洞披露:
• Cisco Prime Collaboration Provisioning 硬编码密码漏洞披露（CVE-2018-0141）：
• SEMrush 的 Site Audit 功能中存在 XXE 外部实体漏洞导致文件和目录内容泄漏，发现者获得 2,000 美元奖励：
• Beckoff TwinCAT3 多个内核驱动不可信的指针解引用导致本地提权漏洞：
• 1）从 4.0.0 开始的所有版本的 Samba 存在认证用户修改任意用户密码的漏洞（CVE-2018-1050）： spoolss 服务配置为作为外部守护程序运行时，从 4.0.0 开始的所有版本的 Samba 存在拒绝服务漏洞（CVE-2018-1050）
• DocuTrac Office Therapy Installer 硬编码凭证以及加密SALT漏洞披露（CVE-2018-5551，CVE-2018-5552）：
• Appweb 认证绕过漏洞披露（CVE-2018-8715）：
• SAP NetWeaver AS JAVA CRM 的日志注入远程命令执行漏洞 PoC（CVE-2018-2380）：
• Coinbase 以太坊账户余额操纵漏洞披露，该漏洞提交者获得 10000 美金奖励：
• 针对 Kubernetes 漏洞 CVE-2017-1002101 和 CVE-2017-1002102 的分析 :
• Acrolinx Dashboard 目录穿越漏洞披露(CVE 2018-7719)：
• RSA Authentication Agent for Web for IIS/Apache Web Server 存在多个漏洞（CVE-2018-1232, CVE-2018-1233, CVE-2018-1234）：
• Dell EMC ScaleIO 多个漏洞披露（CVE-2018-1205, CVE-2018-1237, CVE-2018-1238）：
• Cisco Smart Install 远程代码执行漏洞详情披露（CVE-2018-0171）：
• Nvidia D3D10 driver 堆内存破坏漏洞（CVE-2018-6251）与拒绝服务漏洞（CVE-2018-6253）披露：
• Chrome 插件 Video Downloader 的 UXSS 漏洞披露：
• 以 libcurl FTP 处理漏洞(CVE-2017-8817)为基础挖掘 Ruby FTP 库中的相似漏洞(CVE-2017-8817)：
• Moxa AWK-3131A 系列产品的登录用户名处命令注入漏洞披露(CVE-2017-14459):
• CyberArk Password Vault Web Access 远程代码执行漏洞披露（CVE-2018-9843）：
• Cisco Talos 团队披露的多个 Simple DirectMedia Layer 漏洞一览(CVE-2018-3837)、(CVE-2018-3838)、(CVE-2018-3839) ：
• Cisco Talos 团队披露的多个 Computerinsel PhotoLine PSD 代码执行漏洞一览(CVE-2018-3861)、(CVE-2018-3862)、(CVE-2018-0550)、(CVE-2018-3886)、(CVE-2018-3887)、 (CVE-2018-3888)、(CVE-2018-3889)、（CVE-2018-3889）：
• How I broke into Google Issue Tracker,Google 问题跟踪系统对邮件发送方认证不完善导致攻击者可伪造任何人发布公共问题和评论:
• Spring Data Commons 远程代码执行漏洞披露(CVE-2018-1273):
• Vultr 域名劫持漏洞 ：
• OpenSSL RSA 密钥生成易受到缓存时序侧信道攻击 (CVE-2018-0737)：
• Oracle OAM 对 SSODomains 验证不当导致的 Cookie 泄漏(CVE-2018-2739):
• Thinkphp3.2.3最新版update注入漏洞：
• Jolokia RCE & XSS 漏洞分析与利用(CVE-2018-1000130 、CVE-2018-1000129)：
• Vigor ACS Unsafe Flex AMF Java 对象反序列化漏洞披露：
• CVE-2018-2628 简单复现与分析：
• TerraMaster TOS 未授权远程命令执行漏洞披露：
• Google VRView 库中基于 DOM 的 XSS 漏洞详情:
• Small mistakes lead to big problems，PHPLiteAdmin 中的认证问题:
• Go语言任意代码执行漏洞 CVE-2018-6574：
• 西部数码 My Cloud EX2 NAS 设备存在文件泄漏漏洞:
• Blog Master Pro v1.0 - CSV 注入漏洞披露(CVE-2018-10255):
• MS-ISAC 发布安全公告，PHP 中存在多个漏洞可能导致任意代码执行:
• 使用 Struts2 漏洞绕过防火墙远程执行代码并提升权限：
• 谈escapeshellarg绕过与参数注入漏洞:
• quasselcore 堆内存破坏导致的远程代码执行漏洞(CVE-2018-1000178)以及空指针引用导致的拒绝服务漏洞(CVE-2018-1000179)披露：
• 多款 DVR 设备管理员密码泄漏漏洞(CVE-2018-9995)详情 ：
• Wget Cookie 注入漏洞详情（CVE-2018-0494）：
• 由于 pop ss、mov ss 等影响 ss 段寄存器值的指令执行期间延迟响应中断，可导致提权以及内核崩溃等安全问题(CVE-2018-8897)：
• Spring Security OAuth2 远程代码执行漏洞披露(CVE-2018-1260):
• 使用 CVE-2018-8897 POP SS 漏洞在 Ring 0 层执行任意代码：
• 客户端 CSRF 漏洞实例：
• 利用 POP SS 漏洞以内核权限执行任意代码的 Exp（CVE-2018-8897）：
• Spring Security Oauth2 远程代码执行漏洞详情与利用(CVE-2018-1260) Part2：
• ISC 披露在 BIND 9.12 中发现的两个漏洞详情(CVE-2018-5736、CVE-2018-5737)：
• Twitter Player Card 点击劫持漏洞详情：
• Dell SupportAssist 驱动本地提权漏洞详情披露：
• Google Guava 11.0 - 24.1 的拒绝服务漏洞详情披露（CVE-2018-10237）：
• D-Link DSL-3782 认证绕过漏洞披露(CVE-2018-8898)：
• GitBucket 4.23.1 未授权远程代码执行漏洞披露：
• 利用 Shopify Exchange 截屏功能的 SSRF 漏洞获取所有容器 root 权限：
• Citrix XenMobile Server XXE 漏洞披露(CVE-2018-10653):
• QRadar 远程代码执行漏洞披露(CVE-2018-1418)：
• Git 任意代码执行漏洞分析与解决方案(CVE-2018-11235)：
• Steam 客户端 远程代码执行漏洞分析：
• AXON PBX DLL 加载漏洞导致任意代码执行和特权提升(CVE-2018-11551) ：
• 绕过注册 foilChat 电子邮件时的 PIN 码确认：
• 不要相信 PID，关于 PID 替换的逻辑漏洞介绍：
• Zip Slip 漏洞分析：
• ALC WebCTRL XML 外部实体注入漏洞披露(CVE-2018-8819)：
• pppd EAP-TLS 内存溢出漏洞详情披露(CVE-2018-11574)：
• Crestron DGE-100 Console 命令注入漏洞详情（CVE-2018-5553）：
• Lua 版的 MessagePack 序列化库 Lua-cmsgpack 被发现多个漏洞，这个库广泛用于 Redis 服务器中，作者特别提示，提供 Redis 托管服务的云厂商需要特别注意一下：
• EternalRomance 客户端(FuzzBunch)中的 BUG 分析：
• 获得 $750 bounty 的 子域名接管漏洞详情:
• Enhanced Mitigation Experience Toolkit (EMET) XML 外部实体注入漏洞详情披露：
• RSA 证书管理器路径遍历漏洞披露(CVE-2018-11051)：
• Microsoft Forefront Unified Access Gateway 2010 外部 DNS 交互漏洞披露(CVE-2018-12571)：
• 华为一些产品存在 weak algorithm 问题：
• ADB Broadband Gateways / Routers 认证绕过漏洞披露(CVE-2018-13109)：
• GNU binutils libbfd.c 中的 bfd_malloc 实现存在内存泄露（CVE-2018-13033）：
• 西门子披露其 SICLOCK TC 设备存在多个严重漏洞：
• Gitea 1.4.0 未授权远程代码执行漏洞详情披露：
• 绕过 SIP 加载不受信任的库：
• 使用 29 个 A 字符绕过 HPE iLO4 服务器的身份验证:
• Intel 处理器诊断工具的可执行安装程序本地提权漏洞披露(CVE-2018-3667, CVE-2018-3668 ) ：
• 多个 Antenna House Office Server Document Converter 的漏洞披露（CVE-2018-3929、CVE-2018-3930、CVE-2018-3931、CVE-2018-3932、CVE-2018-3933、CVE-2018-3936、）：
• .NET Core 安全功能绕过漏洞详情披露（CVE-2018-8356）：
• Lenovo SU v5.07 缓冲区溢出漏洞披露(CVE-2018-9063)：
• DHCP 客户端任意代码执行漏洞分析 (CVE-2018-1111)：
• PrestaShop 1.6.x 权限提升漏洞详情披露（CVE-2018-13784）：
• ORACLE WebLogic SAML 身份认证绕过漏洞披露(CVE-2018-2998/CVE-2018-2933):
• RSA Archer 多漏洞披露（CVE-2018-11059、CVE-2018-11060）：
• Microsoft Translator Hub 自动语言翻译系统越权删除任意项目漏洞披露：
• 微软新发布了一组安装包，而这些新程序是使用有漏洞的老编译环境编译的，导致程序本身会受到 dll 劫持漏洞的影响:
• double free examples ：
• Apache Shiro 1.2.4反序列化漏洞分析：
• Network Manager VPNC 提权漏洞披露 (CVE-2018-10900):
• D-link DAP-1360 目录遍历与 XSS 漏洞披露：
• Project Zero 昨晚发表了一篇 Blog 《Drawing Outside the Box: Precision Issues in Graphic Libraries》，介绍的是数字运算与变量精度结合带来的安全性问题，与常见的整数溢出漏洞不同，这篇 Blog 主要以 SwiftShader 和 Skia 为例介绍图形渲染库中常见的浮点数运算精度丢失带来的安全性问题：
• Oracle Solaris 中的内核级提权漏洞（CVE-2018-2892），来自 Trustwave Blog：
• Skia 堆溢出漏洞 POC(CVE-2018-6126):
• Charles Proxy 4.2本地提权漏洞(CVE-2017-15358):
• Universal Media Server在处理 SSDP 时出现 XXE 漏洞(CVE-2018-13416):
• WebRTC - FEC 处理缓冲区溢出漏洞详情披露:
• WebRTC - VP8 Block 解码 UAF 漏洞详情披露:
• Coinbase Kiteworks 服务的 AngularJS DOM XSS 漏洞详情披露：
• Discourse 子站点的 CloudFlare Web 缓存欺骗漏洞详情披露:
• syscall_exploit_CVE-2018-8897: POP/MOV SS (CVE-2018-8897) 漏洞本地提权利用：
• 路径解析器的不一致性导致的安全问题探究，来自 BlackHat USA 2018： 4 个 Bug 构建 RCE 链攻击 Amazon 内部协作系统的：
• Voracle - 对 VPN 隧道的 Compression Oracle 攻击，来自 BlackHat USA 2018：
• Oracle 数据库服务器的 Java VM 组件漏洞警告(CVE-2018-3110)：
• 惠普 OfficeJet 一体式喷墨打印机中的传真协议存在两处严重漏洞，可让攻击者完全控制打印机,来自 DEF CON 26 上 Check Point 安全研究人员公开了漏洞细节:
• 通过破解语音邮件系统来破坏在线帐户:
• 传真机安全研究,来自 checkpoint 分享:
• Microsoft Cortana 允许未登录状态下浏览器导航到受攻击者控制的
• Spring MVC 目录穿越漏洞(CVE-2018-1271)分析：
• TP-Link WR840N 0.9.1 3.16 拒绝服务漏洞 POC (CVE-2018-15172)：
• ntp：decodearr() 越界内存写入漏洞披露(CVE-2018-7183)：
• ADM 3.1.2RHG1 远程代码执行漏洞 EXP (CVE-2018-11510):
• Easylogin Pro的 Encryptor.php 模块存在模块存在反序列化漏洞，可导致远程代码执行：
• SOLEO IP Relay - 本地文件泄露漏洞披露：
• Traefik 实例的 /api 端点存在 SSL 证书私钥泄露问题:
• Ghostscript 包含多个-dSAFER沙箱绕过漏洞，可允许未经身份验证的远程攻击者在系统上执行任意命令：
• 通过 Jenkins 任意执行执行读取 AWS 凭据并获得 S3 Bucket 访问权限:
• Node.JS - ‘node-serialize’ 远程代码执行漏洞 POC(CVE-2017-5941) ：
• HP Jetdirect - 路径遍历任意代码执行漏洞 MSF 利用模块(CVE-2017-2741)：
• WordPress 插件 Gift Voucher 1.0.5 - ‘template_id’ SQL 注入漏洞披露:
• iOS Sandbox逃生之路 ：
• Docker for Windows中.net反序列化导致的特权提升漏洞（CVE-2018-15514）的详细介绍 ：
• Android上JSON反序列化内存损坏漏洞分析 :
• iOS 漏洞解析,来自 HITBGSEC :
• 如何在任务计划中对一个公开丢弃的 0day 漏洞进行微修补 ：
• ImageMagick 7.0.8-11 Q16 中，从ParseImageResourceBlocks函数调用PushShortPixel函数时有一个缓冲区溢出 ：
• ECShop全系列版本远程代码执行高危漏洞:
• Trend Micro Virtual Mobile Infrastructure 5.5.1336 - ‘Server address’ 拒绝服务漏洞 POC ：
• curl 7.61.1 之前版本的 NTLM 身份验证代码中存在缓冲区溢出漏洞（CVE-2018-14618） ：
• Tenda ADSL Router D152 - XSS 漏洞披露(CVE-2018-14497) :
• ECShop 0day 的堕落之路:
• ERPNext v10.1.6 SQL 注入漏洞详情披露：
• Apache Roller 5.0.3 XML 实体化注入漏洞 EXP (CVE-2014-0030):
• Zenmap (Nmap) 7.70 拒绝服务 POC:
• 如何使用 Google 的 CSP 评估程序绕过 CSP：
• PS Vita 的越狱项目 h-encore，支持最新的固件 3.65, 3.67 和 3.68：
• 如何接管55000个子域（Shopify上的子域名接管漏洞）：
• WebRTC 处理 FEC 的溢出漏洞(CVE-2018-6156):
• Seagate Personal Cloud 多处信息泄漏漏洞披露：
• Intel 电源管理控制器（PMC）安全公告，PMC 的固件种存在安全漏洞（CVE-2018-3643），可能允许特权提升或信息泄漏 :
• 关于 Chrome OS 中 garcon 服务的漏洞披露:
• 使用 SeCreateTokenPrivilege 对 STOPzilla AntiMalware 任意写漏洞进行利用:
• Apache Portals Pluto 3.0.0 - 远程代码执行漏洞披露（CVE-2018-1306）：
• 来自 ZDI 对 Advantech WebAccess Node 中一个命令注入漏洞（CVE-2018-10589）的详细分析 ：
• 缓冲区溢出实际案例学习：
• Advantech WebAccess webvrpcs 两个命令注入漏洞及布丁的深入分析:
• Erlang 身份验证后的远程代码执行 :
• NUUO 网络视频录像机两处高危漏洞详情披露(CVE-2018-1149、CVE-2018-1150):
• Moodle 开源学习平台反序列化远程代码执行漏洞披露(CVE-2018-14630):
• EE 4GEE Mini 本地提权漏洞（CVE-2018-14327）:
• 多个 iFrame Busters 中的 XSS 漏洞影响到顶级站点：
• 西部数码 My Cloud 中的身份验证绕过漏洞详情披露(CVE-2018-17153) ：
• ASUSTOR NAS 设备认证绕过漏洞披露：
• MGETTY 多处漏洞详情披露：
• Google Colaboratory 中的 XSS 漏洞披露：
• BeVxCon 大会上 Google Project Zero 的 The good 0(ld) days，通过在二进制文件中寻找旧代码来发现 0day 漏洞：
• 对 VirtualBox 的攻击面分析和漏洞利用细节：
• 比特币拒绝服务漏洞详细介绍（CVE-2018-17144）：
• 静态分析客户端 JavaScript 脚本快速寻找漏洞的技巧：
• 在 GEARAspiWDM.sys 中导致 DOS 漏洞（CVE-2018-16712）的POC：
• Epee Levin 数据包反序列化代码执行漏洞披露(CVE-2018-3972)：
• Cisco Video Surveillance Manager 设备默认密码漏洞披露（CVE-2018-15427）：
• Brave 浏览器使用 chrome://brave 打开新分页可导致 RCE：
• Brave 浏览器利用 brave:// 协议可泄漏本地文件内容：
• 剖析拥有 17 年历史的内核 bug (CVE-2018-6554、CVE-2018-6555)，来自 BeVx 大会：
• 一个 FreeBSD/bhyve 错误修复：
• Apache Struts RCE 漏洞及攻击事件介绍（CVE-2018-11776）：
• Debian/Ubuntu evince 的 AppArmor 策略绕过，来自 Project Zero：
• Foxit PDF Reader 中的多个漏洞披露：
• Vectra Cognito 中的多个漏洞披露： ”
• Positive Tech 的研究员发现部分 Apple 的电脑上使用 Intel 芯片组的制造模式没有关闭，攻击者可以无物理接触的情况下，向刷入存在漏洞ME固件，并利用该漏洞实现Ring -3级别的任意代码执行（CVE-2018-4251）：
• Apache Struts double evaluation 远程代码执行漏洞（CVE-2011-2730）介绍：
• 通过 BPF 泄漏 Linux Kernel 指针：
• 详细介绍 PRTG 网络监听工具的权限提升漏洞（CVE-2018-17887）：
• Git Submodule 漏洞详情披露(CVE-2018-17456):
• RouterOS 漏洞挖掘 :
• Android 8.1 默认打印服务的中间人攻击漏洞披露：
• 介绍 Windows Shim database 的攻击面及漏洞挖掘方法:
• 利用 NodeJS SSRF 漏洞获取 AWS 完全控制权限:
• 通过利用 Chakra 中的设计缺陷绕过 CFG 保护机制 ：
• 对 mDNSOffloadUserClient.kext 中 UAF 漏洞的详细介绍:
• Skia GPU 渲染中存在多个整数溢出漏洞(CVE-2018-16070):
• 作者介绍了其发现的一个有趣的 Google 漏洞并因此漏洞获得了 3133.7 美元的奖励:
• ghostscript: executeonly bypass with errorhandler setup（CVE-2018-17961）漏洞，来自 Project Zero：
• Intel NUC EBU 固件更新中的拒绝服务漏洞修复(CVE-2018-12158):
• VMWare Workstation 拒绝服务漏洞披露(CVE-2018-6977):
• 西门子 ROX II 提权漏洞披露（CVE-2018-13801）：
• New Relic 不安全的直接对象引用漏洞导致帐户信息泄露的详情披露:
• Intel 图形加速器中 Intel Unified Shader 编译器的漏洞:
• 通过 MSFT_ScriptResource bypass Device Guard/CLM 漏洞（CVE-2018-8212）介绍 ：
• Minikube 的远程代码执行和虚拟机逃逸漏洞介绍（CVE-2018-1002103）：
• 通过 DirectX Kernel 的漏洞获得系统权限，来自 腾讯湛泸实验室：
• 针对 Windows 10 v1703 x64 的 HEVD 漏洞利用代码:
• Microsoft 重新发布修复 Jet 数据库引擎 RCE 漏洞(CVE-2018-8423) 的补丁始末：
• Apache OFBiz (version< 16.11.04) 的两个 XXE 注入漏洞利用( CVE-2018-8033、CVE-2011-3600):
• 针对 mail.ru 的漏洞挖掘记录:
• libssh 0.8.4 及 0.7.6 发布安全更新，修复身份验证绕过漏洞（CVE-2018-10933）：
• Linksys ESeries 中多个命令注入漏洞介绍：
• 介绍 HPE Intelligent Management Center 的多个服务漏洞补丁中的错误 ：
• ghostscript 沙箱逃逸漏洞（CVE-2018-18284）及利用：
• Medtronic Cardiac 编程器存在远程代码植入漏洞:
• 我是如何找到 Donald Daters 应用所用数据库漏洞的:
• libSSH-Authentication-Bypass - 利用 CVE-2018-10933 认证绕过获取 shell 的 POC ：
• Oracle 在活动目录中存储用户 Hash 权限配置不当，认证用户即可访问其他用户 Hash (CVE-2018-3253) ：
• Live Networks LIVE555 流媒体 RTSPServer 代码执行漏洞披露(CVE-2018-4013)：
• Weblogic CVE-2018-3191 分析：
• FreeRTOS TCP/IP 栈漏洞披露，威胁从智能家居到关键基础设施系统的设备：
• Oracle WebLogic 的两个反序列化 RCE 漏洞介绍：
• Drupal SA-CORE-2018-006 漏洞公告，含多处严重漏洞:
• Nginx off-by-slash 配置错误漏洞利用技巧:
• 介绍 ETERNAL 利用 ms17-010 漏洞的细节(DEFCON 26 Video)：
• 如何通过 Hackability 来测试并利用未知的浏览器渲染引擎的功能：
• 配置错误的 Amazon S3 存储服务器是如何泄漏用户大量数据的：
• 三种不基于 Web 的 XSS 漏洞点介绍：
• 多种系统平台的特权提升和利用相关的文章汇总：
• AppleT8015PPM.kext 中的越界读取漏洞披露（CVE-2018-4282）：
• Apache OFBiz 16.11.04 XML 外部实体注入漏洞：
• WebEx 中的 WebexUpdateService 存在漏洞，允许攻击者远程执行 System 权限的代码：
• tinc VPN 身份认证绕过和消息篡改等多个漏洞披露（CVE-2018-16737, CVE-2018-16738, CVE-2018-16758）：
• CVE-2018-3245 漏洞的 PoC ：
• 从 web 页面导航到 chrome://brave 可以导致RCE： )https://hackerone.com/reports/415178%EF%BC%9B2)
• X.Org X server 命令行参数验证不当可导致权限提升与任意文件覆盖(CVE-2018-14665) ：
• libtiff 未进行有效验证直接解码任意大小的 JBIG 到目标缓冲区（CVE-2018-18557），来自 Project Zero：
• systemd-networkd 的 dhcpv6 客户端越界写内存漏洞披露(CVE-2018-15688)：
• Sophos HitmanPro.Alert 中的内存泄露和代码执行漏洞披露 (CVE-2018-3970、CVE-2018-3971)：
• OpenBSD Xorg 服务提权漏洞可在远程 SSH 会话中触发(CVE-2018-14665)：
• WebEx 中的 WebexUpdateService存在漏洞，允许攻击者远程执行 SYSTEM 权限的代码 ： ；
• Linux Systemd 的 DHCPv6 客户端远程代码执行漏洞披露（CVE-2018-15688）: 1) 2)
• MKVToolNix mkvinfo 解析 mkv 文件不当导致的代码执行漏洞披露（CVE-2018-4022）：
• 椭圆曲线数字签名算法(ECDSA)生成签名中的时序攻击漏洞（CVE-2018-0735）：
• Apple 加密核心中验证素数的逻辑缺陷分析 ：
• Docker gVisor runsc 中的文件覆盖漏洞，来自Project Zero ：
• 研究者发现可以获取 Steam 上任何游戏 CD 密钥的漏洞：
• IBM WebSphere Application Server Liberty 中 OpenID 连接时存在反序列化漏洞（CVE-2018-1851）可导致代码执行 ： 1) )
• 通过 Wi-Fi 远程崩溃 iOS 12 设备（CVE-2018-4368）的 PoC 演示：
• 绕过 HackerOne 提交报告的双因素认证以及提交者黑名单：
• Sophos HitmanPro.Alert 本地提权漏洞详情披露(CVE-2018-3971)：
• 开源流媒体服务器 Icecast 使用 snprintf 函数不当导致可越界写内存(CVE-2018-18820)：
• 在二进制文件中通过旧代码来寻找 0day，来自 HITB 2018 Thomas Dullien 的分享：
• Vanilla Forums getimagesize phar:// 反序列化远程代码执行漏洞(CVE-2018-18903)：
• Apache mod_jk 访问控制 bypass 漏洞披露（CVE-2018-11759）：
• 德州仪器芯片CC2640和CC2650上的BLE栈中存在远程代码执行与拒绝服务漏洞，影响思科多款产品(CVE-2018-16986)：
• Samuel Groß 在 Pwn2Own 中使用的沙箱绕过漏洞（CVE-2018-4233）的详细分析：
• KMDF 驱动的逆向和 Bug 狩猎，来自 44CON 大会 ：
• U-Boot 的引导验证 bypass：
• 智能合约重入漏洞的相关信息与利用方式介绍：
• Symfony PHP 框架内的 forward() 方法导致的远程代码执行漏洞详情：
• Dell OpenManage Network Manager 多处漏洞及 POC 披露（CVE-2018-15767, CVE-2018-15768）：
• Microsoft 提供一个名 “Microsoft Authenticator” 的 Android 应用，用于双因素身份验证，但该应用允许被屏幕截图 ：
• WordPress 电子商城插件 WooCommerce 任意文件删除漏洞详情披露：
• FaceTime VCPDecompressionDecodeFrame 中的内存损坏漏洞（CVE-2018-4366）：
• Gogs 远程命令执行漏洞分析：
• Cisco Small Business Switches 中的特权访问漏洞披露（CVE-2018-15439）：
• Cisco Unity Express 中的允许任意命令执行的 Java 反序列化漏洞披露（CVE-2018-15381）：
• Cisco Stealthwatch 的管理控制台身份验证绕过漏洞披露（CVE-2018-15394） ：
• OPENSLP-2.0.0 中的多个安全漏洞披露：
• 通过 Android MediaProjection 服务中的 UI 叠加进行屏幕截图：
• MS08-067 漏洞背后的内幕故事：
• Capcom.sys 本地提权漏洞 EXP:
• 利用 Ruby 语言的反序列化漏洞，实现 Ruby 2.x 的任意命令执行:
• Windows TCP/IP 栈处理 IP 分片时导致信息泄漏漏洞（CVE-2018-8493）：
• WP GDPR Compliance 插件漏洞的相关信息 ：
• 通过滥用 docker socket 实现容器逃逸并以 root 权限在 host 主机上执行任意代码：
• ColdFusion 最新任意文件上传漏洞的利用活动分析(CVE-2018-15961)：
• WordPress Van Ons WP GDPR Compliance 插件的远程代码执行漏洞（CVE-2018-19207）：
• Google MyAccount 价值 7500$ 的点击劫持漏洞披露：
• OpenSSl ECC 标量乘法中的时序漏洞披露（CVE-2018-5407）：
• Checkpoint 安全研究人员发现大疆无人机论坛的 XSS 漏洞，可进行会话劫持获取无人机存储的敏感信息：
• Oracle WebLogic 远程代码执行漏洞（CVE-2018-2894）的验证视频：
• wp-gdpr-compliance 反序列化漏洞披露：
• Recent kernel memory disclosure bugs in CANVAS：
• Google 容器沙盒 gVisor 中的权限提升：
• Webkit UXSS POC (CVE-2017-7089)：
• PHP-Proxy 5.1.0 LFI 漏洞详情披露(CVE-2018-19246) ：
• 对电子银行应用程序 ELBA5 中的漏洞介绍 ：
• JBoss 反序列化导致的远程代码执行漏洞（CVE-2018-14667） ：
• 多个 Apple 产品的安全漏洞分析（CVE-2017-13890、CVE-2018-4176、CVE-2018-4175、）：
• SUSE Linux Enterprise Server 的 RegistrationSharing 模块中的多个漏洞介绍（CVE-2018-12470、CVE-2018-12471、CVE-2018-12472） ：
• TP-Link TL-R600VPN 多处远程漏洞披露（CVE-2018-3948、CVE-2018-3949、CVE-2018-3950、CVE-2018-3951）：
• jQuery Upload File <= 4.0.2 任意文件上传漏洞(CVE-2018-9207)：
• 如何通过 XS-Search 攻击 Google 的 Monorail bug 跟踪器，从私有 bug 报告中泄漏敏感信息 ：
• ImageMagick 中的一个内存泄漏（CVE-2018-16323）：
• NodeJS 应用程序中的身份验证绕过：
• Atlantis Word Processor 多处远程代码执行漏洞披露（CVE-2018-4038、CVE-2018-4039、CVE-2018-4040）：
• phpBB 3.2.3: Phar 反序列化远程代码执行漏洞详情披露：
• 在受限环境中通过 Mozilla Firefox 绕过限制执行系统命令：
• Ruby OpenSSL Library X.509 证书绕过漏洞披露（CVE-2018-16395）：https://tools.cisco.com/security/center/viewAlert.x?alertId=59175
• 武器化 CVE-2018-11776: Apache Struts 2.5.16 中的 OGNL 沙盒绕过：
• CentOS Web Panel 0.9.8.740 CSRF/XSS 漏洞披露：
• Richfaces 3.X 远程代码执行漏洞详情披露(CVE-2018-14667)：
• 如何挖掘并利用 Chrome IPC 漏洞 ：
• 一个 Ghostscript RCE 漏洞的演示 ：
• Mozila openssl SMT/Hyper 架构处理器中的侧信道漏洞（CVE-2018-5407）修复 ：
• 如何在 Safari 中通过打开网页来损坏你的 macOS：
• 对于多个 VirtualBox、Safari 及 Firefox 漏洞利用的整理：
• Oracle Secure Global Desktop Administration Console XSS 漏洞披露(CVE-2018-19439)：
• RichFaces Framework EL 代码注入漏洞(CVE-2018-14667)分析：
• iOS/macOS IOKit 介绍及如何进行漏洞挖掘 ：
• 整数溢出与 SMT 求解器：
• 多个 Apple XNU 漏洞分析及 POC 公布 ： 1） 2）
• 多个使用 DebugFS 的 Linux 内核驱动程序中的内存错误披露：
• NUClear explotion,UEFI BIOS 安全性分享，来自 ZeroNights 2018 大会:
• Vanilla Forums 的多个远程代码执行漏洞细节披露 ：
• NPM 包是如何感染移动端应用并窃取比特币：
• PHPMyAdmin（4.8.1）容易遭受 CVE-2018-12613 漏洞攻击：
• BitBox 硬件钱包安全漏洞分析：
• Cisco WebEx Meetings 本地提权漏洞详情披露（CVE-2018-15442）：
• 追踪工具 Trape 多处 SQL 注入与 XSS 漏洞披露：
• 通过 Gradle Plugin 实现远程代码执行 ：
• Xorg 提权漏洞(CVE-2018-14655)分析与利用：
• RedHat 发布 Kubernetes 特权提升漏洞（CVE-2018-1002105）的安全公告 ：
• PHP Server Monitor 3.3.1 CSRF 漏洞详情披露：
• pfSense system_advanced_misc.php 命令注入漏洞披露（CVE-2018-4019、CVE-2018-4020）：
• Zoom 客户端远程桌面控制劫持漏洞（CVE-2018-15715）：
• iOS/macOS Safari QuartzCore 堆溢出漏洞导致的沙箱逃逸：
• Wireshark populate_capture_host_info 中的越界读漏洞：
• UID 大于 INT_MAX 的非特权用户可以成功执行任何 systemctl 命令（CVE-2018-19788）：
• Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021 - Apache Superset pickle 库代码执行漏洞 POC:
• 视频会议中的风险 Part 1 ， WebRTC 及其漏洞介绍，来自 Project Zero：
• kubernetes 特权提升漏洞详情与缓解措施（CVE-2018-1002105）：
• 检测环境是否容易受到 Kubernetes apiserver 漏洞（CVE-2018-1002105）攻击的工具 ：
• FreeRTOS TCP/IP Stack 多个漏洞详情披露：
• 视频会议的风险 Part 2: 通过模糊测试挖掘 FaceTime 漏洞：
• 我是如何挖到 Google bug 跟踪系统漏洞的：
• Java 流行库 JSch 的 SCP 命令注入漏洞详情披露：
• GitHub Desktop RCE (OSX) 漏洞详情披露：
• Adobe Flash Player 远程代码执行漏洞（CVE-2018-15982）的POC ：
• Glibc 堆漏洞利用基础: 深入理解 ptmalloc2 ，Part 1：
• Hubspot 服务器上 HubL 表达式注入导致的远程代码执行漏洞：
• RPC 漏洞挖掘案例研究 - Part 1：
• 分析和利用 Kubernetes APIServer 中的权限提升漏洞（CVE-2018-1002105）：
• Steam 浏览器协议远程命令执行漏洞分析：
• 使用 imap 绕过 PHP disable_functions 限制：
• Hyper-V 研究入门 ：
• POSIX 共享内存映射时设置了错误的保护属性（CVE-2018-4435），来自 Project Zero：
• XNU pmap_flush 在超过 32 个 CPU 核心数的计算机上忽略了 TLB 刷新，来自 Project Zero：
• CVE-2018-1002105（k8s特权提升）原理与利用分析报告：
• phpMyAdmin 发布严重漏洞补丁，修复了 LFI/CSRF/XSS 漏洞：
• GNU/inetutils <= 1.9.4 telnet 客户端中的 0day 漏洞披露：
• 视频会议中的风险， WhatsApp ，来自 Project Zero ：
• 我是如何从 Google 窃取你的照片的，3 个 Google 漏洞的赏金报告 - 邀请欺骗/Google Drive 图片窃取/Google Photos 照片分享：
• 视频会议的安全风险 - What Didn’t Work Out with WhatsApp：
• laravel-poc-CVE-2018-15133 - Laravel APP_KEY 泄露导致的远程代码执行 POC：
• Calibre E-Book 服务未授权访问利用：
• YARA 代码执行漏洞挖掘与利用：
• 视频会议的安全风险： 视频会议软件的研究中发现 11 个漏洞后的总结与建议，来自 Project Zero ：
• logitech: “Options” Craft WebSocket server 允许没有身份验证的访问，可能导致代码执行等安全问题:
• Kallithea <= 0.3.4 错误访问控制以及 XSS 漏洞披露:
• Razer “Cortex” 启用了 Chromium Embedded Debugger stub，默认允许任意远程命令执行，来自 Project Zero：
• Google Code-in 在线编程竞赛网站对 JSON 数据转义不正确而导致的 XSS 漏洞披露:
• Ghost 博客系统 XSS 漏洞详情披露:
• Elasticsearch Kibana Console plugin 的本地文件包含漏洞（CVE-2018-17246）：
• Apache CouchDB 远程特权提升漏洞（CVE-2018-17188） ：
• 利用任意文件下载漏洞拿到配置文件中的 Azure Key 进而完全控制网站：
• 利用 Keybase Helper 实现在 macOS 上的本地提权：
• SDL Web Content Manager 8.5.0 XML 外部实体注入漏洞披露(CVE-2018-19371)：
• ELECTRON BOOGALOO - A CASE FOR TECHNODIVERSITY，伪协议 Electron Framework 导致的多个远程代码执行漏洞，来自 ZDI：
• WordPress 允许攻击者访问管理员功能，可能导致存储型 XSS 和对象注入等严重漏洞：
• Linux privilege escalation via trusted $PATH in keybase-redirector:
• 自动化扫描潜在的 DCOM 漏洞：
• Golang TLS 双向身份验证拒绝服务漏洞分析(CVE-2018-16875)：
• .ENV 文件信息泄漏漏洞介绍：
• 绕过 Gmail 双因素认证的攻击：
• ZDI 对 Microsoft Exchange 允许经过身份验证的用户冒充其它任意用户的漏洞分析（CVE-2018-8581） ：
• 0day in forticlient 6.0.3.0155，Fortinet 的三个本地特权提升漏洞分析：
• 非管理员账户中读取任意文件的 0day 漏洞公开：
• WIBU-SYSTEMS WibuKey.sys 中的多个漏洞披露：
• SharePoint 的两个 RCE 漏洞披露：
• Thinkphp5 远程代码执行漏洞事件分析报告：
• Netatalk 缓冲区溢出漏洞（CVE-2018-1160）的发现与利用：
• Liberapay 处理 OpenID 时的 SSRF 漏洞披露：
• systemd-tmpfiles 非终端符号连接导致的 root 特权提升漏洞披露（CVE-2018-6954）：
• Adobe Flash ActiveX Plugin 28.0.0.137 远程代码执行 PoC:
• phpMyAdmin 4.8.4 - ‘AllowArbitraryServer’ 任意文件读取 EXP：
• Adobe Flash ActiveX 插件 28.0.0.137 远程代码执行（PoC）：
• WordPress.org 可进行蠕虫攻击的存储型 XSS 漏洞披露：
• jQuery-File-Upload 未授权任意文件上传、ImageTragick RCE、不安全直接对象引用漏洞的分析:
• Guardzilla Security Video System GZ521W 型号中硬编码密码漏洞（CVE-2018-5560） ：
• 一个可以部分控制写入内容的 Windows 特权文件写漏洞：
• SMB 协议上的挂载点滥用可绕过客户端的符号链接保护策略：
• Foxit Reader CPDF_Parser::m_pCryptoHandler UAF 漏洞（CVE-2018-14442）PoC：
• Switch 的漏洞分析及如何通过 PegaSwitch（针对Switch的漏洞利用工具包）进行利用 ：
• Elasticsearch核心插件Kibana本地文件包含漏洞分析（CVE-2018-17246）:
• JSC JSArray::shiftCountWithArrayStorage 的越界读写漏洞（CVE-2018-4441），来自 Project Zero ：
• JSC AbstractValue::set 的 UAF 漏洞（CVE-2018-4443），来自 Project Zero ：
• GIGABYTE 驱动本地提权漏洞披露：
• Apache OpenOffice 的缓冲区溢出漏洞（CVE-2018-11790）披露：
• 从 Virus Total 中寻找敏感信息泄漏：
• SME 服务器无需身份验证的 XSS 漏洞，可导致特权账户的远程代码执行（CVE-2018-18072）：
• wsIPC - 通过 Working Set 页面缓存的隐蔽进程间通信 PoC ：
• 基于 React 的 Steam 聊天客户端 XSS 漏洞详情披露：
• Cisco Talos 披露 Apple IntelHD5000 的特权提升漏洞（CVE-2018-4456、CVE-2018-4421）：
• ZeroMQ libzmq 远程代码执行漏洞与利用：
• Wireshark get_t61_string 中堆越界读取漏洞披露:
• polkit：通过 PID 重用和非原子 fork 操作进行临时认证劫持：
• Kostya Serebryany 添加到 llvm 的 fuzz（llvm-microsoft-demangle-fuzzer）发现了多个漏洞:
• Intel 周二修补了三处高危漏洞以及两处中危漏洞，其中一无线管理应用的漏洞可导致本地提权：
• systemd-journald 中多个漏洞披露（CVE-2018-16864、CVE-2018-16865、CVE-2018-16866）及 Exploit：
• xterm.js 的远程代码执行漏洞（CVE-2019-0542）补丁发布：
• Gradle Plugin Portal: 结合点击劫持和 CSRF 漏洞实现帐户接管：
• Microsoft Windows Insufficient UI Warning 的远程代码执行漏洞（ZDI-19-013），ZDI 已确认，但 Microsoft 决定不修复：
• AudioCode IP 电话中的远程命令注入漏洞披露(CVE-2018-10093)：
• AudioCode IP 电话中的存储型 XSS 漏洞披露(CVE-2018-10091)：
• Microsoft DirectX 内存损坏漏洞（CVE-2018-8563）POC ：
• NASA 的 JIRA 服务器配置错误导致其员工信息和项目数据泄露：
• Chrome Skia SkPath::addPath 的 UAF 漏洞（CVE-2018-18343）披露：
• Dokany/Google Drive File Stream（GDFS）内核堆栈缓冲区溢出漏洞分析（CVE-2018-5410）：
• scp 客户端的多个漏洞（CVE-2018-20685、CVE-2019-6111、CVE-2018-20684、CVE-2019-6109、CVE-2019-6110）介绍：
• etcd 身份验证绕过漏洞（CVE-2018-16886）：
• Ghostscript SAFER 模式下的命令执行漏洞（CVE-2018-19475）：
• TP-Link TL-R600VPN 的远程代码执行漏洞及利用，来自 Cisco Talos ：
• WebKit JSC JIT GetIndexedPropertyStorage 导致的 UAF 漏洞（CVE-2018-4442）：
• Windows XmlDocument 不安全的共享导致的特权提升漏洞（CVE-2019-0555） ：
• rssh 中通过 allowcp 参数绕过受限环境执行任意的漏洞披露：
• Hacking Jenkins Part 1 - 动态路由机制中的漏洞挖掘：
• ntpsec v1.1.3 中最新修复的四处漏洞详情披露（CVE-2019-6443、CVE-2019-6444、CVE-2019-6445、CVE-2019-6442）：
• ES 文件资源管理器 HTTP 服务端口打开漏洞披露（CVE-2019-6447）：
• 攻击 Epic Games 游戏平台接管任意 Fortnite 玩家账户：
• unauth kublet API 10250 暴露可能导致代码执行：
• 未认证的 kublet API 10250 令牌窃取 & kubectl 访问 & 执行：
• VirtualBox TFTP 服务器的目录遍历和堆溢出漏洞（CVE-2019-2553、CVE-2019-2552）分析：
• Marvell Avastar Wi-Fi 远程代码执行漏洞挖掘详情披露：
• CVE-2018-8453：针对中东地区的Windows内核提权漏洞利用分析：
• Cisco ISE 无需身份验证的 XSS 漏洞到高权限远程代码执行详情披露：
• 如何破解 iPhone 基带的详细介绍：
• Razer Synapse 3 的特权提升漏洞详细分析：
• Mozilla PDF.js 服务器的格式化字符串漏洞分析：
• Apache 不准备修复的 UAF 漏洞公开：
• apt/apt-get 远程命令执行漏洞披露（CVE-2019-3462）：
• MySQL 客户端允许 MySQL 服务器请求任何本地文件，可导致客户端被入侵：
• 在 Ubuntu 64 位 Chrome 上对 Magellan 漏洞的利用介绍：
• ERPNext 的模版注入漏洞：
• ghostscript 中可能导致命令执行的漏洞（CVE-2019-6116）披露：
• ASPEED ast2400 和 ast2500 的 BMC 允许主机对 BMC 的物理地址进行任意读写的漏洞披露（CVE-2019-6260）：
• 如何逃离受限的网络环境与 bypass DLP：
• Cisco RV320 的命令注入漏洞（CVE-2019-1652）披露：
• Cisco RV320 的 Dump 配置和远程 RCE 的漏洞利用：
• 链接多个 URL 跳转漏洞实现泄漏 Uber 用户的 FB Oauth Token：
• Adobe Reader - 通过 XFA 中的 XSLT 样式表进行 PDF 回调：
• python-gnupg gnupg.GPG.encrypt 和 gnupg.GPG.decrypt 的输入验证错误（CVE-2019-6690） ：
• 我是如何访问到运输公司 140000 名员工的个人数据的：
• 在最新版本上的 Exchange 权限提升漏洞、利用及缓解方法的介绍：
• Cisco Talos 披露多个 WIBU SYSTEMS WubiKey 漏洞：
• iPhone FaceTime 被发现存在一个 bug ，允许呼叫任何人，并在对方接听之前听到来自对方手机的声音：
• systemd-journald 的两个漏洞介绍（CVE-2018-16865、CVE-2018-16866）及利用方法， Part 1：
• Cisco Talos 披露 coTURN 中存在的三个漏洞（CVE-2018-4056、CVE-2018-4058、CVE-2018-4059） ：
• DuckDuckGo XXE 漏洞详情披露：
• 基于资源约束委派的 MSSQL RCE POC：
• Webiness Inventory 2.3 ‘email’ 参数 SQL 注入漏洞披露：
• runc 容器逃逸漏洞披露,允许恶意容器覆盖主机二进制文件，从而获得 root 权限的代码执行的漏洞（CVE-2019-5736）：
• CentOS Web Panel 0.9.8.763 存储型 XSS 漏洞披露（CVE-2019-7646）：
• macOS Mojave 曝安全漏洞可访问受限目录，恶意软件可监控 Safari 访问历史：
• YouTube Studio 两处漏洞详情披露：
• Bank Muamalat 的 SQL 注入漏洞披露：

##Web Security (594)

• Retweeted Binni Shah (@ binitamshah): Hacking with Websockets : (pdf)
• Exploiting Server Side Request Forgery on a Node/Express Application (hosted on Amazon EC2)
• On The Design and Implementation of a Stealth Backdoor for Web Applications
• HTML5 Security Cheat Sheet
• Web vulnerabilities to gain access to the system
• DOM XSS 101 Walk-Through :
• All versions of @ Drupal vulnerable to code execution, credential theft via #MitM attack -
• Facebook Vulnerability Reflected File Download #websec #vuln #bugbounty #hacking #infosec
• 有用也好，无用也罢，愿 XSS 为你所用。
• Formal sec analysis of OAuth 2.0 [Dolev-Yao model of web infrast.; 2 unknown attacks found]
• Malicious Use of the HTML5 Vibrate API
• Hijacking Verizon FiOS Accounts
• XSS Flaws lead to Keylogging,Webcams, & more
• A XSS may have exposed users of the eBay website to phishing attacks
• web2attack : Web hacking framework with tools,exploits by python :
• The Web Never Forgets : Persistent Tracking Mechanisms in the Wild : (pdf) cc: @ random_walker
• Phishing attack against LastPass
• My Hash Is My Passport : Understanding Web and Mobile Authentication : (Slides)
• Yahoo Mail stored XSS could compromise email accounts ($10k #bugbounty). Proof of concept JS virus
• Creating your Own Simple Exploit Module for a Remote Code Execution in Web Apps #PenetrationTesting #AccessControl
• A small case study on investigating webshell compromise: #DFIR
• How I Stole Plunker Session Tokens with an Angular Expression Injection
• Telegram (API) - Cross Site Request Forgery Vulnerabilities :
• Chrome extension for CSRF testing.
• OpenCart LFI mitigation bypass 0day
• GRR <= 3.0.0-RC1 (all versions) file upload filter bypass (authenficated) #FullDisclosure
• A Reflected File Download flaw affects Google Finance
• Covert Timing Channels based on HTTP Cache Headers : (Slides*)
• [Blog] Some words on CSRF and cookies #infosec #security #appsec #owasp
• SQL Injection Analysis #MalwareAnalysis #SQLInjecton
• XSS without HTML: Client-Side Template Injection with AngularJS :
• New Post - “An XSS on Facebook via PNGs & Wonky Content Types” #bugbounty #facebook #xss
• Web Application Firewall 101: How to Prevent Web Hacking #Hacking
• bitdump : A tool to extract database data from a blind SQL injection vulnerability :
• AngularJS - Escaping the Expression Sandbox for XSS #javascript #angularjs #security #xss
• Circumventing XSS filters
• Blogged!! XSS using the Google Toolbar’s command (English) (日本語)
• Warm up: XSS vector in IE8-11 no user interaction: <div onfocus=alert(‘xx’) id=xss style=display:table> (use #xss in url to trigger focus)
• Atlassian Jira 6.0.* <= 6.1.4 DOM XSS [Unauthenticated] . More:
• Slightly Evil JavaScript for use in XSS pranks:
• CSP-Bypass : A Burp Plugin for Detecting Weaknesses in Content Security Policies :
• The Magic of Connecting The Dots : cc: @ soaj1664ashar
• The latest @ WordPress update fixes both a SSRF and Open Redirect vuln -http://ow.ly/XU2Ne
• Yahoo RCE : (pdf)
• SQL Injection: Exploitation :
• The Most Forgotten Web Vulnerabilities : (pdf)

• [How I got a shell on one of the #Google Acquisitions ?

  Blog - 0daylabs #bugbounty #infosec #0daylabs](https://goo.gl/2XDjTN)

• Compromising US Banks with Third-party JavaScript
• dvws : Damn Vulnerable Web Services (vulnerable testing environment) :
• An-Introduction-to-SQL-Injection-Attacks-for-Oracle-Developers :
• A few slides about my XSSmas15 solution:
• Adobe - Multiple Client Side Cross Site Scripting Web Vulnerabilities #FullDisclosure
• Refinery - The Ruby on Rail Open Source CMS Penetration testing report by @ cor3sm4sh3r #infosec
• BlackBerry Enterprise Service 12 Self-Service - SQLi and Reflected XSS #FullDisclosure
• Added #145 “XSS without User Interaction from passive Elements” to #H5SC. More variations welcome, it’s a WIP.
• 21 0day XSS on yahoo - (just want to write someting to my blog again, lol)
• Common Security Issues in Financially-Orientated Web Applications
• Finding a XSS in Microsoft OAuth Interface, a major risk for the security of the users’ account #infosec #bugbounty
• Widespread XSS Vulnerabilities in Ad Network Code Affecting Top Tier Publishers, Retailers
• RSAC2016Presentation: DON’T Use Two-Factor Authentication…Unless You Need It!
• @ NSAGov #Security #CrossSiteScripting #XSS XSS on
• Remote Code Execution in Apache Jetspeed 2.3.0 and earlier
• Fiddler 4.6.2.2 ~ web debugging , browser, HTTP/S traffic recording, proxy, web session manipulation @ TelerikFiddler
• ATutor SQLi / RCE !
• One XSS vector to rule them all: #infosec #xss
• Exploring Server-Side Template Injection in Flask/Jinja2
• Analysis on a remote code execution on SpagoBI
• Web application scanning with Htcap - Help Net Security
• Exploring SSTI in Flask/Jinja2 (Part 2) : ,Part 1 :
• Yahoo! Plugs Mail Spoofing Bug
• WordPress Bulletproof Security Plugin Multiple Cross Site Scripting… #FullDisclosure
• i made a thing that helps people practice exploiting LFI, RFI and CMD injection vulns in web apps
• XSS hijack browser HTTP request:
• Troy Hunt: Understanding CSRF, the video tutorial edition
• Classic Web Vulns Found in Google Search Appliance 7.4
• 99 Problems but Two-Factor Ain’t One #FEYERedTeam #DFIR
• Uber Bug Bounty: Turning Self-XSS into Good-XSS - #bugbounty #xss #uber
• Exfiltration at Lightspeed - Faster Blind SQL Injection
• Dear XSSer, two XSS challenges are here. Can you solve it? :)
• SQL Injection Cheat Sheet :
• Another full featured webshell with GIF header Sample on VT Source
• Send a Location Ping to Facebook Friends using only public_profile as a third party app $5000 #bugbounty
• XSSvectorMaker - Tool for making XSS vector under the specified conditions.
• DOMXSScat - DOM based XSS passive scanner add-on for Fiddler4.
• Trend Micro (SSO) - (Backend) SSO Redirect & Session Vulnerability #FullDisclosure
• Breaking the Google reCAPTCHA : (Slides) #BHASIA
• [POC-Writeup] Obtaining Login Tokens for an Outlook, Office or Azure Account – via @ fin1te
• Pwncloud – bad crypto in the Owncloud encryption module
• XSS Attacks through PATH
• Operating System Based Redirection with Apache mod_rewrite (post #3 of Strengthening Your Phishing with mod_rewrite)
• #Monstra 3.0.1 Privilege Escalation #CVE-2014-9257 They fix it after sarimkiani Full Disclosure on github
• [CVE-2016-3972]DotCMS Directory traversal vulnerability #FullDisclosure
• Google UI-Redressing Bug That Discloses The User’s Email Address
• Blogged! / Abusing docmode inheritance: EasyXDM 2.4.19 DOMXSS (English) (日本語)
• My slides on “Web security” from last Ruxmon:
• and, likewise, Web NFC!
• Git All the Payloads! A collection of web attack payloads:
• Google Account Recovery XSS (worth a bug bounty of $12.5k ) :
• GitHub’s CSP journey (Content Security Policy)
• Brute-force short URLs to privately-shared files. #oops
• Cross-Site Script Inclusion - A Fameless but Widespread Web Vulnerability Class
• As serious as #BadLock: ,
• Wordpress Plugins jQuery Html5 File Upload
• Experts discovered a number of flaws in the Avactis PHP Shopping Cart
• Oooh. has deployed Content Security Policy with an experimental ‘unsafe-dynamic’ expression.
• $5k for a bug that a scanner can easily find…
• Adobe Patches DOM-XSS Flaw in Analytics AppMeasurement for Flash Library: via @ threatpost
• #NoScript, script context. <script>alert//.%0D(1)</script> #fixed #bypass #XSS //cc @ma1
• Wordpress iThemes Security (Better WP Security) Insecure Backup/Logfile… #FullDisclosure
• Drag Drop XSS in Google ;) #bugbounty
• 原本丢掉的跨站漏洞 - JavaScript 特性利用
• Trend Micro (Account) - Email Spoofing Web Vulnerability #FullDisclosure
• Binary Webshell Through OPcache in PHP 7
• Office 365 authentication bypass disclosure and write-up: #SAML
• D2 Elliot 1.5 is available with new exploits and tools. Bonus for this release: #0day for #joomla 1.5.26 and #vBSEO.
• CORS Enabled XSS
• GoDaddy Addresses Blind XSS Vulnerability Affecting Online Support: via @ threatpost
• WordPress 4.5.1 XSS & SOME: Issue was re-found and published, thus the early release.
• Blind XSS Code
• CakePHP Framework <= 3.2.4 IP Spoofing Vulnerability #FullDisclosure
• Webshell for IIS #FullDisclosure
• Avoiding XSS Detection (payload generator + self-delete code)
• The Sleepy User Agent
• A great list of some awesome bug bounty writeups:
• Sleeping stored Google XSS Awakens a $5000 Bounty
• XSS Auditor Bypasses 05.2016 (someone asked for PoC and test-case, here you are)
• How I bypassed Facebook CSRF Protection again ;)

• [AntiviruXSS : How We XSSed 8/9 Top AV Vendors : (pdf) cc: @ brutelogic

  @ strukt93](http://brutelogic.com.br/docs/antiviruxss.pdf)

• Blogged! / XSS Auditor bypass using Flash and base tag (日本語) (English)
• Backdoor in Fake Joomla! Core Files
• Slides from my #XSS Talk @ BsidesBoston @ plaverty9 @ _larry0 @ danielcid @ perezbox
• My slides from @ BsidesBoston cc @ forced_request
• wpDiscuz Supercharged native comments 3.1.4 Reflected #XSS #WordPress
• Web Storage: the lesser evil for session tokens?
• Joomla SecurityCheck extension - Multiple vulnerabilities #FullDisclosure
• Over a million #WordPress sites at risk due to XSS #vulnerability: #cybersecurity
• Discuz X系列门户文章功能SSRF漏洞挖掘与分析 - by 360’s 0kee team
• Taking over Heroku accounts :
• Web Application Firewall Bypassing : (Slides)
• How to find #XSS vulnerabilities in flash files.
• WP Mobile Detector Vulnerability Being Exploited in the Wild

• [MongoDB security – Injection attacks with php : cc @ nikhilmittal641

  @ SandeepL337](http://blog.securelayer7.net/mongodb-security-injection-attacks-with-php/)

• Bait and Switch: The Failure of Facebook Advertising – An OSINT Investigation via @ bellingcat
• The Shortest Reflected XSS Attack Possible
• Old CVE-2014-3704 flaw in Drupal still exploited in attacks
• Double Opt-In for Download 2.0.9 Sql Injection #WordPress #Exploit
• Starting to publish my WordPress XSS plugin research results
• Uber disclosed a bug submitted by @ klikkioy: #hackerone #bugbounty
• Vulnerabilities in Facebook Chat and Messenger exploitable with basic HTML knowledge :
• Wordpress Levo-Slideshow 2.3 - Arbitrary File Upload Vulnerability #FullDisclosure
• PHDays VI: WAF Bypass Contest
• Testing Race Conditions in Web Applications
• My Google XSS ;) #Google #XSS #BugBounty
• CM Ad Changer 1.7.7 Wordpress Plugin - Cross Site Scripting Web Vulnerability #FullDisclosure
• Cross-Site Content Hijacking PoC project has been updated to support CORS as well :) #XSCH
• Online CSRF PoC Generator: A web alternative to the Burp Suite Pro and ZAP CSRF PoC generators
• Revisiting XSS payloads in PNG IDAT chunks
• My slides from #securityfest and #area41 are online.
• The Genesis of an XSS Worm - Part I
• Content Security Policy source expression ‘unsafe-dynamic’ has been renamed ‘strict-dynamic’ in the latest draft ().
• XSS persistence using JSONP and serviceWorkers
• Hacking Uber :
• XSS in Mobile Devices
• Delete any video from Facebook … I was even able to delete Mark Zuck’s videos. ? #bugbounty #facebook #infosec
• PayPal fixed a flaw that allowed attackers to deliver malicious images
• Shadowd - Collection Of Tools To Detect, Record And Prevent Attacks On Web Applications –
• Utilizing Multi-byte Characters To Nullify SQL Injection Sanitizing
• SSRF bible updated a little. Redis tricks with SLAVEOF and MIGRATE added
• The Genesis of an XSS Worm – Part II : ,Part I : cc @ brutelogic
• My #AppSecEu slides for “From Facepalm to Brain Bender: Exploring Client-Side XSS” are available at
• Slides of “Making CSP great again!” presented at #AppSecEU: - introducing #strictdynamic and a new way of doing CSP.
• Magento – Account Hijacking Vulnerabilities :
• Identifying RPO :
• Slides of my conference on Single Sign On, including lyrics of “Imagine SSOng” #rmllsec16
• CSRF Worms
• Cookie Shadow Path Injection :
• Zero-day flaw lets hackers tamper with your car through BMW portal #FullDisclosure
• The Genesis of an XSS Worm - Part III (with video)
• Extracting Multiple Bits Per Request From Full-blind SQL Injection Vulnerabilities :
• Cross-Site Scripting vulnerability in Profile Builder WordPress Plugin #FullDisclosure
• PrincesOfPaypal A security write-up about the Paypal API & data leakage
• Drupal contrib - Highly Critical - Remote code execution PSA-2016-001
• Drupal Webform Multiple File Upload - Remote code execution
• Lessons learned from an SVG flaw that used JavaScript to serve a persistent XSS
• Paypal bug bounty: Updating the Paypal.me profile picture without consent (CSRF attack)
• Stealing Facebook access_tokens using CSRF in device login flow
• A practical security guide for web developers :
• Drupal module Coder < 7.x-1.3, 7.x-2.6 RCE exploit (SA-CONTRIB-2016-039)
• Exploiting Google Clickjacking Vulnerability to steal user cookies :
• Could finally publish our article about how we pwned Pornhub. Hint: it involved PHP 0day :)
• Reflected XSS in LinkedIn #FullDisclosure
• Oracle Knowledge Management Forum Attachment Upload Remote Code Execution Vulnerability
• I found 120 bugs in 120 days within bug bounties and wrote a transparent blog post about it: #bugbounty
• HSTS on :
• QRLJacking — How to bypass QR Code Based Login System
• [webapps] - PhpMyAdmin 4.6.2 - Post-Auth Remote Code Execution
• Multiple vulnerabilities in All In One WP Security & Firewall plugin login… #FullDisclosure
• XML External Entity Injection Opens Door to Attacks, Theft
• Blind OOB XXE At UBER 26+ Domains Hacked.
• phpCollab v2.5 CMS - SQL Injection Vulnerability #FullDisclosure
• Found the paper on XS Search Timing Attack (BH 2016) / recommended by @ kiqueNissim
• Instagram Stored OAuth XSS - #bugbounty
• State-Of-The-Art OAuth2 Homakov Edition -
• Stored Cross-Site Scripting vulnerability in Photo Gallery WordPress Plugin #FullDisclosure
• RCE: Race to Code Execution - Finally wrote up details of the Drupal Coder RCE I found! CC @ mdisec
• The Mozilla Observatory is handy for spot-checking common web server configuration issues:
• New blog post: Floating Domains – Taking Over 20K DigitalOcean Domains via a Lax Domain Import System
• The Easiest Way to Bypass XSS Mitigations
• Releasing long-awaited “Breaking Great Wall of Web - New XSS Evasion Cheatsheet” < RT Pls #XSS #WAF
• OLX disclosed a bug submitted by exception: #hackerone #bugbounty
• Using Chrome’s web-custom-data UTI to inject a stored XSS in Slack
• Introducing ‘XSS Payloads’ repository: Cross Site Scripting doesn’t have to be boring -
• G’day #HITBGSEC! We pay you $200,000 USD for a RCE on Microsoft Outlook web page. Details at #exploit #0day #CommSec
• How I hacked your CFP
• Hunting HTML5 postMessage Vulnerabilities : (pdf)
• XSS found on #FullDisclosure
• Facebook Page Takeover (0-Day Vulnerability worth 16,000$ bug bounty):
• Combination of techniques lead to #DOM Based #XSS in #Google. #VRP #XSS #Google //cc:@ sirdarckcat
• The SSRF vulnerability. Port scanning, RFI and of course, a shell! #ssrf
• .@ Drupal Patches Three Vulnerabilities in Core Engine: via @ threatpost
• A curated list of resources for learning about application security
• Drupal 8 配置文件下载漏洞分析：
• Wordpress <= 4.6.1 使用主题文件触发存储型XSS 漏洞分析：
• Javascript Leads to Browser Hijacking
• Wordpress <= 4.6.1 使用语言文件任意代码执行 漏洞分析:
• 细数那些鲜为人知的后缀名隐藏技巧：
• Whitelabel RCE insights:
• Published the Net Cease tool to help admins to harden their environments against malicious net sessions scans…
• Wordpress Hardening Guide
• ‘DealersChoice’ is Sofacy’s Flash Player Exploit Platform -
• Spring Security OAuth RCE (CVE-2016-4977) 漏洞分析：
• CSP 的今世与未来：
• Slack Access Control Bypass ($9k)
• nice chained bug! #xss #openredirect #google #vrp #bugbounty
• Chaining queries to execute SQL as SYS from SQL injection in web apps built on eBusiness Suite
• Everything You Need to Know About Certificate Pinning : by @ ikoz
• How I bypassed Paypal Two Factor Auth in less than 5 minutes:
• Combining host header injection and lax host parsing serving malicious data :
• Joomla Vuls analysis by p0wd3r of Knownsec 404 Security Team CVE-2016-8869 CVE-2016-8870
• Google Spreadsheet Vuln - CSRF and JSON Hijacking allows data theft :
• Joomla exploit, drops PHP shell too (cc @ danielcid @ showthread )
• Joomla – From No One to the Highest Privilege
• Web application for detecting server-side request forgery :
• XSS dynamic detection using PhantomJs（利用 PhantomJs 动态检测 XSS）：
• 解析create_function() && 复现wp:
• Sparkjava Framework - Arbitrary File Read Vulnerability #FullDisclosure
• 从XSSer的角度测试上传文件功能：
• Bypass Imperva by confusing HTTP Pollution Normalization Engine #FullDisclosure
• Introducing FlyWeb
• Gmail Account Hijacking Vulnerability
• HeadlessBrowsers : A list of (almost) all headless web browsers in existence :
• OAuth2.0部署不当，数十亿Android App账户存泄露风险 :
• Exploiting Python Code Injection in Web Applications
• 利用服务端请求伪造（SSRF）攻击进入内网：
• SQLite as a Shell Script : , SQLite3 Injection Cheat Sheet :
• Sparkjava Framework 文件遍历漏洞(CVE-2016-9177)分析与探究：
• 我的WafBypass之道（SQL注入篇）：
• Winmail最新直达webshell 0day漏洞挖掘实录：
• 同源方法执行漏洞挖掘：
• Nginx权限提升漏洞（CVE-2016-1247 ）分析：
• Ultimate Xss Payload
• Feigong – 针对各种情况自由变化的mysql注入脚本：
• php一句话后门过狗姿势万千之后门构造与隐藏：
• 当代 Web 的 JSON 劫持技巧：http://paper.seebug.org/130/
• 我的WafBypass之道（upload篇）：
• HTTP/2 : In-depth analysis of the top four flaws of the next generation web protocol : (pdf)
• Bypassing CSP using polyglot JPEGs : cc: @ garethheyes
• CVE-2016-8740, Server memory can be exhausted and service denied when HTTP… #FullDisclosure
• [终端安全]某云pc客户端命令执行挖掘过程:
• webshell研究文章汇总 ：
• postMessage XSS on a million sites
• 浅谈json参数解析对waf绕过的影响：
• Covert persistence in Express.js applications micaksica/covert-persistence-in-express-js-applications-1054f8e55e61
• SQL Attack (Constraint-based) :
• Exploiting difficult SQL injection vulnerabilities using sqlmap (Part 1) :
• Remote Exploit - Shellcode without Sockets :
• Web Application Penetration Testing : Local File Inclusion (LFI) Testing Techniques : (pdf)
• Damn Vulnerable Web Sockets - vulnerable web application which works on web sockets for client-server communication:
• [LABS] New write-up by @ avlidienbrunn: CSP Flaws: cookie fixation
• Stealing passwords from McDonald’s users through an AngularJS sandbox escape.
• Finally, my research on “Evading All Web-Application Firewalls XSS Filters” is released.
• Destoon 6.0 guestbook.php 通用SQL注入漏洞：
• Practical JSONP Injection
• eval长度限制绕过 && PHP5.6新特性：
• 用SQL注入穿IE沙箱：
• DNS data exfiltration from sql injection
• CVE-2016-9838 - Joomla! Account Takeover and RCE writeup
• Google to Block .js Attachments in Gmail
• 0day writeup : XXE in :
• Blocking online password guessing attacks when faced with a 13,000 node botnet
• 5 ways to File upload vulnerability Exploitation
• Time to patch your Jenkins again:
• Silent fix to REST API content injection vuln #WordPress: via @ threatpost
• New blogpost by @ jstnkndy on abusing Type Juggling and PHP Object Injection to gain SQLi
• Remote Command Execution via Apache Struts OGNL Expression Injection
• Nice ! Turning self-XSS into good-XSS part 2 by @ emgeekboy
• Attacking JavaScript Web Service Proxies with Burp -
• 5 ways to Exploit LFi Vulnerability
• How SSL affects search rankings
• Exploiting SQL Injection when database is SQLIte : (pdf)
• 来自小密圈里的那些奇技淫巧 :
• MySQL Out-of-Band Hacking : , Pdf : cc @ OsandaMalith
• SQL injection in an UPDATE query - a bug bounty story!
• Same-Origin Policy, CSRF and Cross-Origin Resource Sharing (CORS)
• Privilege Escalation in Amazon Web Services.
• How I could Steal Your Google Bug Hunter Account with Two Clicks in IE : cc @ ngalongc
• Web Service Hacking
• Using Burp Macros and Sqlmap to exploit SQL injection with CSRF protection
• Mastering HTTP Caching - from request to response and everything :
• Web客户端追踪（上）—Cookie追踪: Web客户端追踪（下）—浏览器指纹追踪:
• HTML5 Security Cheatsheet ：
• Web Cache Deception attack: A new web attack vector, PayPal and others are vulnerable
• Children’s Voice Messages Leaked in #CloudPets Database Breach: via @ threatpost
• 隐匿的攻击之-Domain Fronting：
• Hacking Slack using postMessage and WebSocket-reconnect to steal your precious token : cc…
• OWASP 发布的 XSS Filter 逃逸手册，每种方法都附有示例代码：
• When Bypassing JSON Encoding, XSS Filter, WAF, CSP, and Auditor turns into 8 Vulnerabilities on @Airbnb w/@bbuerhaus
• CSRF Tutorial For Begineers in DVWA
• Rails SQL injection cheat sheet -
• XSSJacking : Abusing Self-XSS and Clickjacking to trigger XSS :
• SOP bypass/ UXSS on IE – More Adventures in a Domainless World - about:blank：
• 本屌的web漏洞扫描器思路 技巧总结（域名信息收集篇）：
• CORS — a guided tour : Cross-origin resource sharing : cc @ g33konaut
• WAF 是时候和正则表达式：
• Apache struts 2（CVE-2017-5638）的’贡献’ - 从 DDoS 到服务器勒索软件：
• An In-Depth Analysis (code review, alt. attack vector) of the Struts RCE Vulnerability CVE-2017-5638
• A large XSS payloads set. #infosec #Pentesting ⬇⬇⬇
• WordPress Security – Unwanted Redirects via Infected JavaScript Files
• Owasp top 10 2017 Release - The top 10 Most critical web application Security Risks : (pdf)
• Cross-site (and cross-device!!) side channel to identify Netflix/Youtube videos using deep learning: @RoeiSchuster
• Pwning PHP mail() function For Fun And RCE :
• The slides for our (@kkotowicz, @sirdarckcat and my) talk about breaking XSS mitigations from @AppSecEU: #ROPXSS
• I just published “How to bypass libinjection in many WAF/NGWAF”
• The 5k Error Page, Google bug bounty
• From Serialized to Shell :: Exploiting Google Web Toolkit with EL Injection #MotivationMondays
• Identifier based XSSI attacks : (wp/pdf)
• Beginner Guide of SQL Injection (Part 1)
• Joomla 3.x 版本，滥用管理员功能上传 Shell 的 PoC：
• Shopify shop 电商平台 postMessage listener XSS 漏洞，该漏洞被奖励了 3000 美金：
• WAF Bypass at PHDays VII: Results and Answers：
• 以 Wordpress、Joomla、Drupal 为例演示了从 XSS 到 RCE ：
• 利用 dashboard 页面的一个 js 文件绕过认证：
• 三个案例看Nginx配置安全：
• PayloadsAllTheThings - Web 安全中常用的资源列表，主要包含 Payload、Bypass 方法等：
• A Look at CVE-2017-8514 — SharePoint’s Follow Feature XSS：
• Google CTF The X Sanitizer Web 挑战题的 Writeup：
• 使用 Python 检测与绕过 Web 应用防火墙的教程：
• Web 中的跨域 Json 劫持：
• 挖掘 Atmail XSS漏洞并构建蠕虫：
• 如何判断目标站点是否为 Django 开发：
• Python 安全 - 从 SSRF 到命令执行惨案，这篇文章利用思路非常巧妙：
• Web 是个永恒的攻击向量(PDF)：
• 从 PhantomJS 图片渲染中的 XSS 到 SSRF/本地文件读取：
• Sucuri 的安全研究员发现 WordPress 的插件 WP Statistics 中存在 SQL 注入漏洞影响 30 万+网站：
• 雅虎小企业服务平台 Luminate 身份认证漏洞：
• 看我如何把 PhantomJS 图片的 XSS 升级成 SSRF/LFR：
• 通过搞定子域名窃取全局共享的 Cookie，间接绕过 Uber 的单点登录认证：
• Web 应用中最常出现的 5 个安全问题：
• 找到可以用于实现 Domain Fronting 的 Azure 域名：
• 构造畸形 HTTP Request 和 Headers 攻击 Web 服务中那些看不见的系统，并以此获得美国 DoD 的 3 万 Bounty 奖励：
• Electron hack —— 跨平台 XSS：
• 看我如何从54G日志中溯源web应用攻击路径:
• 科普 XSS 与 CSRF ​​​​，来自 余弦’s weibo：
• 由于错将 /admin 敲成了 /Admin，不小心绕过了网站管理页面的访问限制：
• Web 应用中将 LFI 漏洞转换为 RFI 漏洞的技巧：
• 被遗忘的 HTTP 隐形斗篷 - 很多被忽视的 HTTP 特性与请求构造技巧：
• 白帽子挖洞——前传之洞悉常见漏洞：
• 利用 HTTP 请求的编码绕过 WAF 防御：
• 滥用爬虫进行间接的 Web 攻击（Paper）：
• Jinja2 模版注入过滤器绕过：
• 【知识库】模板引擎的相关漏洞利用：
• Web 中的代码重用攻击：通过脚本小工具绕过跨站脚本防御措施：
• Pre-domain wildcard CORS Exploitation：
• 滥用 .htaccess 实现 Web 漏洞的利用：
• CORS（跨域资源共享） 是否过时？：
• 滥用 JavaScript 框架以绕过 XSS 漏洞缓解机制：
• 利用 request encoding 的方法 Bypass ASP.NET 的请求验证保护，成功利用可以实现存储型 XSS：
• Web 安全方向上的资料整理：
• The Road To HSTS(HTTP Strict Transport Security)：
• 利用 PHP Sessions 文件将 LFI 漏洞升级为 RCE：
• Use DNS Rebinding to Bypass SSRF in Java：
• Metasploitable 3: HTTP PUT 漏洞利用教程：
• Optionsbleed - HTTP OPTIONS 方法可以泄露 Apache Server 的内存：
• XSS 到底能干什么：
• Django debug page XSS漏洞（CVE-2017-12794）分析：
• 在 (手机版) 绕过 XSS 过滤器实现反射型 XSS：
• Google 一直致力于推动浏览器的 HTTPS 加密连接。Chrome 等几大浏览器将全部支持 HSTS preload list，列表内的域名将自动启用 HTTPS：
• Progressive Web 应用攻击方式介绍：
• WebUSB：一个网页是如何从你的手机中盗窃数据的（含PoC）：
• XSLT 服务端注入攻击介绍：
• IoT_reaper 情况更新：
• 前端防御从入门到弃坑–CSP变迁：
• 通过 XSS 漏洞盗取 Amazon EC2 Keys：
• 使用 XSS 绕过 CSRF 防御：
• blockchain.info 中的 CRLF injection：
• node.js + postgres 从注入到Getshell：
• 网站的 DOM XSS 漏洞分析：http://stamone-bug-bounty.blogspot.com.es/2017/10/dom-xss-auth_14.html
• 滥用 Ruby 本地解析器中的漏洞绕过 SSRF 过滤器：
• 浅谈Node.js Web的安全问题：
• 一类 PHP RASP 实现，RASP 是一种在运行时检测攻击并且进行自我保护的一种技术：
• XSS过滤绕过速查表：
• Passive Fingerprinting of HTTP/2 Clients：
• Android 5.0 版本引入了 MediaProjection Service。基于 MediaProjection 开发者可以实现对屏幕内容和系统音频的抓取，为保护用户，MediaProjection 使用时需要弹框得到用户允许。 MWR Labs 这篇 Paper 介绍如何用 UI 重叠的技巧欺骗用户点击确认：
• 如何部署 CSP、Hashes、Nonces 和 Report URI，充分保护自己的网站:
• 真实网站劫持案例分析：
• 国外媒体 Freedom to Tinker 报道，某些网站使用的第三方脚本竟然包含[会话重放]功能，这些脚本可以收集用户的个人隐私数据，包括击键信息、鼠标移动数据：
• Bypass 跨域策略（Crossdomain），搞定了 100 多个 Top Alexa Sites：
• 使用 XSS 窃取 CSRF Token：
• Tomcat 源代码调试笔记 - 看不见的 Shell 第一式：
• Tomcat 源代码调试 - 看不见的 Shell 第二式之隐藏任意 Jsp 文件：
• Tomcat 源代码调试 - 看不见的 Shell 第三式增强之无痕：
• OWASP 发布了 2017 年的《最严重的 10 种 Web 安全威胁》：
• 测试主流 Web 服务器（IIS、Apache、Nginx）在处理文件上传时的文件类型黑白名单问题：
• CRLF 头注入与任意 URL 跳转漏洞利用技巧：
• 各大 CDN 背后的真实域名收集：
• 如何在7分钟黑掉40个网站：
• Bypassing SAML 2.0 SSO with XML Signature Attacks：
• NCC Group 对 CakePHP MVC Web 框架的审计报告：
• 巧妙的绕过 Yahoo! View 的 CORS 策略：
• Google Caja 平台的 XSS 漏洞，这个是去年作者报告漏洞修复之后的 Bypass：
• XXE OOB extracting via HTTP+FTP using single opened port ：
• 机器学习和web安全交叉的一些脑洞:
• Exploiting a tricky XSS in Zendesk：
• 利用 Web 应用程序漏洞窃取 NTLM Hash：
• Safari 客户端反射型 XSS 攻击：
• 深入了解 SSRF 漏洞并实现自动化攻击工具:
• 使用 Burp Suite 完成复杂的 Intruder Attacks 操作：
• Ode To Blind XSS:
• 如何利用Web漏洞窃取NTLM哈希：
• 有第三方网站脚本利用浏览器内置的密码管理器的漏洞跟踪用户：
• JUMPING TO THE HELL WITH 10 ATTEMPTS TO BYPASS DEVIL’S WAF：
• 通过 Flash 实现 JSON CSRF：
• 攻击者利用 Google Apps Script 的漏洞通过 SaaS 平台传播恶意软件：
• Wapiti Web 应用漏洞扫描器：
• Bypass CSRF 保护的技巧：
• WAF Evasion Techniques， Part 1： Part 2：
• 【技术分析】RPO攻击技术浅析：
• 滥用 JSONP 绕过 CSP 防御：
• 通过印象笔记的 WebClipper 浏览器扩展实现对任意网站的 XSS 攻击：
• 检测 Chrome Headless 模式的新方式:
• CentOS Web Panel v0.9.8.12 SQL 注入漏洞披露：
• SSRF To RCE in MySQL：
• Google Endpoint for CSP Bypass：
• 结合 Flash 和 307 跳转实现对 JSON 端的 CSRF 漏洞利用：
• 任意用户密码重置（二）：重置凭证接收端可篡改:
• 利用基于 Attribute Selectors 的 CSS 注入偷 CSRF Token：
• 在 XML 中使用两种编码以绕过 WAF 检测：
• XSS 漏洞介绍：
• Hidden Values as XSS PoC：
• 2015 年的一篇 Paper，介绍的是 Server-side Browsing 带来的威胁，SSRF 的延伸：
• 通过 Facebook 的第三方合作伙伴门户网站可以泄露任意 Facebook 的用户邮箱：
• Snapchat 存储型 XSS 漏洞挖掘：
• 来分析 WOT 服务中的逻辑缺陷：
• 利用 Google Analytics 绕过 CSP 策略：
• 通过 CSS 窃取数据：
• CSS-Keylogging - 巧妙利用 CSS Selector，通过 CSS 偷用户输入的密码：
• SQL 注入之 9 种绕过 waf 的方法：
• OWASP 发布的一份《Web 应用自动化威胁手册（Automated Threat Handbook）》：
• WebKit 为跨站认证用户提出新的解决方案 - Storage Access API：
• [
• 挖掘 上持久化 DOM XSS 漏洞的详情：
• 路由器 XSS 漏洞挖掘实例：
• 利用网站千千万万用户的 Web 浏览器做分布式的计算节点，譬如 Crackzor.js 可以利用访客浏览器分布式地破解密码：
• 漏洞分析与实践之基于SAML实现的单点登录系统：
• 提升 self-xss 攻击效果的方法介绍：
• PHP SSRF 技巧之如何绕过filter_var()，preg_match() 以及 parse_url() ：
• 利用 DSPL 在 Google 中插入存储型 XSS，同时也可用于 SSRF 访问内网：
• 危险的 target=”_blank” 与 “opener”：
• Fastly 公司构建其 WAF 产品测试套件的方法：
• Facebook 任意用户好友列表泄露以及支付卡信息泄露漏洞挖掘过程：
• 前端黑魔法之远程控制地址栏：
• Chrome XSS Auditor – SVG 绕过：
• 如何预防 XSS 漏洞：
• 如何在三天内挖到 Facebook 3 个存储型 XSS 漏洞：
• CVE-2017-0135漏洞分析：利用Edge浏览器的XSS过滤器绕过CSP：
• Web 应用渗透测试手册（PDF）：
• 价值 3133.7 美元的 Google adwords 存储型 XSS 漏洞详情：
• JSON Web Token 安全性研究：
• 通过 BLIND OOB XXE 获取文件系统访问权限：
• SSRF 漏洞的新时代 - 针对 URL 解析器的利用，来自 BlackHat Asia 2018：
• 客户端 session 导致的安全问题：
• Web 认证标准(webauthn)介绍，一种用以弥补密码认证缺陷的更安全的认证方式：
• 通过浏览器扩展和上下文菜单的点击劫持泄露敏感信息：
• 利用恶意页面攻击本地Xdebug：
• 使用 ESI 注入滥用缓存服务实现 SSRF 和 XSS ：
• CORS 漏洞原理分析：
• 使用不可见的零宽度字符追查信息泄密的应用场景：
• CPRF 跨协议请求伪造技术白皮书：
• 滥用 Microsoft 的 XSS 过滤器绕过 CSP 防御：
• 第三方跟踪器是如何利用 Facebook 登录页面跟踪用户的：
• 基于 HTTP 协议的交互式 bindshell 实现:
• Hacker101 - 用来学习 web 安全的网站 ：
• PHP escapeshellarg / escapeshellcmd 函数绕过技巧:
• 企业未修复Apache Struts 2漏洞致Web服务器被批量入侵：
• HTTP 主机头相关的利用:
• Google YOLO 点击劫持漏洞详情：
• JSON Web Token (JWT) 攻击技巧：
• 上传 Word 文档实现存储型 XSS 的漏洞实例：
• 测试仅支持 HTTP/2 协议的 Web 服务的方法：
• 预测 Java 的随机数生成实现 CSRF 攻击：
• ‘不可访问’的 JRMP/RMI/JMX 端点漏洞利用(CVE-2018-2800)：
• 如何成为一名 web 安全研究人员，PortSwigger 的 James Kettle 给出了他的引导与建议：
• 通过 HTTP 参数污染绕过 reCAPTCHA 认证：
• Joomla! Core XSS 漏洞补丁绕过(CVE-2018-11326)：
• XSS 盲打手法介绍:
• CORS 启用后的有趣的 XSS 利用场景：
• 内网备忘录:
• PHP Dashboards NEW 5.5 - ‘email’ SQL Injection POC：
• 基于上下文的 XSS 漏洞利用：
• 基于 Location 的 XSS Payloads Part 1：
• 最短的反射型 XSS 攻击 Payload：
• Web 应用安全测试前期情报收集方法与工具介绍：
• 印度 Popular Sports 公司网站主机头 SQL 注入漏洞挖掘记录：
• Cookie 教程 Part 3：了解 Secure，HttpOnly 和 SameSite 安全标记的用途：
• Esteban Rodriguez 关于使用 BurpSuite 测试 Web 应用技巧：
• 使用 WebUSB 绕过 U2F 钓鱼防护(CVE-2018-6125)：
• 高级 CORS 利用技术介绍：
• Paloalto 对基于 Web 的威胁趋势分析：
• 通过 CRLF 注入在 Chromium 中设置任意请求头：
• Google Colaboratory XSS 漏洞与 CSP 绕过:
• Apple 分站的 AWS S3 Bucket 配置不当导致任意文件上传：
• 分布式Web漏洞扫描服务建设实践系列——扫描架构演进及要点问题解决实践： 衡量指标及解决实践（2）：
• 使用证书透明度日志和 Google BigQuery 寻找钓鱼域名：
• 比特币赌博网站 bustabit 价值 $12,000 的点击劫持、XSS以及拒绝服务漏洞详情：
• OWASP AppSecEU 2018 - 攻击”现代” Web技术:
• WAF 绕过技巧分享: - 帮助绕过 WAF 检测的 Burpsuite 插件：
• 从 HTTP 存档中提取 PWA 应用数据的方法：
• CSP 绕过技巧:
• 静态网站需要启用 HTTPS 的原因，来自 Troy Hunt 的探讨：
• SAML 漏洞的发现与利用：
• Google Sites SSRF 漏洞详情披露，利用该漏洞成功访问到 Google 生产网络：
• 低严重性漏洞到高严重性漏洞的转变 - Self-XSS & CSRF & OAuth：
• 基于黑名单方法来验证用户输入的劣势，介绍与绕过案例:
• WebLogic 两处任意文件上传漏洞动态分析（CVE-2018-2894）：
• 使用 mXSS 绕过 DOMPurify 过滤：
• 通过休眠服务劫持 Augur 漏洞分析：
• 通过 Telerik Web UI 组件漏洞上传 webshell(CVE-2017-9248):
• 通过 Self XSS 以及反射型 XSS 获取的管理后台 XSS ：
• Web 缓存投毒技术详解：
• Web 应用渗透测试视频教程收集:
• 如何攻击 WebSockets 和 Socket.io：
• 域名接管漏洞利用指南：
• PHP phar:// 协议对象注入技术介绍：
• Xdebug 攻击面在 PhpStorm 上的现实利用：
• DOM XSS 的 3 种常见案例介绍：
• 用来从 Online Password Manager/Vault 窃取密码的 XSS 漏洞：
• MetInfo 任意文件读取漏洞的修复与绕过:
• 通过 SSTI 漏洞获取 Shell：
• 通过 formcrafts.com 进行简单的网络钓鱼:
• 利用 phar 拓展 php 反序列化漏洞攻击面:
• Facebook 服务器存在 Pickle 反序列化漏洞可导致远程代码执行：
• 探究 URL 短地址服务中的秘密：
• CTF中Web应用程序安全性的Payload和Bypass列表 ：
• XSS CSP 绕过 POC:
• 一个新的Android Firefox中的地址栏欺骗漏洞 ：
• WAF 绕过技术系列文章分享Part 1： 2： 3:
• 一个开放式的重定可以绕过 Chrome 的 XSS-auditor ：
• 通过 ACME http-01 证书认证方式实现 XSS 攻击：
• What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability，关于 WebLogic、WebSphere、JBoss、Jenkins和OpenNMS的反序列化漏洞导致远程代码执行的研究 :
• 实践中的安全漏洞：通过拆分请求实现的 SSRF 攻击：
• CORS 安全指南：
• 使用 Python CGIHTTPServer 绕过注入时的 CSRF Token 防御:
• 本地文件包含漏洞披露，PDF 解析的巧妙利用：
• 我是如何绕过 Uber 的 CSP 防御成功 XSS 的：
• Web 应用程序安全性介绍:
• 如何将 PHP Phar 包转化成图像以绕过文件类型检测:
• Web 应用客户端注入漏洞：
• 用于保护 Web 服务的基本 HTTP 头介绍：
• 使用基于浏览器的端口扫描来暴露内部网络情况:
• 我是如何发现影响约 20 个 Uber 子域的 XSS 漏洞的：
• SSRF 利用方式集合：
• XXE 从基础到盲打：
• 利用 AJAX 进行账户枚举：
• Web 安全相关攻击方式整理：
• XSS 测试用例集合：
• 通过 SSL 证书曝光 Tor 服务的真实 IP 地址：
• HTTP 安全标头及其工作原理介绍：
• Web 安全测试常用 Payload 分享：
• 如何配置 NGINX 服务以防止内部接口暴露：
• 微软在 Windows 上通过 Retpoline 对 Spectre 及其变种漏洞的缓解措施：
• 缓解跨站漏洞利用的 SameSite 标志介绍：
• 我如何生成任意 Facebook 用户访问令牌的 :
• 如何绕过 filter 和 WAF 规则对 PHP 远程代码执行漏洞进行利用：
• XSS 盲打攻击向量分享:
• WebAuthn API 介绍：
• WebAuthn 使用指南：
• JWT 中的签名安全问题研究：
• 滥用 Flask secret key 生成 session cookie 绕过认证：
• 多个顶级公司可以通过滥用因素认证逻辑漏洞实现在不需要知道账户密码时进行登录（Google、Microsoft、Instagram、Cloudflare）：
• URL 跳转漏洞的利用技巧：
• SSRF 漏洞利用介绍系列 Part 3： Part 2： Part 1：
• 结合 Self-XSS 和配置错误的 OAuth 实现存储型 XSS：
• 绕过 Facebook CSRF 保护并进一步接管帐户：

##Windows (1509)

• Properly Retrieving Win32 API Error Codes in #PowerShell
• How Attackers Dump Active Directory Database Credentials by @ PyroTek3
• Cracking Kerberos Tickets (Kerberoast) – Exploiting Kerberos to Compromise #ActiveDirectory:
• Attack Methods for Gaining Domain Admin Rights in Active Directory
• Very useful: “Windows Process Memory Usage Demystified”
• Reversing and Recreating a Protected DLL :
• Confirmed: How to stop Windows 10 forcing itself onto your PC
• DLL Injection (Part 1): SetWindowsHookEx : , (Part 2): Create Remote Thread and More :
• Virtual Bitlocker Containers, (Sat, Jan 9th)
• Good Read: Caveats for Authenticode Code Signing Exploring Authenticode grin
• Quick tutorial on how to go from a dead Windows process to EoP.
• WMI attack and real-time detection examples from my #bluehat talk
• [dos] - Microsoft Windows devenum.dll!DeviceMoniker::Load() - Heap Corruption Buffer Underflow (MS16-007): Mic…
• My slides for the @ shmoocon #firetalk “Red Team Upgrades: Using SCCM for Malware Deployment” are up here:
• Microsoft security bulletin is clearly high on DLL hijacking bugs these days. Here is my research from 2012:
• More Registry Fun
• #DeepSec Video: A Case Study on the Security of Application #Whitelisting: … #SCADA #Malware
• Opening the correct file in Windows can be pretty tricky, even for Microsoft devs. and :-D
• tracking down a hang from user mode to kernel and finding a NIC driver bug -
• New #Windows10 security baseline guidance from #Microsoft, including GPOs and ADMX templates:
• Execute a .NET Assembly from the Windows Event Log. [Blog Post] You Can Run And You Can Hide Feedback Welcome.
• Do you know WMI and WinRM? If not, good luck even applying updates to Nano Server.
• New Blog Post - Windows Commands Abused by Attackers ^ST
• Privilege escalation (System) via Dolby’s DAX2_Api_Service on Windows 10:
• My Recon 2015 talk on stealthy hooks is FINALLY up. Video: PDF: C:
• Active Directory Recon Without Admin Rights #Powershell by @ PyroTek3
• Introducing the Windows PowerShell ISE Preview:
• Windows ReVaulting, decrypting Windows Credentials and Vaults, #dfir #python #windows #dpapi #credentials #vault
• Digging this site and the BypassUAC/Priv Esc post
• Here’s a weird one… Executes Calc With Powershell Using SendKeys Command To PowerShell EncodedCommand Avoidance.
• UAC Bypass on x86-32/x64 Windows 7/8/8.1/10 by @ hFireF0X
• A handy reference of all available Win32 APIs in Nano Server with their respective “modern” DLL.
• Vulnerable-Driver : A sample vulnerable driver that emulates kernel mode vulnerabilities :
• I put together an Application Whitelisting Quick Reference Guide For #NCCDC Blue Teams: #rmccdc Feedback Welcome.
• Windows 7 & 8.1 systems running on Skylake should update to Win 10 by July 17, 2017 to continue receiving support
• Bypass Windows AppLocker
• .@ rckashyap @ vadimkotov I’ve discussed the RTF-dropping-exe (in fact, any file) trick & the risks back to July 2014 .
• Remote Weaponization of WSUS MITM :
• Hacking Microsoft SQL Server Without a Password :
• MS16-012 - Critical: Security Update for Microsoft Windows PDF Library to Address Remote Code Execution
• PhoneInfo.dll DLL Hijacking Vulnerability in pretty graphs #infosec #exploits #MS16014
• Excellent Reference for the cmd execution in Excel.
• New post: February 2016 Patch Tuesday Includes Critical Fixes for IE Vulnerabilities; Adobe Releases @ TrendMicro
• [POC-Writeup] Defeating FDE (BitLocker) through Windows Authentication Bypass by @ tgilis
• Kernelbase.dll 6.1.7601.19131 from MS16-014 adds new DLL Loading Security #infosec #RE #PatchTuesday
• Deconstructing the Microsoft TLS Session Resumption bug :
• New Blog post by Me @ R00tkitSMM : CVE-2016-0040 Story of uninitialized pointer ( local privilege escalation)
• What’s inside a PDB File?
• Walkthrough & PoC for CVE-2014-1767: AFD.sys dangling pointer (MS14-040) - Windows 7, 32bit:
• What exactly is the “Windows internal POSIX fork clone capability” ( [I thought Windows only had CreateProcess.])
• Defending Against Mimikatz
• Just uploaded an EoP (SYSTEM) exploit for my CVE-2016-0051 (MS16-016):
• How to Check for Dangerous Certificates and Unsigned Windows OS Files
• First personal blog post in a while, a silly bug in Explorer and how to track down the bad code.
• It is said Microsoft added download prompts in Edge in Windows 10 Redstone 14267. @ HaifeiLi
• Reversing PowerPoint and Custom Actions in Attacks :
• Defenders, new logging in Win10 to help detect credential dumping and enumeration. #mimikatz
• 7 Quick-and-Dirty steps to converting DbgPrints to use WPP Tracing in the latest the OSR Deveveloper’s blog post:
• Project Zero blog: The Definitive Guide on Win32 to NT Path Conversion by @ tiraniddo -
• Amazing work. Positive Research Center: Microsoft Windows 8.1 Kernel Patch Protection Analysis & Attack Vectors
• Windows 10 Device Guard and Credential Guard Demystified -
• [BLOG] Everything You Always Wanted to Know About Windows Filtering Platform (firewall):
• Windows 10 Secure Boot information via @ wordpressdotcom
• To determine which security vendors have drivers installed. Filter Driver Allocated Altitudes: Use fltmc.exe
• NCC Group Blog: Sysinternals SDelete: when secure delete fails - by @ edeca
• MS16-034 - Important: Security Update for Windows Kernel-Mode Drivers to Address Elevation of Privilege
• How MAC Address Randomization Works on Windows 10
• #MS16025 fixes DLL hijack in Windows Mail Find People object #CVE20160100
• Nice piece by @ mhastings on DLL Search Order Hijacks and detection via Tanium:
• NCC Group Advisory: Win 10 USB Mass Storage driver arb code execution in kernel mode - by Andy Davis - CVE-2016-0133
• Windows Shell using Crypto API
• @ webtonull It is a signature wrapping vulnerability:
• Introduction to Windows Kernel Exploitation : (Slides) #b2b

• [H1N1 loader v2

  Rewrote UAC bypass method and “new” trick to elevate privileges via WMI console](http://www.kernelmode.info/forum/viewtopic.php?f=16&t=3851#p28028)

• Windows Kernel ATMFD.DLL OTF Font Processing Stack Corruption (MS16-026)
• Combined Windows x64 syscall tables
• A novel persistent injection to Windows machines #FullDisclosure
• The Anatomy and (In)Security of Microsoft SQL Server Transparent Data Encryption (TDE), or How to Break TDE :
• Exploiting MS16-032 without ROP gadget in sight.
• On April 12th, 2016 a crucial security bug in Windows and Samba will be disclosed. We call it: Badlock.
• @ WEareTROOPERS @ kiqueNissim HAL+Paging exploitation… it remind me something… :p
• Continuing the series on building a AD Audit #PowerShell module
• BitLocker : What’s New in Windows 10 November Update, And How To Break It :
• Slides for our talk at #CSW16 (#BadWinmail and Email Security on Outlook) available at . Pay attention to slides 40+.
• A sample project for make use of EPT – DdiMon: Monitoring and controlling kernel API calls with stealth breakpoint
• Just compiled this and yup… It is the Windows Research Kernel Source code. (Server 2003) Happy Reading…
• Some Windows Kernel Object Type from XP to 10
• Wrote up a post about tracking differences in a process heap manually and with Intel’s Pin. Happy holidays
• TempRacer – Windows Privilege Escalation Tool
• HackSys Extreme Vulnerable Driver 1.10 released with use of Uninitialized Variable module. cc: @ BlackHatEvents
• Windows 10 now has support for Bash and the universe of open source command line tools. #Build2016
• From Telemetry to Open Source: an Overview of Windows 10 Source Tree
• Interesting CFG Improvements in Redstone 1 (“Windows Anniversary Update”)
• Mind The Gap – Exploit Free Whitelisting Evasion Tactics
• Run iOS Simulator inside Visual Studio on your PC. What is life even? #Build2016
• List of Linux syscalls presumably supported by Windows 10 (extracted from lxcore.sys):
• Drive infector using a perm WMI event. This illustrates how to pass __EventFilter args to a CommandLineEventConsumer
• Symbols for lxcore.sys(Linux-3.4.0-Microsoft) has been released, I tested on Windows 10 Insider Preview Build 14295.
• DSCompromised : A Windows DSC Attack Framework : (Slides) #BHASIA

• [EXD: An attack surface for Microsoft Office

  Fortinet Blog](http://ow.ly/10g8Vx)

• Did you know: Using Drag/drop from your mail client may defeat Windows security?
• New publication released: “Windows Kernel Exploitation 101: Exploiting CVE-2014-411” by @ samdb
• WMI Persistence #DFIR #infosec
• Bash on Ubuntu on Windows – Download Now! :
• 异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用 - by @ tombkeeper
• How to Run Ubuntu on latest Windows 10 Insider Preview Build 14316 #Ubuntu #Security
• Leo Davidson UAC autoelevation method extended, simple, no need any “injects” w7-RS1 #uacme
• Windows 10 RS1 build 14316 fixed IIS based uac bypass. Only legit InetMgr.exe allowed to run&autoelevate from inetsrv directory now.
• New syscalls of Windows10 RS1 14316 -> RegistryTransaction object and corresponding API set.
• Windows 10 Hooking Nirvana explained
• Win10 getting a syscall filter! Shame only for win32k, no matter what Dave said in the talk to imply otherwise :-(
• #MSFT releases 13 bulletins for 30 CVEs - MS16-039 under active attack. Plus a fix for a NTLM MiTM with a name.
• On #Badlock for Samba (CVE-2016-2118) and Windows (CVE-2016-0128): via @ todb
• Our articles about a malicious RTF (CVE-2015-1641) in collaboration with @ decalage2: and
• Windows 10 RS1 14316 UAC again broken, and yet again with help of sysprep and dumbest way of whitelisting inside appinfo.dll
• Windows Kernel-Mode Drivers written in Rust
• Excellent documentation on the Registry file format:
• Windows Kernel ATMFD.DLL NamedEscape 0x2511 Out-Of-Bounds Read #exploit
• An interesting bug in OLE found by my colleague, TLDR: StringCchCopyEx() is hard to understand even for MS
• New post up on @ WhitehattersA exploiting a bunch more of the @ HackSysTeam driver vulns
• Bypassing application whitelisting in critical infrastructures : (Slides)
• OK! The win10 linux files are at …\AppData\Local\lxss\rootfs\ Defender excludes rootfs from active protection.
• Masquerading as a Windows System Binary Using Digital Signatures :
• MS published an article about Windows & VAX VMS father
• Passwords for zip archives opened with Windows Explorer in Win8.x/10 are automatically cached. #facepalm
• Proof Of Concept #PowerShell Server / JavaScript Reverse HTTP Shell Rough Draft. Take it for a spin. Feedback?
• Interesting: you can’t disable SMEP on Windows 10 with hyper-v because it protects CR4 register of root partition
• Windows Kernel DrawMenuBarTemp Wild Write
• Blog @ sjenninglinux “Running Fedora on Windows 10 using WSL”
• Looking Caves in Windows Executables
• #PowerShell exploit for MS16-032 Win7-Win10 & 2k8-2k12 (x32/x64) (CC @ tiraniddo ty!) -
• [Blog Post] Bypass Application Whitelisting Script Protections - Regsvr32.exe & COM Scriptlets (.sct files) :-)
• More improvements in Narrator on Windows 10… @ Microsoft seriously giving it some!
• Cool Write up on the regsvr32 bypass thing.
• @ byt3bl33d3r @ subTee link to the module
• Hyper-V Architecture -
• Downgrading the RDP protocol by example:
• The architecture behind how Linux binaries running natively on Windows 10 works
• W32pServiceTable from windows 10 build 14316:
• Group Policy Hijacking and LDAP Relay. New English docs. Please RT. #mitm #security #networks #windows #ntlm
• Now published: PowerShell Remoting Security Considerations -
• The side effect of removing the VDM by default on Windows 8 to solve the kernel NPD problem, Session 0 access :-)
• MiAssignTopLevelRanges brings full KASLR to Windows 10, at last. ULTRAZERO.
• CVE-2016-0018: DLL Planting Leads to a Remote Code Execution Vulnerability
• [Experimenting] JavaScript - Generate and Enroll Certificate Chain - COM+ Scriptlets
• Windows Server 2016 Technical Preview 5 - with Shielded VM’s and Host Guardian Service - interesting
• NCC Group Blog: Adventures in Windows Driver Development: Part 1 -
• Windows RS1 14332, no changes in UAC except redesigned window (in 14328). Would be interesting to see if sysprep will be fixed before rtm.
• Redstone Build 14332 now adds MiRebaseDynamicRelocationRegions, and fully dynamic PTE/PDE/PXE base, with a call to SecureKernel/VSM.
• COM Object hijacking: the discreet way of persistence #DFIR
• Microsoft Windows Kernel win32k.sys TTF Processing Pool Corruption
• Just announced - the Nano Server bug bounty:
• @ tourismgeek @ Taylorb_msft @ jsnover @ PowerShell_Team just put out an SDK for PowerShell Core on Nano:
• Windows 10 Anniversary Update is beginning of the end for SHA-1 on Microsoft platforms.
• My first Windows driver : Creating the Pink Screen Of Death : #PSOD cc @ samdb
• Developing PowerShell Cmdlets for Nano Server using the PowerShell Core SDK
• Cool API! :)
• InstallUtil.exe SSH = Bypass + Tunnels What Fun! LocalPortForwarding Example Library Here:
• MS16-053 - Critical: Cumulative Security Update for JScript and VBScript (3156764) - Version: 1.0
• Advisory - ZDI-16-279: (Pwn2Own) Microsoft Windows win32kfull.sys Surface Object Use-After-Free Privilege Escalati…
• Advisory - ZDI-16-278: (Pwn2Own) Microsoft Windows xxxEndDeferWindowPosEx Window Use-After-Free Privilege Escalati…
• Advisory - ZDI-16-280: (Pwn2Own) Microsoft Windows NtGdiGetEmbUFI Information Disclosure Vulnerability
• Advisory - ZDI-16-281: (Pwn2Own) Microsoft Windows PFFOBJ::bDeleteLoadRef Font Use-After-Free Privilege Escalation…
• I still like this method for collecting endpoint data. “Capture a Network Trace without installing anything” #DFIR
• PowerShell now for IE & JS. Thanks COM+ (Weird..) PowerShell without PowerShell.exe ;-) Endpoint Vendors->Your Move
• Cool RCE gadget for .NET deserialization by @ agixid < time to put it on the top 10?
• [remote] - Microsoft Windows Media Center .MCL File Processing Remote Code Execution (MS16-059)
• This is worth reviewing (2011) [PDF] The Dangers of Per-User COM Objects
• Create and install self-signed certificates in Windows Nano Server via X509 COM
• Amazingly deep (700+ pages!) dive into Windows Security Auditing and Monitoring events -
• #IPv6 Hardening Guide for Windows Servers [PDF], by @ AntoniosAtlasis
• Microsoft Quietly Kills Controversial Wi-Fi Sense Feature: via @ threatpost
• [dos] - Microsoft Excel 2010 - Crash PoC: Microsoft Excel 2010 - Crash PoC
• A nice article about techniques behinds PolyHook, a Capstone-powered hooking engine to replace Microsoft Detours.
• Windows gdi32.dll heap-based buffer overflow in ExtEscape() triggerable via EMR_EXTESCAPE EMF record
• Internals of Windows Memory Management (not only) for Malware Analysis : (pdf)
• Poor man’s security analytics using Ansible, Bash, and Powershell
• Nice paper on correlating the UsnJrnl, LogFile, and MFT:
• [Blog Post] To Disarm Device Guard - Bring a Debugger to the Fight. Proof Of Concept Feedback Welcome. Cheers
• [PDF] Zip [~83 Mb] with specifications of Microsoft Office File Formats Protocols.
• How to prevent users from killing your service or process - C# Works pretty well actually.
• Kerberoasting (Part 1 ) :
• Slides for the presentation at @ BsidesBoston by myself and @ harmj0y are here: & Demo here:
• Windows 10 Security Overview
• Setting up Virtual Smart card logon using Virtual TPM for Windows 10 Hyper-V VM Guests
• #DFIR analysts: get familiar w/native BootExecute apps like #Furtim
• Pico Process Overview - project drawbridge and wsl
• New ERNW Newsletter: “Security Assessment of Microsoft DirectAccess” [PDF] #IPv6
• DLL Search Order Mechanism #DFIR #malware
• [New Post] Userland Persistence with Scheduled Tasks and COM Handler Hijacking:
• Creating a custom out-of-process event listener host application
• Fibratus - Tool for exploration and tracing of the Windows kernel
• Msbuild.exe Code Injection Sample Example: This will allows msbuild.exe to execute an arbitrary assembly
• Here are Windows instructions by @ ftp_alun on how to explicitly untrust an intermediate CA like BlueCoat’s
• Windows (Hyper-V) Containers on Windows 10 :
• SxS backdoor and story of Windows UAC ridiculous fixes #uacme
• Duqu 2.0 kernel exploitation technique analysis (part 1 of 2) -
• Windows Zero Day Selling for $90,000: via @ threatpost
• [Blog Post] Comparing PowerShell Objects with CLIXML -
• Relevance of Windows EventIDs in Investigation
• Chaining MS16-032 with Excel DDE to get macro-less command exec in a phishing payload by @ Saif_Sherei
• Spread the word…the May-June issue of The NT Insider is available:
• C/C++ pointers: pointers abuse in Windows kernel
• PoC to leverage Windows Error Reporting in corporate environments #DFIR #SSTIC
• Windows Api Hooking with x86 Assembly : cc @ BatuhanBurakcin
• Windows IOCTL Reference -
• Be mindful of malicious #PowerShell proxy functions… e.g. a simple credential stealer:
• Auto capture a full mem dump for any #PowerShell host process upon termination w/ procdump and WMI @ markrussinovich
• Windows 10 updates via UDP bypassing QoS restrictions :
• Microsoft expanding Bounty program
• Windows BITS ‘Notification’ Feature Used to Deliver Malware
• 15 Ways to Bypass the PowerShell Execution Policy #powershell #dfir
• Win10, Registry, and fun with UCS/UTF16 #DFIR #malware
• Windows network services internals -
• Win/Mac #MSFT Word #0day POC having 3 different forced triggers. Happy exploitation!
• How the Windows Subsystem for Linux Redirects Syscalls :
• Breaking BitLocker Encryption : Brute Forcing the Backdoor (Part I) :
• Reviewing Microsoft’s Automatic Insertion of Telemetry into C++ Binaries
• Here are the slides of my talk on Windows Privilege Escalation Techniques: #pentest #nullblr cc @ Nullblr
• Short blog post on Wmic command line usage:
• Good link. More stuff in “Some Recommendations Regarding Windows 10 Privacy Settings”
• Cisco talks about Microsoft Patch Tuesday – 16 bulletins addressing 44 vulnerabilities ~ via @ ciscosecurity
• Hijacking Common Windows Shortcuts with Powershell :
• Windows 7 win32k bitmap use-after-free (MS16-062)
• Craft a malicious ETW Provider? Seems plausible… My bet… someone has figured this out.
• Ok #Bash & #WSL fans - drop everything! New post & video on Bash/WSL #filesystem features!
• The Windows PowerShell Cheat Sheet is now available!
• As promised, MS16-032 MSF module:
• A PoC script to enumerate WMI providers, their DLLs, and the classes they host: Good for defenders and vuln research
• Download link for my slides for my #reconmtl 2016 presentation on Windows Processes, Process Failure Modes

• [Recovering BitLocker Keys on Windows 8.1 and 10

  Advanced Threats,Intelligence Technolog](http://www.rightrelevance.com/search/articles/hero?article=5ecc62ca305b5f79d374bf729af29ef7581fb554&query=cyberwarfare&taccount=cyberwarfarre)

• Windows Kernel ATMFD.DLL NamedEscape 0x250C pool corruption
• Windows gdi32.dll heap-based out-of-bounds reads / memory disclosure in multiple DIB-related EMF record handlers
• In context of recent talks about long path support in Windows. My research from 2010 showing evil influence on AVs.
• If you saw my @ WEareTROOPERS presentation you might have seen this bug, but this shows how to exploit in a sandbox.
• #DailyBug magic values in 32-bit processes on 64-bit OS-es and how to exploit them at (with details on two bugs)
• Malware Disabling UAC
• New on the blog: Getting Physical: Extreme abuse of Intel based Paging Systems – Part 2 – Windows
• Rekall and the windows PFN database
• Microsoft Windows Diagnostics Hub Standard Collector Directory Traversal Privilege Escalation Vulnerability
• MS failed fix of InetMgr UAC exploit explained in details #uacme
• Here’s the PS demo files from my Recon talk Don’t run createprocessex.ps1 on Win10 unless you like rebooting :-)
• #DockerCon Slides - Docker/Windows Internals
• Know your Windows Processes or Die Trying
• Trivial Kernel NPD in NtCreateProcessEx, guess MS QA isn’t what is used to be. at least I can release my Recon demos
• Windows 10 UAC bypass with custom Meterpreter payloads
• Project Zero: A year of Windows kernel font fuzzing #1: the results
• MS16-039 – “Windows 10” 64 bits Integer Overflow exploitation by using GDI objects
• [Blog Post] Unlock PowerShell ConstrainedLanguage Mode with InstallUtil.exe Feedback Welcome
• How to Bypass Application Whitelisting #windows #hacking
• [Blog Post] What you probably didn’t know about regsvr32.exe Feedback Welcome.
• [local] - Windows 7 SP1 x86 - Privilege Escalation (MS16-014)
• SLIDES: From zero to SYSTEM on full disk encrypted windows system #MS16-072 #MS16-014 @ hackinparis @ tgilis
• Project Zero blog: “A year of Windows kernel font fuzzing #2: the techniques” by @ j00ru -
• Intercepting DLL libraries calls - API hooking in practice :
• Great read: From hibernated computer to SYSTEM on a full-disk-encrypted Windows laptop 1) 2)
• Windows 10 x86/wow64 Userland heap
• pushed my thesis documentation about understanding the ndis 6 stack to my github:
• Overview Windows logons - when do reusable credentials remain on destination systems? Guide:
• GuardMon disables PatchGuard on Windows 10 x64 using VT-x. details & code - video demo -
• Using SxS redirection to gain SYSTEM privileges #uacme
• awesome-windows-exploitation : A curated list of awesome Windows Exploitation resources :
• Windows XP/7/8/10 Etw Logger via @ t_toyota
• Vulnerability Spotlight: Local Code Execution via the Intel HD Graphics Windows Kernel Driver
• Ubuntu’s Unity desktop environment can run in Windows :
• Journey to HackSys Extreme Vulnerable Driver - Windows 7 x64 by my friend @ sizzop
• Technical advisory and blog post for MS16-087 / CVE-2016-3238 is up:
• Patch Now: Simple Office ‘Protected View’ Bypass Could Have Big Impact CVE-2016-3279
• Microsoft released six critical bulletins + fixed a RCE flaws in Windows print spooler components #PatchTuesday -
• I wonder what would be the reaction if Windows Mobile devices was crashing due to Blaster.
• New blog post “Practice ntds.dit File Part 3: Password Cracking With hashcat – Wordlist”
• Running Windows 64-bit in QEMU Emulation Mode :
• RCE Endeavors » Runtime DirectX Hooking
• Captain Hook: Pirating AVs to Bypass Exploit Mitigations
• Microsoft tweaks TCP stack in Windows Server and Windows 10
• Windows File System Proxy - FUSE for Windows -
• Windows 10: What’s New in the Security System - by @ swwwolf
• Fun with the Windows Subsystem for Linux :
• Bypassing UAC on Windows 10 using Disk Cleanup
• Misconfigured Service ACL Elevation of Privilege Vulnerability in Win10 IoT Core Build 14393
• Microsoft GDI+ rendering of uninitialized heap bytes as pixels when handling malformed RLE-compressed bitmaps
• Protect derived domain credentials with Credential Guard -
• Launch Windows programs from “Bash on Ubuntu on Windows” (WSL) -
• Preventing Exploits in Microsoft Office Documents Through Content Randomization
• Driver Signing changes in Windows 10, version 1607 -
• Our paper “How to Break Microsoft Rights Management Services” will be presented at #woot16. Results in short:
• Slick technique to make Win10 call LoadLibrary on DLL pointed to by Registry when accepting RDP sessions. #DFIR
• Windows 10 version 1607 removes Win32 MAX_PATH limitation, and more new stuff for developers
• Vulnerable by default since 1997 ? #windows #microsoft #SMB
• wow, top 30 for MSRC :)
• Slides from @ PyroTek3 at #BHUSA2016 (while waiting for video…)
• Into The Core In-Depth Exploration Of Windows 10 IoT Core - by @ polsab
• Some fun with vintage bugs and driver signing enforcement :
• Uninitialized Stack Variable - Windows Kernel Exploitation
• AMSI : How Windows 10 Plans to Stop Script-Based Attacks and How Well It Does It : (Slides) #BlackHat2016
• Analysis of the Attack Surface of Windows 10 Virtualization-Based Security : (Slides) #BlackHat2016
• I posted the slides, setup script and walkthrough for our DefCon Windows Breakout & Privesc workshop on GitHub -
• Presentation slides for my Black Hat talk on WSL/LXSS: “The Linux Kernel Hidden Inside Windows 10” are up at
• WINDOWS 10 SEGMENT HEAP INTERNALS:
• WINDOWS 10 MITIGATION IMPROVEMENTS:
• @ aionescu Just posted the slides here #BSidesLV
• Microsoft GDI+ out-of-bounds reads in DIB palette handling in ValidateBitmapInfo
• Microsoft Security Bulletin Summary for August 2016
• New advisory and POC for MS16-099 at ,
• [local] - Microsoft Windows Group Policy - Privilege Escalation (MS16-072)
• Virtual machines based Windows 10 Enterprise Evaluation, Version 1607 for Windows developers
• ZDI-16-449: Microsoft Windows win32k RGNOBJ Integer Overflow Privilege Escalation Vulnerability
• ZDI-16-451: Microsoft Office Word RTF JPEG Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
• ZDI-16-453: Microsoft Windows xxxInsertMenuItem Out-Of-Bounds Access Privilege Escalation Vulnerability
• Congrats to @ ea_foundation for his MS Edge PDF RCE bulletins MS16-096 and MS16-102 CVE-2016-3319 @ TalosSecurity
• Microsoft removing Journal component from Windows because it is “susceptible to many security exploits”.
• Backdoor keys allow attackers to the bypass UEFI Secure Boot
• Abusing Kerberos to NTLM fallback to defeat BitLocker FDE - by @ NabeelAhmedBE
• Run #PowerShell with DLLs only: #infosec #Malware
• #PowerShell Attack Tools, Mitigation, & Detection including PowerShell attack indicators
• Quick blogspot on #fuzzing #ioctls with #angr, following my talk at the #LSEWeek ‘16!
• Project Zero blog: A Shadow of our Former Self by @ tiraniddo -

• [Small #PowerShell Module for the Antimalware Scan Interface

  ](https://github.com/adamdriscoll/AMSI/)

• Bypassing User Account Control (UAC) using TpmInit.exe The story continues….
• Windows Kernel win32k.sys FON font processing: divide-by-zero exception in win32k!MAPPER::bFoundExactMatch
• The reports of my EMF processing GDI+ RCE bugs fixed in latest MS16-097 are now public, see , #826, #828.
• Slides for my presentation “Object Oriented Exploitation: New techniques in Windows mitigation bypass” are up at
• (Ab)Using environment variables to bypass UAC and elevate privileges
• Open sourced #PowerShell now on GitHub to download for Windows, Linux and Mac OS X:
• Hyper-V bugs details released –
• Root Cause Analysis of Windows Kernel UAF Vulnerability lead to CVE-2016-3310
• Invoke-SMBShell, POC shell that uses encrypted SMB for communication -
• PowerOPS – PowerShell Runspace Portable Post Exploitation Tool
• I just published “How bad design decisions created the least secure driver on Windows”
• Windows Nano Server is a sexy, hardened OS. Blue & Red Teamers: take note of these security mechanisms. #infosec
• Wish WMI was on Linux? Microsoft just published the open source implementation, OMI to GitHub:
• Getting Physical: Extreme abuse of Intel based Paging Systems – Part 3 – Windows HAL’s Heap
• I never knew that .NET could be manually loaded from C/C++. - The dll can be dumped & then analyzed in dnspy
• Windows Update borks PowerShell – Microsoft won’t fix it for a week
• Data Driven Software Security - recap on new mitigations in windows 10 AU -
• Just posted an @ SS_WarRoom blog on my analysis of MS16-098 complete with a BSOD inducing PoC
• FUZZING THE WINDOWS KERNEL - nice slides from @ yongchuank
• 64bit Debugging and the WoW64 File System Redirection ·
• [blog]Revisiting NetSession Function using #PSReflect #PowerShell
• [Blog Post] Advanced Use Cases and Bypass with .SCT Files. regsvr32.exe/certutil.exe Feedback Welcome.
• Doesn’t carbonblack have a filter driver to catch SET_REPARSE_POINT FSCTL rather than check cmdline for mklink?
• Windows 10 symbols are on symbol server finally. Yay! It turns out the best email address for symbol bugs is on:
• RCE via Outlook Web Access/Exchange MAPI with tool by @ _staaldraad Bonus is a MAPI protocol implementation in Go.
• Powershell Without Powershell - How To Bypass Application Whitelisting, Environment Restriction… via @ BHInfoSecurity
• This is cool. MS is starting to document process mitigation options Group Policy settings. So is EMET dead on Win10?
• Didn’t know there was such a project. Destroy Windows 10 Spying -
• Introduction to Windows Device Guard: Introduction and Configuration Strategy #DFIR #PowerShell
• [Blog Post] Shellcode Via JScript / VBScript - Happening Now! Feedback Welcome!
• Using Device Guard to Mitigate Against Device Guard Bypasses #DFIR #PowerShell
• Just published my article “Deep-Dive in WoW64” about WoW64 internals and 64b VEH in 32b process.
• New #Windows patching policy on the way.
• .@ microsoft #PatchTuesday updates address 10 RCE vulns + old bug in #Office hooking engine via @ threatpost
• Microsoft Office Excel EOF Record Type Confusion Remote Code Execution Vulnerability CVE-2016–3363 / MS16-107
• Windows 逆向工程师的安全技能表
• Kernel Pool Monitor gets revived by Pavel Yosifovich () #Kernel #Windows
• Basic Windows Privilege Escalation
• Use CVE-2016-3308 corrupt win32k desktop heap. @ zeroSteiner @ FidgetingBits
• 聊一聊 UAC 的那些事儿，来自看雪论坛：
• My free eBook on tuning Windows for stable real-time audio work is now available!
• COM Hijacking, or DLL Hijacking come back
• Microsoft PerfView is now Open Source - github: - news
• 动手打造 Bypass UAC 自动化测试小工具，可绕过最新版 Win10：
• My last writeup “Microsoft Windows usp10.dll “GetFontDesc()” Integer Underflow Vulnerability”:
• Jason Shirk on “PowerShell Engine Enhancements”
• COM Scriptlet RAT Prototype - SCRAT Execute 4 commands, sends back base64 encoded output to url. C U @ DerbyCon ;-)
• #Windows #Exploit interesting papers
• 通过PowerShell访问Windows Api：
• Fun bug in the Per-App registry hives, and an exploit abusing weird Type Library loading behavior, one for @ subTee.
• New blogspam up for today. “Using Netshell to execute evil DLLs and persist on a host” #DFIR #ThreatHunting
• @ vvalien1 and I released our new Windows Privilege escalation @ DerbyCon today - code is online at - blog post soon
• Windows 10’s undocumented certificate pinning feature
• Slides and Code From @ DerbyCon Talk Establishing a Foothold With JavaScript Feedback Welcome
• A new version of my TpmInit UAC bypass tool (using PEB Masquerading) is available at and
• New blog post about @breenmachine’s Derby talk - Privilege Escalation from Service Accounts to SYSTEM in Windows
• 打开文件夹就运行？COM劫持利用新姿势：
• Microsoft removed Windows Journal from its OSs due to security flaws
• I am interested in sample code published by @ jones206 in Link is dead. Anyone can help?
• PowerShell Security at DerbyCon
• [Blog Post] Application Whitelisting Bypass - CSI.EXE C# Scripting Feedback Welcome.
• WIN10 下 ROP 初体验：

• [Windows NT 4.0 Full Free Source Code (912 MB)

  ](http://igorkorkin.blogspot.de/2013/09/windows-nt-40-full-free-source-code-912_16.html)

• New post is up: Windows Troubleshooting Platform used to deliver LatentBot.
• New Process Mitigation Policy in Windows 10.0.14393 - PROCESS_MITIGATION_IMAGE_LOAD_POLICY PreferSystem32Images -
• Nice slide quoting HackSys Extreme Vulnerable Driver
• you can use wnf kernel data to find hidden processes:
• Keep Windows 10 secure - - Interesting documentation from Microsoft
• Microsoft Patches Five Zero Days Under Attack: via @ threatpost
• MS16-030 (previous PT) analysis -
• @Laughing_Mantis Also MS16-125 is a incorrect fix for a #pwn2own exploit found originally by lokihardt /cc @thezdi
• 从活动目录中Dump NTDS.dit文件：
• Windows Kernel Fuzzing (Slides by @ yongchuank ) : ; Slides by @ nils :
• Privilege elevation on Windows 10, Object Manager Pathological Lookup EoP,
• Analysing the NULL SecurityDescriptor kernel exploitation mitigation in the latest Windows 10 v1607 Build 14393
• Windows Server 2016 GA’d today (and of course you can now create 2016 GA VMs in Azure)!
• [Blog Post] Using Application Compatibility Shims So much fun to be had with these. :-)
• Use ARP UninstallString Launcher to bypass uac：
• 无损迁移C盘：
• 通过 Win10PE SE ISO或WIM实现持久化后门：
• 通过Exchange ActiveSync访问内部文件共享：
• Windows: Diagnostics Hub DLL Load EoP
• Microsoft GDI+ rendering of uninitialized heap bytes as pixels when handling malformed RLE-compressed bitmaps
• Use the new Nano Server Image Builder to create a custom Nano image:
• Windows: DFS Client Driver Arbitrary Drive Mapping EoP
• 巧用COM接口IARPUninstallStringLauncher绕过UAC：
• Windows: DeviceApi CMApi PiCMOpenDeviceKey Arbitrary Registry Key Write EoP
• Windows: DFS Client Driver Arbitrary Drive Mapping Elevation of Privileges
• 从补丁对比到 PoC 复现之 MS16-030：
• 浅谈ASLR和Shell代码的那些事儿：
• How to run userland code from the kernel on Windows
• Windows: NtLoadKeyEx Read Only Hive Arbitrary File Write EoP
• Windows EoP zero-day exploit used in targeted attacks by FruityArmor APT.
• Windows and Ubuntu Interoperability
• Windows Kernel Registry Hive loading: relative arbitrary read in nt!RtlValidRelativeSecurityDescriptor
• Windows Kernel win32k.sys TTF font processing: use-after-free in win32k!sbit_Embolden / win32k!ttfdCloseFontContext
• Windows Kernel win32k.sys TTF font processing: out-of-bounds read in the RCVT TrueType instruction handler
• 攻防对抗之杀软穿透驱动揭秘：
• PoC for an arbitrary directory creation bug in LXSS using only a batch file ;-)
• Securing Windows Workstations : Developing a Secure Baseline : cc @ PyroTek3
• Slides from my @ BSidesDC #PowerShell attack & defense talk posted: PowerShell obfuscation,…
• Credential Guard Made Easy for Windows 10 Enterprise Version 1607
• #mimikatz Windows Server 2016 edition! - Full support for Windows 10 AU & Server 2016 (1607…
• Invoke Win32 applications with Bash on Windows :
• Our ETW library exposes C++ and C# APIs. Here’s a C# example:
• Microsoft Windows (x86) - ‘NDISTAPI’ Privilege Escalation (MS11-062) :
• Windows atom tables can be abused for code injection attacks - #atombombing
• Example: Turn Msbuild.exe into a keylogger.
• Check details how I exploit a win32k vulnerability for EoP in Pwn2Own 2016.
• [BlogPost] Command Line Camouflage - ODBCCONF.EXE cc @ NickTyrer
• Windows Device Guard Code Integrity Policy Reference
• New blog post! JavaScript extensibility and scripting in #WinDbg #JavaScript #debugging
• New feature in @ Microsoft Office 2016 protects against macros in Office 2013 -
• Windows Metafiles : An Analysis of the EMF Attack Surface & Recent Vulnerabilities : (Slides) cc @ j00ru
• New Blog Post - Verification of Windows New Security Features – LSA Protection Mode and Credential Guard ^KI
• #DailyBug #MicrosoftEdge NULL pointer Layout։։Patchable〈…〉։։Readable #EdgeBug
• Microsoft Kernel Integer Overflow Vulnerability
• Google Threat Analysis Group drop info about unpatched, actively exploited Win32k local privilege escalation 0day
• Released a big update to my sandbox tools . Removed un-managed code, generic NT API library,…
• Windows 10 AHCACHE.SYS 远程拒绝服务漏洞：
• Moving Beyond EMET EOL extended to July 31, 2018 but Win10 includes all mitigation features that EMET admins rely on
• 来自微软调试器团队的工程师讲 WDK and SDK build 14951 版本引入的 WinDbg 的 JavaScript 扩展（视频）：
• WSL（Linux 子系统） Antivirus and Firewall Compatibility，谈杀毒软件与 WSL Pico 进程相关的兼容性问题：
• Leaking Windows Kernel Pointers : (Slides) #ruxcon
• Interesting deck showing various approaches to execute LPE on Windows.
• Dawn of hardened Windows Kernel : (Slides) cc @ zer0mem
• Windows下的渗透测试之提权的基本套路（上）： Windows下的渗透测试之提权的基本套路（下）：
• On Windows Syscall Mechanism and Syscall Numbers Extraction Methods : cc @ evilsocket
• Demystifying the Windows Firewall from #MSIgniteNZ - including intro to ‘identity based firewall rules’ :
• MS16-137 PoC: Search for “Bug” in Lsass-remote.py file for technical details ;)
• 经典内核漏洞调试笔记（win32k.sys 的 CVE-2014-4113）：
• Microsoft Windows NtUserMagSetContextInformation Kernel State Corruption Privilege Escalation Vulnerability
• Microsoft Windows Animation Manager Memory Corruption Vulnerability (MS16-132) (CVE-2016-7205) + POC:
• POC for CVE-2016-7255：
• Windows Security Hardening Through Kernel Address Protection : (pdf) cc @ j00ru #b2b
• TinySec 公开的 win32k.sys CVE-2016-7255 的 PoC：
• TinySec 公开的一个微软不认的 win32k PoC:
• TinySec 公开的一个微软不认的 win8.1 win32k PoC:
• CODE BLUE JP 2016 - DeathNote of Microsoft Windows Kernel
• Windows Kernel Registry Hive loading: out-of-bounds read in nt!RtlEqualSid
• These are some neat #PoC16 slides from @ brian_pak on effective patch analysis for Microsoft updates!…
• #PacSec decks are up! Go check @j00ru’s crazy 150 slides on Windows Metafiles and the EMF attack surface……
• LSASS SMB NTLM Exchange Remote Memory Corruption
• Windows更新服务-WSUS中间人劫持：
• 经典内核漏洞调试笔记之二：
• [Blog Post] Bypassing Application Whitelisting by using dnx.exe:
• CyberArk Labs Research: Stealing Service Credentials to Achieve Full Domain Compromise
• Windows Subsystem for Linux Overview : , System Calls: ;Networking :
• More details(graphs + codes) of #pwn2own 2016 Edge EoP by CVE-2016-0176. “A Link to System Privilege”: @keen_lab
• #Elevating #privileges by environment variables expansion on #Microsoft operating systems -
• Microsoft’s x86 on ARM64 emulation, A Windows 10 ‘Redstone 3’ Fall 2017 deliverable, sources say:
• Taking your first steps into 64-bit Windows exploitation? Check out our paper on porting MS08-067 to 64-bit systems
• SHIFT-F10 during Windows Update pops CMD and bypasses Bitlocker
• .@ Microsoft Silently Fixes Kernel Bug That Led to Chrome Sandbox Bypass -
• Microsoft Windows Limited Bypass Of Traverse Permissions In Kernel Object Manager
• FuzzySec -> Windows Kernel Exploitation: Stack Overflow -
• Microsoft Edge: Info Leak in JSON.parse
• Shadow stack, new mitigation in windows 10 x64 insider builds :
• Microsoft Authorization Manager “azman” XML External Entity
• Microsoft MSINFO32.EXE “.NFO” Files XML External Entity #FullDisclosure
• Microsoft Event Viewer v1.0 XML External Entity #FullDisclosure
• [remote] - Microsoft Internet Explorer jscript9 - Java­Script­Stack­Walker Memory Corruption (MS15-056)
• [local] - Microsoft PowerShell - XML External Entity Injection
• FuzzySec [Can haz more Kernel pwn?] -> Windows Kernel Exploitation: Uninitialized Stack Variable -…
• Windows Kernel Exploitation - Uninitialized Heap Variable Assignment
• CSS Custom Properties (variables to non-Spec heads) in Edge \o/
• Windows x64 - Bind Shell TCP Shellcode (508 bytes) :
• Windows 10: protection, detection, and response against recent Depriz malware attacks
• Windows x86 EXE Removal Shellcode :
• @hosselot My new writeup (Ms16-147, CVE-2016-7274) Remote gdi32full.dll memory corruption in Windows 10 and below:
• [BLOG] CVE-2016-7259: An empty file into the blue: a tale of a crash in win32k.sys
• Find out how we bypass application whitelisting using msiexec, using a technique discovered by @benpturner ?
• 3/4 Mitigation bounty — 4 techniques to bypass mitigations: mxatone/mitigation-bounty-4-techniques-to-bypass-mitigations-2d0970147f83#.nqp3nj1i0
• WMI (Windows Management Instrumentation) offense,defense & forensics : (pdf)
• I wrote a parser to pull out ELAM driver approved anti-malware signer info: Results from VT:
• Windows Shellcode: A PIC using 2048-bit key exchange, AES-256, SHA-3 #infosec #security #crypto #shellcode
• Cool poc to bypass LFH randomization
• Great summary & examples of Control Flow Guard’s current capabilities
• Windows X86 System Call Table (NT/2000/XP/2003/Vista/2008/7/8/10) : cc @ j00ru
• DeviceGuard Bypass Mitigation Rules：
• Digging Into a Windows Kernel Privilege Escalation Vulnerability: CVE-2016-7255:
• I ported the DCR.sys Driver Exploit to Windows 10. This is rugged code. Uses MSBuild to prove a point. Blog Soon ;-)
• FuzzySec [$PSKernelPwn] -> Windows Kernel Exploitation: Pool Overflow -
• Windows x64 - Password Protected Bind Shellcode (825 bytes) :
• Windows Kernel Exploitation - Uninitialized Heap Variable Assignment
• great post :-) is it exploitable in Win10 ?
• When whitelisting 3rd party software signed w/ a cert issued by a common issuer, Device Guard “Publisher” rules FTW.
• 之前有报道称微软将会移除 CMD，完全用 PowerShell 替代，这篇 Blog 表示这是个谣言， CMD 不会被移除：
• 来自 ESET 的 Windows Exploitation 2016 趋势报告：
• Modern Windows Exploit Development :
• “Reclaim Windows 10” Powershell Script (removes bloatware & telemetry from Windows 10) :
• Great work on Windows Intel PT driver, now support kernel mode tracing. Cool guys @richinseattle and @aall86 !.
• Walkthrough of CVE-2016-7255 (PrivEsc) with working POC for Windows 7, 8.1, 10, and 2012 R2
• 你肯定没有听说过的最危险的用户权限 -
• Windows DLL Injection Basics :
• The Unpatched LSASS Remote Denial of Service (MS16-137)
• New Bluetooth features in Windows 10 Creators Update (a.k.a. GATT Server and friends)
• Windows on Github
• FuzzySec [$PSKernelPwn] -> Windows Kernel Exploitation: GDI Bitmap Abuse (Win7-10 32/64bit) -…
• Hardening Windows 10 with 0-day exploit mitigations :
• Bypassing Control Flow Guard in Windows 10:
• I released the Windows Kernel Exploitation pdf! Thanks to @ HackSysTeam for his Vulnerable Driver!
• 研究员 Geoff Chappell 关于 Window、IE 的一些个人研究笔记：
• 基于 TSX 的 CFI 保护实现原型：
• New personal blog - “Abusing native Windows functions for shellcode execution”, included a tool to gen the VBA code
• Microsoft Color Matching System (mscms.dll) heap-based buffer overflow in mscms!CTetra::Intp3D
• Windows Privilege Escalation Methods for Pentesters
• Geoff Chappel posted a quick userland memory corruption PoC that crashes NT 3.51 to Windows 10 and 2016. Details at
• ArbitraryOverwrite exploit for Win10 x64 v1511 w/ SMEP bypass : cc @ GradiusX
• A follow up post on bypassing Control Flow Guard - #Exploit
• Exploiting a misused C++ shared pointer on Windows 10 :

• [Papers, blogposts, tutorials for learning about Windows kernel exploitation, internals & (r

  b)ootkits : cc @ samdb](https://github.com/sam-b/windows_kernel_resources)

• Uploaded our @BlueHatIL slide deck “The Enemy Within: Stopping Advanced Attacks Against Local Users” via @SlideShare
• Our #BlueHatIL Slides “Device Guard Attack Surface, Bypasses, and Mitigations “ @ mattifestation @ subTee
• Leaking GDI Objects Post Windows 10 Anniversary Edition by @ FuzzySec
• [Interesting Read] Abusing native Windows functions for shellcode execution
• Windows 10 build 15025 supports enabling “strict CFG” for a process which prevents non-CFG DLLs from being loaded :)
• Windows internal structures with nice presentation layer by @ rwfpl:
• [READ] “Writing a Debugging Tools for Windows Extension” P1: P2: P3:
• Windows SMBv3 Denial PoC (0 Day Exploit), (Thu, Feb 2nd) #infosec #SMB
• Windows DRM Files Used to Decloak Tor Browser Users
• Watch @ pondsploit and @ bhollemb’s at @ DerbyCon on Finding a Weak Link: Attacking Windows OEM Kernel Drivers -
• Pretty good reference here on Windows Scripting Components. [PDF]
• Demystifying #Windows Virtualization Based #Security - Part 1: The boot process - #VBS #DeviceGuard #CredentialGuard
• Researchers have discovered that media content protected by DRM can be used to uncloak Windows Tor Browser users.
• Exploring Control Flow Guard in Windows 10:
• How Control Flow Integrity is implemented in Windows 10 Process Hacker 2 CFG support
• Nice ExpLife article about another autoelevated and undocumented COM interface IARPUninstallStringLauncher (Chinese)
• MS14-068域权限提升漏洞总结：
• 在 Windows 10 上运行 Linux 及 Windows 容器：
• Windows internal structures : cc @ rwfpl
• Hardening Windows 10 With Zero Day Exploit Mitigations Under The Microscope :
• My newest blog post on how to setup a debugging environment on Windows for exploit dev -
• SMBv3远程拒绝服务(BSOD)漏洞分析：
• Monitoring ALPC Messages：
• Windows 10 x64中的RFG(Return Flow Guard)技术研究：
• Heads up researchers: Windows 10 build 15031 removes support for Return Flow Guard. Bypass bounty terms updated @
• Analysis of Win32k system call filtering on Windows 10 1607 and its effectiveness against windows kernel exploits -
• Attacking the Windows NVIDIA Driver：
• Here are my slides from the .Net Hijacking to Defend PowerShell Talk #bsidessf2017
• Windows GDI32.dll Heap Based out of bounds Memory disclosure, Google Project Zero.
• Windows Kernel Fuzzing for Beginners is pretty high level, still has some relevant stuff.
• Windows Kernel Exploitation : (pdf) cc @ GranetMan
• LLMNR / NBT-NS Spoofing Attack
• Attack Windows Kernel Graphics 1: 2: 3:
• Here’s the code/dll x86 for now/ should work as normal user DLL inject via ActCTX COM Object
• Windows gdi32.dll heap-based out-of-bounds reads / memory disclosure in EMR_SETDIBITSTODEVICE -
• GDI: Insufficient bounds check on GDI32!ConvertDxArray
• Office Powerpoint 2010 MSO/OART heap out of bounds access
• MSO!Ordinal5429 heap corruption due to missing length check
• Object Oriented Exploitation: New techniques in Windows mitigation bypass:
• Windows 10 Lock Screen: Abusing the Network UI for Backdoors (and how to disable it)
• @ samdb code is all at
• Did a blag - ‘Revisiting Windows Security Hardening Through Kernel Address Protection’
• Windows driver signature bypass by derusbi - Driver Signature Enforcement (by @ j00ru) -
• 微软的 Microsoft Ignite China 2016 会议： 其中有张银奎老师关于 Windows 内核的演讲《Windows 内核揭秘》：
• 32 位程序对 64 位进程的远程注入实现：http://www.4hou.com/technology/3426.html
• New blog post: Windows Kernel Local Denial-of-Service #1: win32k!NtUserThunkedMenuItemInfo (Windows 7-10),
• [BLOG] Analysis of MS16-104: .URL files Security Feature Bypass (CVE-2016-3353) by @ fdfalcon & @ RichardLeDe
• A primer on “Windows active directory recon and Authenticated remote code execution techniques”. Technical Read!
• First post in a series on Windows kernel shellcode on Windows 10
• x64 version of my HEVD StackOverflow exploit with SMEP Bypass Works on Windows 8.1 x64 (ver…
• This week’s release: Windows Kernel Local Denial-of-Service #2: win32k!NtDCompositionBeginFrame (Windows 8-10),
• Attacking Windows SMB Zero-Day Vulnerability
• Jan/Feb 2017 issue of The NT Insider is available. http://insider.osr.com/2017/ntinsider_2017_01.pdf
• HEVD内核漏洞训练——陪Windows玩儿：
• Curated list of Security Hardening techniques for Windows.
• 0patching a 0-day : Windows gdi32.dll memory disclosure (CVE-2017-0038) :
• Second post in my series on Windows kernel shellcode on Windows 10
• Another post in the series: Windows Kernel Local Denial-of-Service #3: nt!NtDuplicateToken (Windows 7-8),
• Easy local Windows Kernel exploitation : (pdf) #BHUSA12
• New Core Labs blog “Kerberos Delegation, SPNs and More…” by @ agsolino
• USBPcap (USBPcap.sys) NULL Pointer Dereference EOP Exploit (bundled with WireShark 2.2.5) #0day
• [New Post] Various Privilege Escalation Methods via Unquoted Service Path #pentestlab #pentest #privilegeescalation
• New code injection detection features in #WDATP creators update. Lots of case studies
• Getting Physical With USB Type-C - WINDOWS 10 RAM Forensics & UEFI Attacks : (Slides) cc…
• This only took me 4 years to write :-) Abusing default Windows Kernel Debugging settings to bypass the login screen.
• 探索基于Windows 10的Windows内核Shellcode（Part 1）: 探索基于Windows 10的Windows内核Shellcode（Part 2）:
• Recovering BitLocker Keys on Windows 8.1 and 10 : cc @ triblchkn

• [What’s new in the Windows Defender ATP Creators Update preview

  Microsoft Secure Blog](https://blogs.microsoft.com/microsoftsecure/2017/03/13/whats-new-in-the-windows-defender-atp-creators-update-preview/)

• Extend Windows Script Host via Registration-Free COM Lots more for me to learn, but this is a start Feedback Welcome
• Adventures with Windows IoT Core Kernel debugging.
• Third post in my series on Windows kernel shellcode on Windows 10
• [Blog] Bypassing UAC using App Paths Works on Windows 10, specifically tested on build 15031 and later. cc/ @ 0xrhyno
• Fileless UAC Bypass using CompMgmtLauncher.exe –
• PCAUSA Rawether for Windows local privilege escalation #0day #exploit
• Injecting a DLL without a remote thread:
• Microsoft Windows ‘LoadUvsTable()’ Heap-based Buffer Overflow
• Pass-the-Hash Is Dead: Long Live LocalAccountTokenFilterPolicy：
• CanSecWest talk on Win10 mitigations with @ epakskape
• my cansecwest 2017 slides “how to find vulnerability to bypass control flow guard”
• [Blog] “Fileless” UAC Bypass using sdclt.exe
• “Win2k Dark Composition: Attacking the Shadow part of Graphic subsystem” @pgboy & @zhong_sf CanSecWest 2017 slides
• Detecting and Preventing PowerShell Downgrade Attacks, by @ Lee_Holmes (#infosec #cybersecurity):
• TS Session Hijacking / Privilege escalation all windows versions #FullDisclosure
• My bugs fixed by MS in the last Patch Tuesday (Windows Registry, GDI, GDI+, Uniscribe, ICM) are now unrestricted:
• Converting Windows kernel shellcode from previous posts to data only attacks and bypassing KASLR in the process
• Windows 10 and Windows Server 2016 security auditing and monitoring reference -
• 32位程序对64位进程的远程注入实现：
• Here’s the slides to our talk about Device Guard and link to WMImplant!
• Windows DCOM 提权漏洞（CVE-2017-0100）的再利用：
• LPE vulnerabilities exploitation on Windows 10 Anniversary Update - &
• Windows Event Logs: Zero to Hero：
• Kernel exploit mitigation, prevention, and detection in Win 10. Device Guard VBS and WDATP FTW!
• IIS 6.0 exploit targeting 2003 R2 (PROPFIND If: header): [CVE-2017-7269]
• pgboy1988 公开了其在 CanSecWest 2017 会议关于 win32k Composition 攻击面 演讲的 PPT 和两个漏洞 PoC：
• Windows文件签名简介，作者为 bluerust：
• Fileless UAC Bypass Uses Windows Backup and Restore Utility
• Slightly modified version of @tiraniddo #MS17-012 COM Session Moniker Exploit running within MSBuild.exe @subTee…
• Back to Basics or Bypassing Control Flow Guard with Structured Exception Handler
• How many servers are vulnerable to CVE-2017-7269 (WebDAV IIS/6.0)? roughly 60k. iraklis/number-of-internet-facing-vulnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812
• The Windows 10 Creators Update is coming April 11th, with EdgeHTML 15. Begin testing today with the preview VMs on…
• CVE-2017-7269 IIS 6.0 远程代码执行漏洞分析及 Exploit：
• New blog post: 0patching the “Immortal” CVE-2017-7269
• Windows 10 Redstone 1/2 UAC changes,
• Low IL to System by Leaking Process _THREADINFO structure using GDI/Bitmaps. @ NicoEconomou…
• 如何绕过 Win8、Win10 的 systemsetting 与注册表校验设置默认浏览器：
• Abusing Kerberos for arbitrary impersonations and RCE : (wp), (Slides) cc @ machosec #BHASIA
• Unicode obfuscation for files, users, services, and more. Fool users and tools with unicode control characters.…
• Another bug documented: Windows Kernel Local Denial-of-Service #4: nt!NtAccessCheck and family (Windows 8-10), .
• [Blog] Defeating Device Guard: A look into CVE-2017-0007
• Disarming EMET 5.52 : Controlling it all with a single write action :
• Windows Kernel Exploitation: Stack Overflow via @ OsandaMalith
• 通过结构化异常处理绕过CFG（翻译自前两周 Morten Schenk 的一篇:http://www.freebuf.com/articles/system/131032.html)
• My updated wp and PowerPoint for: Hack Microsoft Using Microsoft Signed Binaries #bhasia2017
• Microsoft Finally Reveals What Data Windows 10 Collects
• Windows 10 Interrupt Dispatching Internals . #wininternals #WindowsInternals #Windows10 #WindowsKernel
• Windows 10 Creators 大版本更新的中文版 ISO 镜像可以下载了：
• 从 Windows 10 开始，ntdll 增加了一个称为 ‘ProtectedPolicies’ 的安全特性：
• Slides for my COM talk at @ InfiltrateCon.
• Understanding CIA’s Grasshopper Builder for Windows Malware : , UMBRAGE: StolenGoods : (pdf)
• vmwp.exe (Hyper-V VM worker proc) enables nearly all mitigations in Windows 10 1703. Easy to see using this cmdlet:…
• share some of windows kernel vulnerability found by me with poc , you can try to write a exploit.
• Great Post Here: #DFIR Hidden Treasure: Intrusion Detection with ETW (Part 1) cc: @ zacbrown
• Windows 10 Creators Update: What’s new in Bash/WSL & Windows Console -
• If you’re attending my #HITB2017AMS workshop on Friday set up a 32 bit Win10 AU (or CU) VM and grab toolset from
• #HITB2017AMS D1T1 - Richard Johnson - Harnessing Intel Processor Trace on Windows for Vulnerability Discovery -
• Windows Kernel stack memory disclosure in win32kfull!SfnINLPUAHDRAWMENUITEM
• Windows Kernel win32k.sys multiple bugs in the NtGdiGetDIBitsInternal system call
• Disarming EMET 5.52 : (Slides) h/t @ _odisseus
• Zippybeer authenticated RCE through SMB (445/tcp) on Windows domain controllers #EquationGroup #ShadowBrokers
• #HITB2017AMS D2T3 - James Forshaw - Introduction to Logical Privilege Escalation on Windows -
• [New Post] Privilege Escalation via Hot Potato #pentestlab #hotpotato #pentest #Pentesting
• Setting up a Shiny Development Environment within Linux on Windows 10 :
• New blog post has video walkthrough on Win7 RCE fully patched @ justinelze :
• 方程式泄露的 SMB 0Day Exploits 威力巨大，修改 SMB 默认端口也许可以临时缓解一下，躲避批量扫描工具。来自 tombkeeper 2004 年的一篇 Paper《修改Windows SMB相关服务的默认端口》：
• Windows Server 2012 R2的提权过程解析：
• 《方程式 0day ETERNALBLUE 复现过程》：
• 《ShadowBroker释放的NSA工具部分（windows）fb.py复现和中招检查方法》：
• 《ShadowBroker是这样放大招的：Windows零日利用工具更多数据呈现》：
• NSA Eternalblue SMB 漏洞分析：
• Make sure you’re up to date if you use WMI/DCOM in .NET otherwise you could get hacked back /cc @ daveaitel @ blowdart
• New playbook! How enterprises can leverage Windows Defender ATP to detect, investigate & mitigate #ransomware
• Fun Edge/UWP sandbox escape would be accessible from LPAC as well being in the core RuntimeBroker COM server :-D
• Windows taskschd.msc 本地 SYSTEM 提取 Exploit:
• Abusing Nvidia Node.js to Bypass AppLocker/Device Guard Whitelisting:
• Better performance and more developer features (spoilers! WebAssembly and shared memory) in Edge and ChakraCore.
• AMSI bypass and VBScript Parameter injection inside ;-)
• Final post in the series: Windows Kernel Local Denial-of-Service #5: win32k!NtGdiGetDIBitsInternal (Windows 7-10),
• Penetration Testing Lab 发表了一篇 Blog《Windows Kernel Exploits》，关于 Windows 内核提权相关的接近 20 个漏洞，介绍如何发现系统缺失的这些漏洞的补丁，以及如何利用工具攻击这些漏洞：
• Exploit heads! New blog from @matspisak of @EndgameInc on bypassing MS CFG in Edge using modern code-reuse attacks.
• Privilege escalation in HP, Philips and Fujitsu bloatware (Portrait Displays SDK)
• Vulnerability Spotlight: IrfanView Jpeg2000 Reference Tile width Arbitrary Code Execution Vulnerability
• My @BSidesCharm talk #ActiveDirectory Threat Hunting include tables mapping audit categories to event ids (appendix…
• DLL Injection Using LoadLibrary in C : cc @ arvanaghi
• Bypassing Windows Attachment Manager : cc @ 424f424f
• 从hash传递攻击谈相关Windows安全机制：
• V cool security engineering work here by Windows to hardware-isolate Edge browser sessions (coming soon to Win10)
• Awesome new Windows 10 exploit mitigation documentation and configuration guidance/tooling!
• Slides from my @ BSidesCharm talk posted on #ActiveDirectory threat hunting: Video & Slides:…
• Remotely Exploitable Type Confusion in Windows 8, 10, Windows Server and more found by @ natashenka and me
• EPS processing zero-days exploited by multiple threat actors #Malware #0days
• #Microsoft Introducing Project #Sauron – Centralised Storage of Windows Events – Domain Controller Edition…
• MsMpEng: UIF decoder will spin forever processing sparse blocks
• Windows 10 HAL’s Heap – Extinction of the “HalpInterruptController” Table Exploitation Technique by @NicoEconomou
• [New Post] AppLocker Bypass - Script Rules #pentestlab #pentest #regsvr32
• Windows Kernel stack memory disclosure in win32k!xxxClientLpkDrawTextEx
• Windows Kernel pool memory disclosure in nt!NtTraceControl (EtwpSetProviderTraits)
• Windows Kernel uninitialized memory in the default dacl descriptor of system processes’ token
• Windows Kernel pool-based out-of-bound reads due to bugs in the implementation of bind() in afd.sys and tcpip.sys
• 0patching the “Worst Windows Remote Code Execution Bug in Recent Memory” CVE-2017-0290
• Stealing Windows credentials using Google Chrome
• For those that wanted it, here’s a JScript version of the UAC bypass.
• Windows: Running Object Table Register ROTFLAGS_ALLOWANYCLIENT EoP
• Windows: COM Aggregate Marshaler/IRemUnknown2 Type Confusion EoP
• 如何利用.NET托管的DCOM实现权限提升，来自华为未然实验室对 Project Zero Blog 的翻译：
• A closer look at the CVE-2017-0263 privilege escalation vulnerability in #Windows
• [Blog Post] Subvert CLR Process Listing With .NET Profilers Basic POC To Hide from Get-Process Feedback Welcome :-)
• Applocker Bypass via Registry Key Manipulation
• Common weaknesses in your Windows network: Relaying credentials everywhere with ntlmrelayx
• Microsoft Windows 7/2008 R2 x64 EternalBlue Remote Code Execution
• Adding a new Bytecode Instruction to the CLR : cc @ matthewwarren
• fodhelper.exe to the list of UAC bypasses with boring “stealth” type registry manipulations
• 7 DLL injection techniques in Microsoft Windows via @ lallouslab
• [blog] How To Pass the Ticket Through SSH Tunnels
• Windows 10 RS3 16199 版本 COMAutoApprovalList 删除了 UninstallStringLauncher，本来这个可以用于 UAC Bypass：
• Slides of my talk “Large Scale Crash Dump Analysis with #SuperDump”. #debugging #opensource
• Windows Kernel Pool Spraying：
• MsMpEng: Multiple problems handling ntdll!NtControlChannel commands
• InjectProc - Process Injection Techniques
• Here’s another one from INFILTRATE 2017: COM in Sixty Seconds! (well minutes more likely) - @tiraniddo
• So the final part 3 of my UAC journey has been posted. How to exploit the UAC issue on Windows 10.
• Here is my kernel shellcode for my eternalblue exploit
• A PoC Demonstrating how UAC was Fundamentally Broken from Day 1 :
• Starting with Windows Kernel Exploitation (Part 1) – Setting up the lab :
• Windows MsMpEng remotely exploitable UaF due to design issue in GC engine (CVE-2017-8540) #vulnerability #windows
• ShadowBrokers 泄漏的 EsteemAudit Windows 远程桌面 Exploit 深入分析（CVE-2017-9073），来自 Palo Alto：
• Microsoft Office RTF 漏洞（CVE-2017-0199）的鱼叉式钓鱼攻击：
• 微软的文档中心（ GitHub 上的 WinDbg 文档：
• Helium, Argon, Krypton & Xenon - Windows 容器中的惰性气体，来自 Alex Ionescu 在 SyScan 360 会议的演讲：
• 《Windows Internals》 第 7 版中涉及的一些工具：
• 悬浮鼠标就会自动下载恶意软件的 PowerPoint 样本：
• NTLM Relaying 实战：
• 微软编译器的 Rich Signature：
• 渗透测试过程中 Windows 受限环境的逃逸，与上周推送的 Citrix 桌面虚拟化环境逃逸的那篇类似：
• 利用 AtomBombing 技术向 CFG 保护的进程注入代码：
• 滥用 Windows 环境变量实现命令注入与特权提升：
• SMB 漏洞 Eternalblue(永恒之蓝)分析： 还有一篇来自趋势科技的分析：
• 在调试器里看 Windows 10 的 Linux 子系统：
• USBPcap.sys CVE-2017-6178：从补丁对比到Exploit，来自安全客：
• 之前推送过用于研究 Windows 驱动的实验环境 HackSysExtremeVulnerableDriver，这次这篇 Blog 比较详细的介绍了 HEVD 的安装和调试过程：
• windows-syscall-table - 从 WinXp sp0 到 Win10 rs2 1703 的 Windows 内核系统调用表收集：
• 枚举 Windows 10 的 VAD（Virtual Address Descriptors）Types：
• Moniker Magic（标记魔法） - 直接在 Microsoft Office 中运行脚本，来自 Haifei Li 在 SyScan 360 会议的演讲：
• AppLocker Bypass - Assembly Load：
• 滥用 Application Verifier 实现函数 Hook：
• Windows 10 中管理语言设置的 Fodhelper 进程具有 High IL 权限，有研究员发现可以用它 Bypass UAC：
• 利用 x64dbg 调试器还原混淆后的 Windows 驱动，过程中涉及到在用户态加载驱动文件：
• Windows 10 Insider Preview Build 16215 版本的一些变化：
• Bypass ASLR 的几种方法简单介绍：
• 最新的 Windows 10 build 16215 版本中，大部分 svchost.exe 实例都已经开启了 ACG（Arbitrary Code Guard）的保护：
• Windows 内核各个 x64 版本 ntoskrnl 中搜索到的 ROP Gadgets：
• 修改文件后缀以绕过 AppLocker 对命令执行的限制：
• 通过 AppDomainManager 注入的方式攻击 CLR：
• Windows 10下MS16-098 RGNOBJ整数溢出漏洞分析及利用，来自 TSRC：
• 利用 Waitfor.exe 实现后门机制，来自 3gstudent：
• 利用 IEExec 实现 AppLocker Bypass：
• 自动化挖掘 windows 内核信息泄漏漏洞，来自 IceSword Lab：
• 利用 Windows Defender 实现 SYSTEM 权限的任意文件删除能力：
• 利用 Sysinternals ProcDump 收集内核 Dump 数据（无需 Reboot）：
• Windows 10 code integrity policies 部署指南：
• HackSysExtreme 驱动任意地址写漏洞的利用：
• NSA方程式Easybee攻击程序漏洞复现与分析：
• Mitre 整理的 133 种攻防技术，包括 UAC Bypass/Root 证书安装/AppInit DLLs/ 等等，涵盖多个方向，非常全面：
• 微软安全团队的一篇 Blog，分析了 Shadow Brokers 的 ETERNALROMANCE 和 ETERNALBLUE 两个 SMB Exploit 所用的技术，并且介绍了 Windows 10 是如何利用 Device Guard 和 kCFG 来防御的：
• Enumerating Job Objects (枚举 Windows Job 对象)：
• Security baseline for Windows 10 “Creators Update” (v1703)（草案）：
• Windows 10 v1703 中去掉了 “Untrusted Font Blocking”（不可信字体禁止加载）设置选项，改为由 AppContainer 限制字体攻击面： 10:38:20
• Bitmap 与 Windows 10 RS2 内核漏洞利用，基于 PSKernel 框架，来自 fuzzysecurity：
• Eternalchampion SMB 漏洞（MS17-010）的多个 PoC：
• Windows 远程桌面 ESTEEMAUDIT CVE-2017-9073 漏洞补丁的简要分析：
• SandboxEscaper 分享的 基于 wusa 和 junction 的 UAC Bypass PoC:
• 如何自动化拉起 Windows 10 Universal Windows Platform (UWP) :
• SMB 2 和 SMB 3 协议中内置的签名和加密特性剖析：
• 微软表示 Windows Server 2008 今年夏天将开始支持 TLS 1.2：
• 微软 MSRC 的研究员根据 Twitter 上的一张 Crash 截图还原了漏洞、构造 PoC 的故事：
• Windows 内核栈内存信息泄露漏洞（DeviceApi (PiDqIrpQueryGetResult, PiDqIrpQueryCreate, PiDqQueryCompletePendedIrp)）（CVE-2017-8474）：
• Windows 10 S 默认阻止网络下载文档中的宏代码运行：
• GhostHook 攻击技术可绕过 Win10 的 PatchGuard 防御机制： PatchGuard
• 对 HEVD 项目中空指针解引用漏洞的分析与利用：
• Shellcode: The hunt for GetProcAddress：
• GhostHook - 利用基于 Processor Trace 的 Hooking 技术绕过 PatchGuard ：
• MsMpEng: mpengine x86 Emulator Heap Corruption in VFS API：
• 以DoublePulsar Shellcode 为例讲解如何使用 Windbg 加载并调试 Windows 内核 Shellcodes：
• Project Zero 最近公开了很多 mjurczyk 发现的 Windows 内核的漏洞：
• Bug Check From User Mode By Profiling：
• NTFS 相关的取证分析、恶意软件与漏洞介绍：
• NTFS 文件格式的取证、恶意滥用与漏洞分析：
• 微软官方确认部分 Windows 10 源码被泄露在 Beta Archive 网站，容量大约1.2GB：
• Windows 7 系统 HitmanPro 反病毒软件内核 Kernel Pool 溢出漏洞的利用（CVE-2017-6008）：
• 从 Windows XP 到 Windows 10，各个版本的 Syscall Table 信息：
• Windows 10 Fall Creators 版本中的 Windows Defender ATP 有哪些变化：
• Windows Keylogger Part 2: Defense against user-land：
• 微软发布 Windows 10 Insider Preview Build 16232 版本，Microsoft Edge 可以启用 Windows Defender Application Guard，密码、收藏、Cookie 等数据可以隔离保存在 Application Guard session 中：
• PE 文件格式规范更新了，添加了一些 Control Flow Guard 相关的说明：
• 微软对 Shadow Brokers 泄露的 SMB v1 Eternal Champion Exploit 的分析，利用的是 SMB v1 在处理 Transactions 是的一个条件竞争漏洞：
• 利用 Mutable Read Only Data(MRDATA) Bypass CFG，来自 Alex Ionescu 在 EuskalHack 2017 会议的演讲：
• .NET Core 和 .NET Framework 的 JIT 编译器 RyuJIT 有更新，性能方面有提高：
• 基于 SetThreadContext() 和 NtContinue() 实现反射式 DLL 注入：
• Windows Ring 0 代码执行的秘密，来自对 Shadow Brokers 泄漏样本的逆向：
• Windows 16225 版本 SDK 中调试器部分有更新，内置了对脚本的调试功能：
• Windows 几个漏洞的 PoCs，大部分是内核漏洞，包括 CVE-2012-0217，CVE-2016-3309，CVE-2016-3371，CVE-2016-7255，CVE-2017-0213：
• 初学Windows内核漏洞利用（一）：搭建实验环境： 初学Windows内核漏洞利用（二）：熟悉HEVD：
• 可以触发 WER 组件任意文件删除的 PoC：
• 渗透技巧——Windows日志的删除与绕过：
• Windows 漏洞价值分类排名，来自 yuange：
• 利用 PE 静态分析工具 Manalyze 实现 Process Hollowing 进程代码替换：
• 攻击杀软的（Windows）内核驱动，来自 bee13oy 在 Zer0Con2017 会议的演讲：
• Windows 7 上内核内存池溢出漏洞的漏洞利用开发实例：
• windows_kernel_address_leaks - 从用户态泄露 Windows 内核地址的方法汇总：
• 利用MS17-010补丁对比发现的九个漏洞：
• 0patch 团队为 Windows Uniscribe font USP10!MergeLigRecords 堆溢出漏洞发布的补丁（CVE-2017-0283）：
• 利用 .NET 字节码编译技术 Bypass Device Guard:
• 通过 Excel.Application 对象的 RegisterXLL 方法加载 DLL：
• 微软本月修复了一个 NTLM 凭据 Relay 攻击的漏洞：
• 利用 JS 加载 .Net 程序：
• 微软对 ShadowBrokers 公开的 Eternal Synergy SMBv1 Exploit 的分析（CVE-2017-0143）：
• Win10 上的系统调用方法过滤：
• Windows: Bad Fix for COM Session Moniker EoP（CVE-2017-0298）：
• Windows Defender ATP 对跨进程注入行为的检测：
• 锁定注册表键有几种方法？防止其他用户或进程修改或者删除：
• 很多恶意软件都依赖注册表实现 fileless 攻击，这篇 Blog 介绍基于 PSReflect 的注册表隐藏技术：
• 基于 James Forshaw 的 Blog，PowerShell-Suite 套件中的一个 UAC Bypass PoC：
• 如何利用 ETERNALROMANCE/SYNERGY 在 Windows Server 2016 上获取 Meterpreter Session：
• Windows 内核 nsiproxy/netio 池在处理 IOCTL 0x120007 (NsiGetParameter) 时存在内存泄露（CVE-2017-8564）：
• “Bypassing” Microsoft’s Patch for CVE-2017-0199，来自 Haifei Li。CVE-2017-0199 漏洞位于 HTA Scriptlet File Handler 中，之前被用于野外的鱼叉式钓鱼攻击中：
• CVE-2017-8543 Windows Search漏洞分析及POC关键部分，来自 ADLab：
• 通过劫持 COM Server 以绕过 AMSI 防御：
• 使用 WinDBG 协助分析 .NET 程序：
• Brandis - Web 版的端到端加密应用：
• Use msxsl to bypass AppLocker,来自 3gstudent’s blog：
• CVE-2017-8464 LNK漏洞分析及POC关键部分,来自 启明星辰
• NtLoadEnclaveData Windows 10 RS3 DSE bypass PoC，利用 NtLoadEnclaveData 系统调用绕过 Windows 10 的签名强制检查：
• Windows 10 S 版本的 Device Guard 分析，来自 James Forshaw：
• 针对 Exchange 2003 邮件服务器的 EnglishmansDentist 漏洞利用分析：
• 因为兼容性，InitializeProcessForWsWatch 和 GetWsChanges/GetWsChangeEx API 存在 5 年的 Bug：
• Windows 锁屏工具的动态分析技巧：
• 多种 DLL 注入技术原理介绍：
• Bypass Windows 10 S 的 Device Guard 保护特性，执行任意代码：
• 基于 Neo4j 的 Windows 日志可视化分析：
• 上个月推送过一篇《Windows 7 系统 HitmanPro 反病毒软件内核 Kernel Pool 溢出漏洞的利用（CVE-2017-6008）》，今天作者继续分享该漏洞在 Windows 10 系统中的利用：
• Windows 10 Creators 内存写漏洞的利用，来自 MortenSchenk 在 BlackHat 2017 会议演讲，PPT 和 相关代码：
• DefCON 上将会公布一个 Windows SMB 内存耗尽拒绝服务0Day，不会蓝屏，连蓝屏需要的内存也不够了，需要建立大量连接：
• Windows GDI32 metafiles (WMFs) 数据窃取/代码执行漏洞的分析（CVE-2017-0190）：
• 滥用 GDI Palette 对象实现 MS17-017 提权漏洞的利用，来自 DEFCON 会议的演讲：
• The Active Directory Botnet - 将企业内部的 Active Directory 变成内部 Botnet 控制器，来自 BlackHat 会议：
• Windows 内核漏洞利用：栈溢出 ：
• Windows 快捷方式 (.LNK) 代码执行漏洞（CVE-2017-8464）的野外利用代码分析：
• Trail of Bits 团队的研究员认为 Windows Defender 运行权限过高，没有沙箱保护不太合适，所以他们自己用 Rust 语言写了一个 Flying Sandbox Monster，用于将 Windows Defender 放进沙箱环境运行：
• James Forshaw 对 Windows 10 S Device Guard 的分析（三），运行比较复杂的 .NET 程序：
• Windows Defender ATP 平台引入机器学习技术实现基于行为的入侵检测：
• 通过向 Windows Scripting Host (WSH) 已签名脚本中注入代码，绕过 Windows 对 WSH 文件签名才能执行的保护：
• James Forshaw 对 Windows 10 S Device Guard 的分析（四），InstallUtil 的滥用：
• 前两周的 BlackHat 会议上，有研究员分享了 Electron 框架的安全性研究，基于 Electron 我们可以用 HTML+JS 编写桌面应用。会议结束后，他写了一篇 Blog 介绍 BlackHat 上的分享，《现代冶炼技术：从 XSS 到 RCE》：
• SMBLoris - 前两周推送过一个”DefCON 上将会公布一个 Windows SMB 内存耗尽拒绝服务 0Day”，现在研究员专门为这个漏洞申请了一个网站：
• Windows 处理图标显示的代码存在 Bug，攻击者可以伪装成其他 PE 文件，骗取用户点击：
• Bringing Call Gates Back - Alex Ionescu 发了一篇 Blog，介绍他在研究 Windows 10 RS1 版本 User Mode Scheduling 时发现，RS1 之前版本用户态程序可以创建 LDT，结合 Call Gates，用户态程序可以实现 Ring 0 的代码执行：
• 微软的 ATA 威胁检测解决方案甚至会检测 Active Directory 相关的攻击工具和技术，作者 Nikhil SamratAshok Mittal 前两周在 BlackHat 分享他如何 Bypass ATA 的技巧，今天他写了一篇 Blog 详细介绍他研究的过程：
• Windows 今天发布的补丁修复了 Windows Search 相关 RCE 严重漏洞(CVE-2017-8620)：
• 来自 Project Zero 的 Windows 漏洞利用技巧系列文章，如何将任意目录创建漏洞转化成任意文件读：
• ZDI 对本月 Microsoft 漏洞公告的梳理： Talos 对本月 Microsoft 漏洞公告的整理：
• Windows环境下的信息收集:
• Windows ATA 平台威胁检测的逃逸 2：Overpass-the-hash and Golden Ticket：
• 微软昨天修复的漏洞中，有两个很重要：一个是 Windows Search 组件的 RCE 漏洞，另一个是 Hyper-V 的 RCE：
• Windows Server Insider Builds 版本开始集成 Linux 子系统（WSL）:
• 今年下半年即将发布的 Windows 10 Fall Creators 中，Windows Defender 的 Exploit Guard (WDEG) 将完全集成之前 EMET 的所有 Exploit 防护功能：
• ECMAScript 模块将被集成进 Node.JS：
• Fractured Backbone（断裂的脊椎骨） - 从攻击固件的角度打破现代操作系统的防御体系，BlackHat 新公开的一篇议题资料，介绍 Windows 10 基于固件的防御体系的攻击技术与缓解技术：
• 用户态程序有可能利用 CPU 的 Speculative execution（推测执行）机制读取内核的内存数据：
• Automating Windows as a Service：
• 微软发布 Windows Defender Application Guard 保护机制的官方文档：
• 利用 Volatility 内存取证框架检测 DoublePulsar SMB 攻击样本，用到的方法是扫描 SrvTransaction2DispatchTable 表中的函数指针：
• 利用 Windows Insider Build 版本中的 Exploit Guard 保护特性，开发者可以轻松审计自己代码的安全性：
• 利用 CHM 文件 Bypass Device Guard UMCI（CVE-2017-8625）：
• 利用 CMSTP.exe Bypass UAC 以及强迫 Webdav 加载 DLL：
• 直播在 Windows 95 系统中找漏洞（视频）：
• Ace Up the Sleeve - 设计一个 Active Directory DACL 后门：
• DEFCON 25 会议上关于 UAC Bypass 的 workshop 的 PPT 和代码公开了：
• The Art of Becoming TrustedInstaller，TrustedInstaller 用户组到底存在不存在，以及如何获得 TrustedInstaller 的身份，来自 James Forshaw Blog：
• CVE-2017-3085：Adobe Flash泄漏Windows用户凭证：
• 基于 WMI 实现的读文件 PowerShell 代码片段：
• 微软发布 Windows Server Build 16267 版本：
• Windows 10 发布 Insider Preview Build 16273 版本：
• msxsl.exe - 执行在 XML 中注入的代码：
• 除了内核中的利用，Token Privileges 可以在攻击服务时被滥用实现本地提权：
• Accidental Directory Stream - Windows 在处理文件路径时有趣但不必要的一个特性，来自 James Forshaw：
• CVE-2017-8625 漏洞详情，UMCI vs Internet:
• 利用 xwizard.exe 加载 DLL：
• 今天的 Windows 10 系统中都有哪些（漏洞）攻击缓解措施：
• 攻击 PowerShell 的代码注入漏洞，绕过它的语言约束模式：
• Security baseline for Windows 10 “Creators Update” (v1703) – FINAL：
• 如何 Dump Private ETW Loggers：
• 在 Win10 的 Docker 环境中安装 Kali Linux：
• 监视 Windows 终端活动 Part2:
• Use COM Object hijacking to maintain persistence——Hijack explorer.exe：
• 利用 InstallUtil.exe 绕过应用白名单的文件禁止执行保护：
• Windows 10 大版本更新 Fall Creators Update(RS3) 将于 10 月 17 号正式发布：
• 基于 SetThreadContext 的 DLL 注入：
• EMET 集成进 Windows 10 Insider 版本之后，名字也换为 PayloadRestrictions.dll。加载方式也不再依赖 SHIM database：
• Windows PsSetLoadImageNotifyRoutine Callback 的优点、缺点和你不知道的事儿：
• 从防御的角度看 AD 环境基于 ACL 的攻击 - Hunting With Active Directory Replication Metadata：
• Windows 内核驱动漏洞利用系列 Part 1：
• Mitigating The Unkn0wn，when your SMB exploit fails，来自 HitconCommunity 2017：
• Windows内核bug阻止安全软件识别恶意软件：
• 古老的 MS08-067 漏洞中 MSRPC NetPathCanonicalize 路径格式化函数在处理 “..” 时的栈破坏漏洞分析：
• 利用 ADS（Alternate Data Streams）Bypass UAC：
• Windows 内核驱动漏洞利用（Part 2）：tack Buffer Overflow to System Shell：
• Windows Server 2012R2 和 Server 2016 版本 IIS 的日志处理有个新功能，可以记录下 TLS 弱加密算法的使用：
• 基于 Windows Event Forwarding 机制的网络防御措施，之前也推送过一篇微软的《基于 Windows Event Forwarding 的入侵检测》：
• 上周推送过《Windows PsSetLoadImageNotifyRoutine Callback 的优点、缺点和你不知道的事儿》，其中提到 PsSetLoadImageNotifyRoutine 的 Bug 可以导致很多杀软获取模块加载文件名不正确，检测失效。作者昨天继续写了 Part 2：
• 微软关于 Windows Defender Exploit Guard 保护机制的文档：
• 从一个补了三次的漏洞看WCF的安全编程，来自腾讯玄武实验室 Danny_Wei：
• Windows kernel pool spraying fun - Part 2 - More objects :
• Managed object internals, Part 3 ： ； Managed object internals， Part 2： ； Managed object internals, Part 1：
• 使用 Windows 事件转发进行网络防御：
• 昨天微软的发布的补丁中，win32k!bFill MS16-098 整数溢出的漏洞又被补了一次：
• Windows 内核驱动 win32k!EPATHOBJ::pprFlattenRec 未初始化指针漏洞（CVE-2013-3130）的 Exploit：
• 绕过UAC系列之 SDCLT 的利用：
• Command and Control - Website Keyword：
• Bashware - Bypass 杀毒软件的新方法。这种方法利用 Windows 10 新支持的 WSL（Linux 子系统）特性可以 Bypass 现有杀软的检测防护体系，来自 CheckPoint 的 Blog：
• Windows for Linux Nerds：
• 利用高权限的 .NET 应用程序实现 UAC 绕过：
• Windows kernel pool spraying fun (Part 3) : Part 2： Part 1：
• CVE-2017-8759 - Microsoft .NET Framework RCE 漏洞利用工具包+视频教程:
• Active Directory ACL 的攻与防：
• Project Zero 昨天公开了多个 Windows 内核（主要是 win32k）的漏洞详情（CVE-2017-8682/CVE-2017-8684/CVE-2017-8708/CVE-2017-8677/CVE-2017-8687/CVE-2017-8685/CVE-2017-8678）： ; ; ; ; ; ;
• Windows 系统中进程、线程的枚举以及 Image 加载通知的回调：
• 利用 PowerShell 找一个具有写权限的 Windows 服务：
• 滥用 DLL 延迟加载实现远程代码注入：
• RET2 SYSTEM Blog 对 PE 文件 /SUBSYSTEM:POSIX 编译选项的介绍：
• Troubleshoot Windows Defender Antivirus reporting in Update Compliance：
• DerbyCon 2017 会议的一篇演讲《Subverting Trust in Windows - A Case Study of the “How” and “Why” of Engaging in Security Research》，视频：
• James Forshaw 在 DerbyCon 2017 会议的演讲《the .NET Inter-Operability Operation》：
• 来自 DerbyCon 会议的演讲《Beyond xp_cmdshell: Owning the Empire through SQL Server 》：
• WinDbg 调试器 1.0.12.0 版本目前支持 Time Travel Debugging 了。支持记录下执行过程后，前后向重放：
• 来自 DerbyCon 会议的演讲《Here Be Dragons: The Unexplored Land of Active Directory ACLs》：
• 在 Windows Shellcode 中对 32 位和 64 位架构的判断：
• Batch, attach and patch: using windbg’s local kernel debugger to execute code in windows kernel。 利用 WinDbg 的本地内核调试器在 Windows 内核中执行代码：
• 不是安全边界，Bypass UAC：
• Derbycon 2017 会议的演讲 《Windows Rootkit 开发 - 从 Python 原型实现到内核态的 C&C》：
• dbghost.exe - Ghost And The Darkness：
• 微软的 Matt Graeber 对 Windows 操作系统用户态信任架构模型的介绍《Subverting Trust in Windows》 ：https://specterops.io/assets/resources/SpecterOps_Subverting_Trust_in_Windows.pdf
• . 基于 Windows ETW（事件日志）的入侵检测，来自微软研究员在 DerbyCon 2017 会议的演讲。之前推送过他在微软 Blog 上写过的两篇相关文章：
• 研究员 akayn 整理的 HEVD Windows 内核驱动漏洞利用方面的资料和代码：
• shellcode自识别32/64位架构：
• Security baseline for Windows 10 “Fall Creators Update” :
• 《State Of Kernel RCE Mitigations》，来自微软 MSRC 研究员通过对 Eternal* Exploits 的分析来介绍 Windows 内核 RCE 的攻击与防御策略：
• CyberArk Lab 研究员发现 Windows Defender 在扫描 SMB 共享的文件时存在比较奇怪的行为，利用这个可以 Bypass Windows Defender 的检测：
• 反取证技术：内核模式下的进程隐蔽：
• 通过自定义环境变量、篡改注册表项的方式利用 .NET 程序 Bypass UAC：
• 企业环境里该如何管理 PowerShell 的使用，降低因误用带来的风险，来自 NCC Group：
• 现代企业环境中的 Powershell 管理：
• 滥用 GDI 实现 RING0 层内核漏洞利用攻击，来自 BlueFrostSecurity：
• “wild” Pool-based overflow in the kernel on Windows 10 x64 (RS2) - 2016 年修复的一个漏洞(CVE-2016-3309)在 Windows 10 Creators 版本中”复活”了：
• Use CLR to bypass UAC，来自 3gstudent’s blog：
• Bypassing SACL Auditing on LSASS：
• Bypassing SACL Auditing on LSASS：
• 利用二进制补丁 Diff 的方法挖掘 Windows 内核的内存泄漏漏洞：
• 一个冷门类型混淆漏洞CVE-2017-0213的技术分析：
• Windows NT Insider 杂志 2017 9~10 月期：
• Windows 10 RS3(16299.15) UAC 相关的变化总结：
• 虚也实也，你的Windows 10被架空了么？：
• 今天发布的 Windows 补丁修复了多个 Windows DNS Client 的堆溢出漏洞（CVE-2017-11779）。该漏洞存在于 DNSAPI.dll，特殊构造的 DNS 响应数据包可以触发，成功利用可以实现 SYSTEM 权限的 RCE。来自 BishopFox 对该漏洞的技术分析：
• The forgotten interface: Windows named pipes：
• 今天修复的 CVE-2017-8715 UMCI/CLM Bypass 是对 CVE-2017-0215 漏洞补丁的绕过：
• Microsoft Windows XLS 文件基于堆的缓冲区溢出漏洞可导致远程代码执行（CVE-2017-8718）:
• Windows hooks detector：
• 内核漏洞进击之旅－－Dark Composition Exploitation Case Study：
• 昨天修复的 Windows GDI 信息泄露漏洞（CVE-2017-11816）的补丁修补函数：
• Windows: WLDP/MSHTML CLSID UMCI Bypass（CVE-2017-11823）：
• 从 Windows 7 开始引入的 Windows API Sets schema DLL 跳转机制是怎么回事儿：
• CVE-2017-11816 GDI信息泄露漏洞分析：
• Windows 内核 nt!RtlpCopyLegacyContextX86 Kernel Pool 信息泄露漏洞（CVE-2017-11784）：
• 基于 Windows 事件日志定位和解码恶意 PowerShell 脚本：
• 内存注入利用“WinSxS”绕过UAC保护代码开源：
• Windows 10 今天正式发布并推送秋季大版本更新（Fall Creators Update），新版本中 Edge 浏览器也相应地升级到了 EdgeHTML 16 版本。新版本的变化：
• Windows WDK 1709 (16299/RS3) 也发布了：
• 最新CVE-2017-11826漏洞利用样本分析：
• 利用 Non-paged Kernel Pool Feng Shui 技术在 64 位 Windows 7 上攻击 HEVD 驱动的 UAF 漏洞：
• Windows Defender Application Guard Hyper-V Container Code Integrity Policy：
• 微软游戏定义（Microsoft Game Definition）文件编辑器 6.3.9600 存在 XML 外部实体注入漏洞：
• UMCI Bypass Using PSWorkFlowUtility（CVE-2017–0215）：
• TruePlay - Windows 为 PC 游戏开发者提供的一套反作弊工具：
• Windows DNS API远程代码执行及 PoC 构造（dnsapi.dll Nsec3_RecordRead 中的越界读写漏洞，CVE-2017-11779）：
• 微软更新了一篇介绍 Windows Defender Exploit Guard 的文章《Windows Defender Exploit Guard: Reduce the attack surface against next-generation malware》：
• Windows Defender Application Control 介绍：
• 利用共享文件夹中的 SCF 文件偷 NTLM 认证 Hash，这是微软 10 月份补丁的一个可选更新（ADV170014）。条件是被攻击用户创建了一个无密码的共享文件夹：
• 绕过 Microsoft Autoruns 启动项检测的技巧：
• 逆向分析 Windows 内核 Kernel Pool 中的 Bitmap 对象占多少字节：
• Windows 10 Creators Update 32-bit execution of ring-0 code from NULL page via NtQuerySystemInformation，来自 Project Zero：
• Windows 10 秋季版更新（1709）中，Windows Defender Application Guard（WDAG）已经将精简版的 Hyper-V 隔离技术引入到 Edge 浏览器中：
• Jungo DriverWizard WinDriver Kernel Pool Overflow 漏洞 PoC：
• TechDays 2017 会议上，微软的 Chris Jackson 对 Windows 10 Creators 版本安全性内幕的剖析，视频：
• 利用 Windows 10 RS3 新引入的 runscripthelper.exe Bypass 应用白名单：
• Windows Defender Exploit Guard 的新特性 Attack Surface Reduction (ASR) 可以阻断 Office 基于 DDE 的攻击。来自 0patch 团队的分析：
• Application Introspection & Hooking With Frida：
• 利用 BDF 向 EXE 和 DLL 文件植入后门：
• 编写管道服务端（Named Pipe Server）时，一个必须要考虑的问题就是占坑攻击（squatting）。除了用标志位 FILE_FLAG_FIRST_PIPE_INSTANCE 的方法解决外，最近 Windows 新引入了 Named Pipe Secure Prefixes：
• 从汇编代码中看 Windows 64 位的 SEH（Structured Exception Handling）实现：
• EternalBlue工具漏洞利用细节分析：
• 如何逆向 Windows 未文档化的内部数据结构：
• Bypassing Modern Process Hollowing Detections (via Hotswapping Maps): http://riscy.business/2017/11/bypassing-modern-process-hollowing-detection/
• Windows 10 最新版将 EMET 集成到 Windows Defender 后，有一个新特性叫做 ASR（Attack Surface Reduction），ASR 的其中一个规则是阻断 VBScript/JS 脚本执行下载的可执行代码。这篇 Blog 详细分析这个规则：
• 劫持 Windows 系统数字签名的 PowerShell 脚本：
• 利用 FwCplLua COM 接口和 mscfile 注册表键劫持的方法 Bypass UAC，来自 hfiref0x 分享的 PoC 代码：
• Windows 10 NtUserDefSetText() 如果设置 ansi 标志位不正确会导致 Crash：
• ADV170014 NTLM SSO 漏洞利用指南：
• 了解 UAC 背后的 ALPC/RPC 机制，来自 PacSec 2017 会议：
• 研究员 Pyrotek3 在 BlueHat 2017 会议关于 Active Directory 安全的演讲：
• Windows sfc.exe 工具可以用于批量检查系统目录二进制文件的签名有效性：
• 使用 Windows Defender ATP 检查反射型 DLL 加载：
• 《Make LoadLibrary Great Again》，来自绿盟科技张云海在 POC 2017 会议的演讲。介绍了如何 Bypass 各种缓解措施，实现 Windows 10 系统中 LoadLibrary 的再次利用：
• Windows 系统中的安全软件的 Bypass 策略。从特征检测、行为检测、信誉评估检测三个方向讨论对应的 Bypass 方法：
• Windows 17035 版本启用了 ASLR/VA 隔离，类似 Linux KAISER：
• Project Zero 公开了几个 Windows 内核组件的多个漏洞：
• Pwn2Own 2017 Windows 内核漏洞 PoC：
• RPCForge - Windows RPC Python fuzzer：
• HEVD-Arbitrary-Overwrite-Exploit-Win10-rs3:
• Windows CiSetFileCache TOCTOU 漏洞，可以导致 Device Guard 安全特性的绕过（CVE-2017-11830）：
• 微软提供了一个 Windows 10 开发环境虚拟机，里面预装了 SDK、Visual Studio、Bash on Ubuntu on Windows 等等：
• 利用 WMI 进行 C＆C 通信：
• 如果系统级强制 ASLR 策略开启，那么 Windows 8+ 版本在处理应用级的地址随机化会出现问题：
• Windows 下载远程 Payload 并执行任意代码的教程：
• 在 Windows 环境中追查凭证导出的痕迹，来自 2017 ZeroNights ：
• 颠覆windows的信任体系——实现任意代码签名劫持（二）：
• 昨天 CERT/CC 发文称当 Windows 启用系统级 ASLR 时，应用级 ASLR 会受影响不正常工作。对此，微软做出了回应：”没有问题，CERT/CC 说的配置问题仅仅影响部分没有启用 ASLR 的 EXE”：
• win32k!xxxSendMenuSelect 中存在 Windows 内核栈内存信息泄漏漏洞（CVE-2017-11853）：
• 基于注册表 HKCU SYSTEMROOT 的 UAC Bypass 方法收集：
• Windows 交互式会话数字取证研究：
• Windows 内核 win32kfull!GreUpdateSpriteInternal 栈内存信息泄露，来自 Project Zero：
• 如何配置 Device Guard Policy，为自己的 Surface 笔记本实现可执行文件白名单防护策略：
• 利用 Windows 内核 NtQuerySystemInformation Warbird Class 的漏洞实现内核漏洞的提取利用。漏洞由 Project Zero mjurczyk 发现，这篇 Blog 作者为 Secarma 团队的 Adam（XPN）：
• 利用堆风水实现 Kernel Pool 越界写漏洞的利用：
• Win32k NtUserOpenDesktop->OpenDesktop 拒绝服务 PoC，影响 Windows 8 到 Windows 10 RS4(17046) 版本：
• 利用 Windows 系统内置的域用户密钥缓存工具 cmdkey 辅助渗透提权：
• 如何在 Windows 10 系统启用基于虚拟化（Hyper-V）的系统保护特性（HVCI）：
• 通过 KPROCESS 结构的 InstrumentationCallback 域实现 Hook：
• 浅谈一下mshta在CVE-2017-11882里的命令构造:
• 通过 UNC 路径 Bypass Windows Defender 的受控文件夹访问安全特性：
• 通过在函数 Prologue 部分检测 0xE9 (opcode JMP) 实现对 Inline Hook 的检测：
• Windows Defender ATP 利用机器学习和 AMSI 接口对抗基于脚本的攻击：
• 微软关于 Windows 特权访问防护的手册，其中介绍了不同的登陆类型（console、RUNAS、Remote Desktop、Net use * \SERVER 等等）及其限制：
• CIA Vault7 RDB中的Windows后门利用方法分析：
• Windows 事件日志监控与 ELK 日志分析平台部署实践：
• Windows 服务提权过程中如果没有控制服务 Stop/Restart 的权限怎么办：
• 微软昨天突然推送了一个补丁，紧急修复了 Malware Protection Engine 的一个 RCE 漏洞（CVE-2017-11937）：
• Licensed Memory in 32-Bit Windows Vista：
• Windows Script Decoder 1.8 ：
• Process Doppelgänging - 有研究员提出的一种新的无文件恶意软件杀软逃逸技术。其利用 Windows NTFS Transactions 结合 Windows Loader 实现对合法进程的替换：
• Microsoft Equation Editor CVE-2017-11882 溢出漏洞野外样本的分析，来自 Palo Alto：
• Fox-IT 对 NSA 武器库 DanderSpritz 中的 Windows Event Log 删除工具 eventlogedit 的分析，文章中也提到了如何还原该工具删除的日志：
• 无需 powershell.exe，仅用一个 .csv 实现远程 Shell：
• Windows 内核的 Shim Engine 及其滥用：
• 如何为 PE 可执行文件实现加壳和数据混淆：
• 浏览器的隔离与微软的 WDAG（基于虚拟化的硬件防护）： What It Does, How It Works and What It Means：
• Windows Defender 利用基于动态分析（Detonation）数据的机器学习技术对抗 Win32/Tibbar.A (Bad Rabbit) 勒索软件：
• 速升级，英国间谍机构发现2个高危windows漏洞：
• Securing Windows Defender Application Guard，来自微软研究员在 BlueHat 2017 会议上关于基于虚拟化的 WDAG 方案的介绍：
• Windows Credential Manager 是怎么保存密码的：
• 利用 AppLocker 加固 Windows：
• Windows Kernel pool overflow 漏洞分析以及如何通过改写 Heap Spray 后的 TypeIndex 实现利用：
• 启用审计模式来评估 Windows Defender Exploit Guard：
• 利用微软签名的 MavInject32.exe 可以向任意进程注入 DLL：
• Bypass AppLocker 的 30 种方法：
• Windows 反调试技术之 OpenProcess filtering：
• GDI 不可用之后，利用 X64 内核分页机制中的 PTE Space 实现虚拟地址的稳定控制，进一步实现 NVIDIA DxgDdiEscape Handler 漏洞的利用，来自 CoreSecurity：
• PowerShell 通过 PSCredential 支持对证书密钥的管理（Certificate Credentials）：
• 利用微软签名的 MavInject32.exe 可以向任意进程注入 DLL：
• Windows 函数 Inline Hooking 的实现原理：
• 滥用 Windows SCM 服务管理器为非服务应用保持持久化运行：
• 结合 JScript.dll 的漏洞和 WPAD 代理发现协议，实现 Exploiting 局域网中的 Windows 10，来自 Project Zero：
• Windows jscript.dll 中存在堆溢出漏洞 （CVE-2017-11907）：
• MSDN 上下载的 Windows 10 虚拟机默认安装的密码管理器 Keeper 存在一个特权页 UI 注入漏洞：
• Windows jscript!NameTbl::GetValDef 中存在 UAF 漏洞（CVE-2017-11903）：
• 利用 Visual Studio 中携带微软签名的 tracker.exe 可以加载 DLL 实现代码执行：
• 从 Windows 10 Insider Build 17063 开始，unix socket (AF_UNIX) 地址簇可以在 win32 进程间使用了：
• Windows 内核 NtQueryVirtualMemory(MemoryMappedFilenameInformation) Double-Write 导致的信息泄露漏洞，来自 Project Zero：
• Windows 10 发布 Insider Preview Build 17063 版本：
• Harden Windows with AppLocker part 2：
• 通过 Microsoft Office 窃取 NTLM Hashes:
• 微软有一个专门测试 Windows Defender 保护特性的 DEMO 网站，用于测试各项保护机制（ASR、CFA、NP、EP）：
• Exploiting Eternalblue for shell with Empire & Msfconsole：
• Microsoft 增强的缓解体验工具包与 Windows Defender Exploit Guard 的对比：
• 减轻和消除企业网络中的 Qakbot 和 Emotet 信息窃取后门：
• 代码签名证书克隆攻击和防御：
• 基于生物识别技术的 Windows Hello 的介绍 ：
• 近期的漏洞利用趋势及缓解、检测策略，来自 zeronights 2017 大会 Matt Oh：
• Attacking Read-Only Domain Controllers (RODCs) to Own Active Directory：
• Windows Defender ATP 服务器端点配置：
• explodingcan - IIS WebDav 远程溢出漏洞利用程序（CVE-2017-7269）：
• Process Doppelganging利用介绍：
• 基于 Windows 事件转发（WEF）和 ELK，利用诱饵文件实现对机器被入侵状态的监控：
• Windows 昨天修复的 WSL(Linux 子系统)提权漏洞（CVE-2018-0743）的 PoC：
• win32k: Using SetClassLong to switch between CS_CLASSDC and CS_OWNDC corrupts DC cache，来自 Project Zero：
• Microsoft Windows win32k - 使用 SetClassLong 在 CS_CLASSDC 和 CS_OWNDC 之间切换可破坏 DC 缓存（CVE-2018-0744）：
• .NET Core Runtime 最近修复了两个 XML 解析和 X509 证书验证的漏洞（CVE-2018-0764/CVE-2018-0786）：
• Windows 本地 XPS 打印可被用于 Edge 浏览器的沙箱逃逸：
• Windows 内核 ATMFD.DLL NamedEscape 0x250D .MMM metrics Kernel Pool 内存破坏漏洞（CVE-2018-0788）：
• 借助 nt!PiUEventHandleGetEvent 实现 nt!RawMountVolume 的内核栈内存信息泄漏（CVE-2018-0747）：
• Windows 内核 nt!NtQueryInformationProcess QueryProcessEnergyValues 栈内存信息泄漏漏洞（CVE-2018-0745）：
• 对于 Windows 安装 Meltdown 和 Spectre 补丁蓝屏的情况，微软表示这是因为第三方杀毒软件为 Bypass Kernel Patch 保护机制导致的不兼容产生的：
• Microsoft SharePoint ‘Limited Access’ Permission Bypass：
• Many Formulas, One Calc，攻击一个新的 Office 方程式漏洞（CVE-2018-0802）：
• 微软关于 Meltdown 和 Spectre 漏洞缓解补丁对系统性能影响的说明：
• 尽管 IPv6 还没有被广泛使用，但自 Windows Vista 开始，Windows 所有版本会优先使用 IPv6，本篇文章就是如何通过IPv6的DNS欺骗结合WPAD实现对IPv4网络的攻击：
• Windows: NTFS Owner/Mandatory Label Privilege Bypass EoP （CVE-2018-0748）：
• C_1256.NLS 被映射时，如何拦截 C_*.NLS 的加载查看用户态调用栈回溯：
• Windows Kernel Exploitation 教程： 1） ： ： ： ： ：
• Windows 平台利用 NTFS ADS 实现隐藏数据的方法：
• Putting data in Alternate data streams and how to execute it，将数据放在 ADS 中并执行：
• Process Management ， Windows 内核中调用 ZwTerminateProcess 结束指定进程 Part 1 ： Part 2：
• Windows 10 内核驱动漏洞利用系列 - 空指针解引用：
• slui.exe 文件句柄劫持实现本地提权：
• Windows 中的线程挂起机制解析(Windows Internals)：
• SEC Consult 团队对 Windows 操作系统安全性的总结：包括内存破坏漏洞到各项 Mitigations、窃取系统密码、UAC Bypass，PowerShell、AMSI、应用白名单等等：
• 《Win32k Dark Composition》中整数溢出漏洞的利用实战：
• 利用 NTFS Alternate Data Stream (ADS) Bypass AppLocker：
• Windows Hypervisor Platform API 定义：
• Linux 上的漏洞在 Windows 上用，利用 Windows 10 的 WSL 子系统实现提权：
• 用 LogonTracer 工具记录下 Windows 系统未授权的登陆行为：
• 命令行下的“蒙面歌王”rundll32.exe：
• DCShadow - Active Directory 域控环境中的最新攻击方法：
• 通过多路径错误注入（Multi-Path Fault Injection）的方法利用 S2E 测试 Windows 驱动中常见的错误恢复代码：
• Windows 如何通过硬件加固来提升安全性，来自BlueHatIL18 ：
• Windows Kernel Exploitation Tutorial Part 6: Uninitialized Stack Variable：
• 腾讯御见 2017年Windows漏洞盘点报告:
• Windows 10 RS3 EMET（WDEG）的 Attack Surface Reduction (ASR) 防护特性的优缺点分析：
• PHP源码调试之WINDOWS文件通配符分析：
• Exploit Vulnserver KSTET 的内存破坏漏洞，用 Socket 读最后阶段 Shellcode 的方法解决 Shellcode 存储空间不足：
• Windows 平台格式化字符串漏洞的利用：
• GDI Bitmap 在 Windows 内核漏洞利用中扮演了很重要的角色，为了缓解这项利用技术，2017 年秋季的 Windows 10 1709 为 Win32k 引入了 Type Isolation 安全特性。这篇 Blog 是 QuarksLab 对该特性的逆向分析：
• Windows .NET Core 基于 ETW 机制提供了丰富的调用栈记录，但是 Linux 平台的 .NET Core 没有 ETW，获得事件的调用栈信息就比较困难了：
• 全补丁下再次利用CPU漏洞攻破KASLR：
• Windows 10 Insider Preview Build 17093 发布，并详细介绍了该版本的诸多更新内容：
• 谁家娃娃玩硬盘:
• Hacked? Pray that the Attacker used PowerShell， PowerShell 红与蓝：
• 滥用计算机账户在活动目录环境下获取控制权限：
• 在未加入域的机器上使用低权限域账户枚举域环境信息：
• 利用微软基于 RPC 实现的 DNS Server 管理协议，在域控服务器上实现 SYSTEM 代码执行，微软表示这个是个 Feature，不是 Bug：
• WinLogon Windows 7 x64 COM 劫持的一种方法，这个怎么找到的呢？打开 ProcMon，过滤 NAME NOT FOUND 和 HKCU：
• 针对 Windows PXE Boot Images 的攻击：后门、偷密码：
• 部署 Windows Defender 应用程序控制的步骤：
• 滥用 Windows 访问令牌绕过 UAC 限制 （Video）,来自 ZeroNights 大会 James Forshaw :
• 使用 MSIEX 绕过 Windows 应用程序白名单：
• PE 内存注入技术详解：
• 利用空字符 Bypass Windows 10 的 AMSI 反病毒扫描接口，执行恶意 PowerShell 脚本。该漏洞本月补丁中已经被修复：
• 基于 “Microsoft.VisualBasic.Interaction” 实现 PowerShell Assembly 字节码反射式代码执行：
• Windows 远程桌面相关的事件日志格式分析：
• Windows 平台用户态 API 监控与代码注入的检测：
• Windows StorSvc SvcMoveFileInheritSecurity Arbitrary File Security Descriptor Overwrite EoP：
• 欺骗 LLMNR 请求窃取 Windows NetNTLM Hash：
• Windows 主机中使用自带工具 Netsh 实现端口转发：
• 从 Windows 10 TH2 版本开始，NTDLL 的系统调用指令开始支持使用 SYSCALL 指令陷入内核态：
• PE 文件结构中 DOS Header 和 PE Headers 中间未文档化的 “Rich” Header 分析：
• .Net over .net – Breaking the Boundaries of the .Net Framework ：
• SMBv3 空指针反引用漏洞分析，包含PoC(CVE-2018-0833)：
• AppLocker Bypass via remote SCT code execution：
• Windows Exploit Development - Part 5 Return Oriented Programming Chains：
• 如何利用 Debug Help Library 定位 Windows NT 内核未导出的函数和结构体：
• Chrome Build 时随机出现的错误分析：linker 导致了 Windows 内核的 Bug：
• 利用 LaunchINFSection 远程拉起 INF 文件中配置的 SCT 脚本，通过这种方法 Bypass 常见的检测：
• Windows Internals 之 PEB 结构体分析：
• WINDOWS 10 RS2/RS3 基于 GDI 对象的纯数据（DATA-ONLY）漏洞利用技术： ;
• Windows 系统僵尸进程（Zombie）的定位：
• 精简版 UMCI 保护机制的旧漏洞，来自 James Forshaw 在 BlueHat 会议的演讲：
• 利用WPAD/PAC与JScript，Exploiting Windows 10：
• win32k.sys NtGdiQueryFonts 信息泄露漏洞的分析（CVE-2016-3354/ZDI-16-507）：
• 使用 CoGetInterceptor 进行 COM 拦截 - Part 2：
• 反射式 DLL 注入研究：
• Windows 是如何将64位 ntdll 映射到 Wow 64 进程中的：
• 通过伪装图标的 JS 快捷方式调用 UNC 路径窃取用户 NetNTLM Hash：
• Getting to the Bottom of CVE-2018-0825 Heap Overflow Buffer:
• CredSSP 存在严重漏洞(CVE-2018-0886)允许攻击者通过 MS-RDP 服务在服务器上远程执行代码（Video）：
• Windows 10 上与 Kali Linux (WSL) 桌面交互的方法：
• 渗透技巧——获得Windows系统的远程桌面连接历史记录：
• 分析笔记：CVE-2017-0101 整数溢出漏洞：
• 绕过 Windows Defender Attack Surface Reduction 规则：
• 活动目录安全配置指南：
• 如何在纯 C 中创建并使用 COM 组件：
• Cobalt Strike PowerShell Payload 混淆以绕过 Windows Defender 防御：
• 利用已签名程序 dvdplay.exe 做启动项的技巧：
• CVE-2018-0886：”MS-RDP 逻辑 RCE 漏洞” 初步解读：
• 在 SYSVOL 中查找密码并利用组策略首选项：
• Defending Microsoft environments at scale，大规模 Microsoft 环境的防御方案：
• 通过修改对象属性的方法使活动目录为 C&C 服务：
• 监控 WOW64 应用程序的本地执行 Part 2：
• 十种进程注入技术介绍：
• Windows PowerShell 日志收集分析指南：
• Internal-Monologue - 在不触碰 LSASS 的情况下抓取 NTLM Hashes 的攻击方式：
• 滥用 LAPS 实现持久化控制：
• Windows 远程协助 XXE 漏洞详情（CVE-2018-0878）：
• Project Zero 放出上周 Windows x64 上修复的 12 个内存泄漏漏洞的漏洞详情：
• Windows Kernel 漏洞利用教程 Part 7， 未初始化堆变量： Part 6： Part 5：
• Windows Server 2019 介绍及预览版发布：
• 使用 RunOnceEx 注册表键值实现自启动并在 AutoRuns 中隐藏：
• MS-RDP 认证漏洞分析与利用（CVE-2018-0886）：
• KVA Shadow - Windows 上缓解 Meltdown 漏洞所使用的技术详情：
• 如何在 16 个字节内绕过 Windows CFG 控制流保护，来自 BlackHat Asia 2018：
• 调用 msrepl40.dll 的导出函数执行任意一个名为 mstran40.exe 的可执行文件的方法：
• Windows 注册表审计指南：
• 如何在 Windows 上部署 Suricata IDS/IPS ：
• 利用 vm3dum.dll (VMware SVGA 3D Usermode) 进行持久化:
• Windows 7 的内存页表(Page Table) 的 User/Supervisor 特权位用户态进程可访问，导致任意进程可以全内存空间任意地址读写，近两个月未更新补丁的 Windows 7 x64 和 Windows Server 2008 R2 系统受影响：
• pyrexecd - Windows 系统上的独立 SSH 服务：
• 修改环境变量以修改特定可执行文件的 DLL 加载顺序：
• 在注册表键 SystemCertificates 中添加新的 OpenStoreProvider，指定 CertDllOpenStoreProv，可以触发 consent.exe 和 svchost.exe 的高权限 DLL Side Loading 漏洞：
• 监视 WOW64 应用程序中的原生执行 Part 3：
• 使用 Windows 事件日志检测域环境下以单一密码暴力破解众多账户的攻击：
• 调用 Assembly.LoadModule 方法实现内存加载 .NET 应用程序：
• Invoke-ADLabDeployer - 自动创建 Hyper-V 虚拟机部署 Windows 域实验环境的 PowerShell 项目：
• Windows Desktop Bridge 的工作原理与漏洞利用，来自 Zer0Con 2018 ：
• Windows下的密码hash——Net-NTLMv1介绍：
• 关于利用rundll32执行程序的分析：
• Enlightened and Unenlightened PE files：
• 微软发布 Windows7 x64 和 Windows Server 2008 R2 高危内核提权漏洞的安全补丁(CVE-2018-1038) ：
• Windows 快捷方式漏洞分析：从 CVE-2010-2568(Stuxnet 1.0) 到 CVE-2017-8464(Stuxnet 3.0) 的演变：
• Microsoft 发布紧急补丁，修复 Microsoft Malware Protection Engine 因使用旧版本 unrar 代码而引入的远程代码执行漏洞(CVE-2018-0986)：
• 将程序打包成 Windows 安装程序(.msi)以绕过白名单防御：
• 介绍 MSRC 如何处理提交的 DLL planting 漏洞：
• Windows - NtImpersonateAnonymousToken LPAC 到 Non-LPAC 提权，POC（CVE-2018-0752）：
• Windows 内核调试介绍：
• Windows 反调试技术——OpenProcess 权限过滤:
• 通过 CLR 攻击微软 .NET 框架：
• MS-RDP 身份验证的远程代码执行漏洞(CVE-2018-0886) POC 放出： Code：
• The Life And Death of Kernel Object Abuse ，来自 HITB2018AMS 大会：
• Over the Edge，Pwning The Windows Kernel，来自 HITB 2018AMS ：
• 微软编译器 mspdbcore.dll 在生成 .pdb 文件时泄漏了部分堆内存(CVE-2018-1037) ：
• ‘Making Windows Slower’ ，作者对 Windows 文件系统访问慢的原因分析，检测与解决；Part 1：
• WMIC 使用 XSL 文件绕过白名单限制:
• Windows 漏洞利用技巧：通过 DiagHub 服务的 DCOM 对象实现对 Windows 10 任意文件写漏洞的利用，此方法可以被用于 Bypass Edge 的沙箱保护，来自 James Forshaw：
• 微软为 Windows 10 引入新的 Windows Defender System Guard runtime attestation 技术，基于硬件虚拟化等技术，为系统和设备提供运行时安全状态的评估和检查：
• Windows: WLDP CLSID policy .NET COM Instantiation UMCI Bypass :
• 通过 Windows 用户模式回调实施的内核攻击：
• 调用 NtUserXXX 引发系统 BSOD 的问题分析：
• Windows 动态链接库导入导出的具体实现分析：
• 使用 Windows 防火墙进行端点隔离，以阻止横向渗透：
• 利用Java反序列化漏洞在Windows上的挖矿实验:
• Exploiting CVE-2018-1038 - Total Meltdown，针对之前微软Windows7 x64 和 Windows Server 2008 R2 安全补丁中存在的漏洞（CVE-2018-1038）分析与利用: ; Poc：
• 调试 Windows 服务以进行恶意软件分析与逆向工程：
• 通过 Nvidia 签名的可执行文件执行系统命令：
• 利用打开 CHM 文件时主动加载的 DLL 实现持久化：
• 从 CVE-2016-0165 说起：分析、利用和检测：
• 使用 RunDotNetDll32 执行 .NET 方法:
• 建立远程桌面协议安全基线：
• windows10_ntfs_crash_dos - 特殊构造的 NTFS 镜像可导致多个版本的 Windows 崩溃，POC：
• 关于 x64/Win10中Shim 机制的一次调试分析过程：
• 如何通过 PDF 文件泄露 NTLM Hash：
• Windows 内核漏洞利用教程，Part 8 UAF:
• Bochspwn Revolutions：用 x86 模拟检测内核信息泄露的进一步发展:
• Windows 10 April 2018 Update 发布：
• 使用窗口消息将数据复制到远程进程地址空间并执行的 PoC:
• 维权入门之Windows Rid劫持技术:
• Windows 上所有可用的内置命令帮助文档：
• 使用 Windows 事件日志存储 Payloads：
• Windows 的容器管理服务在处理特殊构造的容器镜像（Container Image）时会触发 Windows Host Compute Service Shim (hcsshim) 服务的一个远程代码执行漏洞(CVE-2018-8115):
• Windows Admin Center SDK 公开预览版发布：
• LM, NTLM, Net-NTLMv2 等 Windows Hash 详解：
• 基于Wrk和ReactOS源码分析APC机制的记录:
• Windows WMI - Recieve Notification Exploit (Metasploit)(CVE-2016-0040):
• alex 发现了一个本地拒绝服务漏洞，报给微软，微软说 “Wont Fix”，alex 发起了一个投票，75% 的人希望 alex 直接公开，于是 alex 写了一个 PoC（简化版）：
• Save and Reborn GDI data-only attack from Win32k TypeIsolation：
• Hyper-V Android emulator support：
• 利用 .NET 反序列化漏洞泄漏 NTLM Hash:
• Windows 命令行备忘单（Part 2）WMIC：
• Windows 系统进程介绍与恶意软件进程取证分析(Video)：
• Microsoft Windows 2003 SP2 - ‘RRAS’ SMB 远程代码执行漏洞（CVE-2017-11885）利用：
• Windows X64 上的栈溢出漏洞利用方式：
• LOLBAS - 使用 Windows 本地自带的可执行文件进行攻击的使用维基：
• Windows漏洞利用开发教程 Part 4：SEH：
• real whitelisting attempt using applocker，作者尝试实现一个最安全的 AppLocker 白名单，并记录了自己测试过程:
• UAC 绕过技巧分享 来自 DEFCON China：
• 修改注册表键值绕过 UAC 限制的方法：
• 微软修复 CVE-2018-8174 VBScript 远程代码执行漏洞存在问题，会导致部分机器无法上网，0patch 团队对漏洞进行分析并给出了修复补丁：
• Windows: Token Process Trust SID Access Check Bypass EOP(CVE-2018-8134)：
• Windows 昨日发布的内部预览版(build 17672)在 Microsoft Edge中引入了对 SameSite cookies 机制的支持：
• Windows 本地提权漏洞利用程序（cve-2018-8120）：
• 修改注册表键值绕过 UAC 的方法：
• 最新的 Windows 10 更新将支持 SSH 客户端：
• Windows 漏洞利用开发入门：线程调试与内存分析：
• CVE-2018-8120 Windows 本地提权漏洞 POC：
• 通过 URL 文件实现 DLL 劫持的技巧：
• 从 Windows 10 ssh-agent 中提取 SSH 私钥的方法：
• 使用 mstsc 结合 Hash 传递登录 RDP 远程桌面：
• Windows漏洞利用开发 第2节，破坏结构化异常处理和控制内存指针：
• Windows 注册表安全审计备忘清单：
• 活动目录中的安全问题与加固方案：
• VBScript 远程代码执行漏洞 POC（CVE-2018-8174）：
• Windows-RCE-exploits - Michael Gorelik 的 Windows 远程代码执行漏洞 Exp 收集:
• 基于 Hypervisor 的 Windows Kernel memory 保护（paper）：
• Windows 空连接与用户枚举研究：
• Arbitrary Code Guard vs. Kernel Code Injections：
• 使用 PowerShell 获取远程机器上安装的软件列表：
• Electron Windows 协议处理中的 MITM/RCE 漏洞，绕过 CVE-2018-1000006 补丁：
• Windows 事件日志的恶意利用 - 存储 Payloads 与配置信息：
• Windows 的 Linux 子系统(WSL)使用技巧：
• Microsoft Windows JScript Error 对象 UAF 导致远程代码执行漏洞披露（0day）：
• 使用增强安全管理环境(ESAE)加固活动目录安全性的介绍：
• 使用基于 Hypervisor 的主动数据保护技术保护 Windows 内核动态分配内存的完整性和保密性(Paper）：
• Windows 10 安全加固手册：
• Windows 10 Insider Preview Build 17682 介绍：
• Windows 10 DLL 信息收集站点：
• Windows 套接字重用 ShellCode 编写：
• PROPagate 代码注入技术介绍：
• 使用 SCCM 和 Viewfinity 提权的技巧：
• Windows 漏洞利用开发：SEH 和 ROP 链利用：
• Matt Graeber 对 Windows 设备保护（Device Guard）及应用程序白名单的实用性思考：
• 挖掘 Authenticode 证书：
• CVE-2018-8120 在 Windows 7 x64 环境下的漏洞利用分析：
• 借助 Sysmon 配置强大的客户端检测环境：
• 绕过杀软在 Windows 10 上内存执行 Meterpreter：
• CVE-2018-8120在Windows 7 x64环境下的漏洞利用分析：
• Microsoft 发布《深入解析 Windows 操作系统 》第 7 版，Part 1 的 Errata and updates：
• Windows 内核漏洞利用系列：
• 同时替换栈和.data数据节中的Cookie突破GS安全机制：
• 如何使用 Windows Defender Exploit Guard 减少攻击面
• LAPS（Local Administrator Password Solution）环境配置策略：
• 使用微软语言助手 Cortana 攻击锁屏状态下的 Windows 10 (CVE-2018-8140)：
• Windows 10 1803 中与 PAW 解决方案相关的新功能介绍：
• Microsoft wimgapi LoadIntegrityInfo 代码执行漏洞分析（CVE-2018-8210）：
• Windows 令牌处理存在漏洞，可绕过子进程限制缓解策略实现本地提权(CVE-2018-0982)：
• 用户模式下程序导致 Windows 8 及更高的版本崩溃的漏洞POC及详细分析：
• Windows 中使用 netsh 命令进行端口转发技巧：
• SPPLUAObjectUacBypass: 通过 SPPLUAObject 设置注册表键值触发 UAC 绕过：
• 关于CVE-2018-8120的最新Windows提权漏洞分析：
• Microsoft COM for Windows 远程代码执行漏洞(CVE-2018-0824)分析及 PoC：
• FortiGuard Labs 团队发现 Windows 远程内核崩溃漏洞(CVE-2018-1040)，并做出分析:
• Windows 系统恶意软件隐藏方式介绍：1） 2） 3）
• 来自 Benjamin Delpy 的友情提醒：在 Windows 上删除证书时，它不会删除磁盘上的相关私钥:
• 使用 .SettingContent-ms 后缀文件执行代码：
• (CVE-2018-0880) 漏洞修复不完整，Windows Desktop Bridge 虚拟注册表漏洞可以导致提权 (CVE-2018-8214)：
• 适用于 Windows 7 SP1 和 Windows 8.1 的 Windows Defender ATP EDR 功能已发布预览版：
• 对 Windows Defender Application Control 新的 Dynamic Code Security 防护特性的攻击研究记录，同时介绍了自己的一些方法论，来自 Matt Graeber：
• 使用 Windows Defender ATP 进行威胁狩猎:
• Licensed Driver Signing in Windows 10 ，在存在 Secure Boot 的情况下加载自签名驱动：
• 在 JScript 中禁用 AMSI 的技巧，来自 James Forshaw ：
• 使用 Windows Defender Application Control (Device Guard) 的审核模式进行威胁检测：
• Windows AMSI 接口介绍以及绕过方法，来自 BlackHat Asia 2018 ：
• Windows 应用白名单程序 “AaronLocker” 发布：
• 修改 DoublePulsar 以完成在 Windows 嵌入式系统上的 EternalBlue 漏洞利用：
• Windows 持久化攻击方式分析 Part 1，主要介绍恶意软件建立持久化所使用的方法：
• 使用 Windows 事件转发和 PowerBI 构建快速且高效的威胁搜索/事件响应控制台：
• Windows 搜索服务漏洞 - Bookworm 披露：
• 使用超长文件名让 Windows API 崩溃：
• Windows 命令行系列 Part 2 之 Windows 命令行的演变:
• Microsoft 安全研究人员对包含 Adobe Reader 与 Windows 两个 0day 漏洞利用 PDF 样本的分析（CVE-2018-4990、CVE-2018-8120）：
• 一个有趣的内存泄漏案例，错误使用 Windows API 导致的内存泄露：
• 深入理解 Octagon： System Guard Runtime Attestation 分析：
• 闲聊Windows系统日志:
• 构建 Windows Defender 应用程序控制实验室：
• 在 Windows 10 环境下躲避 Autoruns 检测的持久化方法介绍:
• Microsoft Windows - POP/MOV SS 本地提权漏洞 MSF 利用模块(CVE-2018-8897):
• Windows 10 安全加固建议：
• 如何用 c 写一段跟地址无关的 shellcode：
• 使用 SACL 检测 Windows 终端的入侵行为：
• Windows POP/MOV SS本地提权漏洞利用代码：
• 对 PE 文件签名的深入研究:
• 如何为活动目录服务 Active Directory 配置密码黑名单 ：
• Windows 10 PagedPool 单字节溢出利用 (WCTF 2018):
• Kerberoasting 攻击方法详解(paper)：
• 深入理解 Windows 页帧号(PFN) - 第1部分：
• Windows 10 预览版 17713+ 中 Microsoft Edge 引入新的组策略和 MDM 配置，允许IT管理员管理全屏模式、打印、收藏夹栏、历史记录、新标签页、扩展等:
• awesome-windows-kernel-security-development - 优秀 Windows 内核安全方向资源收集仓库：
• 利用 Windows 上的 XXE 漏洞泄漏用户 NetNTLM Hash 并通过 smb relay 获取权限:
• 微软签名应用 ExtExport 接受 UNC 路径，可以从本地磁盘、SMB、WebDav 连接中加载 DLL：
• Windows 10 连接端点管理:
• awesome-windows-domain-hardening - Windows 安全加固方向优秀资源收集：
• 在非系统安装盘中（E 盘）安装应用时， ‘Program Files’ 目录会赋予 ‘Authenticated users’ 用户几乎所有权限：
• 开启 Win10 RS4 ARM64 远程内核调试之旅，这篇 Blog 介绍了作者如何 DIY QEMU 实现对 ARM64 版 Windows 10 的内核调试，来自 360 IceSword Lab Blog：
• 绕过 Windows Server 2008 R2 的身份认证:
• 对 WOW64 应用程序执行情况的监测与研究系列：
• PowerShell Core 6.1 不断扩大对 Windows 模块的支持覆盖范围：
• Windows 提权笔记:
• 检测 Windows 10 上是否存在 Hypervisor： https://revers.engineering/detecting-hypervisor-presence-on-windows-10/
• Windows 10 19H1 引入动态追踪(Dynamic Tracing）新功能， Alex Ionescu 对此做出了详细分析：
• 深入理解 VBS 与 VSM，来自 BlueHat IL 上 Saar Amar 分享:
• 深入理解 Windows 页帧号(PFN) - 第 2 部分：
• TBAL：本地用户的 DPAPI 后门；Windows 10 中的 TBAL 特性破坏了 DPAPI 的安全性，当可以访问未加入域且正确关闭的计算机磁盘时，便拥有了解密最后一个登录用户 DPAPI 的能力：
• BlackHat USA 2018 上绕过缓解机制实现内核模式无文件攻击，来自 Threatpost 报道：
• SystemSettings.exe - 另一个用于加载DLL的自带应用：
• 绕过驱动签名强制检测，来自 DEFCON 26：
• PrintDialog.exe – 另一个用于加载DLL的自带应用：
• Windows 利用技巧：利用任意对象目录创造本地特权提升，来自 Project Zero blog：
• Windows 命令行: Windows伪控制台介绍 (ConPTY) ：
• 从内核模式驱动程序中查找正在使用麦克风的进程:
• C# 编写的 DCR.sys 驱动提权利用示例代码:
• Windows Standard Collector Service 的特权提升漏洞( CVE-2018-0952):
• Windows 10诊断中心标准收集器服务 - 权限提升漏洞披露(CVE-2018-0952)：
• Windwos 进程注入: PROPagate 的原理介绍：
• windows-acl 介绍: 在 Rust 中使用 ACL:
• 使用 CreateNewLink COM 接口绕过 UAC:
• 一个可能导致本地特权提升的 ALPC 0day 漏洞：
• JScript pt RegExp.lastIndex Use Use-After-Free （CVE-2018-8353）漏洞利用：
• Microsoft.Workflow.Compiler.exe，Vei，Veil和Cobalt Strike：
• Windows 进程注入: 通过服务控制器向服务进程注入 Payload :
• 关于 WriteProcessMemory ，当拥有足够的权限时，可以获得对 EXECUTABLE 页面的写访问权限：
• Windows命令行备忘单（第1部分）：一些有用的提示 ：
• Windows 磁盘清理程序注册表相关的介绍，以及如果通过修改注册表来增加要清理的文件 :
• 滥用COM注册表结构(Part 2): 劫持加载技术：
• 一些新的 Internet 浏览器，将多个隐藏的数据添加到某些下载文件（例如zip）的Windows 备用数据流（ADS）中 ：
• 一种绕过 UAC 的技术介绍:
• 对 FGuard.sys 驱动中溢出漏洞的利用:
• Windows 自动化提权脚本介绍：
• windows 10 build 1774 的模块变化信息 ：
• DLL 劫持原理讲解：
• Windows 内核漏洞利用提权教程：
• Windows 任务计划服务本地提权漏洞(CVE-2018-8440) 的微软补丁与 0patch 提供的补丁对比：
• Windows 提权 0day 漏洞的vPowerShell 例子：
• windows10 下的堆结构及 unlink 分析:
• Thunderbolt 3 的内核 DMA 保护，可以防止通过 Thunderbolt 连接的热插拔设备进行 DMA 攻击:
• 2种 lsass 保护方法探讨:
• Ubuntu 发布为 Windwos Hyper-V 专门优化的Ubuntu桌面版镜像（Ubuntu 18.04.1）：
• 如何构建 Windows x64 内存 dump 的堆栈跟踪的详细介绍：
• Windows 用户态下的持久化教程:
• Windows NtEnumerateKey 的双重引用导致的特权提升漏洞（CVE-2018-8410）,来自 Project Zero:
• 捕获对 Gargoyle 内存扫描的逃避技术：
• 可以让 Windows 活动目录崩溃的 POC 代码:
• Windows JET 数据库引擎远程代码执行漏洞披露：
• Windows Jet 数据库引擎越界写漏洞分析：
• Windows CFA（受控文件夹访问）绕过演示 ：
• Active Directory forest trusts Part 1 - SID 过滤是如何工作的：
• 通过行为监控、AMSI 和下一代 AV 检测无文件恶意软件攻击：
• 攻击 Windows NDIS 驱动：
• Windows 10 v1809 和 Windows Server 2019 的安全基准草稿：
• 使用 AHK 在 Windows 中进行更快捷的 Web 测试：
• Windows 10 RS5 引入了新的 PTE 类型，用于支持 Intel 的 CET 技术 ：
• Windows RID 劫持攻击介绍 :
• 介绍如何在 Windows 10 上快速部署 Enforced Windows Defender Application Control（WDAC） 策略并进行测试:
• Windows 10 RS5 中增加了对令牌窃取的保护：
• Windows 0day 漏洞（CVE-2018-8453）捕获始末与分析，来自 Kaspersky：
• Microsoft WindowsCodecs.dll SniffAndConvertToWideString 信息泄漏漏洞披露(CVE-2018-8506):
• 通过 Time Travelling Debugging 挖掘 Windows GDI 漏洞(CVE-2018-8472) ：
• 详细介绍什么是 Proto-PTE，以及 Windows VMM 是如何使用它的：
• 通过 COM 将代码注入到 Windows 保护进程 Part 1,来自 Project Zero：
• 多种可以使 Windwos 在不同操作中变慢的方法 Part 2：
• Windows 上的 Java Usage Tracker 本地提权漏洞详情披露(CVE-2018-3211):
• 详细介绍 Windows 10 Active Memory Dump 和内存内存转储(日语)：
• 深入了解 Windows Server 2019 和 Windows 10 RS5 的安全基线：
• Userland API 监控与代码注入检测：
• winspy - 一款可以创建 Windows 反向连接后门的工具 ：
• Windows 10 正在构建一个沙盒功能，可以让用户将不受信任的应用程序在一次性的虚拟机中运行：
• SandboxEscaper 公开了可以对 Windows 进行本地特权提升的 0day 漏洞 ：
• Windows Notification Facility 组件详细介绍：
• Schuyler Dorsey 对其 Win10 基础强化脚本进行更新，启用了 Windows Defender 沙盒功能：
• Microsoft 宣布 Windows Defender Antivirus 已可运行在沙箱中 ：
• Windows Kerberos 委派机制详解：
• 使用 Get-NetIPServerInfo 检索所有 Windows 服务器的 IP 配置：
• Windows PE文件格式展示 ：
• 通过 Windows 内核 API 在 Windows 通知工具（WNF）状态名中持久化保存 .NET Payload 的 POC ：
• Microsoft ADFS 服务中可基于时间来枚举用户的漏洞披露： 1) 2)
• awesome-windows-kernel-security-development - Windows 内核安全开发相关的文章与项目收集：
• Windows/x64 - 远程键盘记录 ShellCode （864字节） ：
• 介绍 Windows 内核的演变 ：
• 介绍如何在最新的 Windows 版本中绕过 UAC ：
• Windows 运行时的内部工作原理，来自 HITB2018PEK 上 James Forshaw 的分享：
• 深入解析 Windows WoW64，现在可用于 ARM64 中仿真 x86 和 ARM32 应用 ：
• 在 Windows 系统的 WPA2 Enterprise 中恢复 WPA2 PSK 的密码 ：
• 通过模拟可信目录绕过 UAC 限制:
• Microsoft Windows 10 (Build 17134) - 本地特权提升 (UAC Bypass) 漏洞:
• Abusing WSL for Evasion,介绍如何在后台启用 WSL 并安装 Linux 发行版，然后执行恶意 ELF 文件：
• Microsoft Windows win32k.sys 无效指针缺陷：
• Windows Notification Facility（WNF）及其带来的安全问题分析（Video）,来自 BlackHat 2018 USA 大会：
• Kaspersky 发现 Windows 提权漏洞(CVE-2018-8589) 针对 Win7 32位的新利用方式：
• Microsoft Build Engine Compromise - Part One ：
• Windows 环境中的提权漏洞挖掘：
• Windows DfMarshal Unmarshaling 导致的特权提升漏洞（ CVE-2018-8550），来自Project Zero ： 1）
• Windows 10 v1809 与 Windows Server 2019 安全基准最终版：
• Microsoft Active Directory 增强安全管理环境的攻击与防御 ：
• DelNodeRunDLL32W 函数的隐藏用法：
• Windows 10 Security Wiki：
• 如何通过 ‘Windows 权限滥用’ 和 ‘令牌操作’ 进行特权提升：
• 通过 COM 将代码注入到 Windows 保护进程，Part 2 ：
• 如何通过 Python 和 Jupyter Notebooks 来使用 Windows Defender ATP API 进行自动化安全操作：
• DIRECTX TO THE KERNEL，ZDI 对多个 Directx 漏洞的分析（CVE-2018-8400、CVE-2018-8401、CVE-2018-8405、CVE-2018-8406、）：
• Windows 中未调用的函数可导致进程下降 5 倍速度 ：
• 一些 Windows 漏洞的POC：
• 详细介绍 Windows LAPS 机制 ：
• Microsoft 介绍为其控制台提供的新设置选项 ：
• Microsoft 介绍如何启用 Windows Defender 的 Attack surface reduction 规则：
• Windows Kernel Transaction Manager 中的 0day 漏洞 (CVE-2018-8611) ：
• ldap_search - 用于枚举 Windows 域信息的工具:
• Windows Internals 系列 - Windows 容器：
• WinDbg 预览版 1.0.1812.12001 新的可扩展性接口介绍：
• Microsoft 发布 Windows Sandbox ，可支持运行各种应用程序 ：
• 从 Pcap 文件中提取并破解 NTLMv2 Hash：
• Microsoft 的 Mu 项目介绍，统一可扩展固件接口（UEFI）的开源版本:
• Microsoft Windows MsiAdvertiseProduct 导致的任意文件读取漏洞披露：
• Microsoft 对 COM(Component Object Model) 的详细介绍系列文章 ：
• 针对 Windows 事件跟踪日志篡改的攻防研究：
• Windows MsiAdvertiseProduct 的可以致本地提权的竞争条件漏洞介绍 ：
• 多维度对抗 Windows AppLocker ：
• Windows SMB Server 漏洞（MS17-010）支持回连 Shell 的利用 ：
• Windows 10 设备安全研究议题 PPT，来自 WinHEC 2018 大会：
• 构建 Windows 安全环境的组件介绍：
• Windows 内核扩展机制研究：
• SandboxEscaper 的 Windows 本地特权提升漏洞利用：
• 针对 Windows 内置功能中可能导致恶意代码持久化的介绍：
• [上篇]从补丁diff到EXP–CVE-2018-8453漏洞分析与利用:
• Windows DSSVC CheckFilePermission TOCTOU 导致的任意文件删除漏洞：
• Windows 环境下常用 PowerShell 脚本下载：
• 尝试进行RPC漏洞挖掘:
• 滥用 CDPSvc 服务修改 PATH 环境变量在 Windows 10 上实现持久化:
• 在 Windows 10 SMode 上启用 Adminless Mode ：
• Windows DSSVC DSOpenSharedFile 任意文件删除的特权提升漏洞（CVE-2019-0573）披露：
• Windows SSPI Network Authentication Session 0 的特权提升漏洞（CVE-2019-0543）披露：
• Windows 特权提升技术，包括从内核漏洞到服务缺陷等多种问题的介绍：
• 对 Microsoft Windows 信任体系，及其攻防介绍：
• 在 Windows AppContainer 中创建进程的方法 ：
• 从 Windows XP 到 Windows 10 未记录的内核结构：
• 近期 Windows 上被公开的三个 0day 漏洞分析：
• 2018年Windows漏洞年度盘点：
• Windows 权限滥用：审计、检测与防御：

##Android (864)

• Security Assessment of BlackBerry Messenger for Android -
• CopperheadOS - security hardened Android
• ADVDroid - statically vetting Android apps based soot. Based on Androguard.
• Just released dex-oracle, an Android deobfuscation tool:
• Dex Education: Practicing Safe Dex by @ timstrazz
• Today’s #Android Nexus Security Bulletin patches a critical vulnerability in #Mediaserver -
• Android++ (native development and debugging for Visual Studio) is now open-source
• New post on a vulnerability I found in the #Android Blackphone (BP1) is now up CVE-2015-6841
• Kali NetHunter 3.0 Released : Android Mobile Penetration Testing Platform :

• [Introduction to Lobotomy

  Part Two - #android #mobile #security](http://rotlogix.com/2016/01/09/introduction-to-lobotomy-part-two/)

• Some malicious apps use compromised devices to download and positively review other malicious apps by same authors
• Covert Communication in Mobile Applications [pdf]
• Vulnerability in #Android mediaserver could allow remote attacks. #MobileMonday
• It’s that time of the month again… Security fixes for Android with some details here
• “百脑虫”手机病毒分析报告 -
• Get the resources for #Secure #coding for #Android #app. #Blrdroid #mobsec #Androidsecurity
• [PDF] We did the first and crazy-large-scale study on how Android apps use native code. Our NDSS’16 paper is online!
• Keyboard or Keylogger?: a security analysis of third-party keyboards on #Android [PDF]
• Life after App Uninstallation: Are the Data Still Alive? Data Residue Attacks on #Android
• SlemBunk Part II: Prolonged Attack Chain and Better-Organized Campaign
• [CVE-2015-7292] Amazon Fire Phone Kernel Stack based Buffer Overflow - my disclosure and writeup
• A Survey on Detection Techniques of Android Malware -
• PowerSpy: Location Tracking using Mobile Device Power Analysis
• This week’s #MobSec5: @ cdump’s #FFmpeg bug, @ CopperheadSec finds Android UAF errors & more
• diva-Android : (Intentionally) Damn Insecure and vulnerable App for Android : cc: @ aseemjakhar
• Autopwn every Android device on your network using BetterCap and the “addJavascriptInterface” vulnerability.
• Android Xposed Module to bypass SSL certificate validation (Certificate Pinning) -
• Targeted Mobile Implants in the Age of Cyber-Espionage by @ dimitribest
• Mobile Security News Update January 2016 #theyearjuststarted
• Stats on Android device security from @ duosec’s service:
• Samsung URL filtering in kernel land: what could possibly go via @ Fuzion24
• Trojan for Android preinstalled on Phillips s307 firmware
• @ MalwareMustDie #BLOCK (pic) #China #android #ELF #malware #CNC case: rpt by: @ ptolomeo_sec
• CAF Chromium Browser: a chromium fork with built-in ad blocker for Android -
• Cracking Damn Insecure and Vulnerable App (DIVA) – part 4: #AccessControl #Hacking
• New post: Operation Emmental Revisited: Malicious Apps Lock Users Out @ TrendMicro
• Apparently Nexus kernel debug cables are also open source:
• Android Spywaller: Firewall-Style Antivirus Blocking
• Experimental analysis of popular smartphone apps offering anonymity, ephemerality, and end-to-end encryption:
• Android privilege escalation to mediaserver from zero permissions (CVE-2014-7920 + CVE-2014-7921) (Detailed writeup)
• Facebook adds anonymous Tor network support to its Android app
• Android ADB Debug Server Remote Payload Execution
• Samsung Android Security Updates January 2016:
• Android application development - Securing source code - (Chinese)
• Mobile Application Penetration Testing Cheat Sheet :
• .@ OguzhanTopgul Android.#BankingPhisher malware detailed analysis [in Turkish] - #Android #Malware #Bankingtrojan
• Androl4b - A Virtual Machine For Assessing Android applications, Reverse Engineering and Malware Analysis -
• Just-in : Android sensord 0day root exploit :
• Top 10 reasons to use Visual Studio for C++ Android Development! :
• Details on CVE-2015-6606 (discovered by Michael Roland from our lab) are now online: ,
• Android.Trojan.Marcher - Conclusion
• POC for remote code execution of TalkingTom by abusing zip files and the multidex lib is now opensource:
• Android Security Bulletin February 2016:
• Austrian Mobile Phone Signature is vulnerable against phishing and MitM attack
• Chip chomped as dev’s debug backdoor found in Android phones
• Here are the goods on the Android WiFi kernel RCEs (CVE-2016-0801/0802), from the msm.git: (/cc @ newshtwit)
• CVE-2016-0728 vs Android : cc: @ collinrm
• Want to fuzz Android applications? Drozer has a new module for that: Crashes browser in 30s
• Fake Security App for AliPay customers - Android SMS Stealer
• ARTDroid: Simple and easy to use library to intercept virtual-method calls under the Android ART runtime -
• git version of NoDeviceCheck Xposed module recently updated to effectively log and bypass SafetyNet checks -
• Android Dynamic Binary Instrumentation tool for tracing Android native layer:
• 2016 @ NowSecureMobile Mobile Security Report - [PDF]
• User Beware: Rooting Malware Found in 3rd Party App Stores
• Unlocking the Motorola Bootloader with a TrustZone exploit :
• Reflecting on Recent iOS and Android Security Updates via @ sharethis
• Valentine’s Day app downloads provide perfect opportunity for attacks
• New blog post on Lobotomy #android #mobile #security
• Android malware roots devices, installs Tor/a proxy app to steal data; spotted in attacks -
• My write-up on the new Network Security Policy configuration options that Android apps will soon be able to use:
• How to bypass this LG smartphone’s fingerprint security in just 30 seconds
• We just published Marvin: An OSS static+dynamic code analysis system that finds bugs in Android apps, BSD license:
• ESET paper on Android ransomware
• A “documentation” bug in SElinux which leads to incorrect security context in Android Fortunately, non-exploitable.
• New Android Trojan “Xbot” Phishes Credit Cards and Bank Accounts, Encrypts Devices for Ransom
• Source Code For #GMBot Android Banking Malware Leaked: via @ threatpost
• How does Dalvik handle ‘this’ registers? -

• [Mobile malware evolution 2015

  Securelist](https://securelist.com/analysis/kaspersky-security-bulletin/73839/mobile-malware-evolution-2015/)

• The Evolution of Acecard
• Highly recommend “Android Application Secure Design/Secure Coding Guidebook” by @ jssec_org to Android developers:
• New MazarBot targeting the MobilePay can lock and erase your device #MazarBOT #Android
• The largest malicious campaign on Google Play: Trojan porn clicker #Android #Malware

• [Improving dynamic analysis coverage in Android with DroidBot

  The Honeynet Project](https://honeynet.org/node/1317)

• Just published 3 chs. of “Mobile #IncidentResponse for #Android & #iOS” via @ NowSecureMobile
• Appie v3 - Android Pentesting Portable Integrated… #Androguard #Android #AndroidPentesting
• Ransomware and SMS-Sending Trojans: Top Threats in Bitdefender Android H2 2015 Report
• Samsung Android Security Update - February 2016
• Our Mobile Threat Report details the latest threats facing your device, like #Stagefright.
• [Blog] Remote Code Execution in the Baidu Browser for Android #android #mobile #security
• Decompiling XAPK Files
• Attack on Zygote: a new twist in the evolution of mobile threats
• Metaphor - a (real) real-life Stagefright exploit (bypassed ASLR for Stagefright) : cc: @ _arkon
• Embed a Metasploit Payload in an original .apk File
• Hack a mobile phone’s fingerprint sensor in 15 minutes
• Latest Android Nexus security bulletin out; more Mediaserver trouble. via @ threatpost
• Inspeckage - Android Package Inspector
• #SherlockDroid/#Alligator identified a new #Android #malware family: BadMirror. See
• New post: Android Vulnerabilities Allow For Easy Root Access @ TrendMicro
• #Android banking malware can easily change this targeted attack to different countries or banking apps! #malware
• Android emulator internals by @ freesamael
• Android with machine learning to detect malicious code - (Chinese)
• Sending of multiple certificate chains leads to some broken TLS cert pinning implementations on Android:
• First Preview of Android N :
• Paper “Building a Hybrid Experimental Platform for Mobile Botnet Research” Malatras & Beslay #Botconf 2015 #CybIN
• Fix for CVE-2016-0815 Android stagefright RCE Looks exactly same bug as “DRMfright” Oct/2015
• Patch for Android’s CVE-2016-1621 bug. Remote Code Exec in mediaserver, looks like int sign issue parsing .MKV files
• Android fixes obvious MediaTek wifi kernel driver buffer overflow while leaving four identical overflows in the code.
• Mobile Security News Update March 2016 #notmuchhappening
• Android Marcher now marching via porn sites
• CuriousDroid: Automated User Interface Interaction for Android Application Analysis Sandboxes - (via @ collinrm)
• A Growing Number of Android Malware Families Believed to Have a Common Origin: A Study Based on Binary Code
• 安卓微信、QQ自带浏览器 UXSS 漏洞 - by @ 80vul
• Releasing Mobile Security Framework (MobSF) v0.9 #FullDisclosure
• honggfuzz 0.7 - ASAN code coverage for all OS, and Intel PT for Linux. OS: Linux, FreeBSD, Windows/Cygwin, MacOSX -
• From Android ART (binary-only) to DEX? Yes, we can ! :
• Linux Kernel Exploitation on Android : cc: @ Fuzion24
• File-encrypting #Android #ransomware strikes as adult applications #malware
• Millions Of Android Devices Vulnerable To Stagefright
• Adult themed Android SMS Stealer Trojan
• New Android Gmobi adware found in firmware and popular apps
• slide for 《Pwn a Nexus device with a single vulnerability》in CanSecWest and full exploit for CVE-2015-6764
• Android security advisory
• Who viewed your #Instagram account? And who stole your password? by @ r0bertmart1nez & @ thiagoolmarques
• The “SpyLocker” Malware in Android – What you Need to Know
• CVE-2015-1805 PoC, untested
• Android v. Stagefright? The latter is still winning. HT @ zimperium
• CENSUS advisories (+ trigger files) for Android libstagefright bugs CVE-2016-0816 and CVE-2016-0824 are now public:
• Android One Privilege Escalation
• jsifenum - A drozer module for enumerating Javascript Interfaces and methods
• Generic Stagefright exploit for CVE-2015-3864 released ! git clone Vulnerable % by country:
• Samdunk - the eMMC backdoor vulnerability used to unlock the Galaxy S5 Bootloader : (pdf)
• Remotely Exploitable Flaw in Truecaller Leaves 100 Million Android Devices Vulnerable
• Apktool v2.1.0 Released
• Setting up the new @ kalilinux #Nethunter 3.0 on a OnePlusOne is so straight-forward. Thanks guys! @ _binkybear
• New post: Critical ‘CVE-2015-1805’ Vulnerability Allows Permanent Rooting of Most Android Phones @ TrendMicro
• Signal is using docker and a custom apk signature verifier to do (mostly) reproducible builds :
• How to test for CVE-2016-2402 and similar certificate pinning flaws
• Fuzzing and Exploiting parcelization vulnerabilities in Android : (Slides) #BHASIA
• Use scheduling feature to detect Android Emulator - (Chinese) - based on
• Today’s #Android patches include a fix for a vulnerability exploited by a rooting application -
• Surreptitious Sharing on Android : (pdf)
• While working on something, found this article on Android kernel security —
• WhatsApp Encryption Overview: Technical white paper [PDF]
• The evolution of mobile ransomware
• Trojan found in more than 100 Android apps on Google Play Store
• Android Studio 2.0: Now available as a stable release. Instant Run, faster builds, new emulator, and much more!
• New Android emulator is sweet
• All of the presentation materials for the Android browser @ InfiltrateCon talk can be found here -
• Release a PoC for CVE-2016-0846, IMemory bug leak to arbitrary memory read/write, first reported by @ tiraniddo
• New advisory released: A Bluetooth pairing authentication bypass in Android discovered by @ bouuntyyy
• Android IOMX getConfig/getParameter Information Disclosure #exploit
• iOS & Android vulnerable to 2FA attack - How Anywhere Computing Just Killed Two-Factor Authentication (2FA) : (pdf)
• New post: Mobile Devices Used to Execute DNS Malware Against Home Routers @ TrendMicro
• Samsung exposes modem over USB which can be abused to enable ADB, make calls, send texts, and bypass lockscreen:
• ReDex is an Android bytecode optimizer originally developed at Facebook
• 通过BT种子传播到安卓手机的下载者 -
• Crypto hooking on Android using the JEB debuggers API, demo plugin at
• #Unit42 finds #MobileOrder #trojan targeting #Android users w/ pro-terrorism lures via social networks
• Analysis of CVE-2016-2414 - Out-of-Bound Write Denial of Service Vulnerability in Android Minikin Library
• Likely the last Android Census update, now has 572 devices, SELECT your way to lolworthy bugs.
• Having fun with secure messengers and Android Wear (and Android Auto) : (Slides)
• Checkout @ anarcheuz poc for CVE-2014-0196 -
• How I defeated an obfuscated and anti-tamper APK with some Python and a home-made Smali emulator :
• Android Security Report: 29 Percent of Active Devices Not Up To Patch Levels: via @ threatpost
• Fun! Open sourced CVE-2015-1805 for some Android devices (mainly Sony)
• Booting Android: bootloaders, fastboot and boot images -
• Announcing cargo-apk - cross compiling to android just got significantly easier!
• For a given Android vulnerability (i.e. #Stagefright), @ opensignal’s fragmentation data is helpful to gauge risk: .
• LG officially opens the European LG G5 H850 bootloader

• [In The Wild: Google Can’t Close the Door on Android Malware

  Check Point Blog](http://ow.ly/4n3wFH)

• First weaponized #Towelroot exploits used in #Android #ransomware attacks via @ threatpost
• First post in the new zero-to-TrustZone series is up! Exploring QSEE - Qualcomm’s Secure Execution Environment.
• 百脑虫之HOOK技术分析 - by 360 Mobile Security Team
• RuMMS: The Latest Family of Android Malware Attacking Users in Russia Via SMS Phishing
• . @ IBM analyzes market for #Android malware, in particular overlay malware which steal credentials.
• Fake Android Update Delivers SMS, Click Fraud in Europe
• Dalvik Virtual Execution with SmaliVM :
• Google Patches More Trouble in Mediaserver
• CVE-2016-2445 Full exploit soon.
• QSEE privilege escalation vulnerability & exploit : , Exploit :
• [CVE-2016-2443] Qualcomm MSM debug fs kernel arbitrary write -
• Linux IPC router binding any port as a control port (CVE-2016-2059)
• Something my team’s been working on (scanning for security and privacy bugs in apps on Google Play):
• We uncovered a campaign of Android/Clicker.G in dozens of malicious apps on #GooglePlay:
• A Study of Android Malware Detection Techniques and Machine Learning -
• War of the Worlds - Hijacking the Linux Kernel from QSEE
• Android N media stack hardening (-fsanitize=integer in trapping mode and split up + better sandboxed mediaserver): .
• CENSUS advisory & details for CVE-2016-0842 (Android stagefright ih264d_read_mmco_commands OOB write) by @ anestisb
• Exploiting CVE-2016-2060 on Qualcomm devices #mobile #Android
• Mobile Security News Update May 2016 - (via @ collinrm)
• A quick how-to on ioctl whitelisting for Android M
• How to test your script/binary in the same security context as a regular third party app (UID/GID/SELinux-domain):
• Now blog post on the better ways to pentest Android apps (filesystem, dynamic, static …)
• #Malware may abuse Android’s accessibility service to bypass security enhancements. More:
• ApkSecurityAnalysis -
• DexExtractor - Android dex file extractor, anti-bangbang (Bangcle) -
• Some more CF-Auto-Root’s for Samsung 6.0 firmwares have been uploaded, including several Note4 variants.
• POC for remote Linux / Android kernel stack buffer overflow via WiFi
• Results of PoC Publishing
• Android-Security-Reference - KeyStore -
• Sex Sells: Looking at Android Adult Adware Apps
• Thanks to those who stuck around to see my @ hackmiami talk.. here is my slide #mobilesecurity #hackmiami
• How I broke a mobile banking application to gain unrestricted access to several Billion Dollars worth of Deposits.
• Android internals
• Android Hacking: Dumping and Analyzing Application’s Memory
• Banking Trojan Outwits Google Verify Apps Scanner
• Android N’s cert pinning API is easy-to-implement & flexible. Works with custom certs.
• Android Qualcomm Vulnerability Impacts 60 Percent of Devices: via @ threatpost
• Following Devil’s Footprints: Cross-Platform Analysis of Potentially Harmful Libraries on Android and iOS:
• Google to kill passwords on Android, replace ‘em with ‘trust scores’
• How to: Testing Android Application Security, Part 1
• China backdoored your Android phone (Grandstream Android phones don’t escape shell metachars leading to RCE as root)
• Security updates in Android N via @ wordpressdotcom
• CVE-2015-3854 Battery permission leakage in Android #FullDisclosure
• jniostorlab - Script to enumerate JNI methods in ELF files.
• Droid-ff: Android Fuzzing Framework: presentation by @ antojosep007 at @ HITBSecConf
• [Slides] Perf: From Profiling to Kernel Exploiting #HITB2016AMS by @ wish_wu

• [Android AdWare Trying to Deceive the Analyst

  Fortinet Blog](http://ow.ly/DuLP300tC6V)

• Android Anti-Hooking Techniques in Java ( by @ neilbergman )
• LG Smartphones Affected by Two Severe Vulnerabilities
• Android 6.0 Marshmallow permission-granting model is under attack
• Interacting with Samsung radio layer from unprivileged applications (“stealth call” video: )
• A reference guide that shows private notes of @ doriancussen about Android Security:
• Secure Containers in #Android: the Samsung KNOX Case Study
• Our root team’s observation of Android kernel defense: @ idl3r @ returnsme @ NWMonster
• Android安全开发之Provider组件安全 -
• 安卓动态调试七种武器之长生剑 - Smali Instrumentation
• 移动平台千王之王大揭秘 -
• MopEye is a per-app network perf monitor for Android based on VpnService: Short paper:
• Releasing JADE, android app static vulnerability analysis tool based on Soot and Scala
• Mobile malware uses API and legitimate, open source projects to bypass Android security
• CVE-2016-2061 PoC: CVE-2016-2469 PoC: CVE-2016-2465 / 2489 PoC:
• Mobile Security News Update June 2016 #mobilesecurity
• Google patches Mediaserver, Qualcomm drivers, libwebm in #Android Security Bulletin via @ threatpost
• Short overview of Cryptolocker and Ransomware for Android
• Android Malware Analysis
• Why does an Android keyboard need to see your camera, log files – and phone home to China? 50 million downloads
• Attacks and Defence on Android Free Floating Windows -
• Interested to read this: Consumer-centric android application repackaging detection () from @ lcavallaro
• LG Now Has Its Own Security Bulletin Like Google And Samsung
• Android /system/bin/sdcard Stack Buffer Overflow
• Disclosure of [CVE-2016-2468], OOB write in Qualcomm MSM GPU driver
• Security “Crypto” provider deprecated in Android N
• [BLOG] Codeinspect: The all-in-one Platform for Android App Analysis by @ m_spreitz
• ProbeDroid - A dynamic binary instrumentation kit targeting on Android(Lollipop) 5.0 and above -
• JEB 2.2.5 is out with ARM 64 and MIPS Android debuggers -
• How to recover the orig. code of an Android app protected by AppSolid, tutorial and demo at
• Just published a new blog post in the zero-to-TrustZone series: Qualcomm TrustZone Kernel privilege escalation!
• McAfee Labs discovers app collusion threats, increasing growth in mobile malware
• Dalvik bytecode from tampering Principle and Implementation: (Chinese)
• Nice! Google increased Android reward for bugs filed after 6.1! And thanks Google named me as the top researcher!
• Installing drozer on MacOSX El Capital - (There is a bug with pyOpenSSL)
• Strongdb is a new GDB plugin using ARM assembler of Keystone for #Android debugging!
• Upload some Android/Mac/iOS POCs, not well written but can take a look
• Mobile malware variants have new capabilities to evade #Android security. via @ threatpost
• Anti-debugging Skills in APK - (Chinese)
• Fingerprint Unlock Security: iOS vs. Google Android (Part II)
• Android Trojan “Hellfire” modified system binaries, boot image, init.rc, SE policy rules, dm_verify, etc. (Chinese)
• New post: ‘GODLESS’ Mobile Malware Uses Multiple Exploits to Root Devices @ TrendMicro
• Bandicoot - An Open-source Python Toolbox To Analyze Mobile Phone Metadata #metadata #phone
• Online analysis system for packed Android malware
• An automated NFC fuzzing framework for Android devices.
• How to: Testing Android Application Security, Part 2
• Android Anti-Hooking techniques in Java -
• android-n-preview-3 to android-n-preview-4 AOSP changelog -
• Well, that didn’t take long. Android apps no longer able to load non-NDK platform libraries
• Google Play Hit with Rash of Auto-Rooting Malware
• Huawei Is the Best OEM at Applying Android Security Updates
• New blog post: Extracting Qualcomm’s KeyMaster Keys - Breaking Android Full Disk Encryption!
• Android security :) (Source)
• The Latest Android Overlay Malware Spreading via SMS Phishing in Europe
• Android.HummingBad was correlated w/ iOS.YiSpecter in authorship: (investigation method may be inappropriate though)
• All set for today’s @hackinparis talk, DIFF-Droid, powered by @fridadotre @oleavr , pushing to github soon!!
• Android malware workshop slides: #ndh2k16
• mosec2016 in shanghai “Advanced Android Root：How To Bypass PXN” slide
• The slide and exploit of 《A Way of Breaking Chrome’s Sandbox in Android》in MoSec 2016
• The exploit for CVE-2016-2434 Google has released the patch.
• Android Security July PoCs: CVE-2016-3797: 3794: 3813:
• Breaking Into the KeyStore: A Practical Forgery Attack Against Android KeyStore
• Five More Critical @ MediaTek Kernel Vuls Identified by @ C0RETeam: CVE-2016-3770~3774 (from Google’s July Update )
• NCC Group’s Justin Taft credited for Priv Esc Vuln in Graphics Driver (CVE-2016-2067) in all Android from CAF -
• Samsung Android JACK ASLR bypass and privilege escalation by p0
• Android N will ignore user added CA certs by default
• Stop logging to the sd card! Addressing some common logging shenanigans:
• Remote Code Execution in #Xiaomi MIUI Analytics: @ roeehay @ depletionmode @ ibmsecurity
• Cool attack. Hacking smartphones via voice commands hidden in YouTube videos
• Malicious #PokémonGo App Installs Backdoor on #Android Devices: via @ threatpost
• Security at your Fingertips. A dive into Marshmallow’s new fingerprint and keystore APIs
• TaintDroid depth analysis (Chinese)
• Android N’s Network Security Config ? to API 17 Nice work @ commonsguy
• Understanding and Bypassing Reset Protection
• Frog lets you access the official Android documentation from the command line. Neat ?https://github.com/anupcowkur/frog
• Android WebView exploit vulnerabilities, limitations and End (Chinese)
• Very powerful and usable Android IPC firewall by @ Davidwuuuuuuuu presented at @ SummerC0n , also does GPS spoofing.
• Introduction to debugging Android apps using AndBug
• MADAM: Effective and Efficient Behavior-based Android Malware Detection and Prevention
• New in Android N: Strictly Enforced Verified Boot with Error Correction Thanks @ samitolvanen!
• @ Morpheus____ ‘s presentation slides on #ARM #TrustZone usage in #iOS and #Android #Boot -
• First post on our brand new blog: Samsung baseband RE tools release
• APKiD published, tool for identifying Android Packers, obfuscators and other interesting features
• Technical analysis by @ anestisb for Android CVE-2016-0835 now available here: #CENSUS_SA
• YADD - Yet another Android Dex bytecode Disassembler by @ AndyZSShen
• Semi-Offline Attack on the Android Full-Disk Encryption : (Slides)
• Details + PoC of Android stagefright CVE-2016-0836 (stack overflow in libmpeg2) by @ anestisb now available here:
• Some Ideas about Fuzzing Android OMX Shared at #hitcon2016: @ Mingjian_Zhou @ C0RETeam

• [Android Compiler Fingerprinting : (pdf) cc @ timstrazz

  @ caleb_fenton](http://hitcon.org/2016/CMT/slide/day1-r0-e-1.pdf)

• Protecting Android with more Linux kernel defenses. Thank you kernel devs for your important work!
• The Android Open Pwn Project (and You) -
• Yet another Android side channel: input stealing for fun and profit

• [“Detecting Pirated and Malicious Android Apps with APKiD” cc @ timstrazz

  @ caleb_fenton](https://rednaga.github.io/2016/07/31/detecting_pirated_and_malicious_android_apps_with_apkid/)

• Reverse engineering and removing Pokémon GO’s certificate pinning
• Linux Kernel Arbitrary Mem Write ID’ed by @ coreteam: CVE-2016-3857. All ARM machines w/ OABI support are vulnerable!
• #Andevcon slide set on #Android #security: . Also:q.v. for #Training!
• Adaptive Kernel Live Patching: An OpenCollaborative Effort toAmeliorate AndroidN-day Root Exploits : #BlackHat2016
• Courier scam prods victims to download malicious app. Here’s the report:
• BHUSA16 - OAuth Demystified for Mobile Application Developers [PDF] [SLIDES]
• CVE-2016-6526 Possible Privilege Escalation in telecom of Samsung Mobile… #FullDisclosure
• Android Reverse Engineering Tools
• CuckooDroid – Automated Android Malware Analysis
• If you’re curious about my keynote at #WOOT16, check out the slides here:
• Disclosure of CVE-2016-3842,Use-after-free vulnerability in Qualcomm MSM GPU driver
• RetroScope - Public release of the RetroScope Android memory forensics framework
• OWAS Hacking Playground - Android application with common vulnerabilities -
• Dumb question…how is the ashmem bug supposed to lead to privilege escalation? Does the mapped mem contain objects?
• Smartphone Antivirus and Security Applications Under Fire - via @ trufae
• Fuzzing Android Devices - via @ trufae
• Android Security: Welcome To Shell (Permissions) #androiddev
• Bypassing SSL Pinning in Android Applications
• My new blog “Deep Analysis of CVE-2016-3820 - Remote Code Execution Vulnerability in Android Mediaserver”
• Just finished “Understanding Dalvik Static Fields part 2 of 2” -
• The design memo and hack note about ProbeDroid instrument toy
• How I Hacked an Android App to Get Free Beer -
• Hardening Measures in Android N Cripple System Utility and Security Applications
• My slides from the Linux security summit:
• 国内自有内核手机浏览器安全情况分析 -
• Another Qualcomm kernel buffer overflow not included in the August security update: . Including this for 5X/6P too.
• For an unspecified reason, Google switched all the Nexus factory image files to ZIP (instead of TGZ) today. updated!
• How Trojans manipulate Google Play
• Undocumented Patched Vulnerability in Nexus 5X Allowed for Memory Dumping Via USB - by @ roeehay
• We are also publishing our intern’s Android lib code matching plugin for JEB, @ UncleCat8
• Build an Android Penetration Testing lab
• This SafetyNet presentation from Android Security bootcamp is worth a read
• Harvesting Inconsistent Security Configurations in Custom Android ROMs via Differential Analysis - [PDF]
• Android Sep’ update : 3 RCE (libutils, mediaserver) 34 LPE 7 Infoleak: (w/ mediaserver!) 10 DoS PATCH NOW! Oh wait…
• The Exif vulnerability doesn’t impact Android Nougat because Google already replaced that native library with Java: .
• There was an issue of libjhead crash on Android: No idea whether it’s related with CVE-2016-3862 @ timstrazz
• Android Accessibility Security Report (Chinese)
• @ ScottyBauer1 @ sagikedmi @ fisher_the_cell I put the poc of cve-2016-3866 in github cause it had been disclosed
• #KCON 2016 Attack Android App’s Third Library by dragonltx & quhe ‘s%20Third%20Library.pdf
• #KCON 2016 Binder Fuzz based on drozer by 行之 @ 0xr0ot
• Project Zero blog: “Return to libstagefright: exploiting libutils on Android” by Mark Brand -
• Banking Trojan, Gugi, evolves to bypass Android 6 protection
• APK Signature Scheme v2 - Android 7.0
• Android Security Analysis: Final Report
• Android Bootcamp 2016. “Defense in depth efforts” presentation (header may not be correct)
• Official documentation about Android 7’s file-based encryption (FBE)
• Samsung Android Security Updates for September:
• Interesting and very detailed survey about the ELF based #Android #malware
• How to: Testing Android Application Security, Part 3
• A simple bug in Wickr Android I disclosed in 2014 -
• #Unit42 looks into #DualToy: a new Windows #trojan that sideloads risky apps to Android & iOS devices
• If you want free Android kernel 0days, just track Qualcomm’s QuIC disclosures. They drop a couple every month:
• 移动APP漏洞自动化检测平台建设
• Reverse Engineering Xiaomi’s Analytics app. https less remote code execution in all devices by @ thijs_br
• Run Android 6.0 Marshmallow on Your PC With Android-x86 6.0 :
• Android 第三方库检测及其在安全方面的应用 ：
• Android Banking Trojan First to Gain Root Privileges
• Great Android Security article. @ AndroidTamer thanks for sharing!
• Blender: Self-randomizing Address Space Layout for Android Apps，Paper： 针对 Android 5.x 版本 ASLR 机制的安全性，本文介绍了一种新的攻击方式：return-to-art (ret2art)，并且针对这种方式提出了相应的解决方案
• Android 热修复技术选型 - 三大流派解析：
• Android 虚拟机调试器原理与实现：
• Tinker - 腾讯开源的一个 Android Hot-Fix 库：
• avmdbg - 轻量级的 Android 虚拟机调试器：
• TaintART -通过修改编译器(dex2oat)来实现数据流分析的系统：
• QQ 浏览器（Wormable Browser） 漏洞报告：
• Android - libutils UTF16 to UTF8 conversion heap-buffer-overflow
• Android 漏洞 CVE-2015-3825 分析及 exploit 实战：从 Crash 到劫持 PC：
• How to View TLS Traffic in Android’s Logs
• Android October Security Bulletin #CyberAware #security #Android
• Android PoCs for October bulletin: CVE-2015-0572 CVE-2016-3902 CVE-2016-3928 CVE-2016-3936 CVE-2016-3937
• KNOXout - ​Bypassing Samsung KNOX -
• Android full-disk encryption: a security assessment from Oliver Kunz < Excellent and up to date FDE doc (PDF)
• PoC for CVE-2016-3931:QSEE driver out of bounds write, duplicate bug with dosomder.
• Crashing Android phones via large GPS-xtra files
• Suhide updated to bypass SafetyNet update -
• Qark - Android app (apk) static code analyzer. via @ sempf
• 通过内存 Dump 的方式脱壳百度加固：
• Broadcom Wi-Fi 驱动提权漏洞分析：
• Android 系统新权限模型剖析与预警：http://blogs.360.cn/360mobile/2016/10/11/android_new_permission_model/
• 不会对 Android 设备的 CPU 进行锁频？看这个就够了:
• Android PoCs for October bulletin: cve-2016-3901 cve-2016-3935 cve-2016-3940 cve-2016-6672 cve-2016-6690
• Our slides for CVE-2015-1805 exploit & Samsung Knox(S6 ver.) bypassing at MOSEC2016, is now available. @ keen_lab
• Leftover Factory Debugger Doubles as Android Backdoor: via @ threatpost
• Kwetza : Allows infecting an existing Android application w/ Meterpreter payload : ,Details:
• Hack any Android Phone using Spade APK Backdoor
• CVE-2016-3918：电子邮件信息泄露漏洞分析：
• 对某 APP 加固的一次分析：
• How to: Testing Android Application Security, Part 4
• Targeting Android for OTA Exploitation
• Android 7.1 feature spotlight: Tapping the security patch date loads the security bulletin……
• TCP over sound on Android :
• DirtyCow CVE-2016-5195: Android PoC:
• Android hacking, SW and HW :
• Sultanxda Bypasses new SafetyNet unlocked Bootloader check
• Android Escape compilation technology - (Chinese)
• #Rowhammer vulnerability comes to #Android -
• DRAMMER - Deterministic Rowhammer privilege escalation on Android
• 阿里聚安全扫描器之本地拒绝服务检测详解：
• Here’s the apk from @vvdveen/@vu5ec for testing #android for #Drammer attack. Presentation coming up at #ccs16….
• 通杀所有系统的漏洞? - 聊一聊Drammer，Android上的RowHammer攻击：
• Forensic Analysis of the ChatSecure Instant Messaging Application on Android Smartphones : (pdf)
• Android 逆向随笔之遇见 MultiDex：
• Android开启USB调试可以做到什么程度的攻击：
• Root is now available for the Google Pixel and Pixel XL: Here’s what we’ve discovered
• 安卓Stagefright高危漏洞分析学习总结：
• 一种 Android 系统中断时序分析旁路攻击方法：
• New post: Security Update Patches 13 Android Vulnerabilities Discovered by Trend Micro @ TrendMicro
• Belkin’s WeMo Gear Can Hack Android Phones: via @ threatpost
• Android线上Bug热修复分析 ：
• Nathan Android Emulator for mobile security testing has been released: Ready for hooking and mobile app testing
• MicroG Project: A re-implementation of Google’s Android apps and libraries :
• Android ADB 调试支持套件的用法总结：
• 逆向修改 Android 内核绕过反调试：
• Source code of #HelDroid, the #Android #Ransomware analysis tool I presented at @BlackHatEvents yesterday morning:
• 申迪在 BlackHat EU 会议的演讲《Rooting Every Android From Extension To Exploitation》
• Mara 手机应用逆向分析框架：
• [CVE-2016-6716] Elevation of privilege vulnerability in Android Launcher [RU]
• Android Security Bulletin CVE-2016-6699 Remote code execution vulnerability in Mediaserver again…
• Andriod 重打包检测框架 WuKong:
• Android 7.1 feature spotlight: A closer look at seamless updates, partition changes, and new fastboot commands…
• Disassembling a Mobile Trojan Attack
• [Crashing Android devices with large Proxy Auto Config (PAC) Files CVE-2016… #FullDisclosure
• Install Kali Linux on Android Phone #android #kalilinux #Linux
• See our Android N pwning video of #MP2O 2016. Affect all major phones (e.g. Pixel, Nexus), bugs disclosed and fixed.
• OpenGApps launches its own app for quick and easy Google Apps package downloads [APK Download]…
• 安卓Stagefright高危漏洞分析学习总结：
• Nathan：Android安全测试模拟器：
• Pwning the Pixel remotely using the Mobile Pwn2Own 2016 bugs @ keen_lab (maybe first in the world?)
• Tool to reverse engineer your app online to get API tokens and Secrets
• Interesting new details and great analysis on Google’s SafetyNet attestation by @ ikoz:
• New Reliable Android Kernel Root Exploitation Techniques -
• NJAS Sandboxing Unmodified Applications in Non-rooted Devices Running Stock Android，这篇文章提出了一种不修改系统，不需要ROOT，不重打包来制造一个沙盒的工具–NJAS(Not Just Another Sandbox)：
• apk-deguard 在线APK反混淆工具，理论上ProGurad 混淆的代码 80% 都可以恢复出来：
• Hardening Android for Security And Privacy :
• Nice to see that Intel uses Capstone disassembler in their Android Runtime (ART) extension for #Android #Nougat

• [HackingTeam back for your Androids, now extra insecure ! : cc @ timstrazz

  @ caleb_fenton…](http://rednaga.io/2016/11/14/hackingteam_back_for_your_androids/)

• EdgeMiner: Automatically Detecting Implicit Control Flow Transitions Through the Android Framework，作者提出一种静态的分析工具EdgeMiner。它能够通过分析整个android框架，寻找框架中描述隐式控制流的注册函数和回调函数对：
• Powerful backdoor/rootkit found preinstalled on 3 million Android phones
• Ragentek Android over-the-air update mechanism vulnerable to Man-in-the-Middle attack
• Androguard – Reverse Engineering & Malware Analysis For Android
• Hack Android Phone using HTA Attack with QR Code
• Android malware analysis with Radare: Dissecting the Triada Trojan
• 另一家中国公司被发现在Android固件中植入后门：
• I wrote up some thoughts on what I view as the limitations of Android N’s new device encryption:
• Fuzzing Android：挖掘Android系统组件组件中的漏洞：
• 两个 Android 漏洞（cve-2016-6700，cve-2016-6702） PoC：
• Android Studio 2.3 Canary 2 is now available. Read all about the changes here:
• 1 million Google accounts compromised by Android malware called Gooligan
• Chapter excerpt on Boot and Init from #Andevcon lecture earlier today - (from #Android…
• 一个目录穿越引发的注入及后续——XG SDK漏洞回顾与思考：
• Just published a new blog post! Using Android’s ashmem to escalate privileges from any context. As always, exploits…
• Analysis of multiple vulnerabilities in AirDroid by @ evilsocket
• 内网穿透：Android木马进入高级攻击阶段：
• Android - IOMXNodeInstance::enableNativeBuffers unchecked index
• HackingTeam’s Android implant analysis: by @ RedNagaSec
• December Android Security Bulletin: . It’s also the stable release of 7.1.1, which is the first Nexus 7.1.x release.
• 科恩实验室 Retme 公开了他在 BlackHat Europe 会议的演讲 PPT 《Rooting Every Android From Extension To Exploitation (slides) 》，主要介绍 Android WEXT 的攻击界面以及 3 个 Root Exploits 的细节：
• 趋势科技的一篇 Blog，谈利用 Dirty Cow 漏洞攻击 Android：
• Android逆向与病毒分析，本文由同程旅游安全团队对内移动安全培训的PPT整理而来，面向对象为对移动安全感兴趣的研发同事：
• Digging into ADUPS FOTA data collection details，Trustlook 团队对上海广升 FOTA（Firmware Over-The-Air）用户数据采集功能的分析：
• CVE-2016-6771： Android 语音信箱伪造漏洞分析：
• 利用同步回调机制攻击Android的系统服务和系统应用：
• Infected firmware spotted in well-known low-cost Android devices
• backdoor-apk : a shell script that simplifies the process of adding a backdoor to any Android APK file :
• Details of Elevation of privilege vulnerability in libziparchive (CVE-2016-6762)
• Our #ndss2017 paper on Android malware detection is available here
• Android - Stack overflow in WifiNative::setHotlist
• 针对 Android 平台上 Web code 的细粒度访问控制：
• SuperSU v2.79-SR1 released
• Android get_user/put_user Exploit
• 三星 TrustZone tlc_server LOAD_TUI_RESOURCE command 堆溢出漏洞 ：
• 罗升阳（老罗的 Android之旅）自己搭建了一个网站开始连载《Android系统源码情景分析》：
• [local] - Android - get_user/put_user Exploit (Metasploit)
• Article: “Lobotomy v2.0.0 Overview”
• TIMA Arbitrary Kernel Module Verification Bypass
• Latest Android Security Bulletin:
• 深入理解Android系列书籍资源分享：
• Official, stable URLs for latest ADB & Fastboot, compiled by Google. No more XDAForums. You’re welcome. /cc @jduck
• Samsung Android Security Updates - January 2017
• Stack buffer overflow in OTP TrustZone trustlet
• Android: Kernel memory corruption via unchecked pointer in tzic_ioctl
• Android: Kernel information disclosure in “maxdsm_read”
• Android: Race condition in max86902 driver sysfs interfaces
• CVE-2016-8467: Attacking Nexus 6 & 6P Custom Bootmodes @ MichaelGoberman @ IBMSecurity #netsec
• Trusted Execution Environments: Slides: Video Part 1: Video Part 2:
• Android - IOMXNodeInstance::enableNativeBuffers unchecked index
• Derestricted a fun vuln yesterday; bypassing the TrustZone-enforced kernel module verification.
• Android 设备管理组件 AirDroid 存在多个漏洞：
• Solving an #Android #Crackme with a Little Symbolic Execution
• Hooking #Android System Calls for Pleasure and Benefit
• New post: Practical Android Debugging Via KGDB @ TrendMicro
• Android SensorHub ssp_batch_ioctl 的一个越界写漏洞：
• Samsung Mobile January 2017 Security Updates:
• Android TSP sysfs “cmd_store” 多处溢出漏洞：
• Android: “fps” sysfs entry 缓冲区溢出漏洞：
• Android sec_ts touchscreen sysfs 接口存在一个条件竞争漏洞：
• Hash Suite Droid (Hash Suite for Android). Free and Open Source.
• Running Android Tests on cloud devices with Jenkins CI and @Firebase @awscloud @Genymotion #AndroidDev
• 装了这个主题包，就被拿system shell?：
• Exploit for CVE-2016-5342 . After I finished the exploit, I found it was reported by @ chiachih_wu and patched. :(
• Derestricted a fun vuln yesterday; bypassing the TrustZone-enforced kernel module verification.
• Android: KASLR bypass in “pm_qos”
• An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps : (pdf)
• Tracking Android Security Updates across devices : Call for data : : Please RT and please contribute.
• Android: RKP EL1 Code Loading Bypass
• Android: RKP Memory Corruption via “rkp_set_init_page_ro”
• Unlocking The Screen Of An LG Android Smartphone With AT Modem Commands
• Samsung: Stack buffer overflow in OTP TrustZone trustlet
• Deep Analysis of Android Rootnik Malware Using Advanced Anti-Debug and Anti-Hook:
• Android Security Bulletin February 2017
• 深度分析使用高级反调试和反hook的Android Rootnik Malware，Part II：分析JAVA层：
• Project Zero blog: “Lifting the (Hyper) Visor: Bypassing Samsung’s Real-Time Kernel Protection” by @ laginimaineb -
• Android-Debug-Database : A library for debugging android databases and shared preferences - Make Debugging Great :
• Android免Root环境下Hook框架Legend原理分析：
• Android: Inter-process munmap in android.util.MemoryIntArray：
• ISC 2016安全训练营－安卓app逆向与安全防护 PPT：
• 浅入浅出 Android 安全 （四） Android 框架层安全：
• Android源代码的下载和编译技巧，以及如何处理中间过程出现的错误：
• Android 源代码情景分析法，了解罗老师是怎么分析 Android 源代码（视频）：
• Android 渗透测试学习手册（一）Android 安全入门：
• ESET paper on the evolution of Android ransomware is a good read.
• Hacking an Android phone. How deep the rabbit hole goes: kayrus/hacking-android-phone-how-deep-the-rabbit-hole-goes-18b62ad65727
• Security analysis of popular Android password managers
• Exploiting Android S-Boot: Getting Arbitrary Code Execution in the Samsung Bootloader (part 1)
• Now with working instructions for unlock/flashing. Also bootlaoder key combinations for Nexus/Pixels
• 阴阳师：一个非酋的逆向旅程，这篇文章介绍的是网易手游《阴阳师》 Android APP 的逆向，主要是 assets/script.npk 文件解码的过程 ：
• [BLOG] Reverse Engineering Samsung S6 SBOOT - Part I by @ kamino
• Root has arrived for the Qualcomm S7/S7 Edge on Android Nougat!
• Android Security Bulletin—March 2017: again 2 patch level’s. send your OTA screens to update
• Writeup on cadmium - Exploit targeting sboot, the exynos android bootloader cc @ kamino @ nitayart #Vault7
• [CVE-2017-0510] Critical #Vulnerability: Attacking #Nexus 9 with Malicious Headphones #android #netsec
• TrustZone TEEs An Attacker’s Perspective
• Android 应用中 local socket 引发的安全问题总结，来自 Flanker_017 的微博，Paper《Android Unix Domain Sockets 的误用以及带来的安全问题》：
• Learn about what @ Google’s been doing to protect #Android users from malicious apps:
• Wrote a thing about hacking Android apps with Frida (@fridaotre) and a quick glance on r2frida for @radare2:
• Hooking and Patching #Android Apps Using #Xposed Framework #androidsecurity #mobilesecurity #ReverseEngineering
• Releasing data related to the evolution of the Android permissions work as promised at #AndroidSecuritySymposium
• Android Internals : Download : (pdf) Author Cr : @ Morpheus____
• 来自 Flanker_017 的微博， NewAndroidBook 的作者还有两份不错的 Android 学习资料，《Binder 架构深入浅出》： 《Android 安全综述》：
• Reverse Engineering Samsung S6 SBOOT - Part I(译)：
• Second part of my intro “Hacking Android apps with Frida” (@fridadotre) online: Solving @Owasp Android Uncrackable 1
• PoCs for Android Vulns: CVE-2017-0451 CVE-2017-0504 CVE-2017-0516 CVE-2017-0518 CVE-2017-0519 CVE-2017-0521
• New #NotSoSecure blog: Pentesting Android Apps With FRIDA
• #Nexus6P/#Nexus running #Nougat pwned with a complete #exploit chain #mobilesecurity #androidsecurity #CSW2017
• Android 三月份刚修复漏洞 CVE-2017-0478 的 POC：
• Security and privacy related API changes in Android O: . For apps targeting new API level: .
• Google 官方发布 2016年 Android 安全回顾：
• 越来越多的 Android 广告软件开始滥用插件框架（Android Plugin Frameworks）:
• 研究员 ele7enxxh 公开了两个 Android 3 月份漏洞的 PoC（CVE-2017-0475/CVE-2017-0497）：
• Android ART 中的反调试技巧：
• Android 漏洞分析：CVE-2017-0497 TIFF CVE-2017-0475：
• 如何通过恶意充电器控制你的 OnePlus 3/3T（译文）：http://bobao.360.cn/learning/detail/3670.html
• Trojan analysis of the virus: advertising SDK behind the magic hand - (Chinese)
• Samsung Galaxy S8 facial recognition system to unlock the device can be bypassed with a photo (was it unexpected ?)
• Anti-Plugin : Don’t let your App Play as an Android Plugin : ‘t-Let-Your-App-Play-As-An-Android-Plugin.pdf (Slides) #BHASIA2017
• Android Overtakes Windows as Most Used Operating System on the Internet #android #windows…
• Android Security Bulletin April 2017 includes fix to 17 critical bugs in Qualcomm components, no details available
• How to repair a DEX file, in which some key methods are erased with NOPs
• Android 4月公告中 CVE-2017-0541 的 PoC 以及漏洞分析：
• CanSecWest 2017 会议上那篇关于 Android Chrome 逻辑漏洞检测的议题 PPT 已公开：
• More Android Anti-Debugging Fun
• Android Binder 驱动程序的基础数据结构：
• Using @ fridadotre on non-rooted Android devices
• Details of Denial of Service Vulnerability in Andriod Libskia (CVE-2017-0548)：
• One more #Zer0Con slide was released. Dan Austin’s slide:
• Sophos researchers give an overview of anti-emulation techniques used in Android malware
• The Shadow over Android - Android libc 堆利用技术，来自 Infiltrate 2017 会议：
• MobSF 0.9.5 released Android ARM Emulator for Dynamic Analysis. Thanks @ Matandobr Download:
• Security Activity Blog : Hack Android Application Through Exposed Component…
• Zimperium 昨天突然公开了两个 Android 驱动提权漏洞的细节和 Exploit，漏洞分别来自 NVIDIA 视频驱动和 MSM Thermal 驱动，这些 Exploits 来自它的 N-Days Exploit 收购项目：
• “Hidden Gems of Android O” by @ ianhlake ianhlake/hidden-gems-of-android-o-7def63136629
• Here it is: 3rd part of my #Android Hacking with Frida tutorial. @OWASP UnCrackable2 with @fridadotre and @radareorg
• Detecting tampering with #FRIDA from within an Android app #MobileSecurity #AndroidSecurity by @muellerberndt
• Ultimate Android Reference - Android 终极手册，GitHub 上的这个项目按照类别收集了 Android 开发常用的各种库、各种图书、文章、视频资源：
• TrustZone安全技术研究：
• Android 官方更新了漏洞评级（高危/中危/低危）的标准：
• Android Developers Blog:Android and Architecture via @ google
• Google I/O 大会上，官方表示新版本的 Android 将集成 Google Play Protect 服务，用来检查下载的 App 的安全性：
• An open source android emulator in the browser :
• initroot: Bypassing Nexus 6 Secure Boot Kernel Cmdline Injection #bootloader #security #vuln CVE-2016-10277 @ roeehay
• 针对 Android 设备 UI 的 Cloak & Dagger 攻击方式：
• Android O 开始，Google 提出 Treble 计划，用来将 Android 系统与硬件厂商的固件和驱动隔离，方便 Google 及时发布 Android 补丁：
• 2017年Q1安卓ROOT类恶意病毒发展趋势研究报告 ：
• 内网穿透——ANDROID木马进入高级攻击阶段（二）：
• HTTPS 原理浅析及其在 Android 中的使用：
• Google 提高了对安全研究者报告 Android Exploit 的奖励标准，搞定 TEE 最高可获得 20 万美金：
• Pwning the Nexus of Every Pixel，来自科恩实验室 Flanker 在高通移动安全峰会的演讲：
• Android O 版本中，启用开发者选项要求输入设备的解锁密码：
• apkfile - Android APP 分析与特征提取的库，将 APK 转化为 JSON 对象：
• Android 漏洞奖励计划，过去一年的总结以及今年的一些变化：
• Android 六月安全公告：
• 在 Android 手机上利用 4G VoLTE 信道实现对用户的地理位置追踪：
• 3 月份的 Android 漏洞补丁修复了一个可以通过耳机触发的 Nexus 9 漏洞（CVE-2017-0510）。作者研究之后发现补丁依然可以绕过（CVE-2017-0648），该漏洞在本月已经修复：
• Android AntiVM - Android虚拟机检测库，意在未授权的情况下禁止在虚拟机App上非法运行：
• LG Android 的 ASFParser ASFParser::ParseHeaderExtensionObjects memcpy 时缺少边界检查，触发越界读：
• 将 Metasploit Payloads 注入到 Android 应用的手法介绍：
• Android O API level 26 中更新了 DEX 文件格式，添加了两个新的 Dalvik opcodes（invoke-polymorphic 和 invoke-custom），用于支持动态调用（Dynamic Invocation）：
• 从Android内核镜像中静态提取符号表：
• 使用 Android Studio 转换 Kotlin 时的学习经验：
• 逆向三星 S6 bootloader SBOOT，定位 Trustonic TEE t-base：
• 利用联想 Vibe P1 Android 手机备份功能实现相关的漏洞实现 Root（CVE-2017-3750/CVE-2017-3749/CVE-2017-3748），来自 FireEye：
• 警惕：“王者荣耀皮肤”伪装者 Android 恶意 APP 侵袭：
• 阿里手淘团队公开的一本电子书《深入理解Android热修复技术原理》：
• Android 7 月份修复漏洞 CVE-2017-8260/0705/8259 的 PoC：
• 昨天 WikiLeaks 新公开了一个 CIA 的 Android 项目 - Highrise，Highrise 是一个短信转发 APP，用户发送和接收的短信都会转发至外部服务器：
• Android 应用安全检查清单：
• Android 内核 ASoC 驱动的安全性分析，来自趋势科技的 Seven Shen：
• Testing Anti-Reversing Defenses on Android：
• 基于 Frida 的 Android SSL Pinning Bypass 方法：
• 通过 WebView 攻击 Android 应用：
• 研究员 ScottyBauer 公开了几个本月 Android 漏洞公告中涉及的 PoC（CVE-2017-8260 CVE-2017-0705 CVE-2017-8259）：
• 研究员 Gengjia Chen 公开了两个 Android Qualcomm 加密引擎驱动程序中提权漏洞（CVE-2016-3935/CVE-2016-6738）的 PoC：
• Android 的 A/B (Seamless) 无缝热补丁更新技术介绍：
• 这两天 BlackHat 新公开了几篇议题的 PPT，其中有一篇介绍 Android 在降低攻击界面方面的努力及成果，包括 Android N Mediaserver、Android O Webview、SELinux、Linux 内核等：
• Android 应用程序可以利用 Hover (floating touch) 技术截获系统级的用户触屏输入，泄露用户敏感信息：
• Android 7.0 之后分区加密、Bootloaders 被锁，导出数据不容易了。这篇 Blog 以取证的目的，介绍如何从 Android 7.0 的三星 Galaxy S7 中导出数据：
• Usenix 2017 会议一篇关于 Android Root Exploits 检测的 Paper，作者构建了一套系统 RootExplorer，用于检测恶意软件中的 Root Exploit 的存在：
• 利用 Frida 实现 Android Native 函数的插桩：
• 用于 Android 恶意软件自动化分析的 CuckooDroid 工具更新 2.0 版本了：
• fastboot oem vuln - 厂商在定制过程中出现的 Android Bootloader 漏洞，来自 USENIX 2017 会议，PoC 代码之后会公开：
• 盘古团队近期发现华为 3 个漏洞、Android 2 个漏洞：http://blog.pangu.io/%e7%9b%98%e5%8f%a4%e5%ae%9e%e9%aa%8c%e5%ae%a4%e6%8a%a5%e5%91%8a%e4%b8%89%e4%b8%aa%e5%8d%8e%e4%b8%ba%e6%89%8b%e6%9c%ba%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e%e8%8e%b7%e5%8d%8e%e4%b8%ba%e8%87%b4%e8%b0%a2/
• 昨天发布的 Android 8.0 正式版在安全性方面的主要变化：
• Android 系统的启动过程：
• Android 8.0 版本的内核在哪些方面做了安全加固：
• Humble Bundle 网站是一家在线卖游戏和电子书的网站，特点是卖价由买家决定。这篇 Blog 介绍作者如何逆向该网站的 Android APP，得到 API 信息，然后自动化下载东西：
• Android WireX DDOS BOTNET 在几家公司的合作下被消灭了：
• Android Oreo 中的内核加固：
• Android 手机禁用了 WiFi 还会发送 WiFi 扫描探测数据包吗？
• Android 官方对 Keystore 的介绍，Keystore 是个基于硬件的可信执行环境服务，可以被操作系统、服务、第三方 APP 使用：
• Android 8.0 Oreo（奥利奥）的整体变化概览：
• Android 发布 9 月份漏洞公告：
• Android Verified Boot 2.0 的设计文档：
• TrendMicro 发现通过恶意 GIF 能够致使 Android Messages 应用崩溃（cve-2017-0780）：
• Paloalto 研究员对 Android Toast Overlay 攻击的分析，OS 版本在 8.0 以下均受影响 ：
• Android 应用逆向工程：
• Android 点击欺诈应用可被用于建立 DDoS 僵尸网络：
• Android色情病毒发展史：
• 安装 Android Google Play 的手机会存在 Google Play Protect 防护服务，目前其新添加了一个 SafetyNet Verify Apps API 的特性，开发者可以从 Verify Apps API 获得已安装 APP 的安全状态：
• Reverse Engineering an Android Application（Android 应用逆向）电子书下载：
• 安卓Trustzone有巨大漏洞？降级攻击为你做出解析！：
• NSA 2012 年公开的一份关于 SE Android 的 Paper《The Case for Security Enhanced (SE) Android》：
• 蓝牙协议 Android 信息泄露漏洞 (CVE-2017-0785/Blueborne) 的 PoC：
• Android内核提权cve-2014-3153研究笔记：
• New Reliable Android Kernel Root Exploitation Techniques：
• ANDROID 8.0 奥利奥版本在安全性方面的新变化：
• 有研究证明 Android swipe 锁屏模式比使用 PIN 安全性低：
• 借助 Debugger 攻击 Android 应用：
• Stock Android 中基于编译器实现对第三方库的单独权限隔离（paper）：
• 基于 System Call Logs 的 Android 恶意软件检测方法，Paper：
• Android 操作系统中的逆向和篡改教程，来自 OWASP：
• 《Inside Android’s SafetyNet Attestation: Attack and Defense》，来自研究员 Collin Mulliner 对 Android SafetyNet 保护服务的攻防研究报告：
• Android SO自动化逆向探究：
• Android 2017 年 10 月补丁公告：
• 了解 Android 7.0 新引入的 APK Signature Scheme v2 签名机制：
• 支持 Android Nougat 版本的 Xposed 框架发布了：
• Android 逆向工具之 android-re Docker 环境和 JEB2 的脚本：
• Exploiting on CVE-2016-6787，CVE-2016-6787 漏洞是位于 Android 内核 perf 子系统中的提权漏洞：
• Android APP SSL 相关漏洞的研究报告《Danger is My Middle Name: Experimenting with SSL Vulnerabilities in Android Apps》：
• Awesome Android Open Source Libraries：
• 在 Android 手机上安装 Frida 框架，篡改 SSLContext，Bypass Certificate Pinning 特性：
• LOKIBOT - 第一款混合型 ANDROID 恶意软件：
• Android Oreo Version 8.1 开发者预览版发布：
• Android 手机上市之前，兼容性测试（Google’s compatibility certification tests）需要大约 3 个月。为了加快手机上市速度，Google 和 MediaTek 合作推出 GMS Express 计划，将 3 个月缩短为 4 周：
• 确保 Andriod 应用数据安全性与隐私性的最佳做法：https://developer.android.com/training/best-security.html
• Bypassing Android’s Network Security Configuration：
• Android 内核非常见 UAF 漏洞的利用，来自科恩实验室申迪(Retme)在 PacSec 2017 会议的演讲：
• ANDROID勒索软件黑产研究 ——恶意软件一键生成器：
• 在 Android 6.0.1 版本上测试 BlueBorne 蓝牙漏洞 Exploit（CVE-2017-0781）：
• 安卓逆向工程：反汇编与代码注入：
• 一份 HackerOne 的 Android 报告与资源收集：https://github.com/B3nac/Android-Reports-and-Resources
• 利用 Google 的 SafetyNet Attestation API 实现 Android 应用完整性检查（Application Integrity Security Control）：
• 卡巴斯基对 Android 商业间谍软件的调查报告：
• 2017安卓应用第三方SDK威胁概况:
• Behind the PWN of a TrustZone。在 Android 设备的 TrustZone 中执行代码。来自 Nick Stephens 在 GeekPwn 上海站的分享：
• Android Gmail 附件下载目录穿越漏洞，来自 Project Zero：
• Google Safe Browsing 团队将把反垃圾软件保护策略（Unwanted Software Policy）扩展到 Android 平台上：
• ParseDroid - 来自 CheckPoint 的研究员提出了一个 Android 生态环境的攻击面 - 开发者工具，以 APKTool 为例，他们在 APKTool 的第三方 XML 库中找到了一个 XXE，下载使用 APKTool 的开发者/研究员就可能被攻击：
• 360 Vulpecker：友盟SDK越权漏洞分析报告：
• Inside Android’s SafetyNet Attestation - Android SafetyNet Attestation 保护机制的深度分析：
• 三星是如何保护你的钱包的 - 三星支付的攻防研究报告，来自玄武实验室 HC Ma 在 BlackHat Europe 2017 会议的演讲：
• Janus - 本月的 Android 补丁中修复了一个影响 APK 签名有效性的漏洞，这个漏洞允许攻击者修改 APP 但却不影响 APK 签名信息的有效性。漏洞发现者将该漏洞命名为 Janus（CVE-2017-13156）：
• 上周五推送的 Janus Android APK 签名有效性漏洞（CVE-2017-13156），有研究员公开了 PoC:
• Android开发工具Apktool漏洞利用分析:
• Android Vulnerabilities Overview - 研究员 CHEF-KOCH 整理的 Android 已知漏洞的情况总结：
• 独家分析：安卓“Janus”漏洞的产生原理及利用过程：
• 如何使用 Burp 代理调试安卓应用中的 HTTP(S) 流量：
• 利用前两天爆出的 Android APK 签名验证漏洞 Janus 生成 APK 样本的工具：
• VMP加固技术对比第三代加固技术，安全效果究竟如何？:
• 借助元数据和机器学习进行 Android 恶意软件描述：
• On the Usage of the Fingerprint API in Android ：
• Android Accessibility点击劫持攻防：
• 提高 Google Play 上的应用安全性：
• Android Oreo 在安全性方面做出的努力，来自 Android 官方 Blog：
• 研究员 jiayy 昨天公开了多个 Android 漏洞的 PoC：
• 17种安卓native反调试收集:
• 解决 Android 的自定义权限困境（Paper）：
• Android Tethering Provisioning Check Bypass (CVE-2017-0554)：
• Inside Android’s SafetyNet Attestation - Android SafetyNet Attestation 保护机制的深度分析，这个议题作者在最近的 Black Europe 会议上讲过：
• Android: Inter-process munmap due to race condition in ashmem(CVE-2017-13216)：
• 支持 Android Oreo 8.0/8.1 版本的 Xposed 框架发布了：
• 趋势科技最近发现了第一个由 Kotlin 语言编写的 Android 恶意 APP，该 APP 可以远程控制用户手机、窃取短信、自动订阅收费短信服务：
• 腾讯安全玄武实验室发现“应用克隆”攻击模型 过半应用或需重新设计。 在这个攻击模型的视角下，很多以前认为威胁不大、厂商不重视的安全问题，都可以轻松“克隆”用户账户，窃取隐私信息，盗取账号及资金等。基于该攻击模型，腾讯安全玄武实验室以某个常被厂商忽略的安全问题进行检查，在200个移动应用中发现27个存在漏洞，比例超过10%：
• Fuzzing AOSP For the Masses ，面向大众的 Android AOSP Fuzzing，来自韩国 PoC 会议 ：
• Android ALSA SoC 声卡驱动中的漏洞挖掘，来自韩国 PoC 会议：
• 四种方法绕过 Android SSL 验证及 Certificate Pinning：
• CVE-2017-8890漏洞分析与利用（Root Android 7.x）：
• 揭密新版 Dagger v2.10 中新引入的 Android Injection API：
• SCLib：用于防御 Android 应用程序中组件劫持攻击的一款轻量级安全组件库 （Paper）：
• Android adbd 错误配置导致的本地提权漏洞披露（CVE-2017-13212）：
• Pixel 远程代码执行攻击链的技术细节（CVE-2017-5116、CVE-2017-14904），来自 Android Security Rewards 项目获得者 Alpha Team 龚广：
• 在 OSX 上调试第三方 Android Java 代码：
• Fortinet 发现法航的 Android 应用中存在个人信息及凭证泄漏问题：
• Android 8.1 兼容性定义中关于指纹传感器的部分：
• 在 Android N 中安装 root CA 实现用 Burp 抓取 https 流量的方法：
• Android平台挖矿木马研究报告：
• Android 官方发布 2018 年 2 月份的补丁：
• Android 应用安全测试介绍：
• 应用克隆攻击丨大东话安全:
• 在分析 APK 时，如何解决恶意 APK 中常见的 Native 代码加壳保护：
• 2017年Android“间谍软件”年度总结报告：
• From APK to Golden Ticket - 通过 Android 手机渗透企业内网：
• Android 应用沙箱概述：
• SELinux​ ​for​ ​Android​ ​8.0：
• 解决 Android 自定义权限的困境，Slides： Paper：
• 日志注入以及不安全的 tail -f：
• 第三方代码对 Android 应用安全的影响：
• 对 Android VPN 应用所允许权限的隐私和安全风险分析 （Paper）：
• Android 3 月安全公告：
• Android bluetooth remote heap disclosure PoC（CVE-2017-13259） ：
• Android P 版本引入的安全新特性：
• 分析基于行为模式的 Andriod 恶意检测：
• Android BLE 学习笔记：
• 绕过 Android 7 的网络安全设置配置自定义 SSL 根证书：
• 利用 Frida 绕过Certificate Pinning ：
• Google 对 2017 年 Android 安全的一个回顾 ：
• 多个 Android DRM 服务存在内存溢出漏洞（CVE-2017-13253）：
• 绕过 Android 反仿真(Anti-Emulation) 保护：
• 如何解决恶意APK中常见的Native代码加壳保护：
• 利用 ARM MMU 特性打破 Android 内核隔离并 root 设备，来自 Blackhat Asia 2018：
• Abusing Android In app Billing feature thanks to a misunderstood integration，对 Android 应用内结算的滥用：
• Quarkslab 对 3 月 Android 安全公告中修复的两个蓝牙漏洞的分析：
• Project Walrus - 在 Android 上辅助使用各种卡片克隆设备的应用：
• 在未 root 的 Android 设备上使用 frida：
• 使用 Logcat 查看 Android P 中调用隐藏 API 的应用：
• Android Studio 3.1 发布：
• 如何绕过安卓的网络安全配置功能：
• 一文了解安卓APP逆向分析与保护机制：
• Android 4 月安全公告发布：
• 检测Android虚拟机的方法和代码实现:
• Android P 中将默认只允许应用通过 TLS 加密通信传输数据以保护用户隐私:
• 对混淆的 Android 应用进行渗透测试：
• 在安卓应用中使用高权限操作的分析与解决(Paper)：
• 绕过 Android 反仿真(Anti-Emulation) 保护 Part 2：
• 利用一个竞态漏洞root三星s8的方法:
• Android APP 安全测试环境搭建 Part 1：
• Mobile Pwn2Own 上攻击 Huawei Mate 9 Pro 所用的漏洞利用详情 :
• 绕过 Android 反仿真 (Anti-Emulation) 保护 ，Part 3：
• Going Back In Time To Abuse Android’s JIT：
• Android bluedroid 配置文件注入漏洞详情(CVE-2017-13284) ：
• Pixel / Nexus 5 月安全公告：
• Android P 将限制应用程序监控网络活动：
• Android 5 月 安全公告：
• Android 上的 DEX/OAT/VDEX/ART 格式详解：
• 链表游戏：CVE-2017-10661之完全利用：
• 在 Android 浏览器中滥用 JavaScript 接口用法：
• General ways to find and exploit directory traversals on Android,来自 DEFCON China 大会:
• Android 应用程序安全开发白皮书：
• 不同设备提供商间的 Android 补丁时间差距解析与利用：
• Bundle风水——Android序列化与反序列化不匹配漏洞详解：
• Insider Attack Resistance ，主要介绍了 Google Pixel 2 的安全防御措施：
• Android 6 月安全公告发布：
• Jianjun Dai 及 Guang Gong 公布了本月 Android 安全公告中 Android 蓝牙组件多个漏洞 POC（CVE-2018-9356/7/8/9、CVE-2018-9360/1、CVE-2018-9381）：
• 大量安卓设备开启 ADB 调试并可通过 5555 端口连接：
• 分析一个有趣的so双重壳：
• Chainspotting: 利用 11 个逻辑错误构建漏洞利用链来打 Samsung Galaxy S8，Mobile Pwn2Own 史上的最长漏洞利用链，来自 MWRLabs：
• 使用网络表示学习（LINE）进行 Android 恶意软件检测：
• Android P 中的 Biometric 认证机制介绍 ：
• Android P 中基于编译器的安全缓解措施（CFI 及检查整数溢出措施）介绍：
• 借助 Systematic Mutation 发现 Android 静态分析工具中的缺陷：
• 免费 Android 应用安全分析工具是否能有效检测已知漏洞？(Paper)：
• Android 2018 年 7 月安全公告:
• Android P 下一步的推陈出新：
• Android libc 中 dlmalloc 与 jemalloc 的原理分析与相关漏洞利用：Part 1: 2: 3:
• Android 上的 OTP 应用调查：
• Google 官方发布 Android Emulator ，现支持 AMD Processor 及 Hyper-V:
• Android 漏洞 CVE-2018-9365 的 POC ：
• 绕过安卓 SSL Pinning 以及 SSLCertificateChecker Phonegap 防御的 Frida 脚本:
• 网络安全新常态下Android应用供应链安全探秘：
• Quarkslab 发现的三枚 Android 蓝牙组件漏洞详情(CVE-2018-9359, CVE-2018-9360, CVE-2018-9361):
• Android Native Hook工具实践，来自 SeeBug:
• Android Native Hook工具实践: Android Inline Hook中的指令修复详解:
• 反击攻击者，逆向分析恶意应用获取黑客的服务器权限：
• Android 个人词典中的侧信道信息泄露漏洞的发现与利用(CVE-2018-9375)：
• Android 9 Pie 宣布发布 :
• Android 2018 年 8 月安全公告发布：
• 对 Android 操作系统的安全性分析：每4000行 C++ 代码就存在一个潜在漏洞：
• WEDDINGCAKE Android ELF 解密脚本：
• Android - 通过注入 blkid 输出遍历 USB 目录(CVE-2018-9445)：
• 攻破 “最艰难的目标”：赢得 ASR 项目历史上最多奖金的利用链通过一个 V8 漏洞破坏渲染进程，一个 system_server 漏洞逃离沙箱并获取 System 权限：
• Android 蓝牙组件漏洞连连看:
• Android P 中的网络安全配置指南：
• Android HIV：重新打包恶意软件以逃避机器学习检测的研究(paper)：
• How I Hacked BlackHat 2018：
• Android 应用逆向系列教程： 1）Part 1: 2)Part 2： 3)Part 3: 4)Part 4:
• Android 7.0 以后不再使用标准 ZIP 格式，增加了 APK signing 块:
• ATtention Spanned：Android 生态系统中 AT 命令的综合漏洞分析：https://atcommands.org/
• Android OS 中通过 WiFi 广播泄漏敏感数据（CVE-2018-9489）：
• Android JSON反序列化内存损坏漏洞分析 Part 1:
• Android - ‘zygote->init;’ 提权漏洞披露(CVE-2018-9488)：
• Android 内核的 CFI（Control flow Integrity）分析:
• 如何在 Android Pie 上本地捕获系统跟踪：
• 基础 Android 安全测试实验室 - 第1节：
• Android 8 应用权限配置指南，来自 kaspersky ：
• 现代 Android 中的网络钓鱼攻击：
• Android 应用安全加固策略研究(Paper) ：
• Android 10 月安全更新发布：
• Android sdcardfs 在没有正确锁定的情况下修改 current->fs 所导致漏洞的介绍（CVE-2018-9515）:
• '’Where Android’s latest security enhancements help,and where they fail’‘,介绍了 Android 最新安全功能所提供的帮助与问题 ：
• Android kernel 中的控制流完整性（CFI）：
• Android 企业安全白皮书 ：
• Android Pwn2Own 2017 漏洞的介绍与演示:
• NCC Group 对 Android Pie 中的云备份/还原功能的安全审计报告：
• 如何通过一个小芯片提高安全性，来自 Android Developers Blog：
• 基于命名空间的动态链接 - 在 Android 系统和应用中隔离 Library ：
• Android Fuzzing 的开发与改进:
• 最新引入的 Android Protected Confirmation 介绍:
• 如何在 Android APK 中嵌入 Meterpreter 后门：
• 影响 Android 多个高权限服务的严重漏洞详情披露(CVE-2018-9411)：
• Android 模拟器下的 SSL Pinning 绕过：
• 使用 FRIDA 为 Android 应用进行脱壳的操作指南：
• Android 移动端的安全设计与实现：
• Android 系统中通过 RSSI 广播泄漏敏感数据的漏洞详情披露(CVE-2018-9581)：
• Universal Android SSL Pinning Bypass Part 2：
• 通过对游戏的 root 检测分析，发现 Android 系统安全漏洞 ：
• Android 逆向分析笔记：
• Android 解锁图案的收集方法和跨数据集比较综述(Paper)：
• Android ICC 代码安全分析：
• SEAndroid 策略演变的历史分析(Paper)：
• KINIBI TEE 的可信环境及相关漏洞与利用方法：
• 针对动态逆向 Android 应用的保护方案：
• Android Keystore 为开发人员提供了一组保护用户数据的加密工具：
• 基于 Android 移动设备的互联网流量中位置数据泄漏的分析(Paper) ：
• 了解 Android 应用程序中开放的端口：发现、诊断以及安全评估：
• Android 应用逆向工程工具分享：
• Android Apps 包含私钥时的安全问题介绍：
• 专为 HackRF 和 Proxmark 3 而构建的支持多种测试功能的 Android 内核 Shuriken ：
• 内核镜像攻击的缓解措施 ：
• Android 自动化黑盒测试中的细粒度代码覆盖率测量(Paper) ：
• 黑客如何攻击朝鲜的 Android 设备：
• 对 Android 反逆向库进行分析（VB2018 paper）：
• Android 9.0 与 APK 安全研究（slides）：
• 测试 Android 应用程序的逆向方法和寻找攻击面的技巧分享：
• Android fdget() 优化导致的 binder UAF 漏洞（CVE-2019-2000） ：
• Adnroid reclaim 和 munmap 之间的条件竞争导致的 VMA binder UAF 漏洞（CVE-2019-1999）：

##Device (11)

• UPC Router WPA2 pass recovery tool :
• EZCast dongle wifi key can be guessed and RCE vulns used to compromise device remotely. No vendor response. #IoT
• [RT-SA-2015-001] AVM FRITZ!Box: Remote Code Execution via Buffer Overflow #FullDisclosure
• [RT-SA-2014-014] AVM FRITZ!Box: Arbitrary Code Execution Through Manipulated… #FullDisclosure
• New post: Android-based Smart TVs Hit By Backdoor Spread Via Malicious App @ TrendMicro
• Turning a webcam into a backdoor via @ revskills
• SSH Backdoor for FortiGate OS Version 4.x up to 5.0.7
• Some vulns affecting Samsung “Security” cameras(hint: trivial arbitrary file read with clear-text pwds) cc @ joystick
• Cisco Aironet 1800 Series Access Point Default Static Account Credentials Vulnerability #staticcredentialssurewhynot
• Ingenious ideas (II): Devil in a Box. Installing Backdoors in Electronic Door Locks [PDF]
• Cisco Patches Hardcoded Password, DoS Vulnerabilities in Software, Devices: via @ threatpost

##Fuzzing (204)

• Retweeted Binni Shah (@ binitamshah): The Art of Fuzzing without Fuzzing : (Slides) cc:…
• FuzTip: Always enable Special Pool when fuzzing Windows Fonts/Kernel: “verifier.exe /flags 0x1 /driver Win32k.sys” (& atmfd.dll). Saves time
• Retweeted Iván (@ aszy): Targeted Program Transformations for Symbolic Execution
• boofuzz - A fork and successor of the Sulley Fuzzing Framework.
• Exploiting Trade-offs* in Symbolic Execution for Identifying Security Bugs : (Slides)
• Hacking for Charity: Automated Bug-finding in LibOTR
• afl-fuzz-js a porting of afl fuzzer for javascript:
• Fuzzing automation with AFL and Jenkins :
• C++ sanitizers & fuzzing & hardening [ASan, TSan, MSan, UBSan +LLVM libFuzzer, AFL-fuzz +CFI; Fuzzing-as-a-service]
• kitty : Fuzzing Framework written in python :
• vUSBf:A KVM/QEMU based USB-fuzzing framework
• AFL-analyze: Inferring a file structure via fuzzing by @ lcamtuf
• Some new hot tricks (research area) on Symbolic Execution - Counting Path Constraint solucions - Tha paper here:
• Extend #aflfuzz mutation routines with Python modules:
• Fuzzing the Rust Typechecker Using CLP
• morph : an open source browser fuzzing framework for fun :
• HTMLFuzzer
• [ReverseEngineering]Quick introduction into SAT/SMT solvers and symbolic execution
• Little HTML event attributes fuzzer - - #chrome and #firefox only
• Coverage-guided kernel fuzzing with syzkaller
• bNumEndpoints==0 in USB config descriptor…same bug described ~2 years ago,disregarded by MS
• AFL + MirageOS = <3
• afl+concolic=driller
• nice detailed post about afl usage
• NextGen is a new Capstone-dependent genetic fuzzer for Unix file, syscall & network!
• FuzzWindows Kernel via javascript
• Virtualised USB Fuzzing using QEMU and Scapy - Tobias Muller: via @ YouTube
• The Fuzzing Project (eh16)
• I Can Haz Fuzz? Fuzzing OpenSSL for fun and profit: Send me patches!
• I’m proud to announce a radically new version of AFL:
• I’m doing a talk with @ 4c1d3 on Linux filesystem fuzzing using @ lcamtuf’s AFL at Vault 2016:
• afl-utils v1.27a comes with yet another new tool: afl-sync! Happy syncing! #AmericanFuzzyLop
• “Reducers are Fuzzers” by @ johnregehr
• I just created a Docker image for Nightmare (). Just use: $ docker pull joxean/nightmare
• PyExZ3 - symbolic execution engine for Python, now using the Z3 theorem prover Paper
• Fuzzing Language Interpreters Using Regression Tests
• Zesty assessment of #infiltrate 2016 talks by @ daveaitel [bonmots galore; “fuzzers are mightier than the sword”]
• Also: dizzy fuzzing library
• Pretty slick: fuzzing+PANDA taint & concolic exec+constraint solving for test case generation:
• ProtoFuzz is a generic fuzzer for Google’s Protobuf, now available on Github
• mutation-based general purpose fuzzer, written in JavaScript
• Torturing the PHP interpreter - Slides from my @ CONFidence_news talk - CC: @ owasppoland #php #fuzzing
• Slides: @ richinseattle on ‘Go Speed Tracer: Guided Fuzzing’ #HITB2016AMS
• afl-cov 0.6 released: Code coverage for afl-fuzz.
• Open Source Fuzzers list :
• delta debugging on afl crashes readings:”Reducers are Fuzzers” paper
• FlashFuzzr v1.0 release: Example Usage: to compile + exec: gcc -o h h.c -std=gnu11 ./h
• Fuzzing Rust code with american-fuzzy-lop
• fuzzing using a neural network– I had been planning to try this but these guys got to it first!
• Run AFL on Everything! AFL + QEMU + Linux = CVEs
• Escaping the Fuzz: Evaluating Fuzzing Techniques and How to Fool them with Anti-Fuzzing
• Need something to hack with during summer? Try contributing some libFuzzer target functions for greater good:
• A simple concolic execution tool for exploring the input space of a binary executable program based in Triton
• Peach Fuzz - Vulnerability Scanning Framework –
• Ever wanted to fuzz Windows binaries with AFL? Now you can.
• Nosy Newt - concolic execution tool for exploring the input space of a binary executable program. Based on Triton.
• Awesome Fuzzing: A list of fuzzing resources - books, courses, videos, tools, tutorials.
• 非主流Fuzzing-模糊测试在⾮内存型漏洞挖掘中的应⽤ -
• Multiple Bugs in OpenBSD Kernel: Hi All, As part of NCC Group’s Project Triforce, a generic syscall fuzzing …
• .@ zer0mem & me #shakacon2016 slides - 50 Shades of Fuzzing - … #win32k #VMware @ shakacon
• Choronzon, our (CENSUS) evolutionary knowledge-based fuzzer, has just been released as open source software:
• Major new features in AFL 2.20b:
• New post: Fuzzing with AFL is an Art
• Dynamic Symbolic Execution with Interpolation Based Path Merging
• A fuzzer and a symbolic executor walk into a cloud.
• Guided in-process fuzzing of Chrome components
• Fuzz Windows Kernel via Javascript (the english version in github)
• Fuzzing nginx with American Fuzzy Lop (not the bunny)
• Just published the slides + code from @ NerdKernel & @ munmap @ defcon presentation on platform agnostic kernel fuzzing
• Coverage-based Greybox Fuzzing as Markov Chain && code
• Fuzzing Perl: A Tale of Two American Fuzzy Lops #infosec #fuzzing
• NCC Group Research Insights Volume 9 - Modern Security Vulnerability Discovery - is out! -
• NCC Group Open Source: Hodor Fuzzer - a generic fuzzer design - by Joel St. John, Braden Hollembaek, and Frank Arana
• #QtCon #FSFEsummit talk on American Fuzzy Lop and Address Sanitizer slides (almost same as @ BornHax talk)
• Fuzzing emulators
• Fuzz 工具 AFL 的 Android 移植版本：
• Project Springfield : Fuzz your code before hackers do
• Mozilla 的文件 Fuzz 样本库：
• Announcing CERT Basic Fuzzing Framework (BFF) Version 2.8 File fuzzing for the masses! #fuzzing #infosec #netsec
• Test suite for fuzzers: .
• I just released my web fuzzer (urlfuzz) written in NodeJS
• So #fuzzinator is out: ! All the awesome and crazy ideas for extensions are welcome! ;)
• shared a ppt about my js-kernel-fuzzer
• Mozilla LibFuzzer NSS corpus
• Google is launching a hosted free fuzzing service for OSS projects; tracking it for @ openmirage here
• System call fuzzing of OpenBSD amd64 using TriforceAFL (i.e. AFL and QEMU)
• Project Triforce: AFL + QEMU + kernel = CVEs! (or) How to use AFL to fuzz arbitrary VMs :
• blog post: Fuzzing #Qt with libFuzzer ->
• Google Open Source Blog: Announcing OSS-Fuzz: Continuous fuzzing for open source software via @ google
• An introduction of Use-After-Free detection in binary code by #static analysis - #uaf
• Applied high-speed in-process fuzzing: the case of Foxit Reader
• 如何利用代码相似性分析进行自动化漏洞检测：
• gramfuzz - 基于语法的 Fuzzing：
• Finding Bugs in TensorFlow with LibFuzzer
• Fuzzing OpenSSL1.1.0 and Apache2.4 with hongfuzz: step-by-step examples + powerful corpora:
• Fuzzing results for various interpreters.
• Learn & Fuzz : Machine Learning for Input Fuzzing : (pdf)
• The Smart Fuzzer Revolution
• Finally! Vuzzer was open sourced Thank you @ vu5ec
• 在Linux上使用AFL对Stagefright进行模糊测试：
• Docker 的镜像库里有人共享了一个 AFL Fuzz Docker Image，里面内置了 clang, qemu, afl-dyninst, TriforceAFL:
• Smarter Peach: Add Eyes to Peach Fuzzer：
• Fuzzing the OpenSSH daemon using AFL.
• DIG INTO THE ATTACK SURFACE OF PDF AND GAIN 100+ CVES IN 1 YEAR，来自玄武实验室 Ke Liu 在 BlackHat Asia 会议的演讲，其中分享了他在挖掘 PDF 文件格式漏洞过程中的经验，包括如何寻找攻击面以及 Fuzzing 过程中的一些技巧：
• Project Zero blog: “Notes on Windows Uniscribe Fuzzing” by @ j00ru -
• Modern fuzzing of C/C++ Projects 项目的资料 - libfuzzer-workshop，其中分多个章节介绍了如何用 libfuzzer Fuzz C/C++ 的代码项目:
• KFUZZ story continued, Improving Coverage Guided Fuzzing, Using Static Analysis
• Slides for my @ stirtrek talk “High Speed Bug Discovery with Fuzzing”
• Fuzzing Apache httpd server with American Fuzzy Lop + persistent mode (+2k exec/sec)
• 微软 Build 2017 会议上的一篇视频演讲，How To Fuzz It - Microsoft Security Risk Detection in Practice， Microsoft Security Risk Detection 是微软推出的一个 Fuzzing 测试服务：
• Skyfire: Data-Driven Seed Generation for Fuzzing，Fuzzing 过程中数据驱动的种子文件生成：
• Fork Google 的 oss-fuzz 工具，使其支持不间断 Fuzzing:
• Node.fz - 对服务端事件驱动型应用程序的 Fuzz，发现了很多的并发相关的 Bugs：
• 利用 Scapy 和 radamsa Fuzz 私有协议：
• Python JSON Fuzzer: PyJFuzz：
• Fuzzing Numpy - 用于 Fuzz Python 数值运算库 NumPy 的工具：
• 利用 AFL 以持久模式 Fuzz Apache httpd：
• 使用 ChakraCore 来 Fuzz NScript，来自 blast：
• 为 Gcc 添加 comparison-guided fuzzing 支持：
• 从 fuzzing Apache httpd server 到获得 1500刀奖励：
• Scapy Fuzz实现——S7协议从建连到“正常交流“(一)：
• 什么样的应用值得 Fuzz 测试：
• 使用不同的 Fuzz 工具实现加密软件的自动化测试，来自 Blackhat us 2017：
• Evolutionary Kernel Fuzzing，来自 Talos 团队研究员在 BlackHat 会议关于 Windows/Linux 内核 Fuzzing 技术的演讲：
• 如何使用Fuzzing挖掘ImageMagick的漏洞，作者同时公开了这个 Fuzzer 的代码：
• Google 公开的用于 Fuzz 的测试样本集：
• Fuzzing: The State of the Art：
• Smarter Peach: Add Eyes to Peach Fuzzer，来自 YIHAN LIAN 和 ZHIBIN HU 在 Rooted CON 2017 会议的演讲（视频）：
• 《Directed Greybox Fuzzing》，这篇 Paper 提出了一种新的 Fuzzing 技术，可以更加高效地测试目标程序的指定位置：
• 通过 BurpSuite 宏自动化 Fuzz Web 应用程序的输入点：
• 如何为 AFL 选择 Fuzzing 的种子文件：
• Breaking Ruby’s Unmarshal with AFL-Fuzz：
• 利用 WinAFL 来 fuzz MSXML library ：
• 利用 WinAFL Fuzz MSXML6 XML 解析库：
• 《Fuzz or lose: why and how to make fuzzing a standard practice for C++》，来自 CppCon 2017 会议上一篇关于 Fuzz 的议题：
• 基于 Property 的测试与 Fuzzing：
• A_Whole_New_Efficient_Fuzzing_Strategy_for_Stagefright_Porting_and_Optimisations，来自 ele7enxxh ：
• Neural fuzzing: applying DNN to software security testing：
• Learn&Fuzz: Machine Learning for Input Fuzzing（paper）：
• KERNEL Fuzzing in userspace：
• 水文：对漏洞挖掘的一点看法：
• The Art of Fuzzing – slides and demos：
• 内置接口自动感知能力的 Linux 内核驱动 Fuzzing，来自 BlackHat Europe 2017 会议：
• Mutiny Fuzzing Framework - Talos 团队开源了一个用于 Fuzz 网络应用程序的框架，这个框架结合 Decept 代理程序实现高效 Fuzzing：
• 为二进制程序构建一个覆盖率导向的高级 Fuzzer，来自 ZeroNights 2017 会议：
• fuzzing 入门指南：
• Steelix: program-state based binary fuzzing：
• 机器学习与人工智能时代下的应用 fuzzing：
• AFL(American Fuzzy Lop)实现细节与文件变异：
• Reddit 社区中的 Fuzzing 主题页：
• 利用 libFuzzer Fuzz TCP Server：
• 使用 WinAFL 来 fuzz Hangul(HWP) AppShield：
• Fuzzing 的艺术：
• Internals of AFL fuzzer - QEMU Instrumentation：
• 史上最详[ZI]细[DUO]的wfuzz中文教程（三）——wfuzz 高级用法：
• 利用 Visual Fuzzing 的方法发现 ZalgoScript：
• ELF 二进制中的定向函数 Fuzzing：
• CollAFL - Path Sensitive Fuzzing：
• go-fuzz 使用指南，来自 GopherConRu 18 大会 ：
• ceph 文件系统模糊测试示例：
• 使用 WinAFL 来 Fuzz MSXML6 library:
• 如何使用 ExploitDev 进行网络应用的模糊测试： GitHub：
• T-Fuzz： fuzzing by program transformation（paper）：
• 深入理解 Domato Fuzzer 的自动化代码生成器引擎：
• Fuzzing Adobe Reader 寻找可利用的漏洞：
• 一系列用于Fuzzing学习的资源汇总：
• 使用 AFL 对 PDFCrack 进行模糊测试以挖掘 0day (Video)：
• Adding AFL Bloom Filter to Domato for Fun：
• afl-fuzz 在不同文件系统上的性能对比：
• 如何正确的 Fuzz JSON Web 服务：
• Fuzzing 编译器 Part 1:
• 模糊测试介绍与如何去科学的评估，来自 ISSISP 18：
• 使用神经程序学习来实现的有效 Fuzz（paper）：
• 对 XML 格式的 Fuzz 测试:
• 真的无法利用？使用 Raven 分析一个空指针引用漏洞：
• Fuzzlyn 项目可以生成随机的 C# 程序，通过优化和未优化代码之间的差异，找到了多个.NET JIT错误： 1）
• 模糊测试 CS：GO BSP 文件：
• Fuzzing Counter-Strike（反恐精英）: 通过AFL对全球攻势地图文件进行Fuzzing。RealWorldCTF 2018中的一道比赛题,介绍作者是如何查找并利用 CS:GO服务器所使用的地图文件加载器中的错误 ：
• Fuzz Testing 评估 - 如何对Fuzz程序的结果，进行更有效的评估，并帮助改善Fuzz程序(Paper)：
• 如何基于 AFL 开发 Java 的 Fuzz 工具介绍：
• 改善 AFL 在 QEMU 中的性能：
• 如何通过模糊测试来检测 Windows Linux 子系统的安全性：
• 如何发现好的 Fuzzing 研究：
• PDF JS 引擎交互式 Fuzzing ：
• 介绍如何进行基于语法的网络协议 Fuzzing：
• Google 整合开源社区的项目到 OSS-Fuzz 中，为这些项目进行免费的漏洞等相关安全测试 ：
• RAZZER：通过模糊测试发现内核竞争错误：
• 基于代码覆盖率的智能灰盒 Fuzzing 方法介绍 ：
• 如何使用 afl fuzz pdfium ：
• Fuzzing 技术现在的发展情况及 Fuzzing 模型设计介绍 ：
• Apple 内核组件模糊测试：
• Redqueen - Fuzzing with Input-to-State Correspondence，一种轻量级有效的污点跟踪和基于符号执行的 Fuzzing ：
• AFL漏洞挖掘技术漫谈（一）：用AFL开始你的第一次Fuzzing:
• 如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz:
• Fuzzing Like It’s 1989，30年前的 Fuzz 方法依然可以在 Ubuntu 中发现错误 ：
• neuzz - 基于神经网络的 fuzzer:
• 通过 Grammar 进行 fuzzing：
• 通过二维输入空间探测进行文件系统模糊测试：
• 编写 Hyper-V “Bridge” Fuzzing - Part 1 WDF：
• 使用 DeepState 对 API 进行模糊测试，Part 1：
• 使用 DeepState 对 API 进行模糊测试，Part 2：
• Fuzzing 相关基础知识及工具介绍：
• 如何通过 IOCTL Fuzzing 发现内核漏洞：
• Structure-Aware - 通过 libFuzzer 进行结构感知的 fuzz ：

##iOS (444)

• itrace ios private methods
• iOS 8.1.2 越狱过程详解及相关漏洞分析 - by Proteas of Qihoo 360 Nirvan Team
• iOS 9.3 Beta 1 arm64 Jailbreak Demo (w/ Code Injection)
• #iOSREssence I’ve open sourced SMSNinja on GitHub , hoping someone can pick it up and bring it back
• Security Content iOS 9.2.1 -
• Safari Cookie Store vulnerable to attacks from wifi captive portals pre iOS 9.2.1
• Script Update: iOS Frequent Locations Dumper now with CSV/KML Outputs! #DFIR #mac4n6
• Apple can access your encrypted iMessages
• Hot or Not? The Benefits and Risks of #iOS Remote Hot Patching #JSPatch #mobile
• iOS / OS X Kernel Uninitialized Variable Code Execution
• New iOS security bugs from Google Project Zero: HT @ 0x56 @ willstraf
• Elaborate iCloud Phish Used To Activate Stolen iPhones
• Frida 6.2 is out with massive performance improvements, iOS 9 fixes and a new API for finding functions
• Explaining the race condition recently patched on iOS 9.2 / 9.2.1 kernel exploit (Google translated)
• Bypassing Jailbreak Detection in iOS :
• what. 64-bit iPhones and iPads get stuck in a loop when set to January 1, 1970 -
• iOS (up to) 9.3b3 IOHIDFamily Use-After-Free (incorrect patch for CVE-2015-6974)
• [Blog] LLDB Scripting for Remote iOS Debugging #mobile #security
• IOActive researcher says invasive hardware attack or power analysis could unlock iPhone 5c.
• Open List of Requested iOS Security Improvements
• neat blog post by one of coworkers: “Tracing Objective-C method calls on ARM64” + open source tool :)
• iOS 9.3 enables MDM to enforce homescreen layouts, black/whitelist apps, and enforce notification settings
• Apple iOS v9.2.1 - Multiple PassCode Bypass Vulnerabilities (App Store Link… #FullDisclosure
• iOS apps in App Store sent #Snapchat password to their own servers via HTTP, discovered by @ chronic thru Verify.ly:
• IORegistryIterator竞争条件漏洞分析与利用 - by 360’s Nirvan Team
• New blog post: Exploring the Physical Address Space on iOS
• Pangu9 V1.3.0(Win) V1.1.0(Mac) now support iOS 9.1 for all 64bit devices. Check at
• Dumping Memory on iOS 8
• New blog post: “Fingerprint as a trojan” Please RT! Comments wanted.
• New Trojan #AceDeceiver entered App Store, infected non-jailbroken iOS via FairPlay MITM attack w/o enterprise cert:
• Ha, has this Android Trojan paid any royalty fee to Apple for its app name and icon?
• code signing is a pain? just use !
• Who’s Breaking into Your Garden : iOS and OS X Malware You May or May Not Know : (pdf) cc: @ claud_xiao
• Double blog release on advanced iOS app hooking with cycript & Android hooking with introspy
• Database of Abandoned iOS App Exposes Details for 198,000 Users
• Probably the most hidden visual trick for iOS i have ever seen. Really useful for bedreading!
• Untangling iOS PIN code security: a look at the Apple vs. FBI saga, from a technical perspective.
• iOS-URI-Schemes-Abuse
• [Blog] Objective-C Instrumentation with Frida - /cc @ fridadotre
• iOS 9.3 fixes crypto attack on iMessage (@ matthew_d_green et al) and code signing bypass (@ ericmonti). Update ASAP:
• Blog post about our iMessage work: . Paper here:
• In Alibaba’s IPO day, Taobao app got crash on just released iOS 8. The bug was fixed via hot patch project in hours.
• Facebook Messenger (iOS) Certificate Validation Vulnerability #FullDisclosure

• [NAND “Mirroring” Concept Demonstration #2 - iOS 9.0

  Now with unlock at the end](https://www.youtube.com/watch?v=EAkJNLqqzaE)

• so about that:
• [Blog] You Down ‘Wit XPC - #mobile #ios
• . #SideStepper Allows for MiTM Between #iOS Devices, MDM Tools: via @ threatpost
• FBI vs Apple: FBI is lucky, (google translated)
• Home-Brewing iOS Malware Like a B0$$! : (Slides) #BHASIA
• The so called #SideStepper attack (by CheckPoint) is totally not worth to consider. Slides is here (don’t read it!):
• Potential security problems introduced by iOS hot patching SDKs, episode 2: (by @ jxiej)
• Apple iOS 9.3.1 (iPhone 6S & iPhone Plus) - (3D Touch) Passcode Bypass Vulnerability
• New blog post: Enabling Serial I/O on iOS Devices
• If You Can’t Break Crypto, Break the Client: Recovery of Plaintext iMessage Data
• Just updated #libirecovery to support iPhone SE and iPad Pro (9.7 inch)
• We’ve just open-sourced some sweet iOS tools to help you easily find and fix memory leaks. #f8 #f82016
• iOS date bug could be triggered over Wi-Fi spoofing an NTP server
• su-a-cyder - An Home-Brewed iOS Malware PoC Generator
• Uploaded my iOS of Sauron: How iOS Tracks Everything You Do presentation from @ BSidesNOLA #mac4n6 #DFIR
• iOS/OS X ImageIO null pointer dereference :
• The slides from my @ BSidesROC iOS talk are now online. Enjoy, and thanks to all who came to see the talk!
• C & C++ for OS - Filter Bypass & Persistent Vulnerability #FullDisclosure
• Riskware “ImgNaix” repackaged into Wechat, abused private API and affected non-jailbroken iOS device: by @ SparkZheng
• AppMon - framework for monitoring and tampering system API calls of native iOS and Android apps. Based on Frida
• iOS HTTP cache analysis for abusing APIs and forensics
• One of the jailbreak tests can detect from within the sandbox via timing attack if someone patched kernel to allow task_for_pid0 in iOS 8
• Looks like the original app is open source
• Security Principles in iOS Architecture :
• iOS 9.3.2 is out. Multiple remote code exec vulns and local EOPs:
• This is what a user sees when my captive portal prompts to install a malicious root CA
• New Presentation - iOS Location Forensics #DFIR #mac4n6
• Evading “Find My iPhone’
• SandJacking allows hackers to install malicious iOS apps on non-jailbroken devices. No patch from Apple #hitb2016ams
• [Discussion] The iOS 9.3.2 jailbreak exploit is publicly available. Webkit exploit:
• Fingerprint Unlock Security: iOS vs. Google Android
• while stuck in Heathrow I uploaded slides of my talk on iOS malware at @ BSidesLondon #malware
• inpuTbag - A 15-year-old Kernel HeapOverFlow Vulnerability has just been fixed by Apple in iOS 9.3.2 @ SparkZheng
• Remove Built-in Apps From the Home Screen on Your iOS Device With iOS 10 Beta:
• Another risky iOS advertisement SDK “Vpon” affected 36 apps in App Store: Good job @ jxiej!
• iOS 9.3 to iOS 10.0 API Differences

• [Digging into APFS, Apple’s new file system @ Lee_Ars

  ](http://arstechnica.com/apple/2016/06/digging-into-the-dev-documentation-for-apfs-apples-new-file-system/)

• Continuing my annual tradition: “Notes from #iOS10 and the Mac #OSX 10.12 Preview” - … - v0.1 (more to follow later)
• Liberation, a new iOS engine uses Keystone assembler inside for code injection!
• - GasGauge double free race condition 0day exploit for iOS 9.3.3b and lower
• This was the xpc code in 9.2 using the untrusted index directly, between 9.3.1 and 9.2 it got fixed (dunno exactver)
• Apple Releases unobfuscated iOS 10 kernel
• #idevicerestore now works with iOS 10, plus some other fixes:
• Tool for statically reconstructing the IOKit classes hierarchy from iOS kernelcache dumps
• Aloha! Slides of my talk “Fruit vs Zombies: Defeat Non-jailbroken iOS Malware” at @ shakacon is available here:
• new blogpost on Apple - [CVE-2016-1865] Some unexploitable but unsandboxable OS X/iOS Kernel NULL pointers -
• Lots of iOS bugs fixed today. I wonder if the imageIO ones were reachable via iMessage:
• Hacking Apple devices with just a Message exploiting the CVE-2016-4631
• iOS Application Insecurity (Old paper by @ domchell but good one ) : (pdf) cc @ hackerfantastic
• Secure Development On iOS : (Slides ) #b2b
• Pangu iOS 9.3.3 jailbreak released, fresh and tangy.
• [Intel Security] Active iOS Smishing Campaign Stealing Apple Credentials
• How to steal $2,999.99 in less than 2 minutes with Venmo and Siri
• Reversing the string encryption in the Pangu 9.3 jailbreak: #infosec #jailbreak
• #BHUSA Slides for KeenLab’s talk today: @ flanker_hqd @ marcograss @ fuyubin1993
• #iOS 9.3.4 (13G35) has been released for 43 devices -
• Pangu 9 Internals : (Slides)
• Apple Security Bounty program initial categories - opens in September
• Demystifying the Secure Enclave Processor : (Slides) #BlackHat2016
• #iOS binary pack (64) updated: latest jtool, procexp, and important fix for login to allow shell from terminal apps
• Apple’s BlackHat slides are online! (thanks @ s1guza)
• Slides for ‘A Journey Through Exploit Mitigation Techniques on iOS’ - #defcon #defcon2016
• MWR releases Needle, its new open source modular framework for conducting security assessments of iOS applications:
• POC for Secure Enclave based crypto on iOS9
• Concise by precise summary of “Security and Privacy Changes in iOS 10” by @ nabla_c0d3
• Greetings from SG! #HITBGSEC Presentation, and a new SBTool to inspect #iOS/#MacOS #sandbox:
• iOS 9.3.5: WebKit RCE & kernel privilege escalation… upgrade now now now
• Slides from my @ HITBGSEC talk are online: “iOS 10 Kernel Heap Revisted”
• SandBlaster: reverse/decompile Apple sandbox profiles to original human readable SandBox Profile Language format.
• Pegasus - analysis of APT attack iOS devices
• Apple Patents Collecting Biometric Information Based on Unauthorized Device Use
• A Peek Under the Hood of iOS Malware Paper: Samples: (by @ RicardoJRdez)
• .@ Apple Patches #Trident Vulnerabilities in #OSX, #Safari: via @ threatpost
• Analysis and PoC of the iOS & OSX PEGASUS kernel exploit by @ i0n1c (great example of deserialization use-after-free)
• How Apple fixed OSUnserialzeBinary() in response to PEGASUS
• PEGASUS iOS Kernel Vulnerability Explained - Part 2
• New post: A Case of Misplaced Trust: How a Third-Party App Store Abuses Apple’s Developer Enterprise P @ TrendMicro
• Wow, @ daveaitel credited with a bug fixed in iOS 10.
• .#iOS10 Security Updates Move to #HTTPS: via @ threatpost
• “不越狱 装正版”？海马应用市场的广告程序已感染超7500万iOS用户
• Pangu’s writeup on CVE-2016-4655, an XNU stack infoleak in OSUnserializeBinary; orig: ; eng:
• 《BadURLScheme in iOS》
• Researcher Bypasses iOS Passcode Limit With NAND Mirroring
• . @ heathermahalik: A glimpse of iOS 10 from a smartphone forensic perspective
• Lists of available trusted root certificates in iOS - Apple Support (see also for OS X: )
• Researchers Find ‘Severe’ Password Security Hole with iOS 10 Backups
• 935csbypass- bypassing code signatures in iOS 9.3.5
• My slides “Malware wellbeing on iOS devices”
• Local privilege escalation for OS X 10.11.6 via PEGASUS Write up: Exp:…
• iOS 10.0.2 (14A456) kernel base addresses for some iDevices:
• TaiG patchfinder opensourced -
• 黑科技：把第三方 iOS 应用转成动态库：
• New NCC Group blog post: iOS instrumentation without jailbreak
• Introspy-iOS working on iOS 9.3.3 @ iSECPartners, @ NCCGroupInfosec
• Pegasus内核漏洞分析与利用（一）(CVE-2016-4655/CVE-2016-4656) ：
• Facebook 开源的 WebDriverAgent， WebDriverAgent is a WebDriver server implementation for iOS that can be used to remote control iOS devices. It allows you to launch & kill applications, tap & scroll views or confirm view presence on a
• iOS 10.1 security fixes:
• Controlled vm_deallocate size can lead to UaF in launchd
• Logic issue in launchd message requeuing allows arbitrary mach message control
• Lookout released a 42 page technical document explaining Pegasus (3 iOS vulns)
• iOS 越狱相关的精华资料收集：
• iOS 10.1.x Remote memory corruption through certificate file
• iOS WebView phone auto dial bug: Twitter and LinkedIn iOS apps vulnerable #nomorefreebugs
• Analysis of iOS.GuiInject Adware Library by @ noarfromspace :
• iOS Application Security Review Methodology :
• needle - The iOS Security Testing Framework
• Blink Shell for iOS : an Open-Sourcea full-fledged terminal emulator / SSH client for iOS (support for Mosh) :
• The iOS Reverse Engineering Toolkit is toolkit designed to automate common tasks with iOS penetration testing.
• Video from DEF CON 24 - A Journey Through Exploit Mitigation Techniques in iOS now available here -
• (PDF Slides) Analysis of iOS 9.3.3 Jailbreak & Security Enhancements of iOS 10 – #iOS #Security
• #iOS 8, 9, 10 passcode bypass can access photos, contacts -
• 你的iPhone也出现“澳门赌场”日历推送了吗？分析邪恶的“苹果日历推”产业链：
• [CVE-2016-4673] Apple CoreGraphics macOS/iOS JPEG memory corruption
• iOS逆向：App脱壳/ipa破解：
• 【漏洞分析】iPhone 播放视频自动关机“奇葩”漏洞成因分析：
• idb - iOS App Security Assessment Tool
• Exploit an iOS device remotely via Wi-Fi without any user interaction & completely bypassing the iOS sandbox #BHASIA
• If you add to Cydia, a tweak that patches the Pegasus bug is available.
• Apple iOS/tvOS/watchOS Remote memory corruption through certificate file #FullDisclosure
• Apple fixes 12 vulnerabilities - two that could lead to code execution - with iOS 10.2 update -
• 针对 iOS 9.3.4 及 iPad3,1 三叉戟漏洞的 exp 及 patch 源码：
• iOS 10.1.x Remote memory corruption through certificate file
• FYI, new Cydia Impactor and yalu JB beta2:
• ipc_port_t reference count leak due to incorrect externalMethod overrides leads to OS X/iOS kernel UaF
• Pegasus Exploits report updated -
• iOS kernel heap review
• Slides for my Pegasus Internals talk at #33c3
• 2016年iOS公开可利用漏洞总结：
• 33c3 会议上关于 iOS 设备降级的议题，会议视频：
• A new iPhone bug will crash the Messages app with a single text
• 针对 32 bit 设备的 iOS 9.3.4 越狱 ：
• mach portal漏洞利用的一些细节 ：
• Frida 9.0 发布，支持在越狱 iOS 10.1.1 上启动 APP（不依赖 Substrate）：
• Racing for everyone: descriptor describes TOCTOU，苹果iOS/OSX内核中的新型漏洞：
• The “Demystifying the Secure Enclave Processor” white paper (software edition) on SEPOS and friends:
• security content of iOS 10.2.1 kernel, webkit
• iOS/MacOS kernel UaF due to lack of locking in host_self_trap
• iOS 10.3 will will stop trusting SHA1 certificates issued by CAs in the default trust store.
• Technical Analysis: Meitu is Junkware, but not Malicious
• iOS 10.2 Yalu Jailbreak Now Supports All 64-bit Devices except iPhone 7 and iPad Air 2 #Apple
• Ian Beer’s exploit for CVE-2017-2370 (kernel memory r/w on iOS 10.2):
• #MacOS/#iOS #snoop library to inject and easily intercept #XPC messages - from #MOxiI2 Vol.…
• Hacker Dumps iOS Cracking Tools From Cellebrite Hack
• Analysis of iOS.GuiInject Adware Library：
• The Underground Economy of AppleID : (Great slides by @ claud_xiao )
• How to perform iOS Code Injection on .ipa files kennethpoon/how-to-perform-ios-code-injection-on-ipa-files-1ba91d9438db
• #iOS 10.3 (14E5260b) OTA [Beta: #iOS103DevBeta4] has been released for 36 devices
• Fun fact: hold down Home+VolUp at cold boot to boot iOS 10.3 into CheckerBoard, a new diagnostics & logs system for…
• 一个有意思的APPLE XSS（CVE-2016-7762）的 分析与思考 ：
• Pincodes, Passcodes, & TouchID on iOS - An Intro to the Aggregate Dictionary DB (ADDataStore.sqlite) #mac4n6 #DFIR
• The updated iOS Security Guide now covers iOS 10:
• iOS App的加固保护原理：
• 通过 iOS App Store 传播的第三方 App Store：
• iOS Packet Sniffing with Pown.js and HTTPView
• Updated slides from our BlackHat talk available here -
• iPhone7 Fingerprint circuit
• Project Zero blog: “Over The Air: Exploiting Broadcom’s Wi-Fi Stack (Part 1)” by @ laginimaineb -
• About the security content of iOS 10.3.1 update (<–RCE via Wifi fixed*)
• How receiving a malformed GIF emoji corrupts your beloved apps on macOS/iOS - writeup on CVE-2017-2416 released
• osx-re-101 : A collection of resources for OSX/iOS reverse engineering : cc @ michalmalik
• iOS Kernel Integrity Protection bypass #MobileSecurity #iOSsecurity
• Very cool preso from #HITB2017AMS - “Attack Surface Extended by URL Schemes”:
• ianbeer 分享的关于 mach_portal 漏洞利用的 Paper：
• Project Zero blog: “Exception-oriented exploitation on iOS” by Ian Beer -
• iOS 安全之针对 mach_portal 的分析：
• 你可能看到的是假的苹果榜单，App Store 刷榜黑幕大揭秘：
• 9 Steps To Bypass iCloud Activation Lock On iPhone For Free -
• “苹果36技术”引海量刷单:致iOS手游10亿美元坏账：
• Bypass Jailbreak Detection with Frida in iOS applications

• [[ PAPER ] Hacking iOS Applications - detailed testing guide

  #reversing #iOS](https://web.securityinnovation.com/hubfs/iOS%20Hacking%20Guide.pdf)

• About the security content of macOS Sierra 10.12.5
• 近期几款色情 App 开始大量在 Android 和 iOS 平台上传播，他们甚至找到了上架 Apple App Store 的方式：
• marcograss 在 BlackHat Asia 2017 会议的演讲视频 《Remotely Compromising iOS via Wi-Fi and Escaping the Sandbox》：
• Doing iOS security reviews? This guide will be useful: #ios #security
• iOS 11内核信息 dump，来自蒸米spark，用joker对iOS 11的 kernelcache 进行 dump 后的结果。多了2个 mach_trap,多了10个左右的 syscall：
• MacOS/iOS userspace entitlement checking is racy，关于 macOS 用户态进程收到 mach message 时是否应该模拟客户端处理的漏洞：
• 腾讯科恩实验室（KeenLab）上周在 MOSEC 2017 会议上演示的 iOS 11 Beta 2 和 iOS 10.3.2 的越狱视频：
• 有研究者演示 iOS 11 的安全漏洞，可以访问 iCloud 锁定设备上的 APP 和数据，视频：
• Reading iOS app binary files part 1： Part 2 ：
• Apple 发布 iOS 10.3.3 安全更新：
• Pangu 9.0-9.1 iOS Kernel UAF Exploit Explained + Tutorial（video）：
• macOS/iOS 的内核调试和堆风水利用技术，来自 Min(Spark) Zheng 在 DEFCON 会议的演讲：
• CVE-2017-7047 Triple_Fetch漏洞与利用技术分析，科恩实验室陈良对 Ian Beer CVE-2017-7047 利用代码的分析。这是个 XPC 进程间通信对象序列化相关的共享内存 Double Fetch 漏洞，服务端读的时候客户端可以修改。文章中详细分析了 Ian Beer 如何利用 Objective-c NSXPC 接口将 Double Fetch 一步步转化成代码执行的：
• Many iOS/MacOS sandbox escapes/privescs due to unexpected shared memory-backed xpc_data objects：
• setattrlist() iOS 内核漏洞介绍：
• iOS 10.3.2 XPC Userland Jailbreak Exploit Tutorial（CVE-2017-7047 ）的调试视频，上周五推送过一篇陈良对该 Exploit 的分析：
• iOS 越狱开发者 Siguza 和 tihmstar 今日正式发布了 iOS 9.3.5 不完美越狱：
• 再谈CVE-2017-7047 Triple_Fetch和另一种用NSXPC过沙盒的姿势，来自阿里蒸米同学对 Ian Beer 的 Triple_Fetch 漏洞的分析，同时还公开了一个他们发现的 MLSqlite 沙箱逃逸漏洞。文章目前被删了，还好可以在 Google 缓存中看到：
• 上周公开的 Phoenix iOS 9.3.5 越狱工具所用漏洞的分析：
• A leap into 10.3.2 Exploitation - XPC 与共享内存的结合为越狱提供了新的可能：
• iSpy - iOS 逆向分析、动态分析框架，支持 Class Dump、越狱检测 Bypass 等等特性：
• Apple iOS 10.3 短消息应用 UI 访问权限绕过漏洞：
• IDA反汇编/反编译静态分析iOS模拟器程序 系列文章：
• Zimperium 发布 iOS <= 10.3.1 的内核漏洞利用： 为此，蒸米spark写了一篇《关于iOS 10.3.1 ziVA内核漏洞利用的简单分析》：
• Ro(o)tten Apples - 来自 Adam Donenfeld 在 HITB 会议关于 iOS 沙箱攻击界面和漏洞的分析：
• Stefan Esser 在 HITB 会议关于私有 iOS 越狱（Private iOS Jailbreak）历史的剖析：
• 针对 iOS 加密库的侧信道攻击，来自 HITB 会议：
• iOS也不安全？高危漏洞威胁近半果粉！：
• 剖析 Apple Touch ID，另外新版本的 iPhone 将升级为 Face ID：
• Evasi0n6 Jailbreak by Evad3rs for iOS 6.0-6.1.2：
• iOS也不安全？高危漏洞威胁近半果粉！：
• Proteas Wang 在 Syscan360 2017 会议的演讲《Exploit iOS 9.x Userland with LLDB JIT》：
• iXintpwn/YJSNPI 滥用 iOS 配置 Profile 文件可以使手机失去响应：
• TenSec 2017 会议上 iPhone 6 虚拟化议题的演示视频，来自蒸米 Spark：
• 苹果今天推送了 iOS 11 正式版，该版本修复了多个漏洞：
• 《Face ID Security》，来自 Apple 官方对 Face ID 安全性的介绍：
• For Fun：使用 IDA 调试 iOS 程序的步骤：
• iOS 11 在隐私和安全方面的特性概览：
• 只需问一问，轻松获得 iOS 用户的 Apple ID 密码：
• Apple iOS 10.2 (14C92) CVE-2017-7115 Exploit，漏洞由 project Zero 发现：Apple: Multiple Race Conditions in PCIe Message Ring protocol leading to OOB Write and OOB Read：
• iOS 11 不需要密码绕过锁屏界面访问照片（利用通话界面的 iMessage）：
• Native LLDB(v3.8) for iOS - iOS 本地调试器， 360 Nirvan 团队 Proteas 开源的：
• 分享《手把手教你突破iOS 9.x 的用户空间防护》，来自 Proteas 的微博：
• 偏执的iOS逆向研究员：收集全版本的macOS iOS+越狱+内核调试：
• 苹果发布多个产品的更新补丁，包括 iOS 11.1、macOS High Sierra 10.13.1、Safari 11.1、watchOS 4.1 等，本次更新修复多个漏洞：
• 3 种重置 iPhone 锁屏密码的方法：
• 如何解开 AT&T iPhone 手机的运营商的锁定限制：
• Apple iOS Host Pairing Bypass（CVE-2017-13806）：
• iOS 11：iOS 安全的兴衰史，介绍了 iOS 11 在提高用户易用性的同时可能会破坏部分安全性：
• 无需越狱实现 iOS APP 的动态分析：
• iOS 设备上的恶意恶意软件：
• iOS 11.2 修复的 IOSurfaceRootUserClient Port UAF 漏洞的分析，来自盘古团队 Blog：
• 昨天推送了一篇盘古的【iOS 11.2 修复的 IOSurfaceRootUserClient Port UAF 漏洞的分析】，之后有研究员公开了一个完整的 Exploit 代码：
• iOS HomeKit 智能家居产品存在漏洞，未授权用户可以远程解锁门锁，目前处于 0Day 状态：
• 昨天推送了研究员 v0rtex 公开的 iOS 11.2 IOSurfaceRootUserClient Port UAF 漏洞的完整 Exploit 代码（
• Project Zero 研究员 Ian Beer 在 IOSurfaceRootUserClient Double Free 漏洞（CVE-2017-13861）详情中上传了一个 async_wake Exploit，并表示支持所有版本设备：
• 基于 ian beer 昨天公开的 iOS 11 Exploit，获取 uid0 ROOT 权限：
• 研究员 progmboy 公开了昨天推送的 iOS/macOS IOSurfaceRootUserClient Double Free 漏洞的 PoC：
• 如何为指定的 iOS 版本找内核调试符号（Kernel Symbols）：
• iOS 11.2.1 安全更新内容：
• 阿里安全潘多拉实验室完美越狱iOS 11.2:
• 有研究员公开了一个 iOS 11 的越狱网站，支持 iOS 11.0 - 11.1.2 的所有 64 位设备：
• Ian Beer 公开 iOS async_wake 越狱核心利用代码之后，有研究员开始测试代码并建立了一个 FAQ 讨论帖：
• iOS符号表恢复&逆向支付宝：
• 如何利用 SHSH Blobs 将越狱后的设备升级到 iOS 11.1.2：
• iOS 内核漏洞利用技术的考古研究，来自德国 CCC 会议的演讲视频：
• 新版 iPhone X 的底部虚拟 Home 条是怎么变换颜色的：
• iOS 内核调试教程：
• iOS 10.0 - 10.3.3 越狱，支持所有的 64 位设备：
• iOS 发布 11.2.2，推送针对 Spectre 漏洞的的补丁：
• iOS Imaging on the Cheap! - Part Deux! (for iOS 10 & 11)，iOS 10.3.3 和 iOS 11 的越狱：
• 如何从 iOS 设备中导出媒体文件：
• 苹果发布了 iOS 11 的安全白皮书：
• Remounting root as RW on iOS：
• 苹果发布 iOS 11.2.5 更新：
• iOS 11.1.2 (15B202) 越狱 Exploit 代码：
• 上周推送过一条消息:”iOS、webOS、tvOS 的 bluetoothd 服务被发现两个严重的漏洞（CVE-2018-4087/CVE-2018-4095）”，现在有研究员称这两个漏洞可能会被用于开发 iOS 11.2.2 的越狱工具：
• iOS 11.3 OTA 可以下载了：
• Crash 符号化 1. 基本流程与相关命令： Crash 符号化 2. symbolicatecrash 源码浅析与优化： Crash 符号化 3. Mach-O 与 atos：
• 苹果设备(iOS) Boot Loader 组件 iBoot 的源码泄露了：
• 对 iOS 11.2.5 版本特殊字符串导致崩溃 Bug 的分析：
• 苹果发布 iOS 11.2.6/macOS High Sierra 10.13.3，解决坏字符导致崩溃的问题：
• Breaking into iOS 11：
• 基于麒麟（QiLin）套件，自己制作越狱工具：
• Zimperium 公开了 iOS 11.2.5 修复的蓝牙服务（bluetoothd）沙箱逃逸漏洞（CVE-2018-4087）的 PoC：
• 免费 iOS 越狱工具 Electra 更新 1.0.2 版本，支持 iOS 11.0-11.1.2 版本的 iPhone、iPod touch、iPad、iPad mini ：
• 我是如何在 iOS 上发现 Instagram 即将推出的视频通话功能的：
• iOS 11.3/15E5189f Security Server 服务（securityd）溢出漏洞 PoC：
• 带有调试符号的 iOS 11 内核，作者为 Proteas：
• iOS 11.3 OTA 版本可以下载了：
• 使用 IDA Pro 重建 iOS kernelcache 中的 C++ 类:
• iOS 安全基础之钥匙串与哈希：
• 逆向工程 iOS 应用 - iOS 11（第1部分）：
• iOS 静态分析与侦察：
• Malwarebytes 对 GrayKey iPhone 解锁器的原理分析：
• iPhone 7 10.0/10.1 KTRR 绕过完全原子操作和线程安全的 ROP 链：
• 作者对于 Electra Jailbreak 1.0.4 下利用 LLDB 调试的精简经验分享：
• iOS 设备数字取证分析方法与技术：
• 苹果Siri被曝隐私漏洞：锁屏通知直接读取:
• iOS 相机的二维码 URL 解析存在漏洞，提示打开站点与实际打开站点不同：
• iOS 11.3 安全更新内容：
• iOS Kernel Memory Manipulation - Using vm_write() & vm_read() to Patch Live Kernel Memory：
• Diving into the iOS Kernel: Breaking Entitlements：
• Intel/iPhone 蜂窝基带漏洞的详细分析（CVE-2018-4148）：
• 利用JOP实现iOS内核函数调用：
• 如何分析和发现 MacOSX 和 iOS 内核驱动的漏洞，来自 HITB2018AMS 大会：
• 信任劫持（TrustJacking）–通过 iTunes Wi-Fi sync 特性获取iOS设备控制权 ，symantec 在 RSA 大会上公布此研究：
• 如何使用 Xcode 9.3 构建 iOS 命令行工具：
• iOS 上的渐进式 Web 应用(PWA)的介绍：
• 苹果 iOS 11.4 更新添加了 “USB受限模式” 功能，目的在于防御类似 GrayKey 等第三方物理数据访问工具：
• 如何利用 iOS 7 bootchain 中的递归堆栈溢出漏洞：
• 盘古实验室发现 ZipperDown 漏洞，约 10 %的 iOS 应用可能受影响，可造成应用数据破坏，一定条件下可任意执行代码：
• ZipperDown 漏洞简单分析及防护：
• Jailbreak on iOS 11.3.1（Video）：
• 通过在 iOS 11 上 Hook SecTrustEvaluat(…) 来禁用 SSL pinning ：
• 在 Electra 越狱的设备上使用 LLDB 调试应用程序的方法介绍：
• iOS 越狱内幕（1）：iOS 11.3 之后重新挂载根文件系统（rootfs）:
• iOS/macOS 0day 分析利用：从沙箱到内核：
• iPhone X 11.3.1 越狱利用程序加入了 root 提权与沙盒绕过：
• 使用 Hopper 为 iOS 应用打补丁：
• 编写 Swift 代码来拦截 SSL Pinning 的 HTTPS 请求：
• 由于 Cloudflare 错误的将 1.1.1.1 的正常 DNS 请求当作 DDOS 攻击而导致 DNS 解析异常：
• 由于 getvolattrlist 未对范围进行检查，导致 MacOS/iOS 内核堆溢出(CVE-2018-2380)：
• iOS 流量监控分析:
• 从 iOS 文件系统 TAR 包中取证，提取用户位置信息：
• iOS 11.0 - 11.3.1 越狱代码发布：
• Jonathan Levin 的 iOS 12 和 MacOS 14 预览版 changelog ：
• Electra 团队宣布已可完全越狱 iOS 11.2-11.2.6，但 iOS 11.3.1 还存在 rootfs remount 的问题：
• iOS 安全资料收集：
• 由于在 getvolattrlist 中缺少过小（lower size）检查导致 MacOS/iOS 内核堆溢出(CVE-2018-4243) ：
• iOS-Apfs-Persistence-Exploit - iOS APFS 持久化漏洞利用程序: writeup：
• iOS 11.2 -> iOS 11.3.1 越狱项目 Osiris-Jailbreak 发布(开发中）:
• iOS Instruments Server 通信协议分析:
• 使用 AFNetworking 框架禁用 SSL pinning ：
• iOS 12 beta 1 Jailbreak demo ，来自腾讯科恩实验室：
• 针对 iOS 12 kernelcache 中的 tagged pointer 改动分析：
• iOS 自动化二进制分析 - iOS 应用程序中加密滥用的案例研究：
• Breaking Deeper Into iPhone Secrets， iPhone 数据保护机制探讨：
• 有安全人员发现通过 Lightning 线发送 passcode 绕过 iPhone 或 iPad 的密码尝试次数限制：
• iOS 11.3.1 Webkit RCE 漏洞(CVE-2018-4233)利用代码详细注释版:
• 通过 iOS 设备嗅探网络流量的技巧，无需越狱：
• Live Kernel Debugging on iOS 12(Video):
• Build your own iOS kernel debugger，来自 MOSEC 2018 大会 ：
• 使用 unified logging system 在 iOS 上进行调试：
• iOS 文件系统取证分析 Part 1：
• multi_path-with-remount - iOS 11.3.X multi_path 漏洞利用：
• 使用 cycript 绕过应用程序的 PIN 保护：
• iOS上的自动化二进制分析 - iOS 应用程序中加密滥用的案例研究(paper)：
• 售价 39 美元的设备可以击败 iOS USB 受限模式，作者提出一种绕过iOS限制USB模式的方法：
• 在不越狱的情况下测试 iOS 应用程序的方法：
• 最新 iOS 11.4.1 加入了 USB 受限模式：
• iOS 11.3-11.4 完全反编译 rootfs 的重挂载：
• iOS 表情符号拒绝服务漏洞详情披露(CVE-2018-4290)：
• 作者尝试在 QEMU 中运行 iOS kernel：
• 一次关于 iOS 系统健康数据的取证之旅，来自 Sarah Edwards：
• Electra for iOS 11.0 - 11.3.1 现已开源：
• 对 Ian Beer 发现的 iOS 11 mptcp 漏洞（CVE-2018-4241）的分析与利用方法的详细介绍，来自腾讯科恩实验室：
• 在 Qemu 中成功启动 iOS 内核：
• iOS 应用程序重打包和签名的指南：
• ian beer 放出了他在 mosec 上讲的iOS内核调试器的议题 ppt 及部分工具源码：
• MeridianJB - iOS 10.x 64-bit 设备越狱项目:
• iOS越狱细节揭秘：危险的用户态只读内存,来自腾讯科恩实验室Black Hat USA 2018 的议题解读:
• iOS 越狱内幕（2）：通过回调逃离沙箱:
• Fasten your seatbelts: we are escaping iOS 11 sandbox，来自 DEFCON 26：
• iOS 渗透测试工具 Part 1：App Decryption & class-dump：
• 对攻击者如何使用常见的 MDM 功能隐藏 iOS 应用的分析分析：
• WebKit漏洞（pwn.js）影响 iOS 10-11.3.1 版本：
• brokentooth - CVE-2018-4327 iOS 越狱漏洞 POC，支持11.4前的版本：
• iOS 漏洞 CVE-2018-4330 的 POC： :
• 现代越狱的利用实现介绍，对比了两个越狱的利用开发过程 LiberiOS 和 Electra:
• 指针验证码对于 iOS 越狱意味着什么？:
• 通过 CSS 强制重启所有的 iOS 设备:
• iOS 12 安全指南白皮书发布 ：
• Apple 发布 iOS 12 的安全性改进内容：
• iOS Internals：介绍内核缓存相关的章节: PDF download：
• iOS 12 修复了qwertyoruiop 所使用的本地提权漏洞，Video：
• iOS 12完美越狱? 来见识一下什么是真正的iOS虚拟机Corellium ：
• 四种绕过 iOS SSL 验证和证书固定的方法：
• 基础 iOS 应用安全测试实验室 - 第1节：
• 从崩溃到 root：如何使用 abort() 逃出 ios 沙箱,来自 BeVxCon 大会：
• Sem Voigtländer 公开其发现的 iOS 中各种漏洞，包括（Writeup、POC、Exploit）：
• iOS 11.3.1 JailbreakMe（Safari jailbreak）发布,针对 iPhone 8/8 Plus ：
• PanguTeam 在 iPhone XS 上实现了 iOS 12 越狱，在最新的A12芯片上绕过了 PAC 缓解机制 ：
• ios12 KERNELCACHE LAUNDERING：
• iOS-v11.4.1 unstripped ios kernels：
• 介绍如何制作 iOS 11（iOS-11.1.2-15B202）的越狱：
• Apple 发布了 iOS 12.0.1的安全相关的改进内容：
• 关于 iOS 12 Safari 中缓存数组状态的错误介绍 :
• unc0ver - 适用于 iOS 11.0 - 11.4b3 的越狱：
• 现代 iOS 漏洞利用缓解技术介绍，来自 MOSEC 2017 Luca Todesco 演讲：
• ‘Deja-XNU’,苹果越狱漏洞的完美利用方法研究 来自 Ian Beer Project Zero :
• 由 iOS/MacOS HID 事件子系统的共享内存中的可信长度域导致的沙箱逃逸漏洞，来自 Project Zero：
• iOS DFU 和 iOS Recovery Mode 介绍：
• 详细分析 iOS 硬件加速解码驱动中的漏洞（CVE-2018-4109）：
• iOS 12.1 安全更新详情介绍：
• 可以导致 iOS 12.1/MacOS 10.14.1 系统本地拒绝服务的 POC ：
• iOS 11.4.1 和 MacOS 10.13 系统中 lio_listio 内核调用漏洞分析（CVE-2018-4344） ：
• iOS 12.0.1 的 Webkit 远程代码执行漏洞利用 ： 1) )
• iOS 12/OS X 远程内核堆溢出 POC (CVE-2018-4407) ：
• iOS mediaserverd 漏洞与分析，来自 HITB2018PEK 上 Adam Donenfeld 的分享:
• Apple APFS Internals ：
• iOS 5 iBoot 的漏洞利用介绍 ：
• iOS com.apple.GSSCred XPC 服务中的竞争条件漏洞披露（CVE-2018-4331）:
• *OS device 中视频解码器驱动程序漏洞介绍（CVE-2018-4109）：
• iOS 配置加固指南：
• 如何对 iOS libMobileGestalt 进行反混淆：
• macOS 和 iOS CoreAnimation 中的整数溢出漏洞（CVE-2018-4415）的 POC ：
• 如何从 iCloud 中提取 Apple Health 数据 ：
• iOS/macOS NECP 的类型混淆漏洞 :
• iOS Xcode Instruments 应用程序的逆向与滥用：
• 对 iOS 越狱各步骤的详细介绍 ：
• iOS 应用漏洞挖掘 – Web View XSS：
• iOS 12.1.1 安全更新内容： Mojave 10.14.2 安全更新内容：
• 对 iOS 上的 Apple 文件系统的攻击介绍，来自 Black hat EU 2018 ：
• iOS 渗透测试工具 Part 2: Cycript:
• iOS/macOS 内核 task_inspect 信息泄漏漏洞披露（CVE-2018-4431）:
• iOS 的启动过程和实现双系统启动的方法分享，OFFENSIVE 2019 议题介绍：
• iOS 渗透测试工具 Part 3: Frida 与 Objection：
• iOS 越狱：从过去到现在； iOS 越狱技术分享，来自 35c3 大会:
• iOS 渗透测试工具 Part 4: 二进制分析与调试：
• iOS atm port UAF 漏洞（CVE-2018-4420）PoC：
• 如何通过 JavaScript 来 Dump iOS app：
• 了解和攻击 iOS 上的 Apple 文件系统：
• iOS 12.1.3 安全更新详情：
• IPC Voucher UaF Remote Jailbreak Stage 2：
• iOS jailbreak internals (3): some features in XNU kernel zone：
• iOS/macOS task_swap_mach_voucher 的 UAF 漏洞披露（ CVE-2019-6225），来自 Project Zero ：
• voucher_swap ： iOS 12 中 CVE-2019-6225 漏洞的发现与利用，来自 Project Zero：
• iOS/macOS: if_ports_used_update_wakeuuid() 中的16字节未初始化内核栈泄漏（CVE-2019-6209）：

##Linux (606)

• CVE-2014-2851 Linux Kernel group_info UAF Exploitation
• Blog Post: Compiler-Introduced Double-Fetch Vulnerabilities – Understanding XSA-155 -
• “Linux Kernel pptp_bind() pptp_connect() Validation Flaw Lets Local Users View Portions of System Memory”
• [local] - Ubuntu 14.04 LTS, 15.10 overlayfs - Local Root Exploit: Ubuntu 14.04 LTS, 15.10 overlayfs - Local Ro…
• Amanda 3.3.1 local root exploit (0day) - fun for all the family on Monday.
• Write a filesystem with FUSE -
• Minnowboard Max: Enable the firmware (TXE) TPM 2.0
• A type-safe and zero-allocation library for reading and navigating ELF files in Rust -
• Here’s an implementation of a SMM rootkit based on an idea by @ coreykal @ xenokovah et al.:
• My presentation: Linux Security for Developers (introduction) - PDF: #linux #developer
• All about Linux signals :
• Analysis and PoC for #Linux #Kernel privilege escalation vulnerability CVE-2016-0728
• 2015 Linux kernel CVE list:
• Linux eBPF stack trace hack : cc: @ brendangregg
• Tracking Protection In Wi-Fi Networks Coming Soon To Linux :
• Linux Kernel Return Oriented Programming (Part 1) :
• NTP Stats Directory Cleanup Cronjob Root Privilege Escalation
• Security Analysis of Linux Kernel Features for Embedded Software Systems in Vehicles
• My PoC for FreeBSD-SA-16:01.sctp/CVE-2016-1879 #ICMPv6 #SCTP DOS: #FreeBSD #IPv6
• Multiple vulnerabilities in AMR ioctl handler:
• Exploiting a Linux Kernel Infoleak to bypass Linux kASLR
• Possible kernel buffer overflow in hpt_set_info:
• Integer overflow in nfssvc system call:
• Linux Kernel - prima WLAN Driver Heap Overflow :
• Linux Kernel initialization (Part 1) : //linux-inside series cont’d cc: @ 0xAX
• Linux Kernel Initialization Bug in vivid_fb_ioctl() #linux #kernel #vuln #exploitdev #hacking #infosec
• Slides from my #FOSDEM2016 presentation about Jetpack, a container runtime for FreeBSD:
• Neat effect for an integer truncation bug:
• Injecting code into running process with linux-inject :
• Presentation by the “rootkit hunter guy”, about intrusion detection and handling. PDF:
• #MalwareMustDie #BLOG: MMD-0052-2016 - SkidDDOS #ELF infection Jan-Feb 2016 Tks 4GREATdata!
• randkit : Random number rootkit for the Linux kernel :
• Linux kernel bug delivers corrupt TCP/IP data to Mesos, Kubernetes, Docker containers -
• Linux System Call CheatSheet (Quick Reference) : ,Fascinating World of Linux System Calls :
• #Tools to scan a #Linux server for #Malware & #Rootkit #MalwareMustDie #Tips
• Do you run Linux and perform DNS queries? Check this glibc RCE (CVE-2015-7547) and PoC
• Ntpd ntp-4.2.6p5 ctl_putdata() Buffer Overflow
• Investigating a Compromised Server with Rootcheck -> Pushed some nice updates to OSSEC rootcheck.
• Linux Mint ISOs were replaced with trojanized versions :
• CVE-2016-2384 arbitrary code execution due to a double-free in the usb-midi linux kernel driver - bonus: SMEP bypass
• “USB hub malformed packets causes null pointer dereference - Linux” or “in out, in out, shake it all about: b00m!”
• 50 Shades of System Calls
• My presentation slides from today’s @ sectalks_MEL are up! “Escape from SHELLcatraz” available here: #infosec #unix
• Linux 64-bit io_submit L2TP sendmsg integer overflow:
• Cyborg Hawk Linux – Penetration Testing Linux Distro
• Some research my coworker @ vavrusam and I did on different glibc attacks and a handy-dandy DNS cache traversal:
• We’ve released the PS4 kexec-style code to load the Linux kernel from Orbis OS. (exploit not included)
• 80 Linux Monitoring Tools for SysAdmins
• Nice article on ‘breaking’ kernel aslr for Linux: by @ andreyknvl
• STRUCTLEAK already prevented this MIPS stack infoleak:
• Hella useful syscall table:
• Let’s code a TCP/IP stack (Part 1) : Ethernet & ARP :
• erebus : A reverse engineering tool suite for linux :
• Linux netfilter IPT_SO_SET_REPLACE memory corruption:
• Sigreturn-oriented programming and its mitigation -
• “Executing BSD ELFs on Windows”; blog post about the less-explored details of doing it!
• X11Forwarding is enabled by default on AMZ Linux, RH/Cent 6.x, Oracle, some Debian, but exploit needs local auth.
• CVE request – linux kernel: crash on invalid USB device descriptors (cypress_m8 driver): Hello, If possible, …
• Here it comes: “ELF: dynamic struggles” cc @ radareorg @ timstrazz
• Lots of Gnome apps use insecure connections and vulnerable WebKit
• Linux Kernel Exploitation : (Slides) #b2b
• Timers and time management in Linux kernel - Intro to clockevents framework : //Linux-inside series cont’d cc: @ 0xAX
• Linux Filesystem Poster for Novices* :
• Slides from yesterday’s talks at kTLV on Linux tracing and Windows internals: (demo scripts in the slide notes)
• A New, In-Kernel Debugger Proposed For Linux 4.6 #linux #kernel #debugger #exploitdev #hacking #infosec @ phoronix
• CVE-2016-2117 memory disclosure to ethernet due to unchecked scatter/gather IO Affects: atheros
• x86_64 related clock sources : Timers & time management in Linux kernel(Part 6) : cc: @ 0xAX //linux-inside cont’d
• Intel memory protection extensions( intel mpx ) for linux - #mpx #intel #linux
• You can install a GSM network with a single command now - $sudo apt-get install gsm-network - ref: #osmocom #gsm
• LibHeap - python library for examining the glibc heap via @ rotlogix
• Securing Debian Manual : (pdf)
• Analyzing Samba with PVS-Studio on Linux. (#samba, #pvsstudio, #opensource, #codeanalysis, #programming)
• An automated script that download potential exploit for linux kernel from exploitdb, and compile them automatically
• Advanced Linux Programming Book :
• From AArch32 to AArch64 and back : and detailed description
• Fishing for Hackers: Analysis of a Linux Server Attack
• CVE-2016-1531 exploit “PERLIO_DEBUG=/root/.ssh/authorized_keys /usr/exim/bin/exim -ps” - write to any file as root
• Improving Bash Forensics Capabilities
• Here’s the xnu/amd64 syscall path. Few interesting things: must use syscall instr, four types of valid syscalls.
• Quickly Identify Suspicious Activity With Sysdig (Part 2) : ,Part 1 : cc: @ sysdig
• Recover from failed vdc cryptfs command
• Have a Linux ext4 data corruption bug… “ext4 data corruption due to punch hole races” (some security implications).
• Exploiting Linux and PaX ASLR’s weaknesses on 32- and 64-bit systems : (Slides) #BHASIA
• The initcall mechanism : //linux-inside series cont’d cc: @ 0xAX
• bcc/BPF : Dynamic Tracing Tools for Linux : ; ply (Github) : cc: @ brendangregg
• Mounting Bitlocker Volumes Under Linux -
• More than you ever wanted to know about Linux system calls
• Oh yay, fixing CVE-2015-1805 lead to CVE-2016-0774 how nice!
• CVE-2016-3672 - Unlimiting the stack not longer disables ASLR #FullDisclosure
• Ubuntu Patches Kernel Vulnerabilities
• KPlugs - a user-mode interface for plugging into the linux kernel
• vuls : Vulnerability scanner for Linux, agentless, written in golang :

• [Professional Linux Kernel Architecture : (pdf

  8 Mb)](http://www.lancaster.ac.uk/undergrad/stanev/References/Professional%20Linux%20Kernel%20Architecture.pdf)

• Spinlocks : Synchronization primitives in the Linux kernel (Part 1) : cc: @ 0xAX //linux-insides* series cont’d
• vmware + (linux < 4.0) = root? . I don’t know the root cause but it runs with a user-space pointer…
• The Linux Scheduler: a Decade of Wasted Cores : (pdf)
• Linux Troubleshooting Cheatsheet: strace, htop, lsof, tcpdump, iftop & sysdig :
• KASLR memory randomization proposal for Linux kernel
• Slides from my @ BSidesNOLA talk now available at
• Synchronization primitives in the Linux kernel (Part 2) - Queued Spinlocks: ,P1 : cc: @ 0xAX
• Guide to building a Linux router from scratch :

• [Detecting the use of “curl

  bash” server side :](https://www.idontplaydarts.com/2016/04/detecting-curl-pipe-bash-server-side/)

• NGS : Next generation UNIX shell :
• Update on the [Linux] Kernel Self Protection Project by @ kees_cook : – “Killing bug classes is better”
• Foreign LINUX - Linux system call interface emulator for the Windows platform - a` la WSL -
• Unlock up to an additional 4GB of system RAM :
• Article on ELF shared-library injection #forensics analysis in #Linux and #FreeBSD
• Semaphores in the Linux kernel (Part 3) : //linux-insides* series cont’d cc: @ 0xAX
• Randomized symbol order in libc in OpenBSD, randomized at boot time
• New Linux random number generator is coming According to comments it’s crap.
• UAF in Linux kernel 4.4 if “unprivileged_bpf_disabled” is not set (default): grsec still requires CAP_SYS_ADMIN
• Linux KASLR memory randomization moving to PATCH stage
• Inline assembly - Linux Assembly Prg: //linux-insides* series cont’d cc: @ 0xAX
• SLAB freelist randomization on linux-next &
• linux-injector : Utility for injecting executable code into a running process on x86/x64 Linux :
• Linux kernel BPF JIT spray PoC (requires insecure ko load), update of 2012 PoC for start page address randomisation.
• Linux kernel BPF UAF exploit
• Linux (Ubuntu 16.04) - Reference Count Overflow Using BPF Maps
• Slides and demo from my @ thotcon talk have been posted! Thanks for the good questions/discussions, keep em coming!
• CVE-2016-0758 - Because decoding ASN.1 in kernel is fun #yolo
• here’s another Linux bpf UAF
• Read this before believing the recent nonsense from the Linux kernel devs about new security features:
• Synchronization primitives in the Linux kernel (Part 5) - reader/writer semaphores: //linux-insides cont’d cc @ 0xAX
• rust.ko : A minimal Linux kernel module written in rust :
• Major Remote SSH Security Issue in CoreOS Linux Alpha, Subset of Users Affected :
• Analysis of CVE-2016-1887, sendmsg FreeBSD kernel heap overflow :
• Analysis of CVE-2016-1886, SETFKEY FreeBSD kernel vulnerability:
• TCPTuner: Congestion Control Your Way : (pdf)
• Netdata - Real-Time Performance Monitoring –
• oh : A surprisingly powerful Unix shell :
• Linux x86_64 Information Stealer Shellcode :
• Understanding bootloading by bx [DC20 ELF brainf*kc #weirdmachine ]
• wildpwn – UNIX Wildcard Attack Tool
• Exploit Mitigation Techniques in OpenBSD : , #b2b
• Analysis of stack disclosure vulnerabilities in FreeBSD compatibility layers:
• Linux Kernel 4.4.x (Ubuntu 16.04) - Use-After-Free vulnerability #exploitdev #vunl #infosec
• Analysis and exploitation of a Linux Kernel Vulnerability (CVE-2016-0728)
• Linux Assembly : (pdf)
• My First 10 Minutes On a Server - Primer for Securing Ubuntu : (lvl - 1*)
• ZENEDGE Open Sources Linux Kernel Extension for Cybersecurity
• Linux file system hierarchy (free PDF poster)
• Exploiting Recursion in the Linux Kernel #linux #kernel #exploitdev #hacking #infosec
• Adventures in HardenedBSD [PDF]
• Linux Kernel ROP part 2 is out on the #SpiderLabs blog
• The Definitive Guide to Linux System Calls :
• on GitHub: SGX SDK, PSW, and drivers for Linux @ iamcorso
• Two exploitable vulnerabilities in the #linux #kernel that can lead to privilege escalation or denial of service
• Preventing malicious attacks by diversifying Linux shell commands :
• Since this is public now, here’s the netfilter target_offset Ubuntu 16.04 local root exploit
• Paper on: Exploiting ELF $ORIGIN expansion in IllumOS/Solaris:
• Understanding glibc malloc :
• Bugtraq: [CVE-2016-6136] Double-Fetch Vulnerability in Linux-4.6/kernel/auditsc.c
• [CVE-2016-4794/6162] Two linux kernel bugs
• Linux hardening with sysctl @ linuxaudit #linux #hacking #infosec #hackers #pentest #cyber #tech #digital
• Sequential locks in the Linux kernel : //Linux-insides* series cont’d cc @ 0xAX
• Linux Security for Beginners :
• Porting Python to GRUB: “Networking without an operating system”
• Spawn shell like it’s 90s again! A quick walk-through to gaining root privileges in NetBSD by abusing mail.local(8)
• Graphene - a library OS for Linux multi-process applications with Intel SGX support
• Linux Kernel 4.7 Officially Released
• Linux: arbitrary memory read on arm/arm64 via perf_event_open()
• Reference count leak in apparmor securityfs aa_fs_seq_hash_show
• Linux >= 4.5 double fetch leading to heap overflow
• Awesome ELF patching kit, easily inject/modify/nerf ELF files with simple Python scripts;
• Patch for CVE-2016-3857:
• Kernel memory randomization and trampoline page tables mxatone/kernel-memory-randomization-and-trampoline-page-tables-9f73827270ab#.k2js6wito
• System Integrity Protection (SIP) for FreeBSD
• [CVE-2016-6828] Linux kernel tcp related read Use After Free -
• Rover - Proof of Concept code for CVE-2016-5696
• mountain_goat.c PoC of CVE-2016-5696 Off-Path TCP Exploits #Linux #TCP #MITM
• Great implementation of CVE-2016-5696 TCP Session RST or Hijacking by @ jduck:
• My “State of the Kernel Self Protection Project” slides from the Linux Security Summit:
• Linux kernel mbcache lock contention denial of service. #infosec #vulnerability #linux #kernel
• Privilege Escalation on Linux with Live examples. #infosec via @ InfosecEdu
• So I lost my OpenBSD FDE password - reversing the metadata and building a bruteforcer
• 360MeshFire Team：CVE-2016-5696 TCP旁路攻击分析与重现
• Counter-measures against stack buffer overflows in GNU/Linux operating systems
• The classic Unix Text Processing book is now a free download from @ OReillyMedia
• Understanding PLT and GOT in dynamic libraries. #reversing
• Visualizing linux call graphs with d3js :
• Randomizing the Linux kernel heap freelists : mxatone/randomizing-the-linux-kernel-heap-freelists-b899bb99c767#.2hfiiea07
• By @ n4x0r_ is Glibc Heap Analysis in Linux Systems with @ radareorg #r2con (slides) (video)
• I’ve just pushed new post to linux insides: Program startup process in userspace - #linux #programming
• Do #ifdefs Influence the Occurrence of Vulnerabilities? An Empirical Study of the Linux Kernel
• Linux Malware: Novelties in the Threat Landscape
• NetBSD mail.local Privilege Escalation
• [CVE-2016-7425] Linux Kernel SCSI arcmsr driver: buffer overflow in arcmsr_iop_message_xfer() -
• “Anatomy of a Real Linux Intrusion Part II: OpenSSH trojanized toolkit” (by @ Angelill0, based on MiTM SSH honeypot)
• @ marcograss You can check my study on the Linux kernel. The paper is in Bulgarian though.
• Our #KASLR bypass #CCS16 paper online already @ anders_fogh @ BloodyTangerine @ mlqxyz…
• ripgrep is faster than {grep, ag, git grep, ucg, pt, sift} :
• CVE-2016-7545 – SELinux sandbox escape
• Linux Kernel 4.6.3 Netfilter Privilege Escalation
• My notes on Linux kernel security things continues with v4.5:
• How to Crash Systemd in One Line as Any User
• Understanding /proc with ps :
• Here are the slides from my #linuxcon eu talk on Linux Kernel Security -
• Linux Kernel 3.13.1 Recvmmsg Privilege Escalation
• [local] - Linux kernel 4.6.2 - IP6T_SO_SET_REPLACE Privilege Escalation
• Linux learning for Novices (from scratch) :
• linux exploit development tutorial：
• 如何利用配置错误的SUID获取root权限并提权：
• Linux kernel stack corruption trigger . more info
• Linux SRP Overwrite and ROP : cc @ TheColonial
• Exploiting #Linux kernel heap using a real #UAF method against CVE-2016-6187 vulnerability. cc: @binitamshah…
• An LKM rootkit targeting Linux 2.6/3.x on x86(_64), and ARM：
• A Linux kernel module which monitors the true processor frequencies
• published the slides from my workshop on ROP exploitation at @ hack_lu Thanks to all the attendees!
• 如何进行 Linux 平台共享库替换：
• [BLOG] No Tears, No Fears: using #lkvm to provide invisible isolation
• Dirty COW (CVE-2016-5195) Linux Kernel privilege escalation vulnerability.
• The Linux COW bug is likely a Chrome/ChromeOS sandbox escape as well:
• nsjail - 一个轻量级的进程隔离工具（Linux 平台）， Google 开源的：
• Local Heap Exploit on an Old RedHat8 Machine into a Local Shell
• The Missing Link: Explaining ELF Static Linking, Semantically -
• Linux kernel Concepts : cc @ 0xAX

• [DirtyCow( [脏

  污] 牛)带给内核社区的反思：](http://www.solidot.org/story?sid=50096)

• Linux 性能相关的分析工具合辑：
• 长亭科技对 Dirty Cow (CVE-2016-5195) 漏洞的分析：
• Capturing Packets in Linux at a Speed of Millions of Packets per Second without Using Third Party Libraries -
• Using scumjr’s vDSO Dirty COW POC to escape Docker containers. Video, docker config, and instructions to play along:
• Android “Root” via dirtyc0w privilege escalation exploit
• DTrace for Linux 2016 : cc @ brendangregg
• MITM on sync+emerge = root almost any gentoo system ()
• vlany : Linux LD_PRELOAD rootkit (x86 and x86_64 architectures) :
• Linux平台’盖茨木马’分析：
• Nginx remote , CVE-2016-1247
• 2016最流行的Linux发行版渗透测试系统：
• Exploiting COF Vulnerabilities in the Linux kernel : (Slides) #ruxcon cc @ vnik5287
• 深入解读脏牛Linux本地提权漏洞（CVE-2016-5195）：
• Notes about CVE-2016-7117 Use-after-free vulnerability in the __sys_recvmmsg function in net/socket.c
• [0day] [exploit] Compromising a Linux desktop using 6502 processor opcodes on the NES
• [local] - Linux Kernel 4.4 (Ubuntu 16.04) - BPF Local Privilege Escalation (Metasploit)
• #Cryptsetup vulnerability grants root shell access on some #Linux systems - via last week’s…
• Cryptosetup LUKS Volume compromised - CVE 2016-4484 #infosec #vulnerability #linux
• Nginx (Debian-based distros) - Root Privilege Escalation -
• [0day] [exploit] Advancing exploitation: a scriptless 0day exploit against Linux desktops
• Linux Kernel 2.6.32-642 / 3.16.0-4 ‘inode’ Integer Overflow PoC
• Wget < 1.18 Access List Bypass / Race Condition Vuln. Exploit :
• Possible Integer Overflow in Kernel Linux - IPV4 - ip_tunnel.c #kernel #linux #infosec
• Compiled together a bunch of links related to Linux kernel exploitation:
• 4 Ways to get Linux Privilege Escalation
• Linux ntpd 4.2.8 derive_nonce Stack Overflow
• Using CHIPSEC with Kali Linux:
• Linux kernel: ALSA: use-after-free in,kill_fasync
• [1day] [PoC with $rip] Deterministic Linux heap grooming with huge allocations
• CVE-2016-8655 Linux “triggered from within containers to compromise the host kernel”
• CVE-2016-7076 sudo: noexec bypass via wordexp()
• Linux Fundamentals : (pdf) // 7.0 Mb
• Linux/x86 - Netcat Reverse Shell Shellcode (180 bytes) :
• CVE-2016-8655:Linux内核通杀提权漏洞（21:45更新POC）：http://bobao.360.cn/learning/detail/3267.html
• Searchable Linux Syscall Table for x86 and x86_64 : cc @ FiloSottile
• Linux 4.9 allows introspecting to enumerate all the namespaces on a system (description + Golang example program);
• Debian apt 签名验证 Bypass 漏洞：
• Remote code exec in Ubuntu desktop all versions
• NTPD拒绝服务漏洞（CVE-2016-7434） 分析：
• Linux/x86 - /bin/bash -c Arbitrary Command Execution Shellcode (72 bytes) :
• New BlackArch Linux ISOs (2016.12.20) released! #FullDisclosure
• My first contribution to @ welivesecurity: #Linux #Malware
• Programming Anti-Reversing Techniques for Linux
• CVE-2016-8655 内核竞争条件漏洞调试分析：
• [remote] - OpenSSH < 7.4 - agent Protocol Arbitrary Library Loading
• [local] - OpenSSH < 7.4 - ‘UsePrivilegeSeparation Disabled’ Forwarded Unix Domain Sockets Privilege Escalation
• Alpine Linux 3.5.0 released ()
• Firejail local root exploit: Posted by Sebastian Krahmer on Jan 04Hi Please find attached PoC for firejail, which…
• I realized nobody knows how the Linux kernel init (initrd, initramfs, mounts, etc) works, so I rewrote it in bash:
• updated Linux tools diagram (PNG & SVG) with recent bcc additions
• GrSecurity 对于 Linux Reuse Attack Protector (RAP) 保护特性的说明文档：
• Attacking UEFI Runtime Services and Linux : , Demo : ,…
• Very interesting ELF research:
• How SELinux helps blocking a 0day Docker vulnerability (CVE-2016-9962) :
• Debian 9 Installer RC 1 release includes support for the USB armory:
• Linux/x86-64 - mkdir Shellcode (25 bytes) :
• Linux/x86_64 - Bind 5600 TCP Port - Shellcode (87 bytes) :
• Linux Gafgyt.B!tr Exploits Netcore Vulnerability
• Linux IR Cheatsheet : (pdf) , Log Review Cheat Sheet : (pdf) cc @ ok_bye_now
• Linux Setgid Directory Privilege Escalation
• local privilege escalation in #illumos via permissions not being enforced in /proc
• Three of the vulnerabilities fixed were branded “medium” severity by #OpenSSL #Ubuntu #Linux via @ threatpost
• Attack and Defend: Linux Privilege Escalation Techniques of 2016
• [local] - Debian 9 ntfs-3g - Privilege Escalation
• #SharedLinks ROP Primer - Walkthrough of Level 0
• ZoneMinder - multiple vulnerabilities #FullDisclosure
• Very cool. The comparison to SSP hits it home. Perf win and more with no tradeoffs vs SSP.
• ntfs-3g local privilege escalation to root CVE-2017-0359 #infosec #ntfs #linux #Privesc
• Ubuntu 16.10 local privilege escalation exploit via ntfs-3g
• ELF-Miner : Using Structural Knowledge and Data Mining Methods To Detect New (Linux) Malicious Executables : (pdf)

• [Exploit Dev 0x01

  64-bit Linux Stack Buffer Overflow](http://badbytes.io/2017/02/15/exploit-dev-0x01-64-bit-linux-stack-buffer-overflow/)

• Linux Shellcoding (Part 1.0) :
• Writing a Linux Kernel Module — (Part 1 - Introduction) : , (Part 2 - A Character Device ):
• NetBSD leaks 249 bytes over Ethernet (ARP) Linux <2.0.40 leaks 20 bytes over Internet (ICMP)
• Web Server Exploitation with SSH Log Poisoning through LFI
• CVE-2017-0359：一个环境变量引发的提权漏洞：
• Linux kernel: CVE-2017-6074: DCCP double-free vulnerability (local root)
• Analyzing a .NET Core Core Dump on Linux
• Proof-of-Concept local root exploit for the double-free in Linux kernel DCCP implementation (CVE-2017-6074):
• Linux kernel mitigation checklist( update: Feb 28 2017)
• Linux kernel v4.10 released last week, and I’ve put up some notes on security things I found interesting:
• Slides for my #scale15x talk Linux 4.x Tracing: Performance Analysis with bcc/BPF (eBPF)
• This was an interesting read on exploiting uninitialised Linux kernel stack variables
• Security issue in Linux kernel (v4.5+) persistent memory enabling
• Linux kernel: CVE-2017-2636: local privilege escalation flaw in n_hdlc
• 一条命令引发的思考，文章主要对 Linux SSH 后门原理进行了分析：

• [Linux Mono JIT 4.6.2 Compiler mismanagement multithread handling

  Buffer Overflow](https://cxsecurity.com/issue/WLB-2017030170)

• SELinux 教程之 Permissive VS Enforcing：
• Writing a Linux Debugger (Part 1) - Setup :
• Kernel upstream patch for pwn2own ubuntu Kernel local privilege escalation (CVE-2017-7184):
• I’ve published the write-up about exploiting CVE-2017-2636 in the Linux kernel:
• Tracing Runtime Events in .NET Core on Linux
• Exploiting USB/IP in Linux : (Slides) #BHASIA cc @ secumod
• DROP THE ROP : Fine Grained Control-Flow Integrity for The Linux Kernel : (Slides) #BHASIA
• Linux Malware Analysis using Limon Sandbox : (Slides & Demo) cc @ monnappa22
• I’ve just fully rewrited eight part of the #linux #kernel initialization process about scheduler initialization -
• I’ve published the write-up about exploiting CVE-2017-2636 in the Linux kernel:
• Tracing .NET Core on Linux with USDT and BCC – GC stacks, object allocs, exception statistics and much more:…
• The Linux kernel user’s and administrator’s guide :
• CVE-2016-10229 - Linux kernel (< 4.5) remote code execution via UDP recv() using MSG_PEEK flag
• Linux Kernel 4.8.0 udev 232 Privilege Escalation
• CVE - CVE-2017-7889 - CVE
• Added a new post to my blog, Linux ptrace introduction AKA injecting into sshd for fun
• Tasty remote heap overflow in Linux.
• Latest Kali Linux updates and 2017.1 release announcement - Get your ISO, VM and ARM images while they’re hot!
• 10 vulnerabilities patched in Ubuntu. at least 5 of them were found by syzkaller (@dvyukov and @andreyknvl )
• new blog post: USENIX/LISA 2016 Linux bcc/BPF Tools
• PWN2OWN 2017 Linux 内核提权漏洞分析，长亭实验室研究员公开了他们攻击 PWN2OWN Ubuntu 16.10 Desktop 本地提权漏洞的细节：
• Painless intro to the Linux userland heap and heap-fengshui
• LINUX内核开发与调试 – KDB，来自张银奎老师：
• Project Zero guest blog post: “Exploiting the Linux kernel via packet sockets” by @ andreyknvl -
• A collection of Linux kernel exploitation materials:
• Linux Kernel 3.x usb-midi Local Privilege Escalation
• [blog] Further hardening glibc malloc() against single byte overflows
• Surprise, I ported Windows Defender to Linux. ?https://github.com/taviso/loadlibrary
• [CVE-2017-1000363] Linux lp.c Out-of-Bounds Write via Kernel Command-line
• Linux Kernel 3.11 < 4.8 0 SO_SNDBUFFORCE SO_RCVBUFFORCE Local Privilege Escalation #Kernel…
• How Dirty COW (CVE-2016-5195) works under the hood from the kernel’s perspective:
• Learn how the Linux kernel works. Impressive. Could make a great print book. @ 0xAX
• Linux kernel: stack buffer overflow with controlled payload in get_options() function
• [WIP ebook on heap internals (glibc ‘malloc’ & ‘free’) & intro to heap exploitation see…
• Linux sudo’s get_process_ttyname() root privilege escalation (CVE-2017-1000367) #linux…
• Linux 的三个不同内核版本（Linux 主线版, grsecurity 和 linux-hardened）的 ASLR 实现情况比较：
• 昨天推送的 Linux sudo get_process_ttyname 高危漏洞的补丁已经发布了：
• syscall_intercept - 在用户态 Hot Patch 进程内存实现劫持 Linux 系统调用的工具，Intel 开源的：
• 深入解析 Linux 容器 Part 1 ：
• Linux kernel 2.6.0 ~ 4.12-rc4 刚刚修复了一个 ALSA timer 内核信息泄露漏洞：
• 在 Kali Linux 下使用 mingw 编译 Windows 漏洞利用程序：
• Linux sudo漏洞（CVE-2017-1000367）复现和利用思路分析，来自 FreeBuf：
• 有研究者公开了一个前两周的 Linux Sudo get_process_ttyname()(CVE-2017-1000367) 漏洞的 Exploit：
• selinux-rc - 基于 REST API 远程控制 SELinux 的策略：
• 针对Linux内核中double fetch漏洞的研究：
• “Phoenix Talon” in Linux Kernel —潜伏长达11年之久的内核漏洞，来自 启明星辰 ADLab：
• SCONE: Secure Linux Containers with Intel SGX，Intel SGX 保护机制在 Linux 容器上的应用：
• Alpine Linux: 从发现漏洞到代码执行：
• Linux 爆重大安全漏洞，Systemd 和 Service Manager 在处理畸形 DNS 响应数据包时存在缓冲区溢出漏洞，这个漏洞可以直接远程利用实现代码执行（CVE-2017-9445）：
• Ubuntu Systemd 安全加固：
• SLAE: Shell Reverse TCP Shellcode (Linux/x86)：
• 上周发布的 Linux 内核 4.12 版本在安全方面有哪些变化：
• grsecurity V4.11.10 发布更新说明：
• Alpine Linux 漏洞利用（Pt 2 of 2）：
• Azeria Labs 对进程内存布局和常见内存破坏类型的总结：
• Linux 内核 brcmf_cfg80211_mgmt_tx 的缓冲区溢出漏洞（CVE-2017-7541）：
• Linux 堆利用技术之 UAF 漏洞及利用，来自 SensePost：
• Red Hat Enterprise Linux 7.4 版本开始集成 USBGuard 软件框架，利用黑白名单等技术抵御流氓 USB 设备的攻击：
• Green Hills的 Dan O’Dowd 于 2004 年发表的名为 Linux in Defense 的系列文章通过一系列的分析试图向公众解释为什么 Linux 内核不适合一些场景特别是国家防御，来自 hardenedlinux 的新浪微博：
• 给shellcode找块福地－ 通过VDSO绕过PXN：
• 利用 Trace Compass 开源工具在 Linux 系统可视化分析 CoreCLR 的事件日志：
• 对 Linux Kernel Double-free 类型漏洞的较通用利用方法，来自 Hardened GNU/Linux：
• Linux 存储栈图表：
• Linux 内核 UFO/非UFO 路径切换内存破坏漏洞的 PoC(CVE-2017-1000112):
• Linux 内核在处理 MPLS Packet 时存在的远程拒绝服务，一个数据包就可以触发：
• eLux Linux 本地提权漏洞详情（CVE-2017-7977）：
• Race for Root：Analysis of the Linux Kernel Race Condition Exploit（CVE-2017-2636），来自 Positive Technologies 研究员介绍内核条件竞争->Double Free 漏洞的利用和缓解措施：
• KTLS: Linux Kernel Transport Layer Security，内核中的安全套接字层，该特性已经在 Linux 内核 4.13 版本中启用：
• 内核开发者 Brendan Gregg 从 Solaris 转到 Linux（ZFS、Zones、DTrace）：
• Linux file 程序栈缓冲区溢出漏洞（ CVE-2017-1000249），影响 5.29/5.30/5.31 版本：
• 前段时间推送过 BlackHat Asia 2017 会议的这篇 Paper《DROP THE ROP : Fine Grained Control-Flow Integrity for The Linux Kernel》，昨天 Hardenlinux 对它做了一个更详细的介绍：
• Linux(x86)栈溢出exploit开发技巧“return-to-libc”：
• Linux 4.13 发布后，本篇文章作者对新版本中 SELinux 与审计功能的改变做了简短总结：
• grsecurity-101-tutorials - PaX/Grsecurity 新手教程：
• Linux 内核修复昨天推送的蓝牙 BlueBorne 攻击的补丁：
• 30 个有趣的 Linux Shell 命令：
• SELinux in Android Oreo or: How I Learned to Stop Worrying and Love Attributes：
• Linux 内核驱动 mmap handler 实现过程中的漏洞及利用，来自 MWR Labs：
• 来自 EuroBSDcon 2017 会议的演讲《Linux 系统性能分析方法论》：
• 来自 SensePost 的 Linux 堆漏洞系列文章：The magicians cape - 一字节溢出：
• linux_kernel_cves - Linux 内核 CVE 追踪：
• Linux 内核 PIE ELF 文件加载实现过程中存在栈内存破坏漏洞，成功利用可以实现提权（CVE-2017-1000253）：
• Linux 内核 4.13 waitid() 信息泄露 PoC（x64 version for KASLR bypassing）：
• 利用电压错误注入（Voltage Fault Injection）攻击实现 Linux 操作系统的提权：
• 针对 CVE-2017-1000112 漏洞的详细分析：
• Intel TSX/RTM (Restricted Transactional Memory) 缓存侧信道攻击 Bypass Linux kASLR PoC：
• Linux 内核 fsnotify 实现过程中的条件竞争本地提权漏洞 Exploit（CVE-2017-7533）：
• Linux Kernel AF_PACKET Use-After-Free：
• Linux 内核 musl 组件 getaddrinfo() 刚刚修复一个栈缓冲区溢出漏洞：
• Linux 内核 waitid 系统调用本地提权漏洞（CVE-2017-5123）Exploit：
• 使用 Voltage Fault Injection 实现 Linux 本地提权(Paper)：
• Linux device driver labs 的网站，网站上有 Linux 内核驱动的大量文档：
• 500 行代码，基于 namespace、capabilities、cgroups、setrlimit 自己实现一个 Linux 容器(Container)：
• Linux内核Waitid系统调用本地提权漏洞（CVE-2017-5123）的分析与利用：
• Exploiting CVE-2017-5123 with full protections. SMEP, SMAP, and the Chrome Sandbox：
• 通过 syzkaller Fuzz 出来的 Linux 内核 USB 子系统的 11 个漏洞（CVE-2017-16525/CVE-2017-16526/CVE-2017-16527/…/CVE-2017-16538）：
• Linux 内核中的 Double Fetch 漏洞研究，来自 USENIX 2017 会议的 Paper：
• 对 Linux 内核 Waitid 系统调用本地提权漏洞（CVE-2017-5123）的分析与利用：
• Linux 内核 FILE 数据结构的剖析以及基于 FILE 的二进制利用技术：
• Linux系统上存在基础认证的 x86_64 TCP bind shellcode：
• 利用 Linux 内核 3.9 版本新引入的 SO_REUSEPORT socket 选项可以实现进程的无缝更新：
• Linux 系统上存在基础认证的 x86_64 TCP bind shellcode：
• CVE-2017-5123 漏洞利用全攻略：
• Linux 版 Firefox 57 在沙箱防护上做了一些改进：
• Linux Kernel 3.11 < 4.8 0 SO_SNDBUFFORCE SO_RCVBUFFORCE 本地提权漏洞利用 (CVE-2016-9793)：
• Linux 内核 net/ipv4/inet_connection_sock.c inet_csk_clone_lock Double Free 漏洞（CVE-2017-8890）PoC:
• TSH - 一个开源的 Linux 后门：
• Replacing x86 firmware with Linux and Go：
• Kali Linux 2017.3 发布：
• Ubuntu 17.10获重大内核更新，修复20处安全漏洞：
• Linux Kernel XFRM(Netlink socket subsystem) UAF 提权漏洞，附 Ubuntu 17.04 版本的 PoC:
• 多个版本的 systemd DNS resolver 在解析服务端返回的 DNS 响应时存在拒绝服务漏洞（CVE-2017-15908），来自趋势科技：
• Linux mincore 内核未初始化堆内存信息泄漏，来自 Project Zero：
• Linux x64 系统中的 Egg Hunting（搜寻长的 Shellcode 并执行）技巧：
• Huge Dirty COW - Incomplete Dirty COW， Bindecy 团队在对 Linux 内核 Dirty COW 漏洞（CVE-2016–5195）补丁分析后发现补丁后仍有问题（CVE-2017–1000405）：
• 编写简单 Linux 内核模块的实例：
• Linux kernel LDT UAF 漏洞分析（CVE-2017-17053）：
• 对Linux Kernel 4.14.0的SLAB_FREELIST_HARDENED加固实现的部分分析：
• 深入解读补丁分析发现的linux内核提权漏洞(CVE-2017–1000405)：
• Info Leak in the Linux Kernel via Bluetooth：
• Linux Kernel 4.10.5 / <4.14.3 (Ubuntu) DCCP Socket UAF 漏洞利用 (CVE-2017-8824):
• Road to Exim RCE - 滥用 Exim 的 UAF（CVE-2017-16943）漏洞实现 RCE：
• Linux内核XFRM权限提升漏洞（CVE-2017-16939）：
• “大脏牛”漏洞分析(CVE-2017-1000405):
• Linux GoAhead web server 3.6.5 之前版本远程代码执行漏洞的分析（CVE-2017-17562），其中涉及到如何通过 HTTP 请求远程设置环境变量 LD_PRELOAD 实现利用：
• Linux 内核 4.9 以上版本 eBPF 全内核任意地址空间任意读写漏洞（含 PoC）（CVE-2017-16995）：
• 如何在 Linux 系统中安装 PowerShell：
• Adapting the POC for CVE-2017-1000112 to Other Kernels：
• Linux 堆利用系列之Double free attacks：
• 自从 10 月份的 KAISER 补丁提交之后，Linux 内核开始启用用于隔离内核、用户态 Page-Table 的保护机制，KASLR 得到进一步完善：https://lwn.net/SubscriberLink/741878/eb6c9d3913d7cb2b/
• Linux 上 ELF 可执行文件的理解与分析：
• 利用 Intel 的动态指令翻译库 Houdini 实现在 Linux x86 上运行 ARM 二进制程序：
• 利用 Linux 内核 waitid() 系统调用的任意地址写漏洞（CVE-2017-5123）实现 Docker 容器的逃逸：
• Linux 内核新引入的 Page Table Isolation 保护机制的分析：
• Linux Kernel < 4.4.0-83 / < 4.8.0-58 (Ubuntu 14.04 and 16.04) 本地提权漏洞利用（CVE-2017-1000112）：
• KASLR is Dead: Long Live KASLR，针对 KASLR 的研究介绍（papaer）:
• Linux Kernel < 4.4.0-83 / < 4.8.0-58 (Ubuntu 14.04 and 16.04) 本地提权漏洞利用：
• 从用户态检测和观察 x86 的中断：
• Linux 堆溢出漏洞利用系列之 libc 2.23/2.24 vfprintf 的 Double Free 漏洞分析：
• 如何将 APFS 镜像文件挂载到 Linux 系统：
• Linux boot process 分析：
• LKRG - 可动态加载的一个 Linux 内核运行时保护模块，用于内核完整性检查、关于数据篡改检查、内核漏洞攻击检测：
• UEFI 被认为是运行在 Ring -2 层的底层操作系统，该系统几乎和 Linux 内核的体量一样，在其中藏 Exploits 非常隐蔽。为了降低这种风险，Google 开发了一个精简版固件 NERF，用精简版 Linux 内核和 initramfs 替换 UEFI：
• 作者对 Linux kernel v4.15 中的一些安全特性介绍：
• Kali Linux 2018.1 发布：
• 使用 Hashcat 破解 Linux 全盘加密(LUKS)：
• Digging passwords in Linux swap：
• 使用 hashcat 暴力破解 Linux 全盘加密(LUKS)：
• Linux ASLR and GNU Libc：地址空间布局的计算与 “Stack Canary” 的 Bypass：
• Linux 提权指南：
• Linux ASLR 缓解措施的新绕过方法：
• Linux 系统调用的过程剖析：
• Linux 内核动态模块加载（LKM Loading）相关的威胁分析以及相应的保护措施：
• Linux kernel isdn_net IOCTL memory corruption（CVE-2017-12762）：
• 基于 ADIHEAP 扩展，为 libc:malloc 内存分配器引入基于 ADI 的防御：
• 基于 BPF Compiler Collection (BCC) 套件可为 Linux 内核编写安全的基于 BPF 的程序：
• 现代 Linux 32/64 位系统中的 Return to libc 利用技术实践：
• Unix system calls Part1 : , Part 2 :
• 389 Directory Server 处理 LDAP 搜索过滤时存在越界内存读取，导致远程拒绝服务漏洞 （CVE-2018-1054）：
• KPTI补丁分析：
• Linux Heap Exploitation Intro Series: Set you free()：
• Linux 内核交互图：
• Linux Kernel Version 4.14 - 4.4 (CVE-2017-16995) exploit：
• ncpfs: ncp_read_kernel() 内存破坏漏洞 patch：
• CVE-2017-16995: Ubuntu本地提权分析报告：
• UBUNTU 16.04 EBPF ARBITRARY READ/WRITE 漏洞分析：
• return-to-csu：一种绕过 64 位 Linux ASLR 的新方法，来自 BlackHat Asia 2018：
• 深入解析 Linux - 符号解析的艺术：
• Linux Kernel Runtime Guard (LKRG) 0.2 发布：
• 最近发布的 Linux 内核文件系统漏洞 CVE 一览:
• 如何在 Linux 中内存执行 ELF 二进制文件：
• Linux kernel 4.16 发布：
• linux-kernel-defense-map - Linux 内核防御图：
• Linux kernel exploit stack smashing：
• security-onion - 用于 IDS、NSM 以及日志管理的 Linux 发行版系统：
• 四两拨千斤 —— Ubuntu kernel eBPF 0day分析：
• Holey Beep: Linux 提权漏洞分析与利用(CVE-2018-0492)：
• 《Professional Linux Kernel Architecture 》(深入Linux内核架构)书：
• 利用 iptables 的 TPROXY 模块简单实现对所有端口的监听：
• 为什么内核社区要用 BPF 替换 iptables？作者分享了一些自己的思考：
• ELF 可执行文件格式详解：
• Linux x64 逆向工程初学者教程:
• Linux AF_LLC Double Free 漏洞披露：
• Linux 内核 mmap 漏洞分析（CVE-2018-8781）：
• Linux RNG 随机数生成器漏洞(CVE-2018-1108)：
• Linux 服务器安全检测手段：
• 绕过 Linux 受限 Shell 环境的技巧：
• DHCP 客户端脚本代码执行漏洞披露（CVE-2018-1111）：
• 50 ton of Backdoors，部署 Linux 后门的多种方式：
• BinExp - Linux 二进制漏洞利用教程：
• Qualys 对 Procps-ng 的安全审计报告，发现多处漏洞：
• Linux 上通过 compat adjtimex 系统调用中未初始化的结构字段可得到4字节的信息泄露：
• DynoRoot DHCP 客户端命令注入漏洞 Exp：
• 理解与分析 ELF 二进制文件格式：
• 如何使用 Linux 审计系统(LAS)以及 ELK 监测系统状态：
• NetBSD 网络栈安全审计记录：
• 利用 PATH 环境变量进行 Linux 提权:
• 如何使用 debugfs 和 nf 钩子来远程执行代码：
• Linux Kernel < 4.16.11 - ‘ext4_read_inline_data()’ 内存破坏漏洞披露(CVE-2018-11412):
• 在 Kali Linux 上安装 PowerShell 的教程：
• 受限 Linux Shell 环境逃离技巧：
• 使用 Ptrace 拦截和模拟 Linux 系统调用:
• 滥用通配符实现 Linux 本地提权：
• 针对 ELF 文件格式的解析与利用:
• 在不物理访问的情况下远程安装树莓派系统的研究：
• The 101 of ELF files on Linux，详细的 ELF 文件格式学习入门教程：
• 四两拨千斤：Ubuntu kernel eBPF 0day分析:
• 使用 Linux 容器快速搭建测试实验环境:
• Ubuntu 本地提权漏洞利用程序分析（CVE-2017-16995）：
• Linux Kernel < 4.13.9 (Ubuntu 16.04/Fedora 27) - 本地提权漏洞EXP(CVE-2017-16995)：
• Linux/Ubuntu 中可以利用 setgid 目录读取其他用户的 crashdump 文件，并且绕过 killpriv（CVE-2018-13405）：
• linux-kernel-exploitation - Linux 内核漏洞利用方向的资源收集：
• Linux/ARM - Bind Shell Shellcode (104 bytes)：
• Linux X64 下的反向shell代码:
• 使用基于 Debian 系统上的 Live-Build 构建 Kali:
• Linux BPF Sign Extension 本地提权漏洞 MSF 利用模块（CVE-2017-16995）：
• Linux 提权命令指南:
• 在 SELinux 启用状态下，可绕过 fusermount 对 allow_other 选项使用的限制(CVE-2018-10906)：
• Linux 计时器子系统中任意内存读取漏洞 POC 发布：
• Infiniband Linux 驱动 UAF 漏洞详情披露(CVE-2018-14737) ：
• Linux/ARM - IPV6 反弹 Shell 的 shellcode：
• Linux 内核 UDP 分段偏移(UFO)提权漏洞 MSF 利用模块：
• Linux 内核时间子系统内存任意读取漏洞 POC (CVE-2017-18344)：
• 通过内存转储打破 Linux 全盘加密保护：
• Linux 提权辅助命令：
• Linux 内核 TCP 实现的拒绝服务漏洞细节披露( CVE-2018–5390):
• 类 Unix 操作系统系统调用:
• Linux Kernel 4.14.7 (Ubuntu 16.04 / CentOS 7) - (KASLR & SMEP 绕过) 任意文件读取（CVE-2017-18344）：
• Linux 内核存在 TCP 安全漏洞（CVE-2018-5390）:
• 了解 Linux 可执行文件的内存布局：
• Linux 内核中 AF_PACKET 的实现存在 UAF 漏洞，可导致权限提升：
• iptables-essentials - iptables 防火墙通用规则与命令：
• Linux 缓冲区溢出 x86 Part 2 - 覆盖和操作返回地址:
• Kali Linux 2018.3 更新内容概览：
• Ubuntu & CentOS 禁用了保护 thumbnail 解析器的 Bubblewrap 安全功能：
• Linux 内核开发：让 C 更安全:
• Linux/ARM - read(0, buf, 0xff) stager + execve(“/bin/sh”, NULL, NULL) Shellcode (28 Bytes)：
• syzbot 和上千个内核Bug的故事：
• Linux Kernel irda_setsockopt() 函数 UAF 拒绝服务漏洞（CVE-2018-6555）：
• 多处 Linux 内核信息泄露问题一览：
• Linux sudo 命令的滥用：
• Linux 内核可以通过 segfault 处理程序中的未映射地址检查，任意读入 dmesg:
• Kali 最近加入 Wireguard VPN：
• Alpine Linux apk 包管理器远程代码执行漏洞详情披露:
• ELF 文件格式详解 Part 2：理解程序头：
• Linux 提权教程：
• Linux create_elf_tables 函数中的整数溢出漏洞（CVE-2018-14634）的分析与利用：
• ELF 文件格式介绍 Part 3 Section Headers：
• 针对 Linux Kernel 通用堆喷射技术的详细介绍：
• Linux 内存管理中的缓存失效漏洞分析(CVE-2018-17182)及利用方法详细介绍，来自 Project Zero ：
• Linux - VMA Use-After-Free via Buggy vmacache_flush_all() Fastpath (CVE-2018-17182)：
• Linux IRDA 驱动 UAF 漏洞详情披露(CVE-2018-6554、CVE-2018-6555)：
• Linux VMA vmacache_flush_all() 快速路径导致的 UAF 漏洞（CVE-2018-17182）:
• Linux 内核 VMA-UAF 提权漏洞（CVE-2018-17182）利用：
• linux-vulnerabilities-10-years - 一篇对 Linux 十年来的内核漏洞，缓解措施以及开放问题的研究论文 :
• Linux 内核漏洞利用(CVE-2017-11176)开发教程:
• ELF 格式介绍 Part IV：
• Linux 内核函数 Hook 系列教程: Part 1: 2： Part 3:
• ELF 文件格式详解 Part6 - 符号表与重定位：
• 深入了解 Linux 配置/构建系统的工作原理:
• ELF 文件格式详解 Part 6：理解程序头 符号表和重定位2：
• Linux 内核安全开发经验分享：
• 介绍如何通过 Ftrace 来 Hook Linux内核函数：
• Kali Linux 2018.4 发布：
• Linux Kernel xfs_attr_shortform_addname 函数拒绝服务漏洞（CVE-2018-18690） ：
• Linux 内核自我保护项目概览：
• 对 Linux 上 Shellcode 和 Cryptography 所需 ARM64 指令集的介绍 ：
• 通过 CBMC 生成 Linux 内核函数测试用例的方法：
• ELF 文件格式详解 Part 7 - 动态链接/加载和 .dynamic 段：
• Linux Kernel Runtime Guard（LKRG）0.5 版本发布 ：
• LinuxFlaw - 大量 Linux 软件漏洞整理收集：
• Linux kernel do_get_mempolicy 函数 UAF 漏洞披露（CVE-2018-10675）：https://tools.cisco.com/security/center/viewAlert.x?alertId=59154
• 如何使用 Linux Kernel Runtime Guard (LKRG) 的详细介绍：
• Linux 嵌套用户命名空间破坏 uid/gid 映射（CVE-2018-18955） ：
• Linux mremap TLB flush too late with concurrent ftruncate（CVE-2018-18281），来自 Project Zero ：
• 如何对 Linux 进行持久化攻击的介绍 ：
• Linux MPLAB-X 软件存在可导致特权提升的堆溢出漏洞：
• Linux 系统中的 Chromium Sandbox 详细介绍：
• Tsurugi Linux：专为 DFIR 调查和恶意软件分析设计的 Linux 发行版：
• 多个在 Linux 中使用 Sandbox 的方法介绍：
• Kali Linux 使用手册：
• 介绍 ELF 文件中的安全增强：
• Gitlab 团队在 Linux 内核中查找 NFS 错误的记录：
• Linux/x86 - /usr/bin/head -n99 cat etc/passwd Shellcode (61 Bytes)：
• Linux/x86 - Bind (1337/TCP) Ncat (/usr/bin/ncat) Shell (/bin/bash) + Null-Free Shellcode (95 bytes)：
• Linux ‘userfaultfd’ tmpfs File 权限绕过 ：
• Linux Kernel 的 Binder 机制的详细介绍 ：
• Linux Userland 下的内存 shellcode 注入:
• Linux __rcu_read_unlock 中的 Crash：
• Linux/x64 - 禁用 ASLR 的 Shellcode:
• Linux Kernel 4.4 - ‘rtnetlink’ 栈内存泄漏漏洞 POC(CVE-2016-4486)：
• Linux 进程感染，Part 1：
• 多种语言（php/python/perl）将 ELF 文件在内存中加载执行的方法介绍:
• Linux v4.20 中安全相关的改进：
• Linux 发布 arm64 更新，添加多种保护机制:
• Linux Kernel mm/mincore.c mincore 函数中的信息泄漏漏洞披露（CVE-2019-5489）:
• Linux/x86 - wget chmod execute over execve /bin/sh -c Shellcode (119 bytes)：
• Linux 中 x86 进程的上下文切换的演变 ：
• 如何攻破 Play-with-Docker 的容器，并在 Host 主机中实现代码执行：
• Linux mremap() 中 TLB 的多个漏洞分析，来自 Project Zero：
• 实用的 Linux 系统安全加固相关的配置和工具指南：
• Ubuntu Linux dirty_sock 本地提权漏洞利用：

##Network (228)

• DHCPwn - A DHCP IP exhaustion tool
• Detect Tor Exit doing sniffing by passively detecting unique DNS query Looking for feedback/comments! #tor #32c3
• HTTPS Bicycle Attack
• Linode data centers targeted with #DDoS attacks (@ TeriRnNY)
• Testing for DNS recursion and avoiding being part of DNS amplification attacks, (Mon, Jan 4th)
• Debugging With Wireshark: TLS via @ lukasaoz
• New post: Let’s Encrypt Now Being Abused By Malvertisers @ TrendMicro
• Running a Hidden Tor Service with Docker Compose :
• Scanning the Internet for backdoored ScreenOS devices: some statistics and tales of evading honeypots
• Cisco VLAN Trunking Protocol Vulnerabilities :
• Joy package for capturing and analyzing for network research, forensics & security monitoring
• Exploring Peer to Peer Botnets -
• The evolution of wireless penetration testing:
• Flexible, secure SSH with DNSSEC
• HTTP Evasions Explained 9 - How to fix the inspection bypasses
• How email in transit can be intercepted using DNS hijacking - #gmail #security #privacy #SSL
• Delving into Internet DDoS Attacks by Botnets: Characterization and Analysis
• New blogpost: “Unusual #IPv6 Fragmentation and Operating Systems Responses”
• HTTP Evasions Explained 10 - Lazy Browsers
• Building a UDP Scanner :
• Cheating VoIP Security by Flooding the SIP #Hacking #MobileSecurity #Vulnerabilities

• [Cisco Blog

  Overcoming the DNS “Blind Spot”](http://bit.ly/1ZGQ2Qc)

• This is a pretty cool project: BoutDuTunnel is able to create virtual connections tunnelled in HTTP requests.
• Sensitive information can be revealed from Tor hidden services on Apache :
• Introducing MitM-VM & Trudy: A Dead Simple TCP Intercepting Proxy Tool Set -
• You should take a look at mitmproxy, a tool that allows interactive examination and modification of HTTP traffic
• Securing a DNS server with Snort IDS
• If you are following along with our talk at #sas2016, here’s our example on Turla SSL certificate chains.
• Lots of interesting data sets in Geoff Huston’s “Is #IPv6 Really Faster?”: [PDF] #nanog66
• The Art of Network Vulnerability Assessment #Hacking #PenetrationTesting
• http2 Explained - A detailed document explaining and documenting HTTP/2
• PoC for getting remote HTTP Server date using gzip compressed HTTP Response : , Details :
• Google Project Shield DoS Mitigation Service Is Free to News Sites
• Chinese ISPs are redirecting users legitimate traffic to malicious sites/ads
• Packet Injection Attacks in the Wild
• New cross-protocol attack published: DROWN. Shared certs/keys on SSLv2 & TLS gear vulnerable
• How to get a list of the most common SSL certificate fingerprints in less than 5 seconds:
• How to exploit TFTP protocol to launch powerful DDoS amplification attacks
• 600,000 TFTP Servers Can Be Abused For Reflection DDoS Attacks
• Now, It´s time to play with #srsLTE #LTE #4G #GSM
• Slides of @ AntoniosAtlasis #TR16 IPv6 Sec Summit “The Impact of Extension Headrs on IPv6 ACLs - Real Life Use Cases”
• Slides of my @ WEareTROOPERS #TR16 IPv6 Sec Summit talk on “Enterprise IPv6 Security Strategy”: [PDF]
• OnionCat - An Anonymous VPN-Adapter (P2P layer 3 VPN based on Tor or I2P): OnionCat is a VPN-adapter … #PenTest
• Our new beta iOS app is here! Test it today: #wifisafespot
• Analyzing HTTPS Encrypted Traffic to Identify User Operating System, Browser and Application
• New IETF draft: SMTP Strict Transport Security
• Both dnscrypt and randomdns () are great, but ISPs can still see website names via TLS SNI and IP correlation.
• A Complete Guide on IPv6 Attack and Defense : (pdf)
• Slides of Gabriel Mueller’s #TR16 IPv6 Sec Summit talk “NATTED – A Field Report”: [PDF]
• StartSSL Domain validation Vulnerability discovered :
• New findings from our data science team: Topology of Malicious Activity on IPv4 [BLOG]
• TLS Certificate Optimization: The Technical Details behind “No Browser Left Behind”
• New blog post: Reflections on the IPv6-only WiFi Experience during Troopers
• How to Prepare for a DDoS Attack
• Troopers 16: Wireshark in IP version 6
• Root Servers Were Not Targets of 2015 DDoS Attack: via @ threatpost
• The Trouble with Tor
• Forwarding-Loop Attacks in Content Delivery Networks. Nice idea, interesting DoS attacks:
• “El flagelo del ID numérico” Slides de la presentación en PROTOSEC 2016 [PDF en inglés]
• WordPress is automatically turning on HTTPS encryption for every site they host, thanks to @ letsencrypt:
• The curious case of slow downloads
• Clandestine DNS lookups with gdns
• Today I learned about - look up historical DNS records for many, many domain names. Now on #dnsdist :-)
• MaSSHandra 2.3.1 for Windows, Linux and Mac OSX is now available. Get it now at
• Tools to detect BGP prefix hijacking & other routing anomalies
• How To Prepare For A DDoS Attack: 10 Steps
• I’ve released Assetnote for the bug bounty community to assist in the monitoring of passive DNS data - more here:
• How to trick traffic sensors - Securelist
• TCP implementation over ICMP protocol to bypass firewalls.
• Understanding high Mpps DDoS attacks
• Surprisingly easy-to-read white paper from @ ptsecurity on the number of ways you can be spied on by hacking SS7.
• Materials from the Fun with Network Packet Analysis workshop have been updated. Thanks for coming! @ BSidesCharm
• VPN over DNS :
• gopacket - Provides packet processing capabilities for Go
• Our (Silke Holtmanns, me & @ i_j_oliver ) on location tracking in LTE is available now at ) & .
• Anothr cool thesis, by @ anantary: Security Implications of the MLD Protocol in IPv6 Networks (supervisor @ seecurity)
• Remotely hijack TCP connection at GeekPwn 2016 Macau
• Reverse Engineering A Mysterious UDP Stream in My Hotel Laughed out loud :)
• Tor - Building the Next Generation of Onion Services :
• Invisible Hijacking: a case study of hijacking millions of IP address invisibly with BGP - RIPE72 presentation
• A Forensic Case Study on AS Hijacking : The Attacker’s Perspective : (pdf)
• Next-gen Tor is arriving and it will include a distributed random number generator
• My favorite packet tool: Tcpdump along with TcpTrace, Xplot ~ looking at network issues : PDF:
• Split TCP -The fairness & throughput of TCP suffer when it is used in mobile ad hoc network, TCP wrongly attributes
• Monitoring Reflective DDoS with Honeypots : (Slides)
• HOWTO: Port Forwards through a SOCKS proxy
• Some discussion of #IPv6 ACLs for Cisco devices:
• Optimizing TLS over TCP to reduce latency
• Verizon Wireless Network Extender multiple vulnerabilities
• Updated API-DNSDumpster so it now retrieves the network mapping image!
• Microsoft has a blog post on why hidden SSIDs harm security. They cause connecting clients to always broadcast it.
• Fun with BadTunnel () -> Metasploit PR
• Additional BadTunnel PoCs: Wait-and-Respond (for NAT): + Spam-Local (direct LAN attack):
• NCC Group Whitepaper: Local net compromise - dangers of NBNS/LLMNR spoofing attacks & how to prevent - by @ jonmacf
• IP address geo-location by passively measuring TCP/IP round-trip times to a few servers around the world
• Analyzing Network Traffic using Julia :
• Ettercap Man In The Middle Attack + SSL strip :
• ZigBee packet capture
• Using Shannon’s Entropy, Machine Learning, & Bayesian Networks to discover, describe, & visualize IPv6 addresses
• Sucuri spotted a large botnet of CCTV devices involved in DDoS attacks
• WireGuard : Next generation fast,modern,secure in-kernel modern VPN (alt. to IPSec & OpenVPN) :
• LizardStresser IoT Botnet Part of 400Gbps DDoS Attacks
• Sweet maps show how connected chunks of the dark web really are, sharing SSH keys etc
• The internet is big, and so is the internet routing protocol of choice: BGP #Visualizing #BGP @ mattlfinn ~
• The Difficulty of Routing around Internet Surveillance States
• DNS Tunneling : Tunnel your way to free internet ankcodes/tunnel-your-way-to-free-internet-1a2e9120ddc
• Gaining Control of a .int Domain Name With DNS Trickery : cc @ IAmMandatory
• Understanding IP Addressing : Everything You Ever Wanted To Know : (pdf)
• MIT builds an anonymity network via @ threatpost
• .@ Cisco Patches #DoS Flaw in NCS 6000 Routers: via @ threatpost
• Github Engineering: SYN Flood Mitigation with synsanity
• Fr. #TR14 @ WEareTROOPERS #IPv6 Security Summit: “Why IPv6 Security Is So Hard” [PDF] #IETF96
• Mitigating the HTTPoxy Vulnerability with NGINX
• High Performance Browser Networking : (Online Book by @ igrigorik )
• HOnions : Towards Detection and Identification of Misbehaving Tor HSDirs : (pdf)
• Impacket is a collection of Python classes for working with network protocols #goodolestuff
• Sniffing HTTPS URLS with malicious PAC files
• New attack bypasses HTTPS protection on Macs, Windows, and Linux :
• Over 100 suspicious, snooping Tor nodes discovered
• Thick Client Proxying - Part 6: How HTTP(s) Proxies Work :
• Introducing the p0f BPF compiler :
• NCC Group Tool: TCP tunneling over HTTP for web application servers - from #BlackHat2016 by @ 0x00C651E0
• Open Source Command line Network Diagnostic Tool :
• Attacking SDN Infrastructure: Are We Ready for the Next-Gen Networking? : (Slides) #BlackHat2016
• Ths is huge (mostly Linux affectd): Off-Path TCP Exploits: Global Rate Limit Cons. Dangerous
• Toxic Proxies @ defcon slides , demo video and source code released
• CVE-2016-5696 and its effects on Tor
• Updated Whitepaper Available: AWS Best Practices for DDoS Resiliency
• The most powerful #IPv6 packet crafting toolkit: @ AntoniosAtlasis’ Chiron code: guide: [PDF]
• New blog post by @ kafetzj: Follow-Up on CVE-2016-1409 – IPv6 NDP DoS Vulnerability
• How the Consumer Product Safety Commission is (Inadvertently) Behind the Internet’s Largest DDoS Attacks
• Automated Analysis and Debugging of Network Connectivity Policies
• I’ve been running a @ torproject exit node for about 8 months. Here’s the story of how it went:
• Read research on attacking Network Management Systems over the SNMP.
• BLATSTING Command-and-Control protocol :
• Link to my @ 44con slides on VLAN Hopping and the Frogger2 tool
• A peek behind the great firewall of Russia #blogpost
• The Effect of DNS on Tor’s Anonymity
• DNS中的 ‘无效Rdata’：
• Say Cheese : A snapshot of the massive DDoS attacks coming from IoT cameras :
• Google Creates New Algorithm for Handling TCP Traffic Congestion Control
• CDN 与厂商证书私钥共享的问题：
• Just filed: #Mirai-fueled #IoT botnet behind #DDoS attacks on DNS providers -
• 关于 dyn / twitter 受攻击情况的说明和 mirai 僵尸网络的回顾：
• We analyzed the Mirai IoT botnet, arguably one of the largest distributed denial of service attacks (DDoS) to date
• .@ Dyn posts update on Friday’s massive DDoS attack –>
• 关于 mirai 僵尸网络控制主机的数据分析：
• BinProxy - BinProxy is a proxy for arbitrary TCP connections
• LDAP as attack vector could power Terabit-Scale LDAP DDoS Attacks
• Multi-Tool Multi-User HTTP Proxy : cc @ Ne0nd0g
• Monitoring ‘DNS’ inside the Tor network -
• How Nominum Data Science Thwarts Cybercrime Through Industry-Leading DNS Data Analysis，Nominum 公司是如何利用 DNS 大数据分析的方法对抗网络犯罪的：
• The Network Capture Playbook (Part 5) : , 4 : , 3 :…
• The Query Volumes of Mirai DGAs：
• 开启TCP
• Explore Hidden Networks With Double Pivoting
• IP, DNS & Domain Enumeration Cheatsheet : cc @ rebootuser
• Cellpot : A Concept for Next Generation Cellular Network Honeypots : (pdf)
• 以大站的名义：专注地下产业的网络基础设施：
• [CVE-2016-1247 Update] #Nginx - Root #PrivEsc - #Gentoo #Linux also affected - #exploit #infosec #itsecurity #0day
• 互联网黑势力之流量劫持：
• Free and Open Internet Scanning Detection / Analysis / Metrics tool
• snuck.me : a service detecting SSL man-in-the-middle :
• HOW TO USE WIRESHARK A PACKET SNIFFER TO ANALYZE NETWORK TRAFFIC
• Google 基础设施安全设计概述翻译和导读:
• Multiple cross-site request forgery (CSRF) vulnerabilities in the DIGISOL… #FullDisclosure
• The Story of an Expired WHOIS Server
• #KaitaiStruct is the fastest #Python binary parser among #Scapy #Construct #Hachoir in benchmark by Carolina Lucas:…
• 针对DNS的随机域名DDoS攻击综述：
• CAA checking becomes mandatory for SSL/TLS certificates : cc @ mattiasgeniar
• FemtoCell Hacking - 来自研究员 Jeonghoon Shin 在 HITB 会议的演讲，主要是关于 LTE 网络以及 FemtoCell 设备的 Hacking：
• IIS 6.0 WebDAV CVE-2017-7269 样本调试笔记（一）：
• HTTP Security Response Headers … + + +
• Top countries hijacking the Google DNS resolver (8.8.8.8): choose your proxy wisely ;-)
• Handling bot attacks against a Tor hidden service :
• use computer vision to find deceptive IDNs
• Domain fronting with PoshC2 -
• 利用 NSA 的量子插入(Quantum Insert)攻击实现绕过 IP 的限制：
• 对网络层反射攻击的思考，来自 CloudFlare:
• 基于 Python dpkt 库，Parsing HTTP/2 协议数据包：
• 国家级 DNS 劫持之旅与域名扩展（Domain Extensions）的潜在威胁：
• DNS typosquatting 实现水坑攻击：
• 三个案例看 Nginx 配置安全：
• ssl_logger - 解密并记录进程 SSL 流量的工具：
• sylkie - 通过邻居发现协议实现的 IPv6 地址欺骗测试工具：
• 基于 Cobalt Strike 实现针对 Google 域名的 Domain Fronting，Domain Fronting 是一种利用高信誉域名隐藏通信远程终端的技术：
• 定向注册顶级域（TLD）的管理服务器，接管所有的 .io 域名：
• 一本关于 Nginx 的电子书《The Complete NGINX Cookbook》：
• 使用 BGP 获取伪造的 TLS 证书：
• 使用 Linux tracepoints, perf and eBPF 跟踪网络数据包的流程： Github：
• 如何使用 Bro 2.51 在 ESXi 6.5 的 Ubuntu 16.04.2 虚拟机上监控网络流量：
• 如何搭建一个 DNS Sinkhole 服务器，DNS Sinkhole 是指一种 DNS 响应欺骗技术，常被防御者用于发现受保护网络内的受感染机器，还有一份来自 Palo Alto 的文档参考：
• Talos 对中国在线 DDoS 平台的研究，其中大部分为近 6 个月创建，分属不同的组织，相互之间也会攻击：
• Rapid7 称大约 410 万的 Windows RDP（远程桌面）终端设备暴露在互联网上：
• 检测企业网环境中的密钥钓鱼攻击：
• 2000元不到，他就在某宝上整出了一套伪基站装备：
• 如何搭建一个便携式蜂窝网络：
• 过期的域名在渗透测试团队手里有大用处：
• NetRipper - 智能流量嗅探工具，最近新添加对 Chrome X64 SSL Hook 的支持：
• 《Your State is Not Mine: A Closer Look at Evading Stateful Internet Censorship》，通过破坏某特殊中间设备的 TCB(TCP Control Block) 的方式来 Bypass 该设备的 TCP reset attack。Paper：
• IPv4 地址的几种混淆表示方式：
• 中共中央办公厅、国务院办公厅日前印发《推进互联网协议第六版（IPv6）规模部署行动计划》。下面是之前我们推送过的部分 IPv6 协议相关的资料： IPv6 数据包构造与安全测试框架 - Chiron： Paper： 为什么保障 IPv6 安全性那么困难：https://www.troopers.de/media/filer_public/42/1a/421a0a30-0a35-486a-b25e-7eea27f18ef7/troopers14-why_ipv6_security_is_so_hard-structural_deficits_of_ipv6_and_their_implications-enno_rey.pdf 关于 Cisco 网络设备 IPv6 ACL 策略配置的几篇文章， Part 3： Part 2： Part 1： IPv6 网络中 MLD 协议对安全的影响， Paper： Windows Server IPv6 安全加固指南，来自 ERNW 2014 年的一篇文档： ipv6tools - 用于对启用 IPv6 的网络做健壮性测试的工具： Wireshark 中的 IPv6 协议分析：https://insinuator.net/2016/03/troopers-16-wireshark-in-ip-version-6/ IPv6-only WiFi 体验的几点思考， 来自 Troopers 2016 会议： IPv6 攻击与防御完整指南， 来自 SANS 2012 年的一篇 Paper： 还有两个相关链接: 企业中的 IPv6 安全战略, 来自 Troopers IPv6 安全峰会： MrLooquer - 结合开源情报技术和数据挖掘技术, 创建实时 IPv6 部署情况图： 异常的 IPv6 分片以及操作系统的响应： 隐私不是一种选择: 攻击 IPv6 隐私扩展 Juniper 设备之前修复了一个 IPv6 DDoS 漏洞：
• 使用社区发现算法从企业内部无效域名中挖掘DGA：
• VPN 是如何工作的:
• Local IPv6 网络的自动化探测和节点发现：
• 基于DNS的数据挖掘与分析：
• LTEInspector - 联合研究团队利用 LTEInspector 发现 4G LTE 的 10 种新型网络攻击，可用于窃听用户的电话和短信，跟踪用户的位置等，论文中表示最重要的发现是认证中继攻击（authentication relay attack）：
• 使用 BGP 劫持将 Amazone Route 53 DNS 服务的流量重路由到攻击者机器实现大范围 DNS 劫持：
• Amazon Route53 DNS 服务 BGP 劫持事件详情:
• 从 DNS 流量中提取恶意 DNS 解析的方法：
• CIA Hive Beacon Infrastructure复现1——使用Apache mod_rewrite实现http流量分发： Part 2：
• Tcpdump Examples :
• 漫画风讲解 DNS over HTTPS ：
• 网络钓鱼防护 - 公共 DNS 提供商的安全过滤器性能比较：
• 使用 Microsoft 365 搭建零信任网络（zero trust network）：
• 对 ISP 共享客户 DNS 查询数据的调查：
• DDoS 缓解之如何每秒丢弃1000万个数据包：
• VLAN Hopping 攻击方法详解(paper）：
• 借助数据科学学习网络数据包分析：
• 绕过端口安全攻击 802.1x-2010 与 MACsec ，来自 DEFCON 26：
• 在一台电脑上使用 OpenBSC，OsmoBTS，OsmoTRX 和 USRP B210 构建一个 GSM 网络：
• 计算机网络：系统方法（第5版）： (pdf)
• 支持 DNS over HTTPS (DoH) 的服务器分享：
• 介绍如何通过 Go 实现网络驱动程序 ：
• bpftrace 项目介绍：
• 通过 PacketCache 服务抓取远程计算机通信报文：
• 通过 RDP 隧道绕过网络限制，来自 FireEye：
• 打造在 HTTP 代理环境下的反向 Socks 通道：

Sandbox (49)

• DLL Injection and much more in Python from @ s7ephen
• An Adversarial View of SaaS Sandboxes : (Slides - 7.07 Mb)
• CanSecWest 2016 (Mar. 16-18) Presentation: Sandbox Escape with Generous Help from Security Software - Chuanda Ding, Tencent Xuanwu Lab
• EMET has a global variable to on/off protections: . Flash Player has it for its sandbox also:
• AppLocker Execution Prevention Bypass
• Sandboxing: Aid in Digital Forensic Research
• Had an awesome time at #TR16, thanks to everyone involved. For those asking here’s my slide deck
• Detecting Wine via internal and legacy APIs #DFIR #malware
• Subgraph’s sandboxing Oz looks very promising: you can sandbox arbitrary applications with seccomp and NS seperation
• detux : Analyze linux malwares on x86, x86-64,ARM,MIPS ,MIPSEL cpu architecture - The Multiplatform Linux Sandbox :
• I wrote a blog on the unprivileged containers I talked about at craft conf & container camp
• Sandboxing Code In Rust -
• Here’s the slides from my talk on unprivileged containers and sandboxes, huge shout out to asciinemia for the gifs
• Summary of recent Anti-Sandbox Tricks
• TIL about AppContainers on Windows from looking into the Chromium sandbox:
• Rise of VBS Scripts evading Sandboxes
• AngluarJS sandbox bypasses for each and every version (1.2.0 to 1.5.7): (credits @ garethheyes @ cure53berlin @ tehjh)
• Slides from our presentation at #VB2016:
• Study shows fingerprinting malware sandboxes is pretty straightforward, enables potential sandbox evasion
• Infect to Protect: sandboxing executables using elementary virus-writing techniques
• Released a big update to my sandbox tools . Removed un-managed code, generic NT API library,…
• Tickling it one last time before removal: Angular1.5.9 sandbox bypass by @ tehjh (Check )
• Nice article on Sandbox evasion .
• Hardening your sandbox to prevent evasion: best practices cheatsheet, by @ fr0gger_ #DFIR
• Sandbox evasion techniques - part 1
• Breaking the Sandbox : (pdf)
• Sandbox Evasion Techniques (Part 2) : ,Part 1 :
• Enter Sandbox – part 14: Reading the old Delphi Scrolls…Dynamic Delphi function hooking in sandboxes #DFIR #malware
• Escaping a Python sandbox with a memory corruption bug gabecpike/python-sandbox-escape-via-a-memory-corruption-bug-19dde4d5fea5
• Understanding the Microsoft Office 2016 Protected-View Sandbox #ExploitDev #PenTest #InfoSec
• DOM based Angular sandbox escapes
• Using RegisterApplicationRestart as a (lame) sandbox evasion #DFIR #malware
• Pwn2own漏洞分享系列：利用macOS内核漏洞逃逸Safari沙盒：
• GIT-SHELL 沙盒绕过（CVE-2017-8386），来自 Seebug 的译文:
• 沙盒加固实践手册：
• 恶意软件沙盒逃逸技术总结，来自 Moony Li：
• 利用 Numpy v1.11.0 的整数溢出漏洞实现 Python 沙箱环境的逃逸：
• 卡巴斯基（Kaspersky）的定向攻击对抗平台将 Hypervisor 作为沙箱（Sandbox）实现的重要基础：
• 通过判断系统本地语言实现反沙盒/反调试的技巧：
• 通过跨进程通信逃逸 Adobe Reader 的沙箱，来自 sandboxescaper：
• 剪贴板监控 - 一个高效的反沙盒技巧:
• 利用 Java 的类型混淆漏洞逃逸沙盒（CVE-2018-2826）：
• 使用 VBA 引用逃避沙盒检测：
• 沙盒研究 Part 16：关于符号，ApiSetSchema 库以及其他可用的技术：
• 沙盒研究 Part 17：如何点击样本的”同意”按钮：
• Enumerating Anti-Sandboxing Techniques，作者在多款安全软件中枚举不同反沙盒检测技术来对比哪一种效果更佳：
• 沙箱逃离 - MacOs 上的 Windows Office:
• 沙箱逃逸 - IndexedDBConnection 的 UAF：
• Java Sandbox 逃逸的 20 年，介绍分析了多个 Java 重要安全漏洞及其带来的威胁:

##Tools (3263)

• A Unikernel Firewall for QubesOS:
• VerbalExpression — regular expressions with normal words
• Caddy - The HTTP/2 Web Server with Fully Managed SSL (automatic HTTPS with Let’s Encrypt)
• Reef – IDAPython plugin for finding Xrefs from a function
• Part 3 of #Unit42 series on how to use IDAPython to make your life easier. @ jgrunzweig @ Unit42_Intel
• Wrote a DXE driver for taking screenshots from UEFI apps (aimed for non-ugly Setup shots) and a blog post about it.
• Just published a bunch of cool Sysinternals updates: Sysmon, Sigcheck, Procexp, AccessChk, Autoruns
• MyRop - Rop tool for ARM. Based on Capstone.
• ViDi (Visual Disassembler) - tool for static analysis of PE files : cc:@ hasherezade
• Writing a Malware Config Parser Using Radare2 and Ruby
• Frida-cfg-hook - instrumentation script which leverages CFG to intercept indirect calls in CFG-enabled Win binaries
• We wrapped up #Unit42’s series on how to use #IDAPython to make your life easier. Part 4: @ jgrunzweig @ Unit42_Intel
• TCP Reverse Shell with Password Prompt - 151 bytes :
• Viper : Binary Analysis Framework for Malware : cc : @ botherder
• PyAna - Analyzing the Windows shellcode :
• Winpayloads : Undetectable Windows Payload Generation :
• LoadDll Better version of RunDll with GUI - This program allows you to load DLLs on Windows
• Benchmarking Windows Packet-Capture Methods
• 20 Popular Wireless Hacking Tools [updated for 2016] #Hacking #BruteForceAttacks #WiFiAttacks
• Dr. Memory: A Memory Checker Faster Than Valgrind :
• Handle_Disk - 一个磁盘分区恢复软件，能够实现从被损坏了分区表的磁盘镜像中恢复出可能的分区表。
• inih : Simple .INI file parser in C, good for embedded systems :
• Privilege Escalation on Windows 7,8,10, Server 2008, Server 2012 … and a new network attack
• Fast Incident Response: a cybersecurity incident management platform
• Tracking Hacked Websites using Shodan:
• JReFrameworker : A practical tool for creating Managed Code Rootkits (MCRs) in the Java Runtime Environment :
• DbDat - Database Assessment Tool (also a framework for creating additional database checks)
• GUEB - Static analyzer of Use-After-Free on binary :
• New blog post: Creating an automated sandbox on the fly with Noriben #DFIR #Malware
• Just released AdEnumerator PowerShell module that’s awesome for enumerating Active Directory from non-domain systems
• Some useful volatility plugins , (Mon, Jan 18th)
• Windows Prefetch parser in C#. All OS from XP to Win10 supported. GUI and Cmdline tools to be released soon! #DFIR
• Enumerating Excluded AntiVirus Locations
• Scripting A Windows Key Logger :
• Qiew - Hex/File format viewer. Designed to be useful for reverse engineering malware. Based on pefile, Capstone
• Docker Containers for Malware Analysis : (Slides - 3.79 Mb) cc: @ lennyzeltser
• A modification of @ breenmachine original Hot Potato Priv Esc Exploit Bypasses AppLocker via InstallUtil @ Cneelis
• Shodan implements a feature to browse vulnerable webcams
• Good Cuckoo Sandbox installation guide for first timers
• RWMC – Retrieve Windows Credentials With PowerShell
• Pumpernickel is a simple kernel mode driver that enables you to sandbox (limit) write attempts of processes.
• Compiled IDASkins for OS X (attached to the post)
• Check out Trishula - a spampot with a built-in machine learning phishing classifier (based on the Shiva honeypot)
• a static analyzer for PE executables (untested, feedback welcome) by @ JusticeRage
• Triton - A DBA Framework (ver 0.3 released) :
• Whatportis, a command to search port names and numbers #python #sysadmin #devops
• QIRA debugger [debug in the past, execution as timeless trace; Linux, IDA integration]
• Updates to Avatar, our dynamic analysis framework for embedded systems:
• VirusTotal adds support for analyzing EFI firmware files
• Neat new tool from Microsoft called Policy Analyzer, let’s you treat GPOs as single configuration, to spot errors
• Dynamic IDA Enrichment (aka. DIE)
• EncFSGui – GUI Wrapper around encfs for OSX
• Texus Shell (TShell) is a tool that allows you to interact with a phone via a Windows #PowerShell command prompt. ?
• Bindead - a static analysis tool for binaries. ELF/PE, x86/x64, IL RREIL, DBI PIN
• XXEinjector : Tool for automatic exploitation of XXE vulnerability using direct and different out of band methods :
• New version of the #DSInternals PowerShell Module, now with Windows Server 2003 support.
• Codetainer-A Docker Container In Your Browser Allows you to create code ‘sandboxes’ you can embed in your web apps
• BIOS Implementation Test Suite - -
• gcc-explorer - interactive compiler - editable code and generated assembly - demo:
• Turla Driver Loader, bypassing Windows x64 Driver Signature Enforcement w/o kernel patch
• Network Minor 2.0 released ~SMB/CIFS parser now supports file extraction from SMB write operations.
• JEB 2.2 demo - Debugging Android Dalvik and native code seamlessly, preview at
• #Python AST-based static analyzer from #OpenStack #Security Group #infosec #audit #staticanalyzer
• Shellsploit: generate customized shellcodes, backdoors, injectors for different OS:
• Put up a windbg script to do heap tracing and a moded version of villoc to visualise it with
• Patching ROP-encoded shellcodes into PEs
• Dynamic analysis of a Windows shellcode using Miasm
• SSL Stripping and HSTS Bypass with BetterCap
• Search for security advisories, CVEs, exploits, #nessus scripts, hack forums, bug bounty programs, and more with
• Introducing LECmd - a lnk processing tool that supports all available structures, json and csv support :
• fsmon : monitor filesystem on iOS / OS X / Android / FirefoxOS / Linux : , Details :
• PeachPy : x86-64 assembler embedded in Python :
• mcafee-sitelist-pwd-decryption : Password decryption tool for the McAfee SiteList.xml file : cc: @ funoverip
• IDA v6.9 service pack released! Multiple bug fixes include decompiler. Let’s patch your IDA ;) #REhints
• Using an optimizing decompiler to reverse engineer an obfuscated program
• Free Online Tools for Looking up Potentially Malicious Websites
• Nextkey : Free KeyLogger for Kali Linux ,Ubuntu & Debian :
• block-parser : Parser for Windows PowerShell script block logs :
• VirusShare-Search : Downloads VirusShare hashes and searches them for specified MD5 hashes :
• Internetwache RE60 Writeup: Symbolic Execution Tramples CTF Challenge -
• [Press Release] Rapid7 releases disruptive new security incident detection and response solution, InsightIDR:
• bettercap v1.4.4 released!
• x86 Emulator running Windows 98 in the browser (also try Archlinux, Kolibri, OpenBSD) :
• Cash : a cross-platform implementation of Unix shell commands in JavaScript :
• Git CheatSheet :
• A tool from @ jpcert_en to visualize “APT campaign information and to visualize relations of IOC”
• Firmware Test Suite (FWTS) 16.02.00 released, now with many ACPI updates.
• Sandbox for semi-automatic Javascript malware analysis and payload extraction. #malware
• Jalangi - A Dynamic Analysis Framework for JavaScript #malware
• Security Use Cases with Splunk #IncidentResponse
• Relyze 1.5 is now available! Static library analysis, performance improvements and more:
• New Post: Veil Framework – Antivirus Evasion Framework
• Regarding more secure updates:
• Do you know that @ DidierStevens’s toolbox is available on github () or in a zip archive (
• Redress is a cool cross platform binary disassembler written in Java & based on Capstone
• New blog post from NetSPI: Java Deserialization Attacks with Burp
• Still my fav page for command line hacks > All-time sort by votes
• [/dev/random] Running #MISP in a #Docker Container
• Trillium Toolkit Leads to Widespread Malware
• Ransomware tracker :
• DIRB – Domain Brute-forcing Tool
• [Update]Powertool x64 V2.0 - Latest version of x64 Rootkit Analysis tool released, download
• Nice volatility plugin. parses the Ethernet packets stored by ndis.sys in Windows kernel space memory.
• Csmith is a tool to generate random C programs to test tools that process C code
• Google Open Sources Vendor Security Assessment Framework
• The IDA Pro plug-in for the Kam1n0 engine. Based on IDAPython.
• Dell open sources DCEPT, a honeypot tool for detecting network intrusions #virus #malware
• [BLOG+TOOL] Binmap: a system scanner Vulnerability research is not only about luck, it is also about strategy
• A patch for IDA for OSX serves executable code over HTTP >< … SHA1 is submitted over the same insecure channel
• toolsmith #114: WireEdit and Packet Manipulation
• Introducing Pencil: A Microframework Inspired By Flask For Rust
• This is super cool: highlight, copy, and translate text from any image.
• Is this mail malicious or not? Checkout MAIL Analyzer: analyze saved mails for free!
• VBad : VBA Obfuscation Tools combined with an MS office document generator :
• x11fs : A tool for manipulating X windows :
• Intel SDE (Software Development Emulator). Uses Intel PIN and XED.
• Another exploitation tool by @ 0xspx to find ROP gadgets for ARM using Capstone inside!
• Detect DNS Tunneling done by tools such as iodine with ELK stack + Packetbeat and Watcher
• Hands-on with the #BinaryNinja #API - - #Android #Security #netsec - as always, thanks for reading!
• Some nice Valgrind tools by @ doegox use Capstone inside to collect execution trace of processes!
• An open source, multi-architecture ROP compiler using pyvex
• Honerix: Online,distributed honeypot for capturing web-based attacks :
• ROPMEMU: A Framework for the Analysis of Complex Code-Reuse Attacks : (pdf)
• SHIPS – Centralized Password Management for Linux & Windows.
• OpenSGX: An Open Platform for SGX Research
• New Security Tool: Enteletaor - Broker & MQ Injection tool #FullDisclosure
• WinDBG Anti-RootKit Extension v1.5 released
• Keystone is a lightweight multi-platform, multi-architecture assembler framework. (awaiting)
• CLE provides an abstraction of process memory the same way as if it was loader by the OS’s loader.
• Crackq API is released! Roll your own client or integrate Crackq into existing projects
• BinDiff now available for free! -
• transfer.sh : Easy file sharing from the command line :
• PFP - A Python Interpreter for 010 Templates:
• Conpot is a low interactive server side Industrial Control Systems honeypot
• Nmap v7.10 Released , Added 12 NSE scripts and more ~
• Released new version of the Shodan Python library (1.5.1), includes improved error messages:
• EhTrace : a tool for tracing execution of binaries on Windows : cc: @ capstone_engine
• My latest hack: an LLVM bitcode interpreter + VM written in C with no external deps.
• VolUtility : Web App for Volatility framework : cc: @ kevthehermit
• Hacking Tools with Python (Part 1 - 2) :
• PE format Poster : (pdf)
• MS open sources Visual Studio Productivity Power Tools
• Burp Suite For Beginners :
• New Pin release !!!!!!!
• I’ve added the slides from my OWASP Cologne Burp Session Handling Workshop to the NastyWebHackme repo
• Based on LLVM, but Keystone is way smaller: LLVM compile in 15 min, but Keystone takes only 30 sec. More comparison:
• I added .@ sysinternals #sysmon support to .@ williballenthin’s process-forest #DFIR
• Introducing: Heralding - the credentials catching honeypot
• Caradoc - a PDF parser & validator - GPL, in OCaml by @ pictyeye et al.
• Introducing bug bounty dash, a dashboard for bounty hunters on @ Hacker0x01 and @ Bugcrowd:
• BinDiffFilter - IDA Pro plugin
• Retargetable Decompiler Online
• New version of Message Analyzer - Microsoft’s own, not wellknown, network traffic logging tool:
• How to Monitor Your External Network Using Shodan:
• Just released pysap v0.1.9 on GitHub and PyPi !
• Microsoft.Diagnostics.Runtime Had some time with this over the weekend. Very cool stuff here.
• Toward Full Elasticity in Distributed Static Analysis
• Decoding VBE
• Assembly x86 Emulator :
• Introducing a new section on Shodan to discover databases on the Internet:
• Reverse Engineering Sublime Text’s Fuzzy Match :
• Download all of Microsoft’s patches and symbols with our new tool
• Online tool to quickly find common rop gadgets in executables
• Our rupture tool implementing compression side-channel TLS attacks is now open source:
• Daaaang. dnSpy, .NET decompiler, debugger and assembly editor. Thanks to @ John5hade for the heads up…
• PadBuster : Automated script for performing Padding Oracle attacks :
• Very handy binary visualisation tool “biteye” & “vix”
• Eli.Decode - tool to decode obfuscated shellcodes using the Unicorn engine
• @ halvarflake I got slides from organisers —
• The Swift bindings for Frida are ready to be used! #ios #re
• Usercorn is a fantastic binary emulator using Unicorn engine! Try to see its magic:
• New post and tool! ADOffline written by @ ukstufus, details on creating the offline SQL database from AD at
• Aggressor Script’s Secret mIRC Scripting Past
• My newest post! Advanced Burp Suite #cybersecurity #infosec @ Burp_Suite
• Python Decoders for Common Remote Access Trojans #RE #malware
• Smile - Statistical Machine Intelligence and Learning Engine
• Vis : A Vim Like Text Editor : ;
• WebTorrent Desktop – Open source streaming torrent client (for OS X, Windows, and Linux ) :
• .@ _fel1x shared a cool tool for efficient, high-speed memory tracing:
• Pazuzu: reflective DLL to run binaries from memory
• I wrote a simple IOCTL decoder to demonstrate how to parse binary data using bit math in #PowerShell.
• We’re releasing our tools for collecting kernel logs from our servers, check it out here:
• WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website
• Hack all the IPV6 things… (H/T @ DaveMarcus)
• Framework for Making Environmental Keyed Payloads
• Voltron with WinDbg/CDB support (using PyKD by @ ussrhero) is on GitHub now.
• OnionScan has now been released: - Start Fixing & Happy Hacking.
• INURLBR – Advanced Search Engine Tool
• go-debug: A Go Debugger for the Atom Editor -
• W0w, finally an IDA emulator plugin based on Unicorn! This is what we are all longing for cc @ sk3wl @ timstrazz
• GEF - Multi-Architecture GDB Enhanced Features for Exploiters & Reverse-Engineers #infosec #hacking #pentest #tech
• A new Metasploit module from @ ukstufus for generating CSV org charts from AD
• UniHook - Intercept arbitrary functions at run-time, without knowing their typedefs
• gapstone - gapstone is a Go binding for the capstone disassembly library
• RDP Replay Code Release
• lesser known commercial RCE tools:
• I’ve just released OnionShare 0.9, with a slew of new features. Check it out
• Pafish : Several tech. to detect sandboxes: ,al-khaser : Public malware tech. used in wild :
• RoP Hooks : (Slides)
• IPGeoLocation – Retrieve IP Geolocation Information
• Uploaded Symex on github — simple tool which resolves symbols (uses dbghelp):
• GitHub - Gregwar/fatcat: FAT filesystems explore, extract, repair, and forensic tool
• Decrypter Available for AutoLocky, Locky Ransomware Copycat :
• Just pushed my Rust bindings for @ unicorn_engine on crates.io :
• New @ MIT scanner finds web app flaws in a minute -
• Multiple RCE in Veil-Evasion RPC
• TLS-Attacker : A Java-based framework for analyzing TLS libraries :
• sk3wldbg : Debugger plugin for IDA Pro backed by the Unicorn Engine :
• w0w Roper, a new exciting exploitation tool for ROP gadgets using genetic programming & Unicorn emulator inside!
• (State of) The Art of War : Offensive Techniques in Binary Analysis : (pdf)
• OSBoxes – Virtual Machines for VirtualBox and VMware :
• Slides: “Malware Analysis with Vivisect”
• Cryptocat rewritten from scratch :
• htcap, crawler that grabs Ajax calls, DOM changes, etc… dumps to sql-lite, calls external scanners (python)
• SAM registry hive parser (python)
• Finally rewrote #EliDecode Cc: #infosec #obfuscated @ github @ unicorn_engine @ capstone_engine #indiedev
• NRS is a set of Python librairies used to unpack and analysis NSIS installer’s data. Based on IDAPython.
• I’ve built The Oprah Proxy, a Python script which will fetch credentials and list proxies for #Opera #VPN #proxy
• Poor man’s ProTip: X’s -tst option prevents keystroke injection via XTest Snooping remains
• Anti-Sandbox and Anti-Virtual Machine Tool, Sems
• Writing a dynamic x86_64 assembler in Scala :
• Mosh : the mobile shell (SSH replacement) : (For Android,Mac OS X,FreeBSD,GNU/Linux) ,PDF :
• PowerShell for Docker Available for Early Testing
• We just uploaded a new tool created by @ ukstufus for rapid @ OpenVPN certificate & configuration deployment
• We’ve published a video blog about the Noise Protocol Framework at by @ lyon01_david
• Python script to speed up analysis of newer MS office docs. Uses officedissector library, dumps macros @ Info_Assure
• Just published Sysinternals updates, including Sysmon v4 with enhanced filtering, Procdump v8 and Sigcheck v2.51.
• X-Ray - A Function Call Tracing System with llvm - -
• How to Create a Simple Python WebSocket Server Using Tornado :
• EopMon : Elevation of privilege detector based on HyperPlatform :
• New blog post: Using Rasm2!

• [X11 Guide

  Firejail](https://firejail.wordpress.com/documentation-2/x11-guide/)

• New version of IDA IPython is out Still looking for help porting to Linux and OSX.
• SysPersist - a SYSTEM persistence service for Win32 via @ MDSecLabs
• Have added CANSocket support, detection of ISO-TP/UDS with padding and new DIFF/search features. Real examples here
• SLAyer - formal verification tool that uses separation logic to verify memory safety of C programs #microsoft
• #SpringSecurity 4.1 GA released! Config improve, CSP, HPKP, AngularJS, Path Vars, meta annotation, … #spring #javaee
• FeatherDuster is public!
• injector : command-line interface dll injector :
• Interactive disassembler for x86/ARM/MIPS. Generates indented pseudo-code with coloured syntax code.
• Fierce - A Python rewrite of the classic DNS reconnaissance tool.
• Btw, we (ppl at CENSUS) are working on supporting latest Android’s jemalloc in shadow ().
• SPF (SpeedPhish Framework) – E-mail Phishing Toolkit
• optimizevm - Make Windows VMs Faster — Shell OSS (oss_sh) May 5, 2016
• List of IDA plugins:
• Introduction to Fridump: Dumping memory from iOS, Android and other applications using Frida @ fridadotre
• #Manalyzer - free service which performs static analysis on PE executables
• Unik - The Unikernel Compilation and Deployment Platform - cc: @ amirmc @ unikernel
• Pulsar. Protocol Learning, Simulation and Stateful Fuzzer
• hydrogen : Multithreaded, non-blocking Linux server framework in Rust :
• Excellent Tool - Hasher (Chrome extension) This has proved very helpful. Let me know what you think.
• X86 Shellcode Obfuscation (Part 1) - Guide with source code in Python
• Halcyon IDE for Nmap Script Development
• A type-safe and zero-allocation library for reading and navigating ELF files
• This #PowerShell function uses IMAPI COM objects to create .iso files. Without using any external utilities/files
• New ISO for our subscribers: !! RCE in Jenkins :)
• #BugId has improved handling of stack hashes for JIT compiled code () and Egde asserts ()
• GPU-Disasm - A GPU-based x86 Disassembler
• A language that compiles to Bash and Windows Batch :
• vprof : Visual Python profiler :
• Interactive C++ interpreter :
• Free decryptor for TeslaCrypt #ransomware
• #malware #shellcode detector
• Slides for my presentation on predictive modeling ecosystem at @ pydataberlin: / notebook:
• How to Build a PCI-DSS Dashboard with ELK and Wazuh
• CJExploiter - Drag and Drop ClickJacking Exploit Development Assistance Tool –
• Clair - Vulnerability Static Analysis for Containers –
• Export a Command Line cURL Command to an Executable :
• XSSHunter a new platform for pentesting
• Docker IDA - open-source tool used to make reverse engineering on a large-scale simpler and faster
• PHP Sandbox for different versions
• Phosphor: Dynamic Taint Tracking for the JVM
• Email Reconnaissance and Phishing Template Generation Made Simple
• w0w, Cisco just released ROPMEMU tool to analyze ROP chains! Powered by @ capstone_engine & @ unicorn_engine \O/
• Canape is a network testing tool for arbitrary protocols, specifically designed for binary
• Knocked together some debugger detection in PowerShell -
• I built KaliBrowser to run @ kalilinux in a @ Docker container with a full web gui.
• Tracking Down Heap Overflows with rr tl;dr
• Get all the Keystone source code, precompiled binaries for Windows & Python modules from our website at
• Research Spotlight: ROPMEMU – A Framework for the Analysis of Complex Code Reuse Attacks
• AD ACL Scanner #PowerShell tool to create reports of DACLs & SACLs in AD via @ h0ng10
• gunpack - a generic tool for unpacking malware
• Frida 7.2 is out – now with brand new support for creating scripts from bytecode:
• Finished a JS wrapper for Keystone 0.9 with Emscripten to make a realtime assembler in browser: cc. @ keystone_engine
• How to instantly write 2000 exploits w/ Binary Ninja: ,Binary Ninja:
• New blog post: SAMLReQuest Burpsuite Extention
• Open Sourcing Commit Watcher: Find hazardous commits in git projects like leaked keys & undisclosed vulnerabilities.
• [NEW PROJECT] A very vulnerable web in NodeJS for measure security analysis tools #nodejs
• I wrote a python script to parse the RecentDocs key: Also, my first blog post!
• WinDBG Anti-RootKit Extension v2.0 RC available
• List of IDA Pro alternatives
• Turn your handwriting into a font :
• Sorted out steps to use @ capstone_engine from Windows drivers in Visual Studio 2015. . Capstone is awesome.
• Search secrets on Github; AWS keys, tokens, password, certificates, etc.
• I’ve made a small script to dump functions from IDA into compilable C++ for re-usage purposes.
• RT @ bartblaze: Recover encrypted files by #Nemucod #Ransomware: By: @ Antelox
• Helios - All-in-one Java reverse engineering tool
• NCC Group Tool: UMAP2 - the 2nd ver of our Python USB host security assessment tool by NCC Group and Cisco SAS team
• Esh - Statistical Similarity of Binaries
• Just in time for the weekend, Registry Explorer v0.8.1 is released!! Plugin support and TONS more!! #DFIR
• AssemblyBo, a fun Telegram bot to encode/decode assembly using Keystone & @ capstone_engine!
• Using nmap? Here’s a great cheat sheet ~
• KEYSTONE : The last missing framework for Reverse Engineering : (pdf)
• Added the ability to search Shodan for websites that are using certain technologies, ex: jQuery -
• Writeup on Backdoor Factory preprocessor usage/writing, NSIS 3.0 CRC32 bypass example : cc @ midnite_runr
• Certigo – user-friendly command-line utility to examine and validate certificates in a variety of formats
• Security Onion – A Linux distro for intrusion detection, network security monitoring,log :
• Suricata 3.1 - Open Source IDS / IPS / NSM engine –
• Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs
• DumpFunctionBytes.py - IDA Python script that dumps the current function as a shellcode.
• armemu.py - ARM Assembly, Emulation, Disassembly using Keystone, Unicorn, and Capstone
• So, today I released my old tool to recover deleted information from sqlite databases: #DFIR
• How to quickly perform fuzzing and a customized automated scan using Burp’s cookie jar:
• Hashcat v3.00 released, the fusion of hashcat and oclHashcat into one project. Tons of updates and improvements:
• This is a VERY cool library. .NET & Unmanaged dll’s Hybrid #DFIR Ever seen this?
• My good friend @ GaborSzappanos did this awesome write up on Office exploit generators, [link to PDF]
• Just released , the 100% Rust SSH client+server library. Say goodbye to secret leaks/arbitrary execs/…
• TIL about SPDK, which is the DPDK kernel bypass equivalent for NVMe devices:
• LuaRadio : a lightweight software-defined radio framework built on LuaJIT :
• Unicode Converter v8 released. Adds ES6 supp char escapes, instant option changes etc, see
• I wrote a tool to enable 2-factor confirmation of USB devices. It uses DUO auth API and you can customize actions:
• Webasm is a web-based tool to encode/decode instructions using Keystone & @ capstone_engine!
• Added a few new features to OleViewDotNet including Python filters for the tree viewer.
• Scansploit - Tool for Injecting Malicious Payloads Into Barcodes (code128, QRCodes, DataMatrix and EAN13) –
• How to write an emulator (CHIP-8 interpreter) :
• #LaZagne project 1.3 for #Windows with fewer bugs & smaller binary now available -
• Here’s a cool Library: And you can use it with Registration Free COM Activation… #DFIR
• Five Whitelisting Bypass Techniques, One Dll. Customize your payloads. Or not, use calc.exe ;-) Feedback Welcome.
• We’re discontinuing 32-bit installers for commercial editions of #Metasploit Framework installers are unaffected.
• seems to work pretty well to index and search code :-)
• Automatic Server-Side Template Injection Detection and Exploitation Tool by @ norbemi -
• BINSEC : Binary-level Semantic Analysis to the Rescue : (pdf)
• Vulners – Vulnerability Data Base :
• An emulator I didn’t know about! Covers my beloved m88k… gxemul ()
• Frankencert - Adversarial Testing of Certificate Validation in SSL/TLS Implementations
• Visualizing relationships between python packages
• Nmap Command For Network Administrator #Kalilinux #Linux #kali #Nmap #Network
• DebugView++ an open source viewer for Win32 OutputDebugString
• PoshC2 – Powershell C2 (Post exploitation assistance)
• Automater – IP & URL OSINT Tool For Analysis
• #SoundKeylogger - Open source #keylogger based on keystroke pattern analysis -
• 1st release of MyHTML, a fast HTML parser in pure C99, optional threads, no dependencies ru:
• Let’s Play a Game – find bugs in popular open-source projects :
• We recently released quite a few updates for the Firing Range
• New tool release! icmptunnel, a tool for Pivoting with Ping :D writeup: & code:
• BadCode, a way to verify code safety with regex and detect them in opensource projects :
• LogViewer v0.0.2: drag and drop file loading, copy line contents to clipboard status bar info, operation timing:
• pe-tools - to analyse PE32/PE64 binaries and to extract VB 5/6 headers and Visual Basic p-code functions.
• Oletools now parses obfuscated objects in RTF files. Thanks @ decalage2 ! #DFIR
• An intel 64 symbolic emulator -
• ANZ Bank’s security incident response tool open sourced ()
• Matroschka Python #steganography tool to hide images or text in images
• DMitry – Deepmagic Information Gathering Tool
• SZpy - Z3 Symbolic Execution python. Based on z3.
• Just open-sourced gotrace. Try it, feedback is welcome. Particularly interested if README is clear enough. #golang
• PANDA - Platform for Architecture-Neutral Dynamic Analysis
• w0w, MongoDB has a nice web-based interactive disassembler built on top of Capstone!
• Comparison of function hooking libraries :
• Burp Infiltrator
• Burp Suite 1.7.04 released, with Burp Infiltrator, new IAST tool
• Snapper : A security tool for grabbing screenshots of many web hosts :
• Use the Shodan Honeyscore to validate your ICS honeypot settings:
• Ida-Pro-screen-recorder - PyQt4/PyQt5 plugin for recording your screen while you use Ida Pro.
• Here are the repo’s for SysMon Logger:
• RT @ steaIth: Updated my openssh alternative to build with new openssl 1.1.0 API
• Procfilter : A YARA-integrated process denial framework for Windows :
• Inside the fastest font renderer in the world raphlinus/inside-the-fastest-font-renderer-in-the-world-75ae5270c445#.wzikkiysf
• Introduction to Keypatch, a new & better assembler for IDA Pro! Will release after our #BHUSA talk. cc @ redragonvn
• Public release of FakeNet-NG - Next Generation Dynamic Network Analysis Tool #Malware #Reversing #FakeNet #FLARE
• UniAna - Analysis PE file or Shellcode (Only Windows x86). Based on Unicorn, Capstone, pefile.
• PINdemonium - A pintool in order to unpack malware
• NCC Group Tools: BLESuite - / / by @ TTrabun & @ Greg_NCC_Group
• @ badd1e Check out the IDE Kinoma Code , and the KinomaJS open source software tree at .
• Keypatch is a IDA Pro plugin for Keystone Assembler Engine.
• Salesforce’s open-source pentesting management and automation platform :
• AVulnerabilityChecker - check vulnerable to exploitable constant RWX addresses (AVs vulnerability).Based on wiappdbg
• The evolution of 3D visuals at Shodan: ICS Radar: Shodan 3D: and now
• #BloodHound Domain Admin mapping tool released at #defcon2016 by @ _wald0 @ CptJesus @ harmj0y
• NCC Group Tool: BinProxy - a proxy for arbitrary TCP connections - by Ryan #BlackHat2016
• Awesome tool to enable and disable the proxy in burp very fast.
• w0w, Metame, a new metamorphic engine using Keystone inside to inject code into binaries!
• IDA v6.95 and Decompiler v2.5 released! New: iPhone debugger and PowerPC decompiler #REhints
• The Witchcraft Compiler Collection source code as seen at @ defcon is on github (MIT License): #ReverseEngineering
• A a very cool-looking tool that creates vulnerable VMs for education. Vulns are configurable and randomized. #ASE16
• A great talk by @ sk3wl in the last #DEFCON on how to integrate Unicorn engine with IDA Pro for code emulation:
• Waiting PVS-Studio for Linux: Checking the Code of #Inkscape Graphics Editor #programming
• Hackable HTTP proxy: Toxy #InfoSec #CyberSecurity
• Azurite - a tool for recon and enumeration of Azure clouds
• ME Analyzer is now on GitHub and licensed under GPLv3. Thanks to plutomaniac for it and for it’s ME binaries DB.
• Developing Malware Behavior Analyzer, MBA taint, forensics, VM-based hook, etc. supported. @ AndyZSShen @ bletchley13
• Debug iOS Safari on Windows or a Mac with VS @ code /HT @ auchenberg
• Added a Debugger with memoryBP and a VEH-based LocalDebugger to PythonForWindows. (samples:http://hakril.github.io/PythonForWindows/build/html/sample.html#debugging)
• IGHASHGPU – GPU Based Hash Cracking – SHA1, MD5 & MD4
• IDA 6.95 iOS debugger tutorial added:
• Relative-Pattern is tool experimenting a formal method to recover CFG for code virtualization obfuscated binaries -
• We have two code releases for you today! Windows Intel Processor Trace Driver and FuzzFlow
• #Python application to reverse engineering #infosec #security #re
• Introducing vcsmap: a plugin-based tool to scan public version control systems for sensitive information.
• CaptainHook is a new x86/x64 hooking engine, which uses Capstone disassembler inside!
• Ablation - Augmenting Static Analysis Using Pintool. Output is IDAPython script.
• HanzoInjection injecting arbitrary codes in memory to bypass common antivirus solutions
• New version of Sysinternals Suite is out
• SQL Map tamper scripts guide -

• [#kekeo supports smartcard (/subject:bob

  /dh]) & pre-signed RSA/DH req (/asreq:file) to auth](https://github.com/gentilkiwi/kekeo/releases)

• KNXmap: A KNXnet/IP Scanning and Auditing Tool
• DBPwAudit – Database Password Auditing Tool
• Slides from Bsides talk on ThreatCrowd - - Youtube video of me mumbling coming later
• PCILeech 1.1 released! built in help, new signature format, generic win10 kernel signature. 150MB/s+ DMA attacking!
• 8 Awesome Memory Analysis Tools
• I forked PartitionAlloc as a stand alone library, added hardening, and wrote a simple C API - It needs your help
• x64dbg now supports asmjit as a new assembler engine! #x64dbg #infosec
• Interactive C# Scripting. Great way to learn the language Essential .NET - C# Scripting
• NCC Group Blog: nOBEX - a tool for #fuzzing #Bluetooth PBAP and MAP clients in automotive infotainment systems -https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/september/introducing-nobex-a-tool-for-testing-bluetooth-phone-and-messaging-profiles/
• DuckToolkit-NG (Hak5 USB Rubber Ducky Tool): Duck Toolkit NG (open source pentest platform)
• Compute SSDEEP hashes using Python (for Windows) :
• I love PeStudio for static malware analysis. #DFIR And @ aubsec may have written the authoritative guide on it:
• RevDB, the Reverse Debugger for Python :
• So, I just pushed this to GitHub (AS IS). A distributed fuzzer for Windows & Linux using PIN -
• Introduction to Arybo, a new tool to ease the manipulation/reversing of complex expressions!
• Vulnerability scanner (Vuls v0.1.6 Released) - Scan speed 20x Faster on Ubuntu :
• Building zer0m0n (@ cuckoosandbox kernel driver) using the non-existing 64-bit ReactOS Build Environment on Ubuntu
• #CodeXplorer binaries for IDASDK v6.95 on GitHub: Working on next version with refactored TypeREconstruction engine
• Keypatch assembler 2.0 for IDA Pro : ,Tutorial :
• Blog post: Introducing BLESuite & BLE-Replay: Python Tools for Rapid Assessment of Bluetooth Low Energy Peripherals
• Config And Payload Extraction for Cuckoo Sandbox
• Linux debugging tools you’ll love: a great zine by @ b0rk
• @ decalage2 @ DidierStevens Made a VBA p-code disassembler: Added you two as collaborators. See the Todo section.
• etrace : Command-line tool for ETW tracing on files and real-time events : cc @ goldshtn
• New side project. Win3mu - a Windows 3 emulator. What?? CantabileApp/win3mu-part-1-why-im-writing-a-16-bit-windows-emulator-2eae946c935d#.mn5o9ngtg
• A quick slides on why we created Keypatch assembler for IDA, and how this tool is designed & implemented:
• IDA Pro plugin to do symbolic execution in one click that @ francisco_oca and myself presented at #IDA plugin contest
• NetRipper : Smart traffic sniffing for penetration testers : cc @ NytroRST
• SSH-Weak-DH - SSH Weak Diffie-Hellman Group Identification Tool
• vprof - 可视化的 Python 性能分析工具：
• Hex-Rays Plug-In Contest 2016 results:
• Code coverage for crashing inputs triggered by AFL: - fork of my afl-cov project.
• VMAttack - Plugin for static and dynamic virtualization-based packed analysis and deobfuscation. Based on IDAPython
• BinAuthor - IDA pro plugin developped through research at concordia in the area of binary authorship identification.
• Introducing MailSniper : A Tool For Searching Every User’s Email for Sensitive Data :
• from markdown to slides #porn
• dripcap Caffeinated packet analyzer
• 乌云知识库的一个搜索工具：
• VaultPasswordView：可用于查看 windows Vault 密码的工具：
• Membrane : A Posteriori Detection of Malicious Code Loading by Memory Paging Analysis :
• Rendezvous - 二进制代码搜索引擎：
• ViperMonkey : A VBA parser and emulation engine to analyze malicious macros : , Details :…
• Frida 8.0 Released!
• Grab the code for PEAS on Github to access internal file shares via Exchange ActiveSync!
• an IDAPython script to take screenshots of [large] IDA graphs in full resolution by @ tmr232
• WinDivert : A user-mode packet capture-and-divert package for Windows :
• rgat : An instruction trace visualisation tool for dynamic program analysis :
• vsaudit VOIP Security Audit Framework by @ SanvilSrl
• 神器Nmap web版：Rainmap Lite：
• tmux - A terminal multiplexer :
• 4nonimizer - A bash script for anonymizing the public IP managing the connection to TOR and different VPNs providers
• #FreeBSD 11.0-RELEASE Now Available:
• SQLMAP源码分析——第一讲：架构篇：
• IDA Pro 6.8 magnet:?xt=urn:btih:9d3a25dd5f9be78750b75b64c257574bd878be1f&dn=ida_pro_6.8&tr=udp%3a%2f%2fglotorrents.pw%3a6969%2fannounce
• ShinoBOT – Malware Attack Simulator Framework：
• PowerLurk - Malicious WMI Events using PowerShell
• A practical relational query compiler in 500 lines of code :
• malusb : HID spoofing multi-OS payload for Teensy (Win* & Mac OSX) : ,Slides :
• Burp Suite 1.7.08 released, with new scan checks for CORS issues
• ruler : A tool to abuse Exchange services :
• I wrote two #PowerShell v3 functions to parse and recover binary Device Guard Code Integrity policies:
• Hypercalls fuzzing is now supported from within Linux VMs as well:
• Netzob - 开源的协议流量分析和 fuzz 工具：
• Hopper Disassembler ELF Section Header Size Code Execution：
• A new Capstone user: Firminsight is a tool collection to crawl, gather, extract & analyze firmwares from internet
• WdbDBG - Python WDB RPC monitor for VxWorks 5.x and 6.x Based on Capstone.
• x64dbg Plugin SDK For x64 Assembler：
• Just finished a new tool: PatchClean PowerShell Script - prioritizes 30day or newer files parsed from PatchExtract
• Command and Shell Code Injection Scenarios with Commix and Shellter #infosec via @ InfosecEdu
• Write C++ code in the browser and see the compiled x86 assembly code in real time! (by @mattgodbolt) #awesome
• Are your IoT devices publicly accessible on the Internet? Check with this simple tool:
• dnschain : A blockchain-based DNS + HTTP server that fixes HTTPS security, and more! :
• phishery : An SSL Enabled Basic Auth Credential Harvester with a Word Document Template URL Injector :
• autoexp - A script to automatically create a working exploit from crash PoCs. Based on pykd
• winfsp - Windows 文件系统代理工具：
• Intel Engine Firmware Analysis Tool: MEAnalyzer #InfoSec #CyberSecurity
• Introducing Birdwatcher: A data analysis and #OSINT framework for Twitter.
• Using WinDBG to tap into JavaScript and help with deobfuscation and browser exploit detection -
• Jeb v2.2.7.201608151620 破解版：
• Istvan is presenting our #TypeSan @ vu5ec type confusion bug detector @ acm_ccs:
• exploit_generator : Automated Exploit generation with WinDBG :
• Frida 8.1 is out with brand new networking APIs and lots of other improvements:
• Detect TCP content injection attacks with findject
• Check our ROP tool used in our private PS4 jailbreak:
• rop-chainer : static program analysis tool that generates return-oriented exploits for ELF binaries :
• A new tool uses Capstone inside: RePEconstruct to auto unpack Windows binary & rebuild the Import Address Table.
• my chakra based javascript windbg extension , part of my jsrt project
• Hacking Secret Ciphers using Python :
• Our #eko12 2016 Ebowla updates are posted! Includes slides and PowerShell payloads: . Cc: @ wired33
• Invoke-Capstone.ps1, #PowerShell wrapper for Capstone Engine v3 (cc @ capstone_engine) -
• APT Search Engine
• I’ve published the NtObjectManager #powershell module to the PowerShell Gallery.
• DOMPurify 0.8.4 is out, with updated MentalJS demo & more powerful hooks, ready for custom HTML element handling
• Static code analyzer for Ubuntu. (#ubuntu, #devops, #programming, #cpp, #codeanalysis,…
• visualize_logs Interactive log visualisation in Python by @ keithjjones Docs and Examples…
• Awesome static analysis（静态分析相关的资料）：
• Lynis : Security auditing tool for Linux, macOS, and UNIX-based systems :
• Really cool stuff! #DRAMA Reverse-Engineering and Side-Channel Tools for x86-64 Intel CPUs
• An IDA Pro Plugin For Windows Driver Reversing : , Github :
• OpenDoor - OWASP Directory Access Scanner
• Here’s how defenders can leverage ETW to monitor PowerShell method execution #DFIR
• idasec - IDA plugin for reverse-engineering and dynamic interactions with the Binsec platform
• If my followers are still interested in infosec, the latest metasploit exploit is a super-sweet MS Office DLL hijack
• Python WebAssembly decoder & disassembler library
• dnSpy v3.0.0 realeased! It is a tool for .NET assemblies RE with decompiler, debugger and assembly editor #REhints
• weevely3 : Weaponized web shell :
• One-gadget RCE in Ubuntu 16.04 libc #Exploit #libc
• New Ponce v0.2 release with native Linux, OSX and Windows support and multiple bug fixes! Check it out
• DRAKVUF：黑盒二进制分析平台：
• Radium-Keylogger：基于Python的多功能键盘记录：
• MSBuildShell, a Powershell Host running within MSBuild.exe. Bypass App Whitelisting using MSBuild.exe -> By @subTee…
• CHIPSEC v1.2.5 published! Major package setup/install improvements
• Codehash.db : A public database of software and firmware hashes :
• Slides from my Linux Plumbers talks on kernel sanitizers and syzkaller (syscall fuzzer):
• VolatilityBot – An automated memory analyzer for malware samples and memory dumps by @ MartinKorman
• Python script to [recursively] decode common encoded #PowerShell scripts (gzip, deflate,https://gist.github.com/anonymous/f0b9a85e25ea097f810b4d79e9e005a5)
• @ mattifestation @ Carlos_Perez @ FixTheExchange @ Lee_Holmes It uses @ invisig0th’s vivisect disassembler
• EMET Mitigation test kit — Security Art Work (Securityartwork) November 13, 2016
• Visual Studio for Mac
• Slides of our talk at #CSAW16 SOS about how Triton can help to reverse virtual machine based software protections
• jSQL Injection v0.77 - Java application for automatic SQL database injection.
• @ subTee Very interesting :)Execute shellcode from XSLT file.Just combine your two
• 身份号的生成算法：6位地址码+8位出生日期码+3位顺序码+1位校验码，其中3位顺序码属于随机生成「顺序码是给同地址码同出生日期码的人编定的顺序号，其中奇数分配给男性，偶数分配给女性」，其它位都是可以通过条件得知。那么，最多发起500个网络请求，就能还原一个身份证号：
• Download Visual Studio 2017 RC today. As usual, the C++ compiler has a few worthy improvements.
• Genuinely interesting approach to VBA and Malicious Office analysis
• I’ve released PoisonTap; attacks locked machines, siphons cookies, exposes router & backdoors browser w/RasPi&Node
• A new application uses Capstone disassembler inside: W-SWFIT is a Software Fault Injection Tool for Windows 64bit.
• B00m XEN Support for memory dumping & soon to add memory integrity checking :)
• Defeating the USB Rubber Ducky with Beamgun
• VolUtility Version 1.0 Release - web front end for the #Volatility memory analysis framework
• As promised, the PhishLulz code, Amazon image and MailBoxBug are open source from yesterday:…
• New blog post “Update: shellcode2vba.py Version 0.5”
• recent honggfuzz trophies: openssl critical bug, openssl high-sev bug, openssh rem. crash; (and more to come):
• ManageEngine Asset Explorer Agent - Remote Code Execution as SYSTEM
• Created python scripts for removing, changing, or cracking password-protected VBA macros (Office 97-2003).…
• SIET - CISCO Smart Install Exploitation Tool. Release from #ZeroNights 2016
• We have two code releases for you today! Windows Intel Processor Trace Driver and FuzzFlow
• Unfolding obfuscated code with Reven (part 1, full write-up)
• HexRaysPyTools - Plugin assists in creation classes/structures and detection virtual tables. Based on IDAPython.
• .NET Patcher Library which can bypass obfuscation. Nice for autopatchers!
• Updated Py #PowerShell decoder script. Base64, compressed, char
• A nice tool using Capstone disassembler: Lazy Office Analyser (office) to detect APT malware inside MS Office docs.
• KASLRfinder released! Find Win10 kernel/driver addresses by timing TSX ops on Skylake CPUs.
• NCC Group Tool Release: DriverBuddy an IDAPython plugin that helps automate reveng of Windows kernel drivers -
• Brutal - Toolkit to quickly create various Payload, PowerShell Attack, Virus Attack and Launch Listener for a HID
• FRIEND - Flexible Register/Instruction Extender aNd Documentation : cc @ getorix
• unlinker - A program for extracting functions from a PE file for later reuse
• xAnalyzer Reviewed by @ yunietps #x64dbg #blog #infosec
• Create a virtual drive backed by GPU memory
• New blog post, this time with some source code: GoGoGadget – kernel exploitation helper class…
• cve-search - a tool to perform local searches for known vulnerabilities：
• libfuzzer-workshop - Repository for materials of “Modern fuzzing of C/C++ Projects” workshop.
• My small tool for converting #PE files dumped from the memory into their raw form:
• New blog post “Update: xor-kpa.py Version 0.0.4”
• Another nice tool from Intel use Capstone: SATT to trace & analyze Linux process on Intel Processor Trace hardware.
• Anti-Anti-Spider– 一个反爬虫的技术攻关站点：
• CyberChef (The Cyber Swiss Army Knife) : a web app for encryption, encoding, compression and data analysis :
• Automated WiFi time / data limit evasion using WPAD :
• NEW Update for #xAnalyzer plugin for #x64dbg..automatic loops detection and generic arguments added…more at:
• PANDA 2.0 is live – now based on latest version of QEMU!
• Understand binary parsing using @kaitai_io WebIDE on a new avatao learning path from @koczkatamas. Thank you!…
• lscan : a library identification tool on statically linked/stripped binaries :
• Hunting users using Windows API calls
• XSSER - From XSS to RCE
• Use SAMRi10 to harden remote access to the SAM in Windows 10/2016 by @TalBeerySec @ItaiGrady #infosec #DFIR
• The a Event Viewer UAC bypass module just landed in master. Thanks again to @enigma0x3 for the effort!
• DOMFf : DOM forensics framework (Python based) : cc @ graniet75
• Running shellcode inside msbuild…
• ShellcodeCompiler - Shellcode C/C++ Compiler for Windows
• BinSkim :A binary static analysis tool that scans Windows Portable Executable (PE) files for security/correctness :
• Aker - A python based ssh bastion/jump host : , Demo : cc @ kre80r
• Record Query ad-hoc exploration of data sets w/o having to use heavy-weight tools like SQL
• SQL injections vulnerabilities in Stack Overflow PHP questions (nice graphs)
• 域密码审查工具：
• Results from the 2016 Volatility Plugin Contest are in!
• PowerForensics All in one platform for live disk #forensic analysis in #PowerShell Author: @jaredcatkinson
• Threat Hunting More Info by @ ThreatHuntProj @ DavidJBianco
• Bandit - static analysis for Python
• Piña Colada - Open Source Wifi Pineapple(capable of performing wide range of remote offensive attacks on a network):
• A tool to make Windows builds reproducible :
• Al-Khaser v0.65 - Public Malware Techniques Used In The Wild
• Fulmics Deodexer is a simple Windows tool to automate deodexing your ROM! -
• Do not forget the feature request challenge for WinDbg Extension SwishDbgExt !
• Hack your garage door opener with a #HackRF or #RTLSDR. #SDR #GnuRadio #OpenSource
• Best IDA Plugins #InfoSec #CyberSecurity
• Neat IDA Python editor.
• ATrace is a tool for tracing execution of binaries on Windows. by @ ktwo_K2
• EPEx: Error Path Exploration for Finding Error Handling Bugs
• Cobalt Strike 3.6 – A Path for Privilege Escalation
• xrdp : A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions :
• avclass - AVClass malware labeling tool
• New Tool: CloakifyFactory. Turn any filetype into a list of everyday strings to hide/exfiltrate/infiltrate. Enjoy!…
• Angular 1.6 is out No more bypasses needed: will do
• dedsploit - Framework For Attacking Network Protocols
• Show HN: xOS a 32-bit OS for the PC ()
• Our paper on #Ransomware-Resilient Filesystem is now public! @ Giulio_DP @ q3_c0d3 @ raistolo @ phretor
• FileBuster - An Extremely Fast And Flexible Web Fuzzer
• Free tool from @ facebook checks public #CTlogs for issues with certs. via @ threatpost
• For Windows64 memory analysis. Native types reflected into Python. Nested hypervsior support etc…
• iOSSecAudit：一个iOS APP安全审计工具：
• #BloodHound is a tool to analyze and understand #ActiveDirectory Trust Relationships. Amazing ;) cc: @binitamshah…
• Published another IDA plugin — . Sometimes IDA crashes for me when loading PDB, so I came up with this simple plugin.
• An Open Source Tool for Visually Analyzing and Diffing SELinux/SE for Android Security Policies
• Burp Suite Professional 1.7.14 - The Leading Toolkit for Web Application Security Testing
• Intel XED: The X86 Encoder Decoder :
• New Blog Post - A New Tool to Detect Known Malware from Memory Images – impfuzzy for Volatility – ^ST
• whitewidow : SQL Vulnerability Scanner :
• Wifi-Dumper : An Open source tool to dump the wifi profiles and clear text passwords : cc…
• PowerShellArsenal – PowerShell For Reverse Engineering
• merged HalfSipHash, 32-bit version of SipHash motivated by needs of the Linux kernel
• #Docker replaced by 100 lines of shell script (bwo @ parazyd) #VM #Virtualization…
• morpheus - automated ettercap TCP/IP Hijacking tool
• fssb : Filesystem Sandbox for Linux :
• #SpamScope v1.3rc1 released with #thug analysis: Special thanks to @ angelodellaera #Security #Malware #spam
• Burp Suite 1.7.15 released, with custom wordlists and accurate not-found detection in Content Discovery tool
• Some basic debugger support in @ vector_35’s Binary Ninja using Voltron and the Binjatron plugin for BN…
• proctal : Manipulates the address space of a running program on Linux :
• DNS Exfiltration tool for stealthily sending files over DNS requests - /via sebastian9er — azet ۞ (a_z_e_t) Decem…
• Noriben - Portable, Simple, Malware Analysis Sandbox
• To create JavaScript regular expressions that match a list of… …symbols, use …words, use
• Python JSON Fuzzer:
• BARF : A multiplatform open source Binary Analysis and Reverse engineering Framework :
• plasma - Plasma is an interactive disassembler for x86/ARM/MIPS. It can generates indented pseud… — Python Tren…
• ksm : A really simple and lightweight x64 hypervisor written in C : ,Details :
• FRAPL - framework created to simplify dynamic instrumentation with Frida. Based on IDAPython, Frida
• brut3k1t : Brute-force attack that supports multiple protocols and services :
• Fern Wifi Cracker – Wireless Security Auditing Tool
• ufgraph - script which parses the output of the uf (un-assemble) command in WinDBG & uses graphviz to generate CFG
• New version of PenTesters Framework (PTF) v1.11 New: InSpy, GoBuster, WSO, bug fixes, and more. #TrustedSec
• I open sourced my Enhanced Meta File (Partial EMF+ & EMFSPOOL) Fuzzer based on Peach Fuzzing Framework
• New Maltego User Guide (up to 4.0.12). So much depth & detail we should have called it ‘The Ultimate Maltego Book’.
• BrowserFS : In-browser filesystem that emulates Node JS fs API & supports storing/retrieving files from var backend:
• List of hacking tools by @ jekil : #33c3
• 2007-2017 - Hibr2Bin - Windows hibernation file decompressor - is open-source again ! Happy New Year !
• IFuzzer : An evolutionary Interpreter fuzzer :
• Mini x86: x86 decompiler and emulator :
• BARF - A multiplatform open source Binary Analysis and Reverse engineering Framework
• SwishDbgExt - 用于内存取证的 WinDbg 扩展，内嵌多个取证分析相关的命令：
• Introducing Invoke-TheHash - #PowerShell #PassTheHash WMI and SMB command execution
• Announcing FirePhish! A fully featured phishing framework! Full documentation/instructions are available at…
• FLARE Script Series: Querying Dynamic State using the #FireEye Labs Query-Oriented Debugger (flare-qdb) #malware
• Guessing this use of COM scriptlets is pentesting. Read @ subTee for more ()
• Introducing Backdoorme - a powerful backdooring utility
• eyephish : PoC for computer vision phishing domain name generator :
• Google Grumpy is a Python to Go source code transcompiler and runtime
• CINtruder v0.3 released… #FullDisclosure
• FLIRT database repository on GitHub:
• HexInject : A very versatile packet injector and sniffer :
• dress : add symbols back into a stripped ELF binary (~strip) :
• New bladeRF 2016.01-rc1 features include updated MATLAB/Simulink, 1pps GPSDO synchronization, SMB clocking support
• exitmap : A fast and modular scanner for Tor exit relays : , More :
• hashcat v3.30 released:
• Snuck - Automatic XSS filter bypass
• Process hollowing countermeasure is complete. Using a WMI perm event subscription.
• Chromebackdoor - Backdoor C&C for Populars Browsers
• shellcheck, a static analysis tool for shell scripts // \o/
• chisel : A fast TCP tunnel over HTTP :
• TruffleHog high-entropy key hunter released to the masses
• Rux - A hobbyist microkernel written in Rust -
• Announcing Alacritty, a GPU-accelerated terminal emulator written in #rustlang
• ceed : A tiny x86 compiler with ELF and PE target : , Details :
• Build your own Bad USB Stick for pentesting with wifi and dip switches #infosec #hacking…
• An automated script that download potential exploit for linux kernel from exploitdb, and compile them automatically
• Inspector : Privilege Escalation unix helper (Forensics, Kernel exploit list, process) :
• Fluxion – Automated EvilAP Attack Tool
• Nice and useful site from Microsoft: , pretty cool stuff there to explore!
• EMET 5.52 update is now available
• @ TimMedin @ ItaiGrady Additionally: audit/enforce least privilege. Utilize JEA and JIT (). Manage privileged accounts.
• custom-bytecode-analyzer - Java bytecode analyzer customizable via JSON rules
• w0w, finally someone used Unicorn emulator to built an IDA plugin for binary deobfuscation \O/…
• #ShadowBrokers (Windows Hacking Tool) Leak,
• Exploiting Misconfigured Apache server-status Instances with server-status_PWN :
• metasploit unicorn powershell downgrade attack via “corrupt” word/excel doc
• MongoDB-HoneyProxy : A honeypot proxy for mongodb. It will proxy and log all traffic to a dummy mongodb server :
• QEMU Interactive Runtime Analyser
• Detecting broken ISO images: introducing Isolyzer New blog on @ openpreserve, feedback appreciated!
• Intel Engine Firmware Analysis Tool: MEAnalyzer #InfoSec #CyberSecurity
• waveconverter : An Open Source tool for RF reverse engineering :
• Weekend project: automatic IAT rebuilder in Python! I built it because I couldn’t find one… #DFIR #malware #tools
• Cling – 能够缓解悬空指针问题的一款内存分配器：
• I just released three @ Burp_Suite plugins:
• We are happy to release Keypatch v2.1 with a new function to search for ROP gadgets in assembly! Please RT…
• Presentation on Sysmon Deployment with detection examples including Sysmon v5 features
• WSL-Distribution-Switcher - 用于在 Windows 10 中切换多个 Linux 版本的工具：
• JudasDNS - Nameserver DNS poisoning attacks made easy
• Uptane : Securing Software Updates for Automobiles : (pdf)
• RIPR is a new exciting BinaryNinja plugin to extract binary code & emulate it in Python with Unicorn emulator!…
• PEDetour is a new tool using @capstone_engine & @keystone_engine to inject code to hook export functions of PE file
• The Sleuth Kit 4.4.0 was released. Visual Studio 2015 support, slack space in DB, 4K NTFS sectors, and more. #dfir
• BloodHound 1.2 is here! Changelog and download here -
• New #BinaryNinja plugin to decompile binary/functions using @ RetDec :
• asm2c tool to convert 386-era TASM code to C used to convert old 8-players Bomberman clone…
• @ hasherezade The Pin Tool that I used in the video (at: ) is here:
• autovpn : Automatically connect to a VPN in a country of your choice :
• Kube Lego automates @ letsencrypt certificate requests and renewals for tagged TLS Ingresses in your k8s cluster:
• Responder – spoofing LLMNR and NBT-NS to capture password hashes :
• Radare2 - Using Emulation To Unpack Metasploit Encoders :
• Nimbostratus : Tools for fingerprinting and exploiting Amazon cloud infrastructures :
• WordPress Exploit Framework v1.4 : cc @ iamrastating
• kickthemout : Kick devices off your network by performing an ARP Spoof attack with Node.js : cc @ roccomuso
• @ BruceDawson0xB drpdb is a SymbolSort based tool to convert PDBs to a MySQL database - worth a look?
• Glazier automating the installation of the Microsoft Windows operating system on various device platforms by @Google
• Metasploit Can Now Be Directly Linked To Hardware For Vulnerability Testing
• MemoScope - Dump a .NET process from the memory – #Reversing
• Sysmon DFIR Sources, configuration and how to detect evil things utilizing Microsoft Sysmon
• Just checked in Windows Intel PT Driver for Windows v0.5 from our presentation cc: @ aall86 @ reconbrx
• basicRAT - A Python Remote Access Trojan
• CPU emulator in web browser
• Stitch - a cross platform python RAT
• metasploit-enables-iot-hardware-security-testing/ #Pentest #IoT
• I made a plugin for exporting debug info from IDA. Hope someone finds it useful:
• Updated NtObjectManager PS module () check release notes for additions such as Reparse Point…
• A dumb PoC of shellcode brute force xor decryption. Just for the record - bfDecryptShellcode.cs
• wuzz : Interactive cli tool for HTTP inspection :
• Invoke-Vnc : Powershell VNC injector : cc @ artkond
• Writing Burp Extensions (Shodan Scanner)
• Generating a thumb2 disassembler from the PDF spec
• Bella : A pure python, post-exploitation, data mining tool and remote administration tool for macOS :
• WMD (Weapon of Mass Destruction) : Python framework for IT security tools :
• takeover.sh : Wipe and reinstall a running Linux system via SSH, without rebooting :
• Free website for analyzing malicious PCAP files
• HackRF 2017.02.1 Release #HackRF #SDR
• I published a new page: Linux Enhanced BPF (eBPF) Tracing Tools
• hrrs : Record and replay HTTP requests in Java EE and Spring applications :
• vsaudit - VOIP Security Audit Framework
• SSMA - Simple Static Malware Analyzer
• Pwntools v3.4.0 released! Tons of new features since v3.0 $ docker pull pwntools/pwntools:stable…
• Build a car remote jamming detector for a couple of bucks:
• Threw up a quick & dirty idapython script to pull out syscall numbers and dump them as JSON
• 用于测试一维码、二维码扫码器的漏洞测试套件 MalQR Barcode 发布：
• Writing a basic C# decompiler. Good Read
• How to #backdooring with #TheFatRat: post-exploitation attack for Windows, Android, Mac. Integrated with…
• IoTSeeker Perl script to #scan a network for specific types of #IoT by @Rapid7 Author: @jinq102030
• Open Source Tools for monitoring pastebin:
• KeyBox - a web-based SSH console that centrally manages administrative access to systems :
• nucleus - detects functions at the CFG-level. Including the option to transfer results to IDAPython script
• Watching @markrussinovich at #RSAC2017 talk about Sysmon? Get my Sysmon config file for a jump-start at deployment!
• New version of Sysinternals Suite is out (AccessChk, Autoruns, BgInfo, LiveKd, ProcExp/Mon, Sysmon updated)
• Mercure - Python open-source phishing framework
• Botpress : an open-source bot creation tool written in JavaScript :
• phpstan : PHP Static Analysis Tool - discover bugs in your code without running it! :
• HERCULES : a special payload generator that can bypass antivirus softwares :
• urh : Universal Radio Hacker - a software for investigating unknown wireless protocols :
• GitLeaks - Search Engine for exposed secrets on the web
• Tool for easily generating sketches for Arduinos to deliver HID attacks via keyboard emulation
• Puppy RAT a Python cross platform RAT
• Another option for file sharing
• Offline Digital Forensics Tool for Binary Files: ByteForce #InfoSec #CyberSecurity
• iOSkextdump is a new tool to dump kernel extension information from iOS kernel cache. #CapstoneInside
• Lighthouse () pulling input from DynamoRio’s code coverage tool into IDA Pro. Clean UI, clean code. Nice work.
• Unicorn v2.4.3 released. Adds improved macro injection. obfuscation, and evasion. #TrustedSec
• Lilu is a new MacOS kernel extension & framework to support patching kext, library & process. #CapstoneInside
• mongoaudit - A Powerful MongoDB Auditing and Pentesting Tool
• Updated the Shodan 3D interface with URL hashing and fixed some bugs: #threejs
• Let’s Build a Compiler : (pdf)
• Super excited to release Unicorn Emulator v1.0, with lots of bug fixes, new APIs & 3 more bindings added! Plz RT
• Shell Factory is a framework for compiling shellcodes from a C++ source for multiple systems and architectures:
• Hardentools is an experimental utility in beta to harden certain Windows features. Looking for testing and code.
• Here’s a basic POC on how to extend the Windows Script Host to load your dll. I find it interesting.
• OnionShare 1.0 is out! * Crash bug on old Macs is FIXED (!) * Supports stealth onion servi…
• ShellNoob – Shellcode Writing Toolkit
• crackle - Crack Bluetooth Smart (BLE) Encryption #Analysis #Bluetooth #Capture
• iosdumpkernelfix - This tool will help to fix the Mach-O header of iOS kernel which dump from the memory.
• A curated list of Terminal frameworks, plugins and resources for CLI lovers :
• DNSDelivery : Provides delivery + in memory execution of shellcode /.Net assembly using DNS req. delivery channel :
• Open Source Fuzzers list (and other fuzzing tools) : cc @ ClausHoumann
• Git-dit : A distributed issue tracker for git :
• Just posted my source code to GitHub for reflectively loading a Windows kernel driver
• haveIbeenHarvested - Automated HaveIbeenPwned lookups using theharvester results
• wtrace - Command line tracing tool for Windows, based on ETW. -
• Burp Suite Intro : Burp Suite Features & Usage
• Burp Suite v1.7.18 released, with new option to stop accumulating project data for out-of-scope items:
• Generate two PDFs with different contents but identical SHA1 hashes :
• Final cover art for Gray Hat C#. So excited. /cc @mattifestation @coderCyclist
• maclook4ref is a new tool to recover & analyze C++ vtable functions in MacOS KEXT binary. #CapstoneInside…
• Achievement unlocked. My Dirbuster smarter replacement tool is now in the Burp Suite Store! CC: @Burp_Suite…
• A modern, browser-based frontend to gdb (gnu debugger).
• httplab : An interactive web server : , Demo :
• HiBeaver is an android plugin for modifying your library jars byte code.
• My Sysmon Threat Intelligence Dashboard for Graylog Available for Download:
• cgPwn : A lightweight VM for hardware hacking, RE (fuzzing, symEx, exploiting etc) & wargaming tasks : cc @ 0xM3R
• AW Test Tool A single dll that allows you to test 5 AW bypass techniques. Hybrid, managed/unmanged dll ;-)
• ObfuscatedEmpire - Use an obfuscated, in-memory PowerShell C2 channel to evade AV signatures
• Added hints for code injection functions to #PortexAnalyzer. New version is online.
• [Release] New tool for obfuscation-resilient Android privacy leak detection! Code: PDF:
• Thx to @ M_haggis for new and extended Windows Sysinternals #Sysmon Sigma rules
• Lynis 2.4.4 - Security Auditing Tool for Unix/Linux Systems
• Step-by-step. Building a #Sysmon Dashboard with an #ELKStack for #ThreatHunting and tuning Sysmon configs.@elastic…
• AtomOS : A new hobby OS from “scratch” in C# (Monolithic Kernel based x86) :
• I’ve released a new version of my Rust TCP/IP stack, now with TCP client support!
• Metasploit team released Metasploit Vulnerable Services Emulator
• Event-Forwarding-Guidance – 使用Windows事件转发收集安全日志的脚本与配置文件：
• Inspeckage - Android APP – 动态分析工具，通过 Hook 关键 API 的方式，监控 Android APP 的行为：
• 如何为 WinDbg 调试器写一个扩展：
• “Docker security analysis tools” #docker #security #devops #devsecops
• Basics of Compiler Design : (pdf)
• I hope your {$SecurityProduct} catches AppInit Dll Injects Here is a way to test. Hides #Mimikatz from Process lists
• MITM Bluetooth Proxy Tool: Btproxy #InfoSec #CyberSecurity
• JSShell - An interactive multi-user web JS shell written in #Python
• What’s new in Visual Studio 2017 - #VisualStudio2017
• Check-out info from @ChrisTruncer on Veil 3 including the latest update, evasion techniques, and release #Veil3
• The CIA have nice IOS exploits from GCHQ - MACHO parsing to defeat codesign, KASLR bypass OSKextCopyLoadedKextInfo
• Best way to integrate into @ blockadeio is the cloud node “/admin/add-indicators” call. Python script sample here -
• Introducing BinSkim – a binary static analysis tool by Microsoft
• INTERLOCK release 2017.03.07: file creation feature, default-deny all resources in CSP, UI improvements.
• Wow, a brand new framework uses Intel’s Branch-Trace-Store for transparent runtime code tracing! #CapstoneInside…
• Unicorn v2.6 released. Adds obfuscation to the HTA attack vector. Now much harder to detect. Misc bug fixes.
• A Windows Debugger WDB cheat-sheet reference curtesy of the CIA
• SJCL – Stanford JavaScript Crypto Library :
• I wrote a ptrace based assembly repl for x86, armv7, amd64. Useful for quickly playing with unknown instructions.
• HighTouch-WPS-Breaker #Bash script to extract the #WPS pin of many #vulnerable #routers and get the password
• PoC to show why HttpOnly flag isn’t a complete protection against session hijacking via XSS.…
• Many new and updated MISP expansion modules available in misp-modules including @ ThreatMiner #ThreatIntel
• The System Design Primer :
• Mimikittenz - A post-exploitation powershell tool for extracting juicy info from memory
• rext Router EXploitation Toolkit Author: @ j91321 #router #exploit
• Remote Windows box is x86 or x64? #kekeo misc::arch can help without authentication ? Thanks to @agsolino for ide…
• Update your VMware instances:
• New ‘USG’ Firewalls Protect USB Drives From Malicious Attacks : ,Technical Details :…
• Windows API tracer with @ unicorn_engine
• MacKextDump is a new tool to dump kernel extension information from MacOS kernel cache. #CapstoneInside

• [CTF资源库

  CTF工具下载：](https://www.ctftools.com/down/)

• 部分CIA的漏洞利用工具介绍：
• Information Security Reference That Doesn’t Suck
• PegaSwitch - an exploit toolkit for the Nintendo Switch
• McSema can run libFuzzer on binary code now.
• Small IDA Pro guide on how to run it from a chroot with schroot on Linux 64Bit using our own version of python:
• BrainDamage - A fully featured backdoor that uses Telegram as a C&C server
• GammaRay is a really nice tool for inspection and RE’ing a Qt application (works on Linux too) -
• RpcView - powerfull RPC interface explorer () now w/ source code -
• SSLsplit - transparent SSL/TLS interception
• A write-up of the new Linux-based single-board computer Universal Serial aBUSe port by @RoganDawes after @hackcon
• Good news: Unicorn emulator now supports ARM in big-endian mode, available in latest code from our Github repo!
• McAfee releases detection tool for Mac EFI rootkits following #Vault7 release showing CIA work on EFI malware.
• Peer-to-peer networking library for Android, with Wi-Fi and Bluetooth support.: via @ SandeepL337
• SpamScope - Fast spam analysts tool with Thug and VirusTotal integration by @ fedelemantuano
• New #Mimikatz released (2.1.1 20170319) #pentesting #redteam #passwords
• Open source Windows kernel driver loader
• A list of useful payloads and bypass for Web Application Security and Pentesting.
• IPAPatch: 免越狱调试、修改第三方App：
• PloitKit - The Hacker’s ToolBox
• docker-nfqueue-scapy : Docker container for intercepting packets with scapy from a netfilter queue :
• Install a test browser with ease by downloading our new public tool: Autochrome #chromium #WAPT
• Introducing Bloaty McBloatface: a size profiler for binaries
• Dr0p1t-Framework 1.2 - A Framework That Creates An Advanced FUD Dropper With Some Tricks
• pwlist - Password lists obtained from strangers attempting to log in to my server. — Python Trending (pythontrend…
• Introducing FAME - Our open-source malware analysis framework #DFIR #malware
• [Struts Apache 2 based honeypot & detection module by @nirkrakowksi @lorgandon CVE 2017-5638
• pwnbox : Docker container with tools for binary reverse engineering and exploitation : cc @ superkojiman
• I’ve released a big update for OleViewDotNet NDR parsing, access checking, IPID table parsi…
• [Blog] WMImplant – A #WMI Based Agentless Post-Exploitation RAT Developed in #PowerShell
• Very nice tool - Syscall-Monitor - relying on Intel VTX/EPT to intercept system events -
• New Blog Post - Malware Clustering using impfuzzy and Network Analysis - impfuzzy for Neo4j - ^ST
• Vault7文档曝光的那些CIA网络武器：
• Ostinato – A Network Traffic Generator and Analyzer : , Demo :
• hashview : A web front-end for password cracking and analytics : ,More :
• Security Patch Analysis for Binaries /cc @ Laughing_Mantis
• xxe-recursive-download - exploits XXE to retrieve files from a target server
• The USB Wi-Fi Ducky: inject keystrokes remotely with @ arduino and @ ESP8266
• moloch : An open source, large scale, full packet capturing, indexing, and database system :
• And for more ? #mimikatz 2.1.1 20170326 released just now ?!
• Fruit : a dependency injection framework for C++ : ,Wiki :
• guetzli - Google 新开源的一款 JPEG 高压缩比编码工具：
• ScratchABit (1.7) : Easily retargetable and hackable interactive disassembler with IDAPython-compatible plugin API :
• python-for-android : Turn your Python application into an Android APK :
• some fw #RE helper i wrote a while ago: gdbida - a visual bridge between a GDB session and IDA Pro’s disassembler
• VS2017 中支持用户自定义编译器，比如 Clang、GCC 等：
• Added some updates to the “WordPress Plugin Security Testing Cheat Sheet” -
• wuzz - Interactive CLI Tool for HTTP Inspection
• NCC Group Tool: Auto Chrome - - downloads, installs, and configures a shiny new copy of Chromium on Mac and Linux
• Our website offers dozens of free threat detection, decryption, and removal tools. See them here:…
• rev.ng : Suite of tools for binary analysis based on QEMU and LLVM :
• MimiPenguin - Dumping cleartext credentials from memory on Linux hosts
• box-js : A tool for studying JavaScript malware :
• New tool:
• Tunnel TCP Through WebSockets (CLI Tool)
• Inveigh 1.3 released: new relay module, merged priv/unpriv modules, proxy auth capture/relay, mDNS, wiki…
• Relyze 2.4 is now available, with integrated assembler support!
• Slides from our “Exploring your system deeper” in @ CanSecWest : with finding FW/HW vulns, FW implants using @ CHIPSEC
• mhn : Multi-snort and honeypot sensor management (Modern Honey Network) :
• RequestBin — Collect, inspect and debug HTTP requests and webhooks :
• Evilginx - Advanced Phishing with Two-factor Authentication Bypass : , Demo : cc @ mrgretzky
• The Best Hacking Tools：
• As I couldn’t let @ subTee have all the fun. Tool to load an arbitrary .NET v2 assembly from memory via JScript.
• scallion : GPU-based Onion Hash generator :
• Fav part of Pornin’s SSL talk: when he decided to write a stack-based Forth dialect to work around limitations of C
• File Format Posters by @ corkami :
• IDA pro plugin to find crypto constants (and more) based on YARA
• New #mimikatz ‘creator update’ for Windows 10 RS2 1707 with mimidrv (driver x86/x64) + mimilib (WinDBG plugin)…
• Our early analysis: “epichero” is a 0-day exploit (RCE) for Avaya Call Server in NSA leak
• Really interesting tool: Bruteforce #WordPress Attack Suite also injects #BeEF hooks into all pages.…
• CScriptShell, a Powershell Host running within cscript.exe Based on:…
• Hunting Linux Malware with YARA
• Folks. We have finally released Cuckoo Sandbox 2.0! Check it out!
• apiscout - aims at simplifying Windows API import recovery on arbitrary memory dumps. Based on IDAPython, pefile.
• Just pushed a script using @ fridadotre for analyzing malicious js/vbs files by hooking Win APIs. #dfir #RE
• 为 Visual Studio 提供汇编代码高亮和补全功能的插件，支持 VS 2015/2017：
• Metasploit 中新添加了针对趋势科技威胁发现组件的利用代码，一个认证绕过和一个命令注入漏洞（CVE-2016-7552/CVE-2016-7547）：
• How to develop an unpacker : (Slides) cc @ elvanderb
• WinDbg 调试器的 Python 扩展 pykd 发布新版本 0.3.2.4：
• Botox is a great tool from @devttyS0 which uses Keystone to statically-inject SIGSTOP to entry point of ELF file!
• Use Wireshark to sniff CAN traffic in windows for under 20$ worth of hardware:
• Xenotix-Python-Keylogger : Xenotix Python Keylogger for Windows : cc @ ajinabraham
• VirtualHook—基于 VirtualApp 的 Java 代码 hook 工具：
• Containers - Bringing Docker To Windows Developers with Windows Server Containers， Windows 开发者也能用上 Docker:
• 张银奎老师总结的《双剑合璧——WinDBG与GDB之理一分殊》：
• #Nmap Converter - Python script for converting nmap reports into XLS
• We’ve run some quick analysis on the latest Shadow Brokers dump. Weird obfuscation decisions, stolen code and more ?
• Made a new script to automatically setup an Apache2 Mod_Rewrite redirector. Blog Post here:
• NCC Group Tool: A Generic Windows Memory Scraping Tool - by @ m4tt_lewis
• How to make your Ubuntu less shitty #privacy #ubuntu
• CompileShellCode.py : Embed up to 65KB of Shellcode into a x86 Windows exe for analysis :
• LiME (Linux Memory Extractor) : Allows acquisition of volatile memory from Linux and Linux-based devices :
• Advanced computer science concepts behind the Xi editor :

• [New Post! Building a Keyword Monitoring Pipeline with Python, Pastebin and Searx

  Automating OSINT Blog #OSINT](https://t.co/oSVOAaqcL6)

• Docker announces LinuxKit! and see also the blog post
• [papers] - How to Exploit ETERNALBLUE and DOUBLEPULSAR… #ExploitDB #Hacking #Security #Vulnerability #cybersecurity
• AppLocker: Another Layer in the Defense in Depth Against Malware（恶意软件纵深防御中的一环），来自微软官方的视频：
• Man In The Browser - 基于 BeEF 攻击框架的客户端高级漏洞利用技术：
• pyt - Security static analysis tool for Python
• RT @ libber: Releasing - a python static analysis tool to find security bugs using dataflow analysis.
• Abusing Exchange Mailbox Permissions with MailSniper : cc @ dafthack
• Best news: Thanks to Zak Escano, Unicorn now supports MSVC, so you can build Unicorn with Visual Studio on Windows!
• Trueseeing : a fast, accurate, and resilient vulnerability scanner for Android apps :
• Online x86 / x64 Assembler and Disassembler :
• Manticore, our dynamic binary analysis tool with support for symbolic execution, is now public!
• 如何安装方程式泄露的 Fuzzbunch 攻击框架：
• A TCP proxy over named pipes for maintaining a #meterpreter session over 445 for less network alarms #smb - #pentest
• The #shadowbrokers #DANDERSPRITZ #PEDDLECHEAP implant reversed & analyzed with detection advice here #threathunting
• Wikileaks公布的CIA“Marble”框架分析：
• Wordlists sorted by probability originally created for password generation and testing
• VirtualDrone: Virtual Sensing, Actuation, and Communication for Attack-Resilient Unmanned Aerial Systems
• OpenSnitch - Little Snitch 应用防火墙的 GNU/Linux 版本：
• Execute Infra PenTest engagements faster! Automated Scripts for Information gathering, Vulnerability analysis, etc.
• .@ OWASP #iOS mobile security testing with Frida tutorial. UnCrackable1 w/ @ fridadotre cc @ muellerberndt
• InfectPE - Inject custom code into PE file : , Windows x86 binary :

• [Leviathan Framework : wide range mass audit toolkit : cc @ utku1337

  @ ozgebarbaros](https://github.com/leviathan-framework/leviathan)

• Introducing GitPitch – Markdown Presentations for Devs on GitHub and GitLab :
• Tool for reverse engineering macOS/OS X
• Ubertooth – Open Source Bluetooth Sniffer
• 80 #Linux Monitoring Tools for SysAdmins
• kcshell: Simple #Python interactive assembly / #disassembly shell for various architectures Author: @fdiskyou
• Using Vim? Configuring or programming SSL/TLS servers? You better use this #crypto #encryption
• Exploit Course (Slides) :
• DOMPurify 0.8.9 is out, with further hardening against the Safari DOMParser XSS
• JEB Decompiler for MIPS
• Toolkit for performing targeted evil twin attacks against WPA2 by @ s0lst1c3 #cybersecurity…
• Build yourself a Linux :
• Made a small tool to disable Intel AMT on Windows. Runs on both x86 and x64 Windows operating systems:
• certitude Python-based tool which aims at assessing the compromised perimeter during IR assignments
• hidviz : Tool for in-depth analysis of USB HID devices communication :
• Universal PatchGuard & Driver Sig Enforcement Disable 2.0 by @Fyyre [req: admin & for EFI boot SecureBoot disabled]
• GFlagsX now supports Mitigation Options
• rancher OS : Tiny Linux distro that runs the entire OS as Docker containers :
• Python poc for CVE-2017-5689 Intel AMT -
• Z3str3 String Constraint Solver
• Let’s Build A Simple Interpreter (Part 14 ) : Nested Scopes and a Source-to-Source Compiler :
• Just updated #mimilib (<33k) Security Package, Password Filter, DNS Srv Plugin, DHCP Srv Callout & WindDBG extensio…
• JACKHAMMER - Security vulnerability assessment tool
• 代理转发工具汇总分析:
• Gixy : Nginx Configuration Static Analyzer (prevents security misconfiguration and automate flaw detection) :
• KMSAN (KernelMemorySanitier)
• HexRaysPyTools : An IDAPython framework targeting Hex-Rays and classes/structures :
• Open source QuickSand.io Document Malware analysis tool updated with some safety and performance enhancements
• Pulsar network fuzzer with automatic protocol learning and simulation capabilites by @ hgascon
• JavaScript Reversed TCP Meterpreter Stager x86/x64 Compatible Stager (Native, No Shellcode) @ TheColonial @ tiraniddo
• I made my own version of GP0’s “mpscript” tool for exploration of MpEngine’s JavaScript engine. Details+DL:
• I modified Intel’s sample AMT code to tell you whether AMT is provisioned on Linux systems:
• OpenXMolar is a Microsoft Open XML file format fuzzing framework, written in Python
• awesome-compilers : A curated list of awesome resources on Compilers, Interpreters and Runtimes :
• Reverse engineer 200 binaries with the mechanical efficiency of symbolic execution
• WikiLeaks publishes “AfterMidnight” and “Assassin”, two CIA malware frameworks for the Microsoft Windows platform. -
• It’s finally here: cc @ 424f424f @ harmj0y @ Killswitch_GUI @ sixdub @ enigma0x3 Enjoy!?
• fsql : Search through your filesystem with SQL-esque queries :
• NCC Group Tool: WSSiP: A WebSocket Manipulation Proxy - #appsec #Pentesting
• Anyone have .NET guidance on preventing your application from being profiled? Some here…
• Updated NtObjectManager PS Module and also NuGet’d NtApiDotNet saves time writing PoCs :-)
• ssh-mitm : SSH MITM tool :
• T-Pot 开源多蜜罐平台：让蜜罐实现更简单：
• #wannacry in-memory private RSA key recovery for Windows XP :
• Just pushed IDA plugin to load processor configurations. If you don’t know what that is, you probably don’t need it?
• Analysis of EPICHERO: RCE with root privileges in Avaya call server #EquationGroup #ShadowBrokers #vulnerability
• Technical analysis of the Equation Group’s post-exploitation tools (DanderSpritz and more) Part 1
• WinDbg, Debugger Objects, and JavaScript! Oh, My!
• Google released new Tink crypto library: From Thai Duong, Daniel Bleichenbacher, Bartosz Przydatek, & Quan Nguyen
• Latest @ Metasploit release includes a scanner and exploit module for the #EternalBlue vulnerability
• aria2 - 一个轻量级的、支持多种协议、跨平台的命令行下载工具，支持 HTTP/HTTPS, FTP, SFTP, BitTorrent and Metalink：
• Updated blogpost ! I confirm wanakiwi decryption tool for #WannaCry also works with Windows 7 too !
• Check out @NCCGroupInfosec’s “Sobelow” project, a security-focused static analysis tool for Phoenix
• My #PowerShell projects are available on github
• . - windows events logs killer (not tested)
• BoopSuite : Wireless Sniffer Tool (in Python for wireless auditing/security testing) as alternative to airodump-ng :
• A little introduction into semantic search feature in ropper.
• psychoPATH - a blind webroot file upload & LFI detection tool :
• A Simple Tool for Linux Kernel Audits
• Mac OSX - Unauthenticated Sudo access for all users (USB Rubber Ducky) @ hak5darren @ mubix
• gfyp - 基于 dnstwist 工具监控域名抢注类的钓鱼站：
• SysInternals 套件最近更新了几个工具：
• 安全加密版本的 pastebin：
• BruteSpray - Brute-Forcing from Nmap output (Automatically attempts default creds on found services)…
• secure-ios-app-dev : Collection of the most common vulnerabilities found in iOS applications :
• Backslash Powered Scanner v0.9 is now out, with JSON injection, server-side HPP, improved evidence clarity and more
• PCILeech 2.0 released! - Mount Live RAM and Target File System over PCIe DMA! Makes pwning super easy ?

• [That Is Not My Child Process!

  by Didier Stevens

  ](https://blog.didierstevens.com/2017/03/20/that-is-not-my-child-process/)

• Another new macOS keychain cracker by @ macmade The other one is by @ n0fate
• File2pcap - 随意指定文件，生成 Pcap 流量包的工具，支持多种协议：
• CVE-2017-7494 - Detection Scripts
• [New Tool] Modify the asset portions of #Android apps on the fly without modifying the APK in our new tool AssetHook
• sheep-wolf – Exploit MD5 Collisions For Malware Detection
• NCC Group #Kubernetes Auto Analyzer for Security against the @ CISecurity std by @ raesene #CyberSecurity #containers
• Fodhelper.exe UAC bypass added to the UACMe project. Thanks to: @ hFireF0X #fodhelper #uacbypass
• PowerShdll v0.2 is out. Run powershell scripts in rundll32.
• Feedback and tips on how build SMB Honeypot
• New SMB code release: open source honeypot Dionaea is capturing #WannaCry in the wild! #ETERNALBLUE @ ProjectHoneynet
• PoolMonX (rebranded) now supports driver names and descriptions from pooltag.txt
• expdevBadChars - Bad Characters highlighter for exploit development :
• Avast releases decryptor tool for AES_NI ransomware
• Learn about “Free tools for auditing the security of an AWS account” in my latest post:
• Using PIN DBI for XOR interception
• SSL 中间人劫持小工具，C# 实现，采用子签名 CA 证书：
• WMICmd - 处理 Windows WMI 查询的命令行封装版本：
• luckystrike - 恶意 Office 宏文档样本生成工具，PowerShell 代码编写：
• Ganxo - 开源 API Hook 框架：
• IDA 的 GUID/UUID Finder 插件：
• GPUVis - 可视化的 GPU Trace 工具：
• UniversalROP - 基于 Z3 求解器和 Unicorn 模拟器写的一个 Gadgets 搜索工具：
• getsploit - 命令行版本的 Exploit 搜索和下载工具： 支持 Exploit-DB, Metasploit, Packetstorm 等来源
• portspider - 轻量级的多线程极速网络扫描工具：
• 调试器 GDB 8.0 发布：
• StarFighters- 基于 JavaScript 和 VBScript 的 Empire 攻击框架的进程 Launcher，无需启动 PowerShell.exe：
• Lazydroid - 为评估 Android 应用程序提供方便的 Bash 脚本：
• PRET - 针对打印机的漏洞利用工具包介绍：
• fshell - 基于机器学习的分布式webshell检测系统：
• BloodHound 是一个模拟攻击计划的应用，可以用它画出 Active Directory 环境中攻击步骤与关系。而 GoFetch 是 BloodHound 攻击计划的自动化实施工具：
• TS-Security-Editor: Windows 远程桌面服务安全配置工具：
• WSUSpendu - 2015 年 BlackHat 会议，有研究员提出了针对 WSUS（Windows Server 更新服务）的中间人攻击。而今天这个工具更进一步，向 WSUS 服务器注入一条新恶意更新包，然后分发至其他客户端：
• bincat - 二进制代码静态分析工具，支持值分析、污点追踪、类型重建等等功能：
• Domain Hunter - 域名信誉对于攻击者从事钓鱼和 C&C 很重要，所以攻击者开始尝试注册一些过期的历史信誉良好的域名，用于躲避检测。Domain Hunter 这个工具用于识别这类域名：
• Binacle - 为二进制 BIN 文件建立索引数据库的工具：
• YaCo - 一个 Hex-Rays IDA 插件，目的在于让多个用户在同一个二进制文件上同时工作，所有的用户修改都会使用 git 进行同步：
• kwetza - 向 Android 应用中注入 Meterpreter payload 的 Python 脚本：
• scanless - 调用在线扫描网站进行端口扫描的工具：
• Seth - RDP 连接中间人攻击工具：
• bingrep - 专门搜索二进制文件的 Grep 工具：
• ShutIt - 一款终端环境的 Shell 自动化框架，基于 expect 库，可以同时管理多个服务器 shell 会话：
• Kali Linux 中排名前10的 Wifi 黑客工具介绍：
• WPScan 使用入门教程：
• PowerLessShell - 在不调用 PowerShell.exe 的情况下执行 PowerShell 脚本：
• 初识 Fuzzing 工具 WinAFL，来自 Seebug：
• EFI Swiss Knife - 研究员 fG 写了一个用于辅助 IDA UEFI 逆向的插件：
• ground-control: 调试 SSRF / BLIND XSS / XXE 漏洞的脚本收集：
• WordSteal - 用于构造窃取远程机器 NetNTLM Hash 的 Word 文件的脚本：
• PoolSprayer - 用于在 Windows 内核中实现 HeapSpray 的库：
• Armory Sandbox - 基于 USB armory 打造一个用于分析 USB 设备是否内嵌恶意软件的 USB analyzer：
• IDA ARM 指令解码与高亮的插件：
• 经过 v6.95 后漫长的沉寂，IDA Pro 正在全面迁移至 64 位版本，IDA v7 中也将支持 PowerPC 64-bit 的反编译：
• Kaspersky 发布 Jeff Ransomware 的解密工具：
• Nmap 7.50 发布，包含 14 新的 NSE 脚本、300+ 指纹、新的 Npcap 等：
• user.js - Firefox 配置安全加固脚本：
• RED_HAWK - 基于PHP编写的集信息收集、SQL漏洞扫描与爬虫于一体的渗透测试工具：
• malwaresearch - 在线搜索并自动下载恶意软件样本的命令行工具：
• OWASP 整理的移动安全研究过程中常用的一些工具：
• WikiLeaks 昨天又公开了一个 CIA 的项目文档 - CherryBlossom，CherryBlossom 被 CIA 用于监控无线 WiFi 网络中设备的各种网络活动：
• getsploit - 在线搜索并自动下载漏洞利用的命令行工具：
• awesome-frida - 由 Frida 提供的项目、库以及工具的列表：
• dwarfexport - 从 IDA Pro 中导出 dwarf 调试信息的工具，dawrf 信息可以导入 gdb 等调试器：
• SigPloit - 移动电信网络中针对 SS7, GTP, Diameter & SIP 协议的安全测试框架：
• BASS - Talos 开源的、用于从恶意软件样本中自动提取模式特征的工具：
• pyrasite - 向正在运行中的 Python 进程注入代码：
• IDAPythonEmbeddedToolkit - 自动化分析嵌入式固件的 IDAPython 脚本：
• AQUATONE - 子域名枚举、探测工具：
• apkr - Android 恶意软件分析工具：
• CloudFail - 利用 DNS 的配置错误以及旧数据记录，定位 CloudFlare CDN 背后的真实 IP：
• vegvisir - 为 LLDB 调试器写一个基于浏览器的前台界面：
• NXcrypt - 一款 Python 后门框架：
• 基于 Bochspwn x86 模拟器，实现对内核向用户态泄露未初始化内存漏洞的检测，来自 j00ru 在 RECon 会议的演讲，利用这个工具，他已经发现了 30 个 Windows 内核漏洞和 10 多个 Linux 内核漏洞：
• catphish - 用于网络钓鱼和企业间谍活动中的相似域名生成工具：
• libdheap - 动态注入到其他进程，检测 glibc 堆内存破坏问题的动态库：
• Serpico - 渗透测试报告生成与协作工具：
• remote_lookup - FireEye 开源了一个工具，用于从远程正在运行的进程解析 API 地址的符号信息，然后更新 IDA 的汇编指令符号信息：
• IDA Hex-Rays 反编译器使用的一些小技巧：
• 使用 GDB 调试分析 IOS 运行中应用：
• bt2 - 使用 Python 编写的一款利用 Telegram 通信平台作为 C&C 服务的后门工具：
• 维基解密最新披露的工具 brutalkangaroo（野蛮袋鼠），一个用于入侵封闭网络的工具套件：
• yarGen - YARA 规则生成器：
• 使用 Burp Infiltrator 进行漏洞挖掘：
• sharkPy - 使用 Wireshark 和 libpcap 来解析、分析与交互操作网络数据包的的 Python 工具：
• 破解 OpenNMS 系统中的密码 Hash： Github：
• IDA 系列 part 2 之调试 .NET 平台可执行文件： part 1：
• Viproy - VoIP 渗透测试与漏洞利用工具集：
• XSS’OR 开源，Hack with JavaScript，来自 余弦’s weibo：
• Illuminate Js - JS 在线反混淆网站：
• Mal Tindex - 为二进制可执行文件建立索引的工具，基于 IDA，主要用于归类搜索恶意软件。这个工具来源于 Joxean Koret 在 EuskalHack 2017 会议的演讲《Call Graph Agnostic Malware Indexing 》： Github： slides：
• rtfm - 以数据库形式存储常用工具的命令行参数的工具，比如记录 sqlmap 的命令行格式：
• 基于 Viper 的二进制软件自动分析框架：
• XSStrike - XSS 漏洞 Fuzz 工具，可绕过 WAF 防御：
• Pharos - 一款二进制程序静态自动化分析框架，基于 ROSE 编译器框架：
• 一款开源的 WScript 模拟器：
• CimSweep - 基于 CIM/WMI 的应急响应和威胁检测工具，该工具可以远程在 Windows 全版本使用：
• Google ssl_logger - 可以解密并记录进程的SSL流量：
• json-web-token-attacker - 针对 JavaScript 对象注册与加密的渗透测试助手：
• scapy-ssl_tls - 基于 scapy 的 SSL / TLS 层交互式数据包操作工具：
• Google Summer of Code 上的一个radare2 Timeless Debugger，Timeless Debugger 指调试器在执行过程中记录下每一条指令执行时的状态，之后可以反向调试以及恢复任意点的上下文状态：
• owasp-orizon - Owasp Orizon 是一款源代码静态分析工具，用于发现 Java 应用中的安全问题：
• WikiLeaks 又公开了两个 CIA 的项目：OutlawCountry 和 Elsa，OutlawCountry 是一个针对 Linux 操作系统的攻击项目，被攻击机器的所有出局流量都会重定向到 CIA 的服务器。ELSA 项目用于攻击 WiFi 环境下的 Windows 笔记本用户，攻击后收集地理位置等各种信息：
• Security Features in Microsoft Visual C++，VC 的工具链在编译器层面提供的安全特性：
• 上海交大 GoSSIP 开源了一个 LLVM 混淆框架 - Armariris，支持 Clang3.9，支持多平台：
• DataSploit - 用于搜集域名/邮箱/用户名等信息的工具：
• GSM 数据包分析框架：
• MBRFilter - 一个用于防护 MBR 注入攻击的工具：
• LFISuite - 本地文件包含漏洞的自动化扫描、攻击工具：
• 用于解密 Cerber 勒索软件二进制文件中字符串的 IDA Pro 脚本：
• filewatcher - macOS 下的一个简单审计套件，可以审计所有事件并根据文件名或进程名进行过滤：
• MSF 加入 SurgeNews 用户凭证扫描模块：
• Zeus - AWS 安全审计与加固工具：
• WSUXploit - 利用 WSUSpect 代理作为中间人成功注入假 WSUS 升级包的工具：
• 利用 FRIDA 解锁私有软件的秘密：
• Susanoo - 一个 REST API 安全测试框架：
• sshttp - 可以将 SSH 服务隐藏在 HTTP 服务之后：
• filewatcher - macOS 系统一款监控进程资源访问情况的工具，比如可以监控指定进程的文件访问操作：
• LLDB 调试器将提供对 Linux 版 Intel(R) Processor Trace 的调试支持：
• dnssearch -子域名收集工具：
• FakeNet-NG - FireEye 开源的一款网络分析工具， Python 语言编写，可以用于发送标准协议、自定义协议数据包：
• VirtualAPK - 滴滴开源的一个 Android 插件框架，该框架可以动态加载和运行 APK 文件：
• VimGameCodeBreak - VIM 编译器里也能玩游戏：
• Bitscout - 一款用于远程数字取证的工具： Github：
• phpggc - 为 PHP 反序列化漏洞自动化构建攻击链并生成 Payload 的工具：
• 昨天 WikiLeaks 又公开了 CIA 的一个项目文档，这次是 BothanSpy，BothanSpy 是一个攻击 Xshell SSH 客户端窃取用户 SSH 密钥的间谍工具：
• 用于检测多个漏洞利用 Exploits 的 Suricata 规则，还包括一个 Exploit pcap 包：
• LuaQEMU - 基于 QEMU，将 QEMU 的内部 API 暴露给 LuaJIT 使用：
• salt-scanner - 基于 Salt Open 和 Vulners audit API 的 Linux 漏洞扫描器： Z
• SwishDbgExt - WinDbg 的事件响应和数字取证调试扩展：
• libFuzzer-gv - 更快的 libFuzzer：
• xray - 从公共网络中侦听，映射与 OSINT 情报收集的工具：
• CANAPE.Core - 跨平台的网络协议测试库，来自 James Forshaw：
• API-Security-Checklist - 开发者的 API 安全检测清单：
• python-idb - 用于解析与分析 IDA 数据库文件(.idb)的纯 Python 工具：
• SlackShell - 基于 Slack API 的 PowerShell 版本 C&C 命令控制实现：
• Social Engineering Toolkit (SET) v7.7 发布 ：
• Winpayloads - 基于 Python2.7 编写的免杀 Windows Payload 生成器：
• 二进制代码比对工具 BinDiff 更新 4.3 版本，正式支持 macOS 系统了：
• 基于 MIASM 和 AFL 的二进制 Fuzzing：
• hexed - Windows 终端下的 hex 编辑器：
• objection - SensePost 公开的基于 Frida 的 iOS APP Runtime 探测工具，可以向 APP 中注入对象执行代码。使用场景很多，比如以某 APP 的身份执行 ls 查看文件系统，甚至是 Sandbox 环境下的 APP 安全评估：
• MEAnalyzer - Intel 引擎固件分析工具：
• ACLight - 用于寻找域中高权限账户和隐藏管理员的 Powershell 脚本：
• Intel ME 11.x Firmware Images Unpacker：
• 一步一步实现一个简易包管理系统：
• Insinuator 公开了一个 Rekall 内存取证分析框架的 Glibc 堆分析插件：
• SMAP - 一款 shellcode 分析工具：
• FRIEND - 一款 IDA Pro 插件，可以方便显示寄存器、指令的线索信息，也可以展示函数的总结信息：
• apparatus - IoT 网络安全性分析与可视化工具：
• ReverseAPK - 快速逆向分析安卓应用的 Bash 脚本：
• SynesthesiaYS - Rolf Rolles 开源的一款 Shellcode 生成器： Github：
• AttifyOS - 针对 IoT 设备进行渗透测试的系统：
• XSStrike - Fuzz XSS 漏洞的工具，可以自动发现并绕过常见 WAF：
• GreatSCT - 用于生成绕过应用白名单的工具：
• pyrebox - Python 写的基于 QEMU 实现的逆向动态分析沙盒框架：
• sniff-probes - bash 脚本，用于嗅探 802.11 探测请求，获取对方历史连接过的 WIFI 网络名称：
• quincy - 内存取证工具，从内存转储中检测代码注入攻击：
• WordPress 漏洞扫描工具 wpscan 2.9.3发布：
• LaZagne — 支持多个操作系统的凭证恢复工具：
• 用于解析 Spotlight Shortcuts plist 文件的 Python 脚本：
• MATLAB 入门教程：
• angularjs-csti-scanner - 用于自动化检测 AngularJS 客户端模板注入攻击的工具：
• SmoothCriminal - 从光标移动速度的角度检测沙盒：
• hydra - 密码暴力破解工具：
• 用于辅助分析 UEFI 的 IDA Python 脚本：
• Visual Studio 更新 2017 15.3.0 版本，诊断功能有所提高：
• Rust SGX SDK v0.2.0 发布，来自 百度安全实验室：
• pik - Google 新开源的一款有损压缩图像格式：
• powershell 通过IE下载文件，来自 Evi1cg’s blog：
• zydis - 一个快速轻便的 x86/x86-64 反汇编库：
• FastNetMon - Debian 官方推出的一个 DDoS 检测工具，基于三个抓包引擎：NetFlow、 IPFIX、 sFLOW，可以通过外部脚本通知用户：
• Metasploit 中新添加了针对 Windows 快捷方式 (.LNK) 代码执行漏洞（CVE-2017-8464）的利用代码：
• BinaryAlert - 一个含有实时追溯等特性的恶意软件检测工具：
• nps_payload - 利用各种来源的公开技术，生成绕过基础入侵检测的 Payloads：
• WSSAT - Web 服务安全评估工具：
• FireEye 公开了一个用于恶意代码分析的 Windows 定制虚拟机 - FLARE VM： Github：
• Awesome Vulnerability Research - 漏洞研究方面的资料整理：
• V8 官方团队对 TurboFan 编译器的介绍，TurboFan 是用于替换 Crankshaft 的：
• Sobelow - NCC 开源的用于静态分析 Phoenix Web 框架安全性的工具：
• rvmi - 利用 VMI 和 内存取证的方式实现全面系统分析的工具：
• Intel Management Engine firmware loader plugin for ID：
• sandsifter - 一款 x86 处理器 Fuzz 工具：
• DefPloreX - 用于大规模电子犯罪取证的机器学习工具包：
• sRDI - 用 Shellcode 实现的 DLL 反射注入。可以将指定 DLL 文件转换成 Shellcode 输出：
• ShellLink - 处理 ShellLink(LNK) 文件的 .Net 类库：
• 自动化绕过安卓恶意软件检测系统的工具 - AVPASS 原理介绍，来自 Blackhat US 2017：
• mitm-router - 伪造公共 WiFi 网络执行中间人攻击的 Docker 容器 ：
• BadIntent - 使用 Burp Suite 拦截、修改、重放和攻击 Android 的 Binder 通信：
• 构建一个 NFC 中间人代理工具，来自 DEFCON 会议的演讲：
• IRPMon - 增强版的 IrpTracker，用于监控驱动与应用、驱动自身之间的通信：
• WMIMon - 用于监控 Windows WMI 行为的工具：
• ISF - 基于 Python 的工控漏洞利用框架：
• extractTVpasswords - 使用 Frida 从 TeamViewer 内存提取明文密码的工具：
• HUNT - 一款自动探测 Web 漏洞的 Burp Suite 插件：
• valora - 发送随机 MAC 地址和 SSID 以迷惑 WiFi 追踪系统的工具：
• koadic - 基于 JScript 实现的 Windows Rootkit，适用于 Windows 全版本:
• 3652fa - 绕过 Office 365 多因素认证抓取密码：
• WikiLeaks 昨天公开了 CIA 的一个新项目- Dumbo，Dumbo 会挂起所有摄像头、麦克风等设备相关的进程，同时它也能篡改设备的数据记录：
• ZDI 之前分析了一个 VMware drag-and-drop 相关的 UAF 漏洞，这个漏洞通过一个叫做 “Backdoor” 的 RPC 接口触发，今天这篇 Blog ZDI 写了一个工具用于 Backdoor 接口的辅助分析、Fuzz 和 Exploit 开发：
• nessus_compliance_generator - 为 Nessus 生成 Windows 和 SQL 服务的审计文件的 GUI 程序：
• android_unpacker - 在 AOSP 项目基础上实现的安卓应用通用解包工具：
• ANGRYPUPPY 介绍，一款在 CobaltStrike 框架上执行 BloodHound 攻击的工具：
• 利用 Stelf 工具帮助 Metasploit 生成可以 Bypass 杀软的 Payload：
• NSA 利用 XKeyscore 间谍工具嗅探高级目标计算机上报的 Windows WER（错误报告）信息：
• Hackazon - Rapid7 开源的 Web 漏洞练习框架，类似 Hacksys 的 HEVD：
• IPAPatch : 又一款无需越狱向第三方app注入代码的工具，支持lldb调试和链接扩展框架。 来自 riusksk’s weibo：
• libcrafter: 用于网络数据包嗅探和制作的高等级 C++ 库：
• ProcInfo - Objective-See 开源的一款 macOS 系统进程信息查看工具：
• check_all_apks - 检测已知的安卓恶意应用的脚本：
• 如何在 QEMU/KVM 虚拟机环境中安装 OS X El Capitan 和 macOS Sierra：
• uEmu - 基于 Unicorn 实现的 IDA CPU 模拟器插件，之前还推送过一个类似的 idaemu：
• Swizzler2 - 协助分析 MDM / EMS iOS 应用程序的工具：
• osx-and-ios-security-awesome :
• EggShell - 命令行版的 iOS/macOS 远程管理工具，支持获得系统信息、设备控制、用户交互、定位信息等等：
• Awesome Lockpicking - 与开锁、锁具安全性有关的资料整理：
• DBC2 - 基于 Dropbox 进行 C&C 通信的模块化后渗透工具：
• Git 秘籍 - 有用的命令、建议及技巧：
• Vulnerable OTP Application - 存在漏洞的 OTP（一次一密）和 2FA（双因素认证）Web 应用实现，用于学习的目的：
• CheckPoint 对其安卓应用解包工具 android_unpacker 的介绍：
• keyexec - 自动解锁磁盘加密 LUKS 设备的脚本（Ubuntu 16.04 LTS）：
• BeRoot - Windows 本地提权工具，寻找本地机器配置上的疏漏实现提权：
• Awesome-Security-Gist - 一些安全方向 Gist 资源收集：
• PinAFL - 在 Windows 系统基于 PIN 插桩实现的 ALF Fuzzer：
• GOSINT - 开源威胁情报收集与处理框架：
• blackhat-arsenal-tools - BlackHat 会议”军火库”涉及到的工具：
• tools - 团队收集的安全方向的工具、漏洞利用、POC、Shellcode 以及脚本：
• 微软的 PowerShell 团队开发了一个 PowerShell Module Browser 工具，支持对安装的 PS 模块和工具进行搜索：
• 免杀 MSF Windows Payload 的方法与实践：
• NSA开发的工控ICS/SCADA态势感知开源工具Grassmarlin（附下载地址）：
• abootool - 动态发现 fastboot OEM 隐藏命令的工具：
• WinREPL - x86/x64 汇编实时解释执行的工具：
• Piper - 基于 PowerShell 编写的利用命名管道做端口转发的工具：
• js-vuln-db - 之前推送过 Choongwoo Han 用于收集 JS 引擎 PoC 的这个 Repo，最近他又新添加了几个 PoC：
• PyStat - 利用 Python 编写的一个优化版的 netstat 工具，实时监控网络连接情况：
• kAFL - USENIX 2017 上公开的一个内核 Fuzzing 工具，它基于 Intel’s Processor Trace (PT) 和 Hypervisor 实现代码覆盖率的反馈：
• LNKup - 利用 Windows 快捷方式窃取用户 NTLM Hash 以及环境变量的工具：
• graudit - Bash 实现的源代码安全漏洞扫描器，可自定义漏洞的判断规则：
• Epona - QuarksLab 基于 LLVM 开发了一个编译器，该编译器专注安全性，提供代码完整性、混淆、防篡改等保护特性：
• Reconned - 用于搜集子域名的工具，之前叫 PyBrute：
• Puppeteer - 基于 DevTools 协议，用于自动化控制 Chrome 浏览器的 Node 库，可用来实现网络爬虫、网页截图、UI 测试等等：
• Digtool - 基于虚拟化的内核漏洞检测框架，来自 360 IceSword Lab，Digtool 监控内核的执行流程、对象分配、内存访问、线程调度、函数调用等信息，检测可能存在的 UAF、越界访问、 ToCToU 漏洞：
• mod0Umleitung - Windows 上的 DNS 转发服务器，可中途对 DNS 请求进行篡改以及返回自定义的 DNS 解析结果：
• vTZ - ARM TrustZone 虚拟化，在虚拟化的环境中为每个 Guest 机提供一个虚拟化的 TrustZone，来自 USENIX 2017 会议：
• Security Scenario Generator (SecGen) - 随机创建存在漏洞的虚拟机，方便学习渗透测试技术：
• 利用 LuaQEMU 模拟执行和分析 Galaxy S6 BCM 4358 WiFi 固件，分析固件时，如果能够在运行时实时查看、改变状态，就可以极大的提高分析效率。LuaQEMU 可以帮助我们实现：
• IDAPython 中如何交叉引用栈上的变量：
• sniffMK - macOS 上的鼠标与键盘事件嗅探工具：
• DR. CHECKER - USENIX 2017 会议上公开的一个 Linux 内核漏洞挖掘工具，基于程序静态分析的方法实现：
• vulscan - Nmap 的漏洞探测脚本，根据版本信息判断是否存在漏洞：
• tornado - 一款 MITM 攻击工具:
• James Forshaw 的沙箱攻击界面分析工具 sandbox-attacksurface-analysis-tools 更新 1.0.9 版本：
• portia - 基于 Python 实现的自动化后渗透工具，拥有权限提升、横向渗透等功能：
• udp2raw-tunnel - UDP Tunnel，通过 Raw Socket 给 UDP 包加上 TCP 或 ICMP 头以绕过防火墙限制：
• sdnpwn - SDNs 安全性的工具：
• Google 研究员 Kostya Serebryany 在 USENIX 会议上对开源软件 Fuzz 框架 OSS-Fuzz 的简单介绍：
• PowerShdll - 实现 powershell 功能的 dll 文件，以 rundll32 运行，可绕过 powershell.exe 的运行限制：
• VMProtect 3.1 是如何利用 syscall 和 sysenter 指令检测调试器的：
• Bytecode Viewer - Java 8 Jar/APK 逆向工具套件，包含反编译器、编辑器、调试器：
• 随机字节插入 XOR 指令的 Shellcode 编码/解码器：
• shadow V2 - 一个 jemalloc 漏洞利用框架：
• CrowdStrike 发布恢复被 NotPetya / Petya 加密的 MFT 的工具及原理：
• canisrufus - 基于 Python 的 Windows 隐藏后门，使用 Github 作为命令和控制服务器：
• kalirouter - 将 Kali Linux 搭建成路由器，该路由可将所有 HTTP/HTTPS 请求发送到 Burpsuite 代理以便分析：
• Google App Engine 防火墙介绍，实现 App 访问控制的简单方式：
• raven - Linkedin 信息收集工具：
• sJET - siberas JMX 漏洞利用工具介绍：
• NativePayload_DNS - 通过 DNS 流量传输后门载荷以绕过反病毒软件的 C# 代码示例：
• meloader - IDA 的一款插件，用于实现 Intel ME 的 Loader：
• Salamandra - 在封闭环境中检测间谍麦克风的工具，基于信号强度、噪声和频率重叠数据：
• 恶意软件提取工具 Part 2：弱加密算法：
• udp2raw-tunnel - 将 UDP 流量放入其他协议隧道中传输的工具：
• WinDBG 调试器发布了一个新版本的预览版，界面有非常大的改动：
• 后渗透阶段攻击框架 Empire 更新 2.1 版本：
• 【知识库】Dependency-check依赖检查工具：
• Software-Security-Learning：
• Red-Team-Infrastructure-Wiki: 红队基础设施加固相关的资源收集：
• WINspect - 基于 Powershell 实现的 Windows 安全审计工具：
• rattler: 寻找可用于 DLL 预加载攻击的 DLL 的自动化工具：
• Vulnerable Docker VM - 用于练习 Docker 渗透的虚拟机环境：
• Pharos - CMU 开源的一个二进制静态分析工具，最近更新过，新增了用于分析面向对象类继承关系的 OOAnalyzer、新增了 IDA Pro 的插件 PyObjDigger、新增了用于分析函数调用信息的 CallAnalyzer： Github：
• 即时（JIT）编译器原理课程：
• Nili - 一款集网络扫描、中间人攻击、协议逆向与 Fuzz 为一体的工具：
• pawn - 从基于 Intel 的工作站和笔记本电脑中提取 BIOS 固件的工具：
• CertReq 工具可以被用于将 Windows 系统存储的证书信息发送至远程服务器：
• WikiLeaks 新公开了一个 CIA Windows 入侵工程 - Angelfire，Angelfire 由 Solartime、Wolfcreek、Keystone 等几个组件构成，主要的功能是篡改启动扇区，在 Windows 系统启动早期劫持 Loader，加载恶意第三方驱动：
• ReconScan - 一款网络侦察和漏洞评估工具：
• 2017年8月最佳的 5 个安全工具：
• Gloom-Framework - Linux 渗透测试框架：
• 恶意软件分析秘籍：
• Radare 2 逆向框架在二进制漏洞利用中的应用：
• Malware source code database：
• 基于 GDB 和 PEDA 的交互式 Linux Exploit 开发环境：
• macOS 全盘镜像（Image）文件静态解析工具：
• python-adb - 纯 Python 实现的 ADB 和 Fastboot 协议：
• EmpireDog - BloodHound 和 PowerEmpire 的 PowerShell 模块收集：
• MTuner - 一个可用于 Windows, PS4, PS3 上的 memory profiler、内存泄漏分析工具：
• Powershell 秘籍：
• domain_analyzer - 一个可以搜寻域名的各类信息并分析安全问题的工具：
• Syzygy - PE 文件的文件重写工具（Binary Rewriting），可以实现代码块分析和重构等功能：
• InfoCON - 专门收集各大信息安全会议资料的网站：
• FrauDroid - 一个精确的大规模自动化广告欺诈检测的方法：
• SymGDB - 一款基于 Triton 的 GDB 符号执行插件：
• DKMC - 将 Payload 放到图片中实现免杀效果的工具：
• CageTheUnicorn - 任天堂 Switch 游戏机代码的调试环境：
• CFIRE - Bypass CloudFlare 的云安全防护功能：
• GreatSCT - 一款应用白名单绕过工具：
• ShadowBrokers 泄露的攻击工具，包括最近几个月的 monthlyleaks，有可能是最近的用户付费订阅服务中的那些攻击工具：
• struts-pwn_CVE-2017-9805: S2-052 漏洞利用脚本：
• Firefox Security Toolkit v0.6 发布：
• lan-monitor - 根据 NMAP 扫描结果在网页上显示 LAN 状态：
• Siofra - DLL 劫持漏洞扫描器、PE 感染工具：
• Cuckoo Sandbox 分析框架更新 2.0.4 版本：
• grsecurity-101-tutorials - PaX/Grsecurity 新手教程：
• 本地提权思维导图：
• windows-event-forwarding - 一款使用 Windows 事件转发来进行事件的检测与响应的工具：
• Sysinternals 的 Sysmon、Process Monitor、Autoruns、AccessChk 工具有更新：
• Intel / AMD CPU Internals：
• HandyCollaborator - 在手工测试时使用 Collaborator 工具的 Burp Suite 扩展 ：
• 上周推送过 FireEye 一篇监控 Windows Console 活动的 Blog，有位研究员根据 Blog 自己实现了一个工具：
• Linux Hacking Tools 收集：
• InjectProc - 进程注入工具：
• ThunderShell - 基于 Powershell 实现的后门：
• 利用树莓派、EC2 和 MHN 搭建蜜罐网络：
• IDA Pro 7.00 版本终于发布了，最大的改动是迁移至 64 位了。除此之外 API 方面做了很多改动，对多语言的支持也比较好了（UTF-8 everywhere）：
• .NET Core 运行时的 JIT 编译器 - RyuJIT 介绍：
• Improved decoder for Burp Suite：
• macphish - 生成 Office for Mac 宏 Payload 的工具：
• 写一个编译器，探索 TypeScript 到 WebAssembly 的编译过程：
• JSLinux - 在浏览器里运行 Linux 系统：
• idahunt - NCCGroup 开源的用于辅助 IDA Pro 逆向分析的工具，譬如批量分析二进制文件：
• rVMI - 基于虚拟机自省（VMI）技术的全系统分析，来自 FireEye：
• Empire中的Invoke-WScriptBypassUAC利用分析：
• 使用轻量级工具Sysmon监视你的系统：
• MinerBlock - 用于阻止基于 Web 页面的加密货币挖矿后门的浏览器扩展：
• pywintrace - FireEye 开源的一个用于和 Windows ETW（事件 Trace）交互的工具：
• 如何设计一个系统，能够抵抗住 Apache Struts S2-045（CVE-2017-5638）漏洞攻击：
• PowerView 使用介绍系列 3：
• 重写 IDAPython 的脚本 objc2_xrefs_helper.py ，移植到 Hopper 框架中。objc2_xrefs_helper.py 脚本可以用于辅助逆向分析 macOS 系统 Objective-C 编写的应用：
• 如何搭建一个分布式 Web 爬虫系统：
• retire.js - 一款用于检测 JavaScript 库是否存在已知漏洞的工具：
• Spaghetti - Web 应用安全扫描器：
• Skimmer Scanner - A Gas Pump Skimmer Detection App：
• racer - 一键式应用，可用于测试条件竞争：
• 用于在工控系统中开展隐秘攻击的深度学习框架（Paper）：
• 最近一段时间浏览器出在 DOM 树处理相关的漏洞突然少了很多，Ivan Fratric 认为这是源于 Flash 和 JS 引擎的”帮助”。加入 Project Zero 之后，他写了一个新的 DOM fuzzer - Domato，利用 Domato 它在几大浏览器中发现了 33 个 DOM 相关的漏洞。来自 Project Zero Blog：
• LiMEaide - 基于 Python 实现的远程转储 Linux 客户端 RAM 工具：
• Apktool v2.3.0 发布：
• BaRMIe - Java RMI枚举和攻击工具：
• BLE – 一款 BLE 扫描器：
• PyMLProjects: Python 机器学习项目：
• PSAmsi - 生成创建绕过 AMSI 的 Payload 的工具：
• redsails - 一个基于 Python 的后渗透项目，旨在绕过基于主机的安全监控与日志记录：
• SniffAir - 无线渗透测试框架：
• 在分析 APP 时，利用 WireMock 工具模拟定制的 HTTP 服务器 ：
• JavaScript in WinDbg Preview（Video）：
• Intel 为 WinDbg 调试器写的一款扩展，用于辅助 Intel Processor Trace 相关特性的调试：
• BlobRunner - 在恶意软件分析过程中快速调试 ShellCode 的工具:
• GATTacker - BLE（蓝牙低功耗）设备的中间人劫持测试工具，是个 Node.js 包：
• Awesome-MitM - GitHub 上一些不错的网络中间人攻击框架收集：
• IDA Pro 7.0 + All Decompilers 版本已经泄露：
• JEB2插件教程之一：
• tcpcopy - TCP 流重放工具：
• Exploit Kit Landscape Map：
• PSIDA - 基于 IDAPython 用于辅助 IDA Pro 逆向的几个脚本：
• Modern JavaScript Cheatsheet：
• Nzyme - 采集 802.11 管理数据帧，实现基于日志的 WiFi IDS：
• 基于 PIN 为二进制静态分析工具 Binary Ninja 提供可视化的代码覆盖功能：
• security-txt - 用于定义网站安全策略的标准文件：
• VulnScan - 内存破坏漏洞的自动化分类和分析，来自微软 Blog：
• SecWiki 整理的 Linux 平台提权漏洞集合：https://github.com/SecWiki/linux-kernel-exploits Windows 平台提权漏洞集合：https://github.com/SecWiki/windows-kernel-exploits
• VisualUefi - 帮助 Visual Studio 实现开发 EDK-II 应用的工具：
• Cameradar - 攻击 RTSP 监控摄像头的工具：
• sqliv - 大范围 SQL 注入漏洞扫描器：
• UserLine - Windows 安全类日志的关联可视化工具：
• Awesome-Red-Teaming - 一份红队渗透测试资源列表：
• dnspy - .NET 调试与汇编编辑器：
• jsql-injection - Java 编写的 SQL 注入工具：
• munin - 通过 Hash 从在线病毒扫描网站中提取有用信息的工具：
• Some-Kernel-Fuzzing-Paper：
• Java bytecode analyzer：
• JSRT - 研究员 tinysec 开源的一个 JavaScript 运行时，利用 JSRT 可实现 JS 代码的执行以及与 Windows Native 代码的交互：
• Python编写的开源Struts2全版本漏洞检测工具：
• Awesome-Hacking-Resources：
• Siofra - 用于发现并利用 Windows DLL 劫持漏洞的工具：
• 2FAssassin - 双因素认证绕过工具：
• awesome-web-security：
• Autorize - BurpSuite 自动化认证测试插件：
• PythonClassInformer - NCC Group 开源的一个 IDA Pro 插件，用于分析并可视化 C++ 的运行时类型信息：
• Cobra - 一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞：
• DependencyCheck - OWASP 开源的一款用于从项目依赖库中找已披露漏洞的工具：
• fzf - UNIX 命令行版本的模糊命令、文件、进程搜索工具：
• NtlmRelayToEWS - 针对 Exchange 邮件服务器 EWS 接口的 NTLM 中继攻击工具：
• ASLRay - 利用堆喷射绕过 Linux ELF x32/x64 ASLR 防御：
• Puny Domain Check - 用于检测 Punycode 域名的工具：
• WinDBG Anti-RootKit 扩展 v2.5 RC2 版本：
• WHID - WiFi HID Injector - An USB Rubberducky / BadUSB On Steroids：
• DbgShell - A PowerShell front-end for the Windows debugger engine：
• Passionfruit - 长亭科技开源的一款 iOS APP 黑客分析工具：
• macSubstrate - Substrate for macOS，macOS 系统中跨进程注入代码的工具，类似于 iOS 中的 Cydia Substrate：
• Ohm - 为 JavaScript 写一个其他语言的 Parser：
• 用于辅助 IDA 逆向的多个脚本工具：
• lucky-js-fuzz - 研究员 blast 开源的 JS Fuzzer：
• Aktaion - 用于研究 Exploit 和钓鱼检测的开源机器学习工具和样本：
• Sysinternals Sysmon 6.10 开始支持 WMI Permanent Event 的跟踪：
• wdbgark - WinDBG Anti-RootKit Extension：
• 路由器 KRACK（CVE-2017-13082）测试脚本，检查路由器（AP）是否受 KRACK 攻击影响：
• WinDbg Preview 1.0.14.0 Release Notes：
• x64dbg 调试器将用轻量级的 zydis 反汇编框架替换 Capstone：
• Samsung TEEgris - 由三星提供的系统级安全解决方案，为 APP 提供基于 TrustZone 的 TEE 执行环境：
• evalyzer - 利用 WinDBG 来调试 JavaScript 的脚本：
• Web 前端工程师资料整理：
• Cloud Security Suite (cs-suite) - 亚马逊 AWS 云基础设施安全审计工具：
• Napa.js - 一款多线程的 JavaScript runtime 实现：
• MWR Labs 昨天开源了它们的 macOS Kernel Fuzzer：
• SharpHound - C# 重写的 BloodHound Ingestor，它用图论的形式展示 Active Directory 环境中的节点的关系：
• MalwareAnalysis - 恶意软件分析工具及资源集合：
• reflector - 在浏览网站时实时监测反射型 XSS 页面的 BurpSuite 插件：
• 关于如何保护 .onion 匿名 Web 服务的快速指南：
• iOS-SandBox-Dumper - iOS 中每个 APP 都运行在自己的 Sandbox 中，程序 Binary 文件、数据文件也都相应地存储在自己的隔离 GUID 文件夹，iOS-SandBox-Dumper 这个工具用于帮助研究员定位 Binary 和数据文件的路径：
• cda - 用于搜索 iOS 已安装 APP 并获得对应容器内 bundle、data、group 路径的工具：
• “TorWitness” Docker容器：实现自动化对 Tor 网站截图：
• uncaptcha - 对抗 Google 音频验证码的工具，介绍中称有 85% 的正确率：
• docker-onion-nmap - 集成 Tor / proxychains / dnsmasq / nmap 等工具对 .onion 隐藏服务进行扫描的 Docker 容器：
• Reptile - LKM Linux Rootkit：
• Awesome-Hacking-Resources ：
• Stage-RemoteDll - 用 PowerShell 实现 NtCreateThreadEx/ QueueUserAPC/ SetThreadContext/ SetWindowsHookEx DLL 注入技术：
• open-redirect-scanner - 任意网址跳转漏洞扫描脚本：
• Crypton - F5 Networks 研究员开发的一个工具，用于解密恶意样本中的加密内容，提高恶意软件逆向分析效率：
• ChromeZero - Chrome 的一个扩展，它可以通过策略细粒度控制 JavaScript 的接口和函数，限制网站 JS 的危险行为：
• trevorc2 - 伪装成合法网站进行 C&C 通信的后门工具：
• 逆向分析框架 Radare2 的手册：
• Udacity 学习平台上的一个自动驾驶课程 Demo：利用机器学习和计算机视觉技术检测车辆：
• Office-DDE-Payloads - 生成嵌入 DDE 的 恶意 Office 文档的脚本：
• FireEye 开源了一个密码破解管理平台：1） 2）
• Seccubus - 漏洞扫描跟踪平台，每次计算扫描结果与上次的差异。支持大部分第三方扫描器：
• IDA Pro 全面切换到 64 位架构之后 Python 环境常见的几个问题：
• CredSniper - 基于 Python 实现的网络钓鱼框架，支持抓取 2FA Tokens：
• hack with github 编选的 10 月份 Top 5 安全工具：
• Ironsquirrel - 以加密的方式将浏览器漏洞利用代码发往受害者浏览器的工具：
• LIEF - 之前推送过这个工具，QuarksLab 开源的一个跨平台可执行文件格式（PE/ELF/MachO）的解析、修改、抽象库，QuarksLab 昨天更新了一篇介绍 LIEF 库用法的 Blog：
• DriverMon - 监控驱动活动的工具，最近更新的版本可以记录 DeviceIoControl 和 IRP Data：
• MachOExplorer，与 MachOView 类似，用于可视化查看 MachO 文件结构细节的工具：
• Python3编写的CMS漏洞检测工具（含300POC）：
• 专门记录被恶意软件滥用的证书的网站：
• PCILeech FPGA - 与 PCILeech DMA 攻击套件相关的 HDL 代码：
• Striker - 信息收集与漏洞扫描工具：
• SSRF-Testing - SSRF 漏洞测试资源整合：https://github.com/cujanovic/SSRF-Testing/
• afl-unicorn - 将 Unicorn 的模拟执行能力集成进 AFL Fuzz 中，Fuzz 无源码的二进制代码：
• 基于可视化日志分析工具 Neo4j 和系统监控工具 Sysmon，直观地展现系统内的进程关系链：
• 如何为 Python 写一个基础的 native x86-64 JIT 编译器：
• Invoke-SocksProxy - 使用 PowerShell 建立 Socks5 代理服务器：
• iMessagesBackdoor - 利用 iMessage 支持的 AppleScript Handler 可以设置后门，发一条消息就可以触发后门被激活： ：
• APK-Anal - 基于 Radare2 的 Android APK 静态分析工具：
• 各个团队都是如何使用 osquery 的？osquery 是 Facebook 开源的一款基于 SQL 的操作系统检测和监控框架：
• bluebox-ng - 基于 Node.js 实现的 VoIP 渗透测试框架：
• .NET Native Code hook 技术及相应的工具：
• Azeria Labs 分享的用于学习 ARM 二进制逆向和漏洞利用的虚拟机：
• Tiny-URL-Fuzzer - 台湾研究员 Orange Tsai 开源的一款 URL Fuzzer，之前他在 BlackHat 会议分享了一个相关的议题：
• 如何使用Airgeddon搭建基于软件的WIFI干扰器：
• 使用 LLVM 编译 Android userspace 和 Linux kernel （Video）：
• pwnjs - Theori 团队开源了一个用于辅助浏览器漏洞利用的 JavaScript lib 套件，为浏览器 Exploit 编写提供模板，譬如辅助实现导入函数的解析：
• ESP8266 兼容的远红外控制器（IR Blaster）：
• EvilURL - 用于 IDN 同形攻击的 Unicode 网络钓鱼域名生成器：
• trevorc2 - 伪装合法的网站用于隐藏 C/S 通信的后门：
• PowerKrabsEtw - 用于实时 ETW(事件日志) Trace 的 PowerShell 模块，基于微软的 krabsetw 库实现：
• 如何制作一个低成本的间谍植入器件：
• x86-assembly-cheat - x86 汇编语言实现的多个用户态和系统级的组件源码收集，包括 ELF、linking、interrupt 等等：
• Cr3dOv3r - 针对密码重用的攻击工具：
• HAXM - Intel 基于虚拟化技术（VT）实现的硬件辅助虚拟化引擎开源了，之前 HAXM 被用于为 Android 模拟器加速：
• VulnHub - 渗透测试训练靶机收集：
• PSAmsi - 最小化的混淆、最大化的隐身，Bypass Windows AMSI 反病毒扫描接口：
• IXIA 的安全研究员发现了一款新的 Web CMS Exploit 工具 - XAttacker，经过分析 XAttacker 的代码位于 GitHub，包含针对主流 CMS 的 66 个不同的 Exploits：
• Puffs - Google 开源的一个用于安全地 Parse 不可信文件格式的语言：
• WikiLeaks公开资料解读系列- CIA Hive项目：
• afl-unicorn: Part 2 — Fuzzing the ‘Unfuzzable’：
• SpookFlare - Meterpreter 加载器生成工具，可绕过客户端和网络端的防御：
• CIA Hive测试指南——源代码获取与简要分析：
• Droidefense - 一款高级 Android 恶意软件分析框架：
• 禁止当前 Powershell Session 中的 ETW 事件追踪模块：
• LAPSToolkit - 对部署了 LAPS 解决方案的域环境的利用工具：
• IFL - IDA Pro 的一款插件，用于生成可以导航的函数引用列表：
• Kali Linux 中排名前十的 WiFi 黑客工具介绍：
• al-khaser - 恶意软件常用的虚拟机、模拟器、调试器、沙箱探测技术收集：
• domain-scan - 子域名扫描工具：
• idaplugins-list - 一份 IDA Plugin列表：
• 反编译器的危险：https://blog.ret2.io/2017/11/16/dangers-of-the-decompiler/
• burp-molly-scanner - 将 BurpSuite 变成 Headless 的 Web 应用漏洞扫描器：
• Sn1per - 自动化渗透测试侦察扫描工具：
• bincat - 一款二进制代码静态分析器：
• Java-Deserialization-Cheat-Sheet - Java 反序列化漏洞利用速查表：
• GitMiner - 从 Github 仓库中提取敏感信息的工具:
• DNS-Shell - 基于 DNS 协议实现的交互式 Shell：
• RepoSsessed - 解析公共源代码库并查找各种类型的漏洞的项目:
• docker-cuckoo - 将 Cuckoo Sandbox 封装进 Docker：
• Awesome Python - Python 优秀资源收集：
• SG1 - 数据加密、提取和转换的工具：
• AVSignSeek - 在恶意软件 Payload 二进制文件中定位杀软查杀特征（Signature）偏移量的工具：
• Malware-Analysis - 恶意软件分析工具和资源列表：
• AndroVault - 为自动化分析构建数以百万计的Android应用程序知识图谱（Paper）：
• SSF - 在 TLS 隧道下提供 TCP/UDP 端口转发、SOCKS5 代理以及远程 Shell 的工具：
• 9 月份的时候 Duo Labs 研究员在 EkoParty 会议介绍了一个关于苹果固件的研究成果《The Apple of your EFI》，今天他们公开了一个工具 - EFIgy，利用 EFIgy 可是检查当前系统 EFI 固件版本是否正确：
• CVE-2017-11882 漏洞利用的 Sysmon 检测规则：
• Sysmon v6.20 发布，新增了一个改变服务和驱动名称的功能，可以避免恶意软件通过名字判断 Sysmon 的存在：
• altWinDirStat - 非官方开源版本的 WinDirStat，用于实时展示磁盘的使用情况：
• Mythril - 利用 concolic 分析的方法在 Ethereum smart contracts 扫描漏洞的工具：
• TLS-Redirection - TLS 重定向攻击介绍文档：
• ThreatHunting - 在 Windows 系统中寻找威胁的 PowerShell 脚本：
• htcap - Web 应用扫描器，可扫描 SPA：
• Sword - 基于 Openwrt 的 Dropboxes 渗透测试用户操作界面：
• Apache Guacamole - 一款开源的远程桌面网关，支持通过浏览器访问你远程的服务器：
• 嵌入式安全利器——JTAG 调试实战:
• RDPY - 用于攻击远程桌面协议的工具：
• CryKeX - Linux内存加密密钥提取工具：
• RamFuzz - 基于深度神经网络、自动化生成单元测试用例的 C++ 代码 Fuzzing：
• linux-explorer - 用于 Linux 现场取证的工具箱：
• 一份针对安全人员的渗透测试工具列表：
• JAWS - Windows 渗透测试过程中提权之前用于收集系统信息的脚本，基于 PowerShell 编写：
• cloud-inquisitor - 在 AWS 中加强所有权和数据安全性的工具:
• Mitre 组织创建了一个称作 ATT&CK 的项目，之前有过推送，这个项目整理了攻击和入侵者常用的一些技术和策略。看到这个项目之后，来自 Veramine 团队的研究员也创建了一个项目，用于总结和讨论如何检测和防御 ATT&CK 项目中涉及的攻击技术：
• inux-explorer - Linux 系统现场取证工具箱：
• Ecommerce-Website-Security-CheckList:
• stacks-cli - 用于一键分析网站所用技术栈的命令行工具：
• exploit-database-papers - Exploit Database’s Papers：
• malsub - 用于在线恶意软件分析和威胁情报服务的 Python RESTful API 框架：
• stacks-cli - 用于一键分析网站所用技术栈的命令行工具：
• Mimikatz 非官方指南：
• PartiSan: Fast and Flexible Sanitization via Run-time Partitioning（paper）：
• WSC2 - 以 Websocket 进行 C&C 通信的后门：
• ooni-probe - 网络干扰检测工具：
• SpookFlare - Meterpreter 加载器生成工具，可绕过客户端与网络端防御：
• Duo Labs 开源了两个 IDAPython 脚本，用于辅助 ARM Cortex M 固件逆向以及 ARM thumb 指令搜索：
• 在安卓手机上配置并运行 Radare2 ：
• LogonTracer：可视化事件日志以识别被黑账户：
• CALDERA - 企业网环境中模拟入侵者行为的自动化系统：
• r4ge - 调用宏进行符号执行的 radare2 插件：
• tempestsdr: an sdr tool for eavesdropping on computer screens via unintentionally radiated rf：
• bucket-stream - 通过检测证书透明报告日志监测 Amazon S3 Buckets： ;
• Pi-Tail - 外置式、以 OTG 形式连接手机的 Kali Linux：
• gowitness - Golang 语言编写的一个基于 Chrome Headless 的网页快照图片生成工具，来自 SensePost：
• difuze - Linux 内核驱动 Fuzz 工具：
• honssh - HonSSH 旨在记录客户端和服务器之间所有SSH通信的密罐：
• KernelExplorer - 研究员 Pavel Yosifovich 开源的用于分析 Windows 内核的工具集，包括 MemMapView、ProcList、JobView 等多个子工具：
• 利用Burp Suite挖掘暗网服务的真实IP：
• ProcessIsolator - Hook SSDT 将控制权交给用户态程序实现访问控制（允许/拒绝）的工具：
• HUNT - Burp Suite PRO 和 ZAProxy 的漏洞扫描插件：
• Microsoft Edge DevTools 开发者工具支持为 DOM 节点的变动设置调试断点了，可以设置三种断点（Subtree 变化、Node 删除、属性变化）：
• netdata - 分布式实时性能和健康监测系统：
• 利用 Google 的 nsjail 工具为 ImageMagick 提供一个沙箱环境：
• A Qt and C++ GUI for radare2 reverse engineering framework：
• FruityWifi - 一款无线网络安全审计工具：
• 最常用的 iOS 渗透测试工具集：
• Mailsploit - 邮箱客户端的漏洞利用工具套件，集成了 30 款主流邮箱客户端（Apple Mail、Thunderbird、Yahoo! Mail、ProtonMail 等）的漏洞：
• Intel 推出 Intel-SA-00086 漏洞的检测工具:
• sekey - 使用 Touch ID / Secure Enclave 进行 SSH 身份验证：
• jsvu - Google Chrome Labs 开源的一个 JavaScript 引擎版本升级工具，有了 jsvu，就不用每次从头自己编译了。支持 Chakra、JavaScriptCore、SpiderMonkey、V8：
• 微软开源了一个 Linux 版本的 ProcDump 工具，可以获得应用的内存 DUMP：
• zbox - 专注隐私的嵌入式文件系统:
• Cuckoo Sandbox 发布 2.0.5 版本，增强对 Office DDE 样本分析的支持：
• git-all-secrets - 通过利用多个开源 git 搜索工具来捕获所有 git 仓库中的敏感数据的工具:
• rematch - 一款二进制 diff 工具：
• EasyCSRF - 用于测试 CSRF 的 BurpSuite 插件：
• 利用 Sysinternals Sysmon 监控进程的可疑行为，来自微软 Blog：
• lowdb - 基于 JSON 的本地小型数据库实现，支持 Node, Electron、Browser:
• Shodanwave - 针对 Netwave IP 摄像头的信息获取及利用工具：
• V3n0M-Scanner - 基于 Python 3.6 的渗透测试扫描器 :
• BootStomp - bootloader 漏洞扫描工具：
• CryKeX - Linux 内存加密密钥提取工具：
• 网络协议分析中常见协议分析、常用工具使用手册：
• Invoke-WCMDump - 从凭据管理器转储 Windows 凭据的 PowerShell 脚本：
• bypass_waf - waf自动爆破(绕过)工具：
• IDA Pro 发布 7.0 SP1 版本更新：
• heapwn - 安全研究人员 xerof4ks 的堆利用学习集锦：
• WMIOps - 通过网络使用 WMI 来实现各种渗透测试目的的工具：
• PowerShell 脚本收集：
• mimiDbg - 从内存中检索密码的 PowerShell 脚本：
• 专门搜索安全会议的网站，可以按照地名、会议名、国家、月份搜索：
• 一款适用于 Burp Suite 和 Chrome 的漏洞检测插件：
• 智能化网络钓鱼引擎开源：
• QuasarRAT - Windows 远程控制软件：
• Syntia - 利用蒙特卡洛树搜索技术实现混淆代码的自动化反混淆，自动化合成原始代码语意：
• TFGAN - 用于方便训练和生成 GANs（Generative Adversarial Networks）的轻量级库：
• makin - 用于探测恶意样本反调试技术的工具：
• ADRecon - 活动目录信息收集工具：
• retdec - Avast 团队开源的用于分析 ELF/PE/Mach-O 的静态分析工具：
• CryptSky - 一个简单的，完全由 python 编写的勒索软件样本：
• Anubis - 子域名枚举及信息收集工具：
• mssql-cli - 一款 SQL Server 交互式命令行工具发布：
• 用于构建 LFS（Linux From Scratch system）系统的 Docker 配置文件：
• Goohak - 自动化针对目标域名进行 Google Hacking 的工具：
• NIST（美国国家标准技术研究所） 发布的物业管理系统安全加固手册：
• Pouch - 阿里巴巴开源的一套容器(Container)引擎：
• 前段时间推送过 Duo Labs 开源的一个用于检查当前系统 EFI 固件版本是否正确的工具 - EFIgy，今天 TrailofBits 团队为操作系统检测和监控框架 osquery 写了一个扩展，用于集成 EFIgy 的功能：
• 如何使用 OWASP-ZSC 绕过杀毒软件检测 Part 1:
• 支持 record 和 replay（运行一次，多次回放调试）的调试器 rr 已经更新到 5.1.0 版本：
• SPF - 一款社会工程学钓鱼框架：
• ELK 日志分析平台如何利用 Sysmon 扩展监控范围并检测实际 APT34 样本的：
• BurpUnlimited分析:
• virtual-kubelet - 开源的 Kubernetes kubelet 实现：
• caldera - 自动化模拟攻击者对企业网络进行攻击的系统:
• Binary Ninja 二进制分析框架的核心优势是 API 和支持插件扩展：
• Droidefense - 高级安卓恶意软件分析框架:
• ShellcodeToAssembly - shellcode 转汇编代码的工具：
• Linux 版 procdump 工具 ：
• net-creds - 一款从网络嗅探或从 Pcap 文件提取敏感数据的工具：
• AndroTickler - 针对 Android App 的渗透测试及审计工具：
• async_awake-fun - 在 Ian Beer 上周公开的 async_awake Exploit 的基础上写的一个更完善的 Exploit：
• Invoke-PSImage - 在 PNG 图片中藏一个 PowerShell 脚本：
• GraalVM - Oracle Labs 开发的一个 JVM JIT 编译器最近开源了，其中包含一个支持 Java 应用 AOT 的编译器 - Substrate VM：
• Run Binaries From Memory: Pazuzu：
• hyperfox - HTTP/HTTPs 中间人代理和流量记录工具：
• 基于多态引擎实现的自定义 x64 指令编码器:
• Ivy for Bitcoin - 比特币智能合约（Bitcoin smart contracts）的编译器，可以生成 Bitcoin Script：
• FilzaJailed - 利用 async_wake exploit 实现读写能力进而实现全局文件系统访问的 APP：
• Nexus.js - 基于 WebKit/JavaScriptCore 的多线程 JavaScript 运行时：
• SHADOW ON THE WALL - Shadowsocks 流量的检测、解密、与命令执行漏洞：
• 编写一个 C 编译器 Part 3： Part 2： Part 1：
• fuzzotron - 一个基于 TCP/UDP 的 fuzz 工具：
• Invoke-Obfuscation 用例指南 Part 2：
• merlin - 使用 HTTP 通信的跨平台后渗透测试工具，介绍： GitHub：
• GoWAPT - Web 应用渗透测试工具：
• ropa - 基于 Ropper 实现的一个 GUI 版本的 ROP 链构造工具：
• Palantir 开源了他们的一个应急预警与检测策略框架：
• PowerShellScripts - PowerShell 编写的集成化磁盘数字取证平台：
• Kansa - 一个基于 Powershell 的事件响应框架：
• Empire 攻击框架内置了一个利用 Edge/IE 实现 C&C 命令控制的 COM 对象（InternetExplorer.Application）：
• munin - 根据 Hash 从 Virustotal 以及其他在线服务中提取有价值的信息的工具：
• WhatWaf - 检测并绕过 Web 应用程序防火墙以及保护系统：
• DNSExfiltrator - 通过 DNS 请求进行数据传输：
• Nosql-Exploitation-Framework - 基于 Python 编写的 NoSQL 扫描与利用框架：
• domato - Google DOM fuzzer：
• Ada 语言的 Runtime-Checks 可以帮助 AFL 工具 Fuzz Ada 程序：
• .NET 反编译工具 ILSpy 发布 3.0 版本：
• rsg - 通过多种方式生成反弹 Shell 的工具：
• Ncat Cheatsheet：
• jexboss - Jboss 及 Java 反序列化漏洞利用工具:
• parameth - GET / POST 参数暴力破解工具：
• fastboot3DS - Nintendo 3DS bootloader：
• nexmon_debugger - BCM4339 Wi-Fi 芯片调试器，拥有硬件断点和内存观察点功能：https://github.com/seemoo-lab/nexmon_debugger
• Control Flow Visualizer (CFViz): rr / gdb 的控制流可视化插件介绍：
• idapython6to7 - IDA Pro 7.0 的 IDAPython 与上一个版本(6.x) 的 API/变量名 差异对照表：
• 基于 Windows 的日志转发（Event Forwarding）和微软的交互式数据可视化 BI 工具 Power BI 构建一个高效、免费的威胁发现、应急响应平台：
• PSSysmonTools - PowerShell 编写的 Sysmon 工具：
• Bluepot - Bluetooth Honeypot：
• edb-debugger - 一款跨平台的 x86/x86-64 调试器：
• GhostInTheNet - 使 Linux 变成网络中的幽灵主机，以防御 MITM/DOS/Scan 等攻击探测方式：
• 用于解码、监控无线电 SDR 协议数据包的跨平台工具：
• LiberTV - NewOSXBook 网站公开了一个 Apple TvOS 11.0、11.1 越狱工具，”Now liberating TvOS”:
• dnscrypt-autoinstall - 自动安装和配置 DNSCrypt 的脚本：
• 基于 LLVM 的动态二进制框架：
• gr-satellites - 针对特定卫星的 GNU Radio 解码器集合：
• Apktool v2.3.1 发布，新版本支持 Android Oreo (8.1)：
• ripr - 将二进制工具打包成 Python 软件包的工具，基于 Binary Ninja 和 Unicorn Engine 实现：
• radare2 逆向框架的 wiki 文档整理：
• 使用 Traceroute 进行故障排除的实用指南：
• whatwaf - 检测并绕过 Web 应用程序防火墙及防护系统：
• whitewidow - SQL 漏洞扫描器：
• Luna - 一款开源的自动化web漏洞扫描工具，主要用途是实现对漏洞扫描策略的快速验证，验证源来自burpsuite中收集的httplog，扫描策略来自独立的python插件：
• PE-sieve - 用于在进程模块中扫描 Inline Hooks 的工具 ：
• ixy - 在用户态实现的 Linux 数据包处理驱动：
• relayer - SMB 重放攻击脚本：
• nightHawkResponse - 事件响应取证框架：
• sqlipy - Burp Suite 的 Python插件，使用SQLMap API 集成了 SQLMap：
• certstreamcatcher - 通过观察证书透明度日志来捕获网络钓鱼的工具：
• nmap-vulners - 调用 API 抓取漏洞信息的 NSE 脚本：
• PassGAN - 利用深度学习方法猜测密码：
• 远程调用 Mimikatz 的 PowerShell 脚本 ：
• Exploit Kit Landscape Map：
• Rotten Potato 工具介绍：
• wphardening -WordPress 安全加固工具：
• 卡巴斯基分享了一个用于在企业内部采集每台员工电脑日志的脚本：
• PiKarma - 检测 KARMA 无线攻击的工具：
• pdbparse - 用于解析 PDB 文件的 Python 库：
• btlejuice - 针对智能蓝牙设备的中间人攻击框架：
• NativeLeakDetector - 调用 ETW 检测 Windows 内存泄漏：
• QiLin - 基于 Ian Beer Exploit 的另一款越狱工具集（10.1.1, 10.2, 11.1.2），QiLin 将沙箱逃逸、ROOT 文件系统重挂载、二进制文件 Unpacking 封装成一个稳定的库：
• talking-with-cars - 汽车 CAN 总线分析工具：
• 为了解决 IDAPython 中不同插件、Loaders 模块命名冲突的问题，IDA 7.1 开始引入命名空间：
• RandomPS-Scripts - 用于后渗透测试的 PowerShell 脚本：
• BootStomp - Android bootloader 漏洞发现工具： GitHub：
• 使用 Python 编写 DNS 报文处理脚本：
• VisUAL - 高可视化的跨平台 ARM 模拟器：
• Fsociety - 一款渗透测试框架：
• 之前推送过 RottenPotato - 从本地服务用户提权至 SYSTEM 的工具，有研究员将 RottenPotato 封装成了一个独立 DLL 模块 - RottenPotatoNG：
• safe-commit-hook - Git pre-commit hook，在提交前检测本次提交是否包含敏感文件：
• GOSINT - 一个开源的收集、处理威胁情报的框架：
• platyPS - 使用 Markdown 为 Powershell 编写外部帮助的工具，支持将 PowerShell 帮助输出到 Markdown 文件：
• 利用 ELK 日志分析平台捕获攻击者的行为：
• dump_avb_signature - 转储 Android Verified Boot 的签名 Hash ：
• 恶意软件信息共享平台（MISP）中内置了多种信息列表，目的是降低情报信息的误报问题。这些列表包括 Alexa Top 1000 网站列表、公开 DNS 解析服务器列表、微软和 Google 域名列表等等：
• KNIGHTCRAWLER项目介绍：快速发现水坑攻击：
• Malpedia 恶意软件协同分析平台介绍： Slides :
• avatar² - 开源的二进制固件分析框架：
• RedLogin - SSH 暴力破解工具：
• RaspiReader - 一个开源的防欺骗指纹识别器（paper）：
• .NET 运行时插桩工具：
• rop-rpc - 在任天堂 Switch 上运行 ROP Payload 的工具：
• Cloak - 在 Python 脚本中注入隐藏后门的工具：
• VulnWhisperer - 漏洞数据和报告汇总工具：
• DUMLRacer - Root Exploit for DJI Drones and Controllers： ;
• Chimay-Red - 来自 Vault 7 CIA 泄漏的 Mikrotik 漏洞利用 POC：
• XSS 速查表：
• exploit_me - ARM 应用程序漏洞示例：
• awesome-appsec - 应用安全方向优秀学习资源集合：
• wifiphisher - 自动化 WiFi 钓鱼工具：
• Sysmon v7 发布：
• bugbountyguide - Bug 赏金计划和 Bug 赏金猎人指南：
• 基于 Web 控制的 C&C 后门 - Ares 的介绍：
• Striker - 主动式信息和漏洞扫描器：
• Cr3dOv3r - 根据邮箱自动搜索泄漏的密码信息，也可测试账户密码在各大网站能否登录的工具：
• tensorflow-1.4-billion-password-analysis - 使用深度学习和NLP分析14亿明文密码：
• Cisco Talos 团队公开了其 Mutiny Fuzzing Framework 与 Decept Proxy 两款工具：
• CMSsc4n - 探测网站使用的 CMS 的工具：
• Alex Ionescu 也开源了一个用于检测 Windows 系统对 CPU 预测执行侧信道漏洞缓解状态的工具：
• 微软专门公开了一个用于检测 CPU 预测执行侧信道漏洞补丁安装和启用状态的工具：
• cisco-snmp-rce - Cisco IOS 远程代码执行利用程序（CVE-2017-6736 / cisco-sa-20170629-snmp）：
• Am-I-affected-by-Meltdown - Meltdown 漏洞检测工具，目前只支持 Linux：
• Decodify - 自动判断编码方式并解码的工具：
• Nintendo Switch Binary loader for IDA Pro 7.0 ：
• fuxploider - 文件上传漏洞扫描和利用工具：
• GHOSTHOOK - 通过基于处理器追踪的钩子绕过 PATCHGUARD 内核保护：
• Improving Link Time on Windows with clang-cl and lld：
• ReflectiveDnsExfiltrator - 利用 DNS 解析进行数据隐秘传输的工具：
• Spectre & Meltdown 漏洞 Linux 操作系统检测工具：
• certgraph - 爬取 SSL 证书中的 Alternate 名称并生成有向图的工具：
• 0day - 各种开源CMS 各种版本的漏洞以及EXP：
• BotMiner - 通过网络流量聚类分析实现对协议、架构独立的 Botnet 检测：
• archerysec - 开源漏洞评估和管理工具，以帮助开发人员和测试人员执行扫描和管理漏洞：
• IDACyber - 用于 IDA Pro 的数据可视化插件：
• SimplifyGraph - FireEye 开源的一款 IDA Pro 插件，可用于协助生成复杂的控制流程图：
• ADRecon - 用于收集有关 Active Directory信息的工具，并生成 AD 环境当前状态的整体报告：
• Salamandra - 间谍麦克风检测工具：
• hollows_hunter - 用于扫描进程注入中的傀儡 PE 模块的工具：
• Electra iOS 11.0 - 11.1.2 jailbreak toolkit based on async_awake ：
• 用于实践 ARM 路由器漏洞利用的实验环境 - DVAR：
• cSploit - 一款开源的 Android 网络分析及渗透测试套件：
• CALDERA - 自动化网络攻击仿真系统：
• 安装配置 MITRE Caldera 自动化网络攻击仿真系统的教程：
• RFCrack - 一个 SDR 攻击工具：
• 针对 PowerStager 工具的分析：
• Daily-dose-of-malware - 从各大平台上收集恶意软件与 C&C 服务器信息的脚本：
• security-apis - 安全相关服务的公共 JSON API 收集列表：
• p0wnedShell - 不依赖 powershell.exe 执行 PowerShell 脚本代码的环境：
• Unicorn 引擎实践教程：
• 苹果发布的 Web APP 性能测试工具 Speedometer 更新 2.0 版本：
• 通过新版本的 WinDbg Preview 调试器枚举 Javascript 的 Exception Handers，新版的 WinDbg 集成了新的数据模型、TTD、内置脚本扩展等等特性：
• OWASP-Nettacker - 一款自动化的渗透测试框架：
• D 语言编译器 LDC 引入 -fsanitize=fuzzer，支持对 D 语言的 Fuzzing：
• LLDBINIT - LLDB 调试器的个性化初始化配置脚本：
• Chrome 59 版本的 devtools 引入了一个用于分析代码覆盖率的工具：Show Coverage：
• 成为 THreat hunter,用 KOLIDE FLEET、OSQUERY、POWERSHELL EMPIRE 以及 CALDERA 搭建威胁狩猎环境：
• awesome-threat-detection - 威胁检测与追击方面的资源集：
• Puppeteer 1.0 发布，支持 Chrome 65、JS / CSS代码覆盖 API、自定义 PDF、XPath、原始 devtools 协议访问：
• One-Lin3r - 类似于 Metasploit web-delivery 模块的轻量级攻击框架，将各种复杂攻击简化成一行命令:
• XSS-Radar - 用于快速 XSS Fuzz 测试的工具，当前仅支持 Chrome 浏览器扩展版本：
• icebreaker - 在内网环境下自动化攻击活动目录的工具：
• malwarecage - 用于自动化恶意软件收集/分析系统的组件，由 Python2 编写，支持 REST API：
• Android Nougat 中配置 Burp Suite：
• rust-sgx-sdk - 一个为 Rust 编程语言开发英特尔 SGX 应用程序提供的 SDK：
• ews-crack - Exchange ews 接口的暴力破解脚本：
• net_guard - 使用 ARP 协议探测网络中未知设备的工具:
• ProcMonX - 一个基于 Windows 事件日志追踪实现的类似于 Process Monitor 的工具：
• 一份关于 OSX 和 iOS 的安全资源集合：
• CloudFlair - 利用 Censys 的扫描数据发现被 Cloudflare 服务保护的背后的真实主机：
• EKFiddle - 基于 Fiddler Web 调试器的框架，用于研究漏洞工具包 、恶意广告、流量：
• macro_pack - 用于生成 Office 宏恶意文档的工具：
• 用不到 10 美元的成本自己 DIY 一个 Proxmark 设备：
• android-scripts - 安卓逆向分析脚本收集：
• Reconnoitre - 用于渗透测试的多线程信息收集和服务枚举工具：
• memctl - 研究员 bazad 开发的一个用于 iOS 系统的实时内核插桩、内存读写工具，方便内核漏洞的分析和利用的编写：
• SwishDbgExt - 事件响应和数字取证调试扩展：
• How to write an emulator (CHIP-8 interpreter) ：
• 微软对 OpenSSH 的 Win32 移植版本：
• ProcInfo - macOS 上用于监视进程的开源库：
• BlockBlock - Objective-See 团队开发的一个工具，用于监控 macOS 平台软件安装自启动组件的行为：
• 动手搭建渗透测试工程师的便携式密码破解装置：
• FakeImageExploiter - 伪造图片实现漏洞利用的工具：
• Vegile - Linux 后渗透测试工具，用于安装持久化后门：
• McSema 2.0 发布，一款将x86架构的二进制文件转化为LLVM 位码的工具：
• enumdb - 暴力破解 MySQL/MSSQL 并在成功后自动提取数据库敏感信息的工具：
• Trojanize - 基于 WinRAR (SFX) 实现的木马植入工具，可以用这个工具生成一个内嵌木马的自解压文件：
• Monitoring-Systems-Cheat-Sheet: 各种监控系统的漏洞速查手册：
• WiFi-Miner-Detector - 之前有报道 “星巴克 WiFi 被用来劫持用户笔记本挖矿”，这个工具用于检测这种恶意 WiFi：
• macOS 上使用 qemu 模拟 Raspberry Pi 的脚本：
• 将最近泄露的 Exploit.in 和 Leakbase 密码库放到 ELK 中搜索：
• ketshash - 基于 Windows 事件日志检测 Hash 传递攻击的工具：
• vss_carver - 提取和修改 Windows 磁盘镜像 VSS catalog 的工具：
• 通过 TLS 证书信息动态传递 C&C 命令的工具：
• nullinux - Linux 上的内网渗透测试工具，用于通过 SMB 枚举操作系统信息、域信息、共享目录以及用户：
• Exploit 编写方面的资料整理：
• Cheatsheets - 渗透测试以及网络安全相关的秘籍收集：
• Burp Suite Pro Loader&Keygen By surferxyz（附带v1.7.31原版）：
• BurpSuite 的宏与会话处理：
• 使用动态二进制工具框架 QBDI 解决 CTF 挑战：
• bettercap-ng - bettercap 的重新实现 ：
• Grouper - PowerShell 脚本，用于查找活动目录组策略中易受攻击的配置 ：
• YAHFA - Android ART hook 框架：
• android crackme challenge 学习收集：
• 常用 XSS Payload Top 500 列表：
• dnscrypt-proxy - 一款 DNS 代理，支持加密的 DNS 协议：
• PHP-Shell-Detector - 由 PHP 编写的识别php/cgi/asp/aspx webshell 的工具：
• JADX - 从 Android Dex 字节码到 Java 的反编译工具：
• IoT ARM 漏洞利用开发介绍 ：
• wavecrack - 调用 Hashcat 进行密码破解的 Web 操作接口：
• Metasploit 框架新集成了 MS17-010 EternalSynergy Exploits，该 Exploits 支持 Windows 2000 到 Windows Server 2016 的所有版本，非常稳定：
• Recaf - 基于 Objectweb ASM 的易于使用的 Java 字节码编辑器：
• CloudFlair - 使用来自 Censys 的互联网扫描数据查找使用 CloudFlare 的网站的原始服务器的工具：
• lanGhost - 可通过 Telegram 控制的局域网后门：
• ptf - TrustedSec 发布的渗透测试框架：
• piVPN - OpenVPN aspberry Pi Installer（下载前请自行检查安全性）：
• prospector - 类似 Pylint 的 Python 代码分析工具:
• 在 Win10 上内存执行最新版 mimikatz:
• AutoSploit - 从 Shodan.io 收集信息并自动化地大规模攻击远程主机的工具：
• injectify - 类似于 BeFF 的网站中间人攻击工具：
• DROP-IDA-plugin - 利用符号执行引擎 angr 检测不透明谓词（Opaque Predicate）的 IDA Pro 插件：
• phpbash - 模拟 PHP 半交互式终端的 webshell：
• 基于IOCTLBF框架编写的驱动漏洞挖掘工具kDriver Fuzzer,来自 k0shl：
• SocialFish - 与 Ngrok 集成的社工钓鱼工具：
• 自适应网络钓鱼工具包介绍：
• hate_crack - 调用 Hashcat 进行自动化破解的工具：
• robot-detect - ROBOT 漏洞检测脚本 ：
• xed - x86 encoder decoder：
• Sickle - shellcode 辅助开发工具:
• Evilgrade - 专门用来攻击常用软件更新的框架，劫持常用软件的更新信道，替换为指定的二进制文件：
• IDA Pro 的官方推出了 7.0 的免费版本，支持 Windows、macOS、Linux 三个平台：
• AutoRepeater - 自动化 HTTP 重放攻击的 BurpSuite 插件:
• Minesweeper - BurpSuite 的加密货币脚本检测插件:
• Exodus - 用于 Linux 系统二进制程序重打包（relocation）的工具，解决将二进制程序拷贝到其他机器上运行时不兼容的问题：
• 深入分析 Hex-Rays 反编译器：microcode：
• multidiff - 用于逆向工程和二进制数据分析的 diff 工具：
• APTSimulator - 一个批处理脚本，快速将 Windows 系统改造成被 APT 入侵过的环境，用于安全产品测试等需求：
• ToolAnalysisResultSheet - 日本 CERT（jpcert）总结的 49 个常用工具（PsExec、wmic、schtasks、PWDump7 等）在执行后会留下的系统痕迹，这些记录可以被用于判断机器是否被入侵过：
• megplus - 自动化信息收集工具:
• LSB-Steganography - 使用最低有效位将文件隐写到图像中的 Python 脚本：
• kplugs - Linux 内核模块，提供在 Linux 内核中动态执行脚本的接口：
• NCC Group 开源的一些关于 Cisco ASA 设备的研究工具：
• LaZagneForensic - 远程 Windows 密码解密工具：
• mimikatz 框架提供了一个新的特性 - DCShadow，DCShadow 可以模拟域控服务器（Domain Controller）注入数据：
• FireEye 发布 ReelPhish 实时双因素钓鱼工具，介绍： ; GitHub：
• 微软更新了驱动安全性检查清单：
• Grouper - 用于寻找活动目录组策略漏洞的 PowerShell 脚本：
• java-deserialization-exploits - Java 反序列化漏洞利用收集：
• Empire 渗透测试框架的高级使用：
• Gasmask - 开源情报信息收集工具：
• Stacer - Linux 系统优化与监控工具：
• StaCoAn - 跨平台的移动端应用静态代码分析工具：
• PinMe - 智能手机用户的定位之前需要 GPS 或者网络相关的信息。这篇 Paper 提到的 PinMe 方法可以在 GPS 相关服务关闭的情况通过气压、时区等信息追踪用户位置：
• pcileech-fpga - 针对 FPGA 设备的 PCILeech DMA 攻击套件：
• NtObjectManager 更新至 v1.1.8：
• Bellingcat 总结的数字取证相关的工具和方法：
• TheFatRat and BeEF – Pre and Post Exploitation Method，TheFatRat 与 BeEF 工具的综合使用示例：
• 二进制漏洞利用开发教程：
• 3snake - 转储 sshd 和 sudo 明文密码的工具：
• roxysploit - 漏洞利用框架：
• Meterpreter_Paranoid_Mode-SSL - 自定义 Meterpreter SSL 证书验证的工具：
• Cymmetria 发布了两个 Oracle 漏洞的蜜罐项目(CVE-2017-10271, CVE-2018-2636)：
• LaZagneForensic - 利用 Windows API CryptUnprotectData 解密用户密码的取证框架：
• 利用 Adobe Flash 最近修复的 CVE-2018-4878 野外 0Day 攻击 IE 浏览器的 Exploit 脚本：
• glibc ‘$ORIGIN’ 扩展库本地提权漏洞利用 (MSF 模块) ：
• respounder - 用于检测网络中是否存在 Responder 的工具:
• php-exploit-scripts - PHP 漏洞利用脚本收集：
• dnsspider - 快速子域名收集工具：
• 工具介绍之 HELK vs APTSimulator：HELK 是 Elasticsearch、Logstash、Kibana 三个的组合，基于日志分析检测攻击。APTSimulator 是个模拟被渗透系统环境的工具：1）： 2）：
• 简明 Metasploit 入门指南，The Easiest Metasploit Guide You’ll Ever Read：
• MeltdownPrime 与 SpectrePrime - 基于描述语言自动合成特定架构执行序列的工具，这个工具可以辅助对最近 CPU Meltdown、Spectre 漏洞的检测：
• TopHat - 基于 Python 编写的 shell 后门，通信采用 RSA 加密：
• modjoda - Android 上的 Java 反序列化工具：
• MSDAT - Microsoft SQL DB 攻击工具：
• IntruderPayloads - Burpsuite Intruder 常用的 Payloads 收集：
• sshLooter - 从 SSH 中窃取用户密码的脚本：
• Privileged Access Workstation (PAW) - 企业管理员安全管理设备、防御密码窃取、防御摆渡攻击的一套工具集：
• whapa - whatsapp database parser：
• PcapXray - 网络取证工具，用于可视化展示网络通信详情：
• Parat - Python 实现的远程控制工具：
• sparta - Python GUI 应用，在扫描和枚举阶段协助渗透测试人员快速完成测试：
• elf-parser - 轻量级 ELF 二进制头解析工具：
• 基于 S2E 符号执行分析平台自动化地发现漏洞、生成 PoC：
• WebEye-自动化恶意 HTTP 流量收集 (Paper)：
• DVHMA - 一套 Android 漏洞学习、实战环境：
• gitleaks - 从整个 git 仓库的历史中搜寻敏感数据的工具：
• IDAPythonEmbeddedToolkit - 用于自动化分析嵌入式设备固件的 IDAPython 脚本：
• MADLIRA - 通过机器学习和信息检索检测 Android 恶意软件的工具：
• EvilOSX - 基于 Python 实现的 macOS/OSX 后渗透测试工具：
• owasp 发布的一份 HTML5 安全检测清单：
• drmine - 自动化检测网页是否包含挖矿脚本的工具：
• IDA Pro 6.5 版本，特殊构造的文本字符串可以触发 Protocol Handler，可以用来实现代码执行： http://riscy.business/2018/02/ida-remote-execution/
• BlackWidow - 基于 Python 实现的 Web 爬虫， 用于收集目标网站的情报信息并对 OWASP 漏洞进行模糊测试：
• Stryker - CPU-Z CVE-2017-15303 漏洞的利用工具，基于该漏洞，这个工具实现 DSE 特性的开关控制、受保护进程劫持、Driver loader：
• sqlinator - 自动转发 HTTP 请求到 SQLMAP API 以进行 SQLi 和 XSS 漏洞测试的工具：
• theZoo - 恶意软件收集仓库：
• 使用 BloodHound 进行企业安全防御的方法介绍，Part 1：
• AutoRepeater - 自动化进行 HTTP 重放测试的 BurpSuite 插件：
• Mill - 一款 Scala 构建工具：
• FiOS - 基于 objection 框架可视化地审计 iOS APP：
• CTTK - 常量执行时间代码片段收集，这些代码用来参考编写可以防御侧信道攻击的加解密代码：
• is_my_password_pwned - 判断密码是否出现在被黑账户数据库中的脚本：
• FiOS - 基于 objection 框架可视化地审计 iOS APP：
• 使用 BloodHound 进行企业安全防御的方法介绍 Part 2：
• shellen - 交互式 shellcode 开发环境：
• JShell - Get a JavaScript shell with XSS：
• Harpoon - 开源情报收集工具，介绍： GitHub：
• BloodHound.py - Python 编写的 BloodHound 活动目录信息提取工具：
• tweets_analyzer - 用于推文（Tweets）的元数据收集与活动分析工具：
• nezha - 一款差分模糊测试工具：
• 基于 InstallUtil 的键盘记录器：
• 虚拟化与取证分析学习所需要的虚拟机环境下载：
• MalShare-Toolkit - 与 Malshare 进行交互的一系列工具集合：
• Memory segmentation cheat sheet:
• IDA Pro 发布 7.1 版本，本次更新新增了针对微码（MicroCode）的反编译器，调试器模块（Debugger）和 DEX loader 功能有所提升：
• dotdotslash - 目录穿越漏洞测试辅助工具:
• Findsploit - 漏洞利用检索工具：
• PoT - 利用 Twitter 钓鱼的工具：
• 在 Windows 系统上使用 Radare2 进行调试：
• grmon - goroutines 的命令行监视工具：
• honeytrap - 一款蜜罐框架：
• vuejs serverside template xss：
• PowerUpSQL - 一个用于攻击 SQL Server 的 PowerShell 工具包：
• WAScan - 一款 Web 应用扫描器：
• TDL - 一款用于绕过 Windows x64 驱动签名强制（Driver Signature Enforcement）的驱动加载器：
• dbachecks - SQL Server 环境检查工具，可以用这个工具检查数据库备份的有效性： 介绍：
• static-arm-bins - 静态编译好的用于调试分析的 ARM 常用逆向工具：
• ezsploit - Metasploit 的 Linux 自动化脚本：
• secure-ios-app-dev - iOS 应用安全开发指南：
• Invoke-CradleCrafter - PowerShell 远程 Download Cradle 生成器和混淆器：
• MADLIRA - 使用机器学习和信息检索进行 Android 恶意软件检测的工具：
• Exchange-AD-Privesc - 利用 Microsoft Exchange 的 DACL 问题提升域内权限：
• sarlacc - 用于收集恶意垃圾邮件的 SMTP 服务器：
• Passhunt - 用于搜索网络设备，Web 应用程序等的默认凭证的工具：
• iOS OTA 更新补丁文件名/文件内容的简单 Diff 工具，用于快速了解补丁的变动部分：
• OpticSpy - 用于解码光学隐蔽信道传输的数据的工具：
• peanalyzer - 便携式可执行文件分析和反汇编工具：
• Seth - 对 RDP 服务实施中间人攻击的工具，可从 RDP 连接中提取明文密码：
• C++ STL 库错误用法的检测：
• fuddly - 模糊测试和数据操作框架：
• linkedin2username - 通过 LinkedIn 获取一个公司的人员用户名列表
• symrepl - 读取二进制文件符号信息的工具：
• 爬虫基础篇[Web 漏洞扫描器]：
• SharpHound: Target Selection and API Usage，SharpHound 是 BloodHound 的信息收集器，本篇文章介绍了 SharpHound 的活动目录信息收集方式：
• joomscan - OWASP Joomla 漏洞扫描器：
• IDA操作知识记录：
• 安卓证书锁定解除的工具：
• InsecurePowerShell - PowerShell without System.Management.Automation.dll：
• Droid-Application-Fuzz-Framework - 在真实 Android 设备上 Fuzzing Android 浏览器和 PDF 阅读器内存破坏漏洞的框架：
• dotdotslash - 目录穿越漏洞辅助测试工具：
• VMAttack - 通过动静态分析，反混淆基于虚拟化实现的二进制加壳，papaer：
• judas - 钓鱼工具，可克隆网站和配置上级代理：
• CrawlBox - Web 目录暴力破解工具：
• CloudTracker - 在 AWS 云中通过扫描 CloudTrail 日志，发现越权的 IAM 用户：
• Memcrashed-DDoS-Exploit - 上周爆发的 Memcached DDoS PoC 工具，从 Shodan API 搜索到存在漏洞的 Memcached 服务器然后发起伪造的 UDP 包：
• Cl0neMast3r - 协助 penetration tester 和 bug hunter 更轻松的管理来自 Github 的工具：
• SharpShooter - Payload 生成器，可以生成能逃逸杀软、沙盒、EDR 检测的样本，支持多种格式（HTA/JS/JSE/VBA/VBE/VBS/WSF）:
• ctfr - 滥用证书透明度日志获取HTTPS网站子域名的工具：
• 基于 shitpost 的随机数生成器：使用 Twitter 作为熵源：
• Python-Rootkit - Python 远控，用于和 Meterpreter 建立会话：
• 60 Second Kali Box，在 AWS 上自动化快速创建 Kali 实例的 Bash 脚本：
• msdat - Microsoft SQL Server 数据库攻击工具：
• NetRipper - 一款针对 Windows 系统的后渗透工具，通过 API Hook 拦截网络流量：
• CACTUSTORCH - JavaScript 与 VBScript 的 shellcode 加载器：
• amass - Go 语言编写的子域名收集工具：
• JPT - GPT(GUID Partition Table) 磁盘分区编辑工具：
• VirtualXposed 是基于VirtualApp 和 epic 在非 ROOT 环境下运行 Xposed 模块的实现（支持5.0~8.1)：
• memcachedump - 调用 Shodan API 快速导出暴露在公网的 memcached 服务器缓存的所有内容的脚本：
• go-internals：
• password_pwncheck - 企业账户密码质量检测工具：
• Arjun - 暴力破解 GET/POST 参数的 Python 脚本：
• XPin Clip - Android/iOS 手机 PIN 码硬件爆破工具：
• Ethereum fuzz testing framework：
• scrcpy - 在电脑上操控安卓设备的工具，无需 root 权限：
• 卡巴斯基实验室发布 Klara 项目，旨在协助研究人员使用 Yara 规则快速寻找恶意软件：
• DCSYNCMonitor -部署在域控上用于监视 DCSYNC 和 DCSHADOW 攻击的工具：
• DKMC 恶意 Payload 免杀工具的作者添加了新的远程下载执行 shellcode 的功能：
• XBruteForcer - 自动化暴力破解 WordPress, Joomla, DruPal, OpenCart, Magento 等站点账户密码的脚本：
• Sudohulk - 替换 sudo，利用 ptrace Hook execve 系统调用实现劫持：
• PESecurity - 检测程序是否开启 ASLR, DEP, SafeSEH 等多种防御的 PowerShell 脚本：
• rootstealer - 检测 Linux 中的 root 用户终端并注入自定义命令：
• 0d1n - 自动化 Web 安全扫描器：
• Chopped Symbolic Execution - 通过指定不关心路径解决路径爆炸的问题：
• ezXSS - 跨站漏洞辅助测试工具：
• 通过实践学习 Radare：
• amass - Go 语言编写的子域名收集工具：
• uxss-db - UXSS 漏洞搜集仓库：
• tactical-exploitation - 战术型渗透测试工具包：
• assessment-mindset - 网络安全评估思维导图：
• DockerAttack - 渗透测试用的 Docker 镜像：
• NCC Group 发布 BLEBoy 用于学习 BLE 安全的工具：
• getaltname - 从 SSL 证书中提取域名的工具：
• RAT-via-Telegram - 利用 Telegram 进行 C&C 通信的 Windows 远程控制工具：
• forkless - 为 iOS 编写的第三方 fork 库：
• OWASP iGoat - 用于学习 iOS App 渗透测试和安全性的工具：
• PCILeech 内存进程文件系统的介绍：
• vbg - 通过 X11 转发会话在 SSH 客户端上注入 Keystrokes 的工具：
• Probable-Wordlists 2.0 发布，一个通用密码字典收集仓库：
• AggressorScripts - Cobalt Strike 3.0+ 的 Aggressor 脚本收集仓库：
• Frida 10.7 发布，支持最新的iOS 11 Electra 越狱工具：
• AndHook - 一个轻量级的 Android hook 框架：
• uitkyk - 自定义 Android Frida 库，用于分析 Android 应用程序的恶意行为：
• TPM Genie - Interposer Attacks Against the Trusted Platform Module Serial Bus：
• arm_now - 帮助研究人员快速配置测试虚拟机的工具，支持多种 CPU 架构：
• lazyrecon - 渗透测试前期情报自动化收集工具：
• Uber 开源的一款 adversarial simulation 工具 - Metta :
• firefox_tunnel - 使用 Firefox 做隐藏通信隧道绕过防火墙限制的POC ：
• Microsoft checkedc: C 的扩展，向 C 中加入了边界检查：
• Powershell-RAT - 基于 Python 的后门程序，使用 Gmail 通过附件将数据泄露出去：
• ida-evm - Ethereum 虚拟机（EVM）的 IDA 处理器模块:
• PowerShellEditorServices - PowerShell 编辑器功能加强模块：
• MEAnalyzer - 英特尔引擎固件分析工具：
• GraphQL 滥用 - 通过注入 GraphQL 查询参数绕过帐户权限限制：
• 使用 Powershell 编写向 PE 文件注入 Shellcode 的工具：
• Echidna - EVM fuzzer：
• Tokenvator - 操作 Windows Tokens 进行提权的工具：
• StaCoAn - 跨平台的移动端应用静态代码审计工具：
• SAP-Dissection-plug-in-for-Wireshark - Wireshark 的 SAP 常用协议分析插件：
• PSAmsi - 一款审核和击败 AMSI 签名的工具：
• Test Your DFIR Tools: Sysmon Edition，作者发现了一个 Sysmon event logging 中的 bug：
• Getaltname - 从 SSL 证书收集子域名的工具：
• De-obfuscating Jump Chains with Binary Ninja：
• RedHunt-OS - 用于攻击者模拟和威胁追踪的虚拟机：
• Word2bits - 量化词向量, 比常规词向量占用更少的内存：
• S3Scanner - 扫描开放的 AWS S3 Buckets 并转储所有数据的工具：
• 使用 ProxyDock 创建自己的私有僵尸网络：
• angr-utils - angr 二进制分析框架的辅助程序，包含 CFG 可视化：
• Azure_password_harvesting - 从 Azure Windows 虚拟机中提取明文密码的工具：
• Node 调试工具入门教程：
• Taipan - 自动化 Web 应用安全扫描器：
• hooker - Android 应用程序动态分析的工具：
• 实用密码破解速查表：
• GyoiThon - 基于机器学习的渗透测试工具：
• WhatCMS - 依据 提供的 API 编写的 CMS 检测与利用工具：
• ida_kernelcache - 用于分析 iOS kernelcaches 的 IDAPython 模块：
• PowerGRR - GRR 事件响应框架的 PowerShell 模块：
• iCloudBrutter - AppleID 暴力破解脚本：
• Digtool：基于虚拟化的内核漏洞检测框架介绍(Slides)：
• SDQAnalyzer - Saleae Logic 分析器的 SDQ 协议分析插件：
• LeakVM - 针对 Android 系统的安全研究与渗透测试框架：
• ADRecon - 用于收集 Active Directory 信息的工具，并可生成 AD 环境当前状态的整体报告：
• FruityWifi - 无线网络安全审计工具，适用于多个 Linux 发行版系统： ;
• THRecon - 威胁狩猎侦察工具包：
• SourceCodeSniffer - 静态代码分析工具，利用正则表达式规则匹配风险代码:
• IDAConnect - 用于 IDA Pro 和 Hex-Rays 的逆向工程协同插件：
• 在 PowerShell 和 Bash 环境下添加 dotnet 命令的自动补全：
• mac-a-mal - 基于 Cuckoo 沙盒的 macOS 恶意软件分析工具的内核监控模块：
• BloodHound 的 Session 收集是如何工作的（Video）：
• AwesomeXSS - 优秀的 XSS 资源收集仓库：
• Go-deliver - Go 语言编写的 Payload 分发工具：
• Adhrit - Android APK 逆向分析工具：
• Hacking Tutorials 推荐的几本 hacking 书籍：
• DdiMon - 使用 EPT 通过隐形钩子监视和控制内核 API 调用：
• BuQuikker - 快速寻找错误配置的 AWS S3 Buckets 的工具:
• udtrace - 用于捕获 Unix 域套接字的 LD_PRELOAD 库：
• 一款第三方 AWS S3 工具的安全审计：
• envizon - 一款为红/蓝团队需求而开发的网络可视化工具：
• Aggressor-Scripts - 用于绕过 UAC 限制的 CobaltStrike 脚本:
• Get Domain Admins (GDA) - 辅助攻击域环境的脚本：
• The Minimalistic x86/x64 API Hooking Library for Windows：
• fuzzinator - 模糊测试框架：
• sRDI - 用于反射式 DLL 注入的 Shellcode 构造与加载工具：
• bleah - 用于攻击智能设备的 BLE 扫描器：
• pyfiscan - Web 应用漏洞与版本扫描工具：
• CHAOS - 生成远程控制 Windows Payload 的 Payload 生成器：
• whonow - 用于执行 DNS Rebinding 攻击的恶意 DNS 服务器：
• phish-protect - 用于防御域名同形词攻击的 Chrome 插件：
• 「驭龙」开源主机入侵检测系统了解一下：
• gef - GDB 功能增强工具：
• moloch - 大规模网络报文抓取，索引与存储的开源工具：
• BountyDash - 一款结合所有漏洞赏金平台奖励的工具，让使用者对进度和漏洞挖掘类型有更好的把握：
• b4tm4n - PHP Webshell ：
• 用于寻找 SQL SERVER 实例的 Find-DbaInstance 模块使用介绍：
• rubber-docker: 从头开始构建 Docker 的项目，帮助理解 Linux 容器技术：
• brook - Go 语言编写的一款跨平台代理应用：
• 使用 Hashcat 破解长度达 256 位的密码：
• Invoke-BSOD - 非管理员权限下触发 Windows 蓝屏的 PowerShell 脚本：
• Netflix 发布性能可视化工具 - FlameScope：
• wycheproof - 测试加密算法安全性的工具：
• Project System Tools - 用于协助查看项目构建日志的 Visual Studio 插件发布：
• Apktool - Android APK 文件逆向分析工具：
• cloudfrunt - 用于识别配置错误的 CloudFront 域名的工具：
• Sanitiz3r - 子域名信息提取工具：
• Leak-NTLM-hash-via-HTML - 可用于泄露 NTLM Hash 的 HTML 标签列表：
• 使用 Binary Ninja 进行漏洞建模:
• GP_Hijack - 组策略劫持攻击利用脚本：
• Astra - REST API 安全测试框架：
• Diggy - 从 Apk 文件中提取 URLs 的工具：
• Mimikatz 的 DCShadow 使用方法介绍：
• Don’t push the button or I will Yara you down, VirusTotal 平台支持自定义 Yara 规则，实时检索或发现恶意软件以及企业相关的威胁向量：
• goGetBucket - 枚举并分析 Amazon S3 Buckets 安全性的渗透测试工具：
• DAMP - 通过修改主机安全描述符实现在域内持久化控制的项目：
• windapsearch - 通过 LDAP 查询来从 Windows domain 中枚举用户、组信息等的 Python 脚本：
• structured-text-tools - 可用来操纵结构化文本（CSV, XML, HTML, JSON…）的命令行工具清单：
• AD-permissions - 活动目录权限(ACL/ACE)的审计工具：
• LinkFinder - 从 JavaScript 文件中提取 URL 及其参数的 Python 脚本：
• DomainRecon - 集成多种工具于一身的自动化子域名收集工具：
• 破解学校网站的图片验证之使用 Python 编写图片验证码识别工具：
• Windows RID 劫持攻击的 Metasploit 利用脚本发布：
• rfd-checker - 反射型文件下载漏洞检测工具：
• bad_ducky - Rubber Ducky 的克隆项目，用于在 CJMCU BadUsb 开发板上实现 BadUSB 攻击，支持 Rubber Ducky 脚本：
• whatsapp-web-reveng - WhatsApp Web 端的逆向分析结果，对 API 进行了完整的介绍：
• Microsoft 开源了文件管理器 winfile：
• 理解 Get-InjectedThread 的运行原理并进行修改使其绕过查杀：
• Visual Studio 2017 V15.7 Preview 3 上由 Spectre 缓解带来的一些更改：
• gopro-py-api - 基于 python 的非官方 GoPro API Library：
• ids_bypass - 绕过 Suricata IDS 规则注入恶意数据的 POC (CVE-2018-6794)：
• JSON Web Token Security Cheat Sheet：
• Red Team Tips：
• sdn-handbook - SDN网络指南：
• snallygaster - 一款扫描 Web 目录敏感文件的工具： 介绍， GitHub：
• 1password-teams-open-source - 1Password 为开源项目免费提供 1Password Teams 账户：
• 英特尔发布第40版 x86/x64 体系架构优化手册：
• Linux shellcode x64 汇编代码生成脚本：
• 基于硬件辅助的内核漏洞挖掘框架：
• PowerMeta - 通过搜索引擎下载指定域名下的所有文件，然后做元数据分析以提取敏感信息的工具：
• 微软发布 JavaScript API Browser：
• 当 Burp Suite 遇见 FRIDA，来自 HITB2018AMS 大会：
• BugBounty 中常用的侦察工具分享：
• Android 上的动态二进制分析工具 FRIDA 使用介绍：
• WinDbg: 使用 pykd 来 dump 私有符号 ：
• PastebinMarkdownXSS - Pastebin 由于对 Markdown 过滤不完善而导致的 XSS 漏洞详情披露：
• androidre - 一款用于安卓逆向工程的 Docker 镜像：
• 一款用于替代 PsExec 远程执行命令的 PowerShell 模块 Invoke-CommandAs 介绍： GitHub：
• XDiFF - 一款差分模糊测试框架：
• pyt - 用于检测 Python Web 应用安全漏洞的静态扫描工具：
• CredKing - 使用 AWS Lambda 轮换 IP 地址进行密码破解的工具：
• awesome-firmware-security - 优秀的固件安全方向资源收集：
• pown - Node.js 上的安全测试与漏洞利用框架：
• 如何制作一个 Password Cracker:
• yall.js - 高效的 JavaScript Lazy Load 脚本：
• 爬虫 JavaScript 篇[Web 漏洞扫描器]：
• awesome-decompilation 整理 ，来自 nforest_ ‘s weibo：
• CredNinja - 多线程 Windows 密码暴力破解工具：
• 一份对抗模拟工具列表：
• BCD - 交互式修改本地或远程的引导配置数据(BCD)的 PowerShell 模块：
• DeepXplore - 深度学习系统的自动化白盒测试：
• subfinder - 子域名枚举工具：
• XSS 漏洞利用的多个技巧：
• Windows 系统 Token 信息收集 PowerShell 脚本：
• aws-security-automation - DevSecOps 与自动化安全事件响应方向的优秀资源收集仓库：
• GO 语言编写的活动目录信息导出工具 goddi 介绍:
• IoT Hacker 的工具包一览：
• ROPgadget - 支持多种 CPU 架构的 ROP 利用辅助工具：
• GPGReaper - 从 gpg-agent 缓存/内存中获取/窃取/恢复 GPG 私钥的工具：
• 企业 MITRE ATT&CK 战术与技术列表：
• xHook - 用于 Android 原生 ELF 文件的 PLT 钩子库：
• hashtopolis - 一个多平台C/S架构工具，用于将 hashcat 任务分发给多台计算机进行密码破解：
• CEH 道德黑客认证考试备忘单：
• ApiScout 作者对新增 ApiVectors 功能的介绍：
• Polymorph 实时网络报文操作框架使用介绍：
• GetVulnerableGPO - 用于寻找不安全的 GPO 组策略配置的 PowerShell 脚本：
• sonarwhal v1 ，一款 Web 检查(Linting)工具：
• MD5-Magic-File-Generator - 创建用于利用类型混淆漏洞的指定 MD5 Hash 前置字符的文件：
• RTA - 一款用于检测公司7层资产中的安全漏洞的智能扫描器：
• polichombr - 恶意软件协作分析框架：
• airbash - 全自动的 WPA PSK 握手包捕获脚本：
• tinfoleak - 开源 Twitter 情报分析工具：
• 读取并解析安全启动策略的 PowerShell 脚本:
• Visual Studio 2017 Version 15.7 Preview 4 添加了 Spectre 诊断功能：
• RedHunt-OS - 用于对抗模拟和威胁狩猎的一款 Linux 虚拟机：
• IDAFuzzy - 协助寻找命令/函数/结构等信息的 IDA Pro 插件:
• JCS - Joomla 组件漏洞扫描器：
• linux-exploit-suggester - Linux 本地提权审计工具:
• Frida-Python-Binding - 用于协助 Android 自动化逆向分析的 Frida Python 绑定脚本：
• 子域名收集方法一览：
• arm_now - 基于 qume 环境快速搭建各种 CPU 架构虚拟机的工具：
• 非 root 权限下使用 Nmap 进行 ARP 扫描的技巧：
• FireEye 新开源工具 Kernel Shellcode Loader 使用介绍：
• Deauth All Button，可以一键断开所有设备WiFi连接的小工具(Video):
• Fenrir - 基于 Bash 的 IOC 扫描器:
• scanmem - Linux 内存扫描工具：
• hackbox - 优秀渗透测试技术与工具的整合：
• WinDbg Preview 最新版本中的一些变化：
• readable-thrift - Thrift 编码/解码器，以友好的格式进行显示:
• 用于防御 Mac 电脑上的 Evil Maid 类型攻击的应用 “Do Not Disturb” 介绍：
• ShofEL2 - 任天堂 Tegra X1 Boot ROM 的漏洞利用程序和 Linux 加载器 ：
• credgrap_ie_edge - 从 Internet Explorer 和 Edge 中提取存储凭据的工具:
• xss-payload-list - XSS Payload 收集:
• memMITM - 内存检测 SSL 的 POC:
• Brida 入门指南：
• WHP - 攻击 Windows 环境的工具包:
• PortWitness - 自动收集子域名并扫描其端口检测子域名状态的工具：
• mercuryiss-kali：Kali Linux Docker 容器:
• eternal_check - NSA 泄漏的 Eternal 系列漏洞的检测工具:
• 使用 Polymorph 框架搭建用于 MQTT 协议的简单代理模糊测试框架：
• 用于 SSRF 测试的云主机 Metadata 地址收集:
• Microsoft Edge DevTools Preview app 发布：
• mpire-GUI - Empire 多用户 GUI 接口：
• Hijacker - Aircrack，Airodump，Aireplay，MDK3 以及 Reaver 的图形化 Android 应用：
• PowerUpSQL - 攻击 SQL Server 的 PowerShell 工具包:
• SQLInjectionWiki - 记录各种 SQL 注入方法的 Wiki:
• azucar - Azure 环境安全审计工具：
• adaudit - 活动目录安全审计脚本：
• 提取 BitLocker 磁盘加密密钥信息的 PowerShell 脚本：
• Grok-backdoor - 使用 Ngrok 隧道进行通信的简易 Python 后门：
• BudHook - 基于 YAHFA 编写的类似 Xposed 的 Android hook 框架：
• PESecurity - 检查 Windows 二进制文件是否开启通用保护的 PowerShell 模块：
• Gitmails - 收集 git commit 中 email 信息的工具：
• nemesis - 用于网络报文构造与注入的命令行工具:
• awesome-xamarin - 用于 Xamarin 移动项目的优秀资源收集仓库：
• Invoke-ATTACKAPI - 与 MITRE ATT&CK 框架进行交互的 PowerShell 脚本：
• SmbScanner - 用于扫描 SMB 支持版本的 PowerShell 脚本：
• pathbrute - Web 路径暴力破解工具：
• AutoNSE - 自动化调用 NSE 脚本进行扫描的工具：
• Windows-Hunting - 帮助 Windows 威胁分析人员定位威胁的检查策略收集仓库：
• Bad-Pdf - 用于生成窃取 NTLM Hash 的 PDF 的工具：
• burpcollaborator-docker - Burp Collaborator 服务的 Docker 容器:
• Grok-backdoor - 使用 Ngrok 隧道进行通信的简易 Python 后门：
• sysmon-modular - Sysmon 配置文件收集仓库：
• TopHat - 采用 RSA 加密的 Shell：
• RTA - 旨在让蓝队模拟恶意攻击的脚本框架：
• Sonar 项目的 DNS 以及 SSL 信息收集研究：
• WinPwnage - Windows 环境下渗透测试用的脚本:
• Chimay-Blue - Mikrotik SMB 缓冲区溢出漏洞利用脚本(CVE-2018-7445)：
• Get-UserLogon - 获取当前域内计算机用户登录情况的 PowerShell 脚本：
• gui.cs - 用于 .NET 控制台应用程序的用户界面工具包：
• uEmu - 一个 IDA 上基于 Unicorn 引擎的小型模拟器插件：
• exploit_me - 用于学习漏洞利用开发的一些存在漏洞的 ARM 应用程序集合:
• SpookFlare - Meterpreter, Empire, Koadic 等后门的生成器/加载器，用于协助绕过客户端防御与网络检测：
• Injectors - 应用到各种 DLL/Shellcode 注入技术的项目：
• Passhunt - 用于搜索网络设备，Web应用程序等的默认账户密码的工具：
• kurukshetra - 用于安全编码教学的 Web 框架：
• CSCGuard - 保护并记录 .NET CSC.exe 和运行时C# 编译的可疑以及恶意用法：
• WindowsDefenderATP-Hunting-Queries - 针对 Windows Defender Advanced Threat Protection 进行高级搜索的查询示例：
• Google 开源了一个用于为容器环境（Docker）运行提供沙箱环境的工具 - gVisor，为不可信容器和主机之间提供了安全隔离的能力：
• DanderSpritz: How the Equation Group’s 2013 tools pwn in 2018，方程式组织泄露的 DanderSpritz 后渗透框架中的内置工具，方法和功能介绍：
• watchdog - 一款全面的安全扫描和漏洞管理工具：
• awesome-vmp - 虚拟机分析相关资料收集：
• reflective-unloader - 将 ReflectiveDLLInjection 注入的 DLL 还原的工具：
• kurukshetra - 学习安全编码的 Web 框架：
• WSSAT - 一款 Web 服务安全评估工具：
• Tools for microarchitectural benchmarking：
• anticuckoo - Cuckoo 沙盒检测工具:
• yamot - 基于 Web 的 Linux/BSD 服务器监控工具：
• 恶意软件分析工具列表：
• Frida 11.0 发布：
• drupwn - Drupal 信息收集与漏洞利用工具：
• ShellPop - 生成各种语言正向/反向 shell 的工具：
• amphitrite - 基于 triton、pintool 、elftool 的一款符号调试工具：
• symbiotic - 基于插桩、静态程序切片（static program slicing）及符号执行的程序 Bug 发现工具：
• VS 2017 15.7 和 15.8 Preview 1 发布，包含大量新特性：
• heap-viewer - 用于检查 glibc 堆的 IDA Pro 插件：
• ntlmv1-multi - 将 NTLMv1/NTLMv1-ESS/MSCHAPv2 Hash 转换成方便 Hashcat 破解的 DES 模式的工具：
• NCC Group 发布新工具 yaml2yara，用于将 YAML 快速转换为 Yara 规则：
• PAVELOW - Kali 下的漏洞寻找与利用的辅助工具：
• DbgShell - Powershell 编写的 Windows 调试引擎：
• AutoTTP - Python 实现的 Empire / Metasploit 等框架的 API 调用库，用于实现自动化攻击：
• Bug-Project-Framework - 漏洞利用框架模块分享仓库：
• Deadpool - 收集公开的白盒加密算法实现及对应攻击方法的仓库:
• 使用 PDF 窃取 NTLM Hash 的方法及工具介绍：
• M2RET - 用于 Macchina M2 智能汽车硬件上的逆向工程工具:
• DevSec-Defense - DevSec 防御相关的 PowerShell 模块以及演示:
• MegaDumper - 从内存中导出 .NET 程序的工具：
• AtomicRedTeam 项目发布 YAML 规范和验证例程：
• BFuzz - 浏览器 Fuzz 脚本:
• boblobblob - 从 Git 仓库中隐藏文件的方法及脚本 ：
• CVE-2018-8897 - POP/MOV SS 漏洞检测工具：
• hate_crack - TrustedSec 团队发布的 Hashcat 自动化破解工具：
• Invoke-WMILM - 不使用 Win32_Process 的情况下调用 WMI 远程执行命令的脚本：
• The-Axer - 使用 msfvenom 创建 payload 的辅助工具：
• 基于 PANDA 的恶意网络通信的分析工具 SysTaint （paper）：
• 对 JDK 10 的新功能以及 Java Module System 的介绍：
• minerchk - 检测 Linux 服务器上恶意挖矿程序的 Bash 脚本：
• sink-logger - BurpSuite 扩展，用于记录所有传入 Javascript 接收器的数据：
• Zoom - 一个自动化的快速 Wordpress 漏洞扫描器：
• Multiverse - 非启发式的静态二进制重写器：
• Debian-GNU-Linux-Profiles - Debian GNU/Linux 系统上的服务搭建手册：
• Vayne-RaT - C# .NET 编写的远程控制软件：
• GreatSCT - 生成绕过 Windows 应用白名单限制的 Payload 工具：
• build-your-own-x - Build your own 系列，各种环境的构建技术集合：
• ARM64JSON - JSON 格式的 ARM64 指令编码：
• backtolife - 内存取证工具，从转储的内存中重组进程信息:
• DARKSURGEON - 用于事件响应，数字取证，恶意软件分析和网络防御的 Windows 虚拟机：
• streamingphish - 使用监督机器学习从证书透明度日志网络中检测钓鱼域名的工具：
• PinVMP - 虚拟化代码辅助分析工具：
• sandmap - 使用 Nmap 引擎进行网络和系统侦察的工具，支持自动化和加速扫描：
• re_lab - 逆向工程环境的 Docker 镜像：
• Shell 编码规范指南：
• GitBackdorizer - 通过修改 git 仓库的 hook 文件钓取用户 git 凭证的工具：
• TheDoc - SQLMAP 自动化利用脚本：
• AUSERA：大规模的自动化安全风险评估系统（Paper）：
• honeybits - 一款 Go 语言开发的蜜罐：
• CredNinja - 多线程验证用户凭据是否正确的工具：
• PLAN9 Acme 环境下的电子邮件配置教程：
• iGoat-Swift - iOS Swift 应用安全漏洞测试项目：
• IDA 技巧 - 处理动态导入：
• 学习 VIM 的命令行游戏：
• rsg - 生成各种执行反向 shell 方式的工具：
• juice-shop - Node.js 编写的 Web 安全漏洞测试项目：
• ANY.RUN 平台支持直接打开恶意链接进行分析：
• awesome-security - 多个安全方向的优秀资源收集仓库：
• OWASP-Web-Checklist - OWASP Web 安全检测清单：
• sh - shell 解析器，格式化器和解释器，支持POSIX Shell，Bash 以及 mksh：
• linux_screenshot_xwindows - 从内存转储中提取所有打开的 Xwindows 的屏幕截图：
• 使用 Burp Collaborator 进行无回显的命令注入测试：
• cpu_rec - 识别任意二进制文件中 cpu 指令的工具：
• 漏洞利用开发备忘清单：
• CobaltSplunk - 分析 CobaltStrike 攻击日志的 Splunk 应用：
• LogonTracer - 用于可视化分析 Windows 安全事件日志寻找恶意登录的工具：
• NCCGroup 发布 BurpSuite 插件 Extractor，用于自动化解码和编码 Payloads：
• YubiKey-Guide - 将 YubiKey 用作存储 GPG 加密和签名密钥的智能卡的实用指南：
• HookCase - macOS/OS X 上的逆向分析工具：
• s3-inspector - 检测 AWS S3 Bucket 权限的工具：
• 易受攻击的应用程序/系统收集(Mindmap)： 取证分析挑战(Mindmap)：
• Cuckoo Sandbox 安装教程：
• Robber - 用于查找可用于 DLL 劫持的可执行文件的工具：
• FireEye 发布滥用 OAuth 认证钓鱼的工具 PwnAuth ：
• ReconPi - 树莓派上的轻量级信息收集工具：
• EnclaveDB - A Secure Database using SGX （paper），来自 Microsoft:
• mquery - 基于 Yara 规则快速查询恶意软件的工具：
• 为 PowerShell 模块创建可更新的帮助：
• ATT＆CK 导航第2版发布：
• websocket-fuzzer - WebSocket Fuzz 测试工具：
• 使用 IDA python 加强 Windows 内核分析自动化：
• Automated-AD-Setup - 自动化搭建域环境并配置加固的 PowerShell 脚本：
• dumpzilla - 从 Firefox / Iceweasel / Seamonkey 浏览器中提取数字取证资料的工具：
• Galileo - web 应用审计工具：
• chirp - 用于集中化管理 Google Alerts 信息的 GUI 工具：
• MacOS 上的日志审计工具 SUpraudit 介绍：
• graphwave - 用于检测相似 URL 路径的 BurpSuite 插件：
• emu - 基于 unicorn 引擎的代码模拟器：
• 如何构建 VoIP 来电显示欺骗工具 Part 1:
• gnirehtet - 通过 ADB 为安卓设备提供网络共享的工具：
• loadlibrayy - x64 PE 注入工具:
• GTFOBins - 用来绕过本地安全限制的UNIX二进制文件的精简列表：
• AllTools - 系统稳定性监控相关的工具收集：
• pypykatz - 纯 Python 实现的 Mimikatz：
• burpa - Slack 集成的 Burp Suite 自动化测试工具：
• mimikatz 推出解密 SSH RSA keys 的功能：
• HttpClientEcho - HTTP 自动化测试工具：
• spiderfoot - 开源情报收集工具：
• Terminator - metasploit payload 生成器：
• multitor - 通过 HAProxy 创建多个 TOR 实例并实现负载均衡的工具：
• converter.sh - 将域名列表转换为 IP 列表的工具：
• awesome-radare2 - Radare2 提供支持的优秀项目、文章等资源收集仓库:
• Awesome-Hacking-Tools - 优秀黑客工具收集仓库：
• MEAnalyzer - 英特尔引擎固件分析工具:
• Invoke-WMILM - 通过 WMI 实现认证后的远程命令执行的工具：
• Arduino 使用介绍系列：
• mandibule - linux elf 进程注入工具：
• idasix - IDAPython 兼容性库：
• 如何向 Mimikatz 中添加自定义模块：
• uDdbg - 类似 gdb 的调试器，提供到 Unicorn 模拟器的运行时环境：
• salt-scanner - Linux 漏洞扫描器：
• trape - 网络足迹追踪工具：
• pwnedOrNot - 调用 haveibeenpwned API 检测邮箱账户密码是否泄露的脚本：
• 哈希表性能对比：
• FireEye 发布用于远程认证时的来源地理位置分析工具 - GeoLogonalyzer：
• DECAF - 基于 QEMU 的二进制分析平台：
• diskover - 基于 Elasticsearch 实现的文件系统搜索分析工具：
• BugId - 用于检测、分析和识别应用程序错误的 Python 模块：
• Metasploit 更新内容介绍：
• attackintel - 查询 MITRE ATT＆CK API 获取对应策略，技术的 Python 脚本：
• Prowler - 一款基于 Raspberry Pi Cluster 的网络漏洞扫描工具：
• ypsilon - 自动化安全用例测试环境：
• RPCScan - 可与 RPC 服务通信并检查 NFS 共享错误配置的工具:
• iOSRestrictionBruteForce - 基于 Python 实现的 iOS 访问限制密码破解工具：
• mimikatz 新增解除 RDP 登录用户数量限制的模块(ts::multirdp)：
• impacket 新增 GetNPUsers.py 脚本用于获取 UF_DONT_REQUIRE_PREAUTH 属性用户 TGT：
• cervus - Linux WebAssembly 子系统：
• ReverseAPK - 快速分析与逆向 Android Packages ：
• diffy - 由 Netflix 的安全情报和响应团队（SIRT）开发的数字取证及事件响应（DFIR）工具：
• USB Forensic Tracker (USBFT) Version 1.1.0 发布：
• BurpBounty - 用于改善主动及被动式扫描的 BurpSuite 扩展插件：
• Anbox - 使用基于容器的方式在 Linux 系统上启动 Android 系统的工具：
• sharesniffer - 自动化网络共享收集工具:
• xHook - 针对 Android 平台 ELF 的 PLT (Procedure Linkage Table) hook 库：
• lsrootkit - UNIX Rootkit 检测工具：
• MalwarePersistenceScripts - 恶意软件持久化操作脚本：
• windows-syscalls - 从 Windows NT 开始的所有 Windows 版本中的系统调用表收集仓库：
• PassFiltEx - 活动目录环境下的密码过滤器，用于避免域用户使用弱密码：
• frida-ios-dump - 从越狱设备中提取解密的 IPA 文件的工具:
• MEWKit： Cryptotheft 的最新武器:
• WinPwnage - Windows 各种攻击工具与技术的整合：
• superdump - 用于自动化分析崩溃内存转储的工具：
• scat - 动态分析二进制程序检索与函数相关信息的工具:
• diskover - 基于 Elasticsearch 实现的文件系统搜索分析工具：
• MuddyWater-APT - MuddyWater APT 检测指标：
• Windows-API-Hashing - 将导出函数进行 Hash 加密混淆的示例:
• otseca - 开源 Linux 安全审计工具，用于搜索和导出系统配置：
• 使用 Radare2 进行二进制分析：
• Shadow-box - 轻量级内核保护器，支持 Linux 内核中的页表隔离(PTI)：
• xHook - 针对 Android 平台 ELF 的 PLT hook 库：
• interestingFileScanner - 用于扫描敏感文件泄露的 BurpSuite 插件：
• routersploit - 嵌入式设备漏洞利用框架：
• maltrail - 恶意流量检测系统:
• snake - 恶意软件样本存储工具：
• CobaltStrike Malleable C2 Profile 配置：
• qradar2thehive - 链接 QRadar SIEM 和 TheHive 项目的 Python 脚本：
• BlackArch Linux v2018.06.01 发布：
• aws_public_ips - 一款用于抓取所有与用户 AWS 账户相关的服务器公网 IP 地址的工具：
• ios-resources - iOS hacking 资源收集 ：
• Typhoon 管理执行工具包介绍： GitHub：
• cookie-monster - 自动化 Express.js cookie secrets 测试与重签名工具：
• IoTSecurity101 - IoT 渗透测试方向资源收集仓库:
• Fuzzlyn - 针对 .NET toolchains 的模糊测试工具：
• frida-scripts - 用于 Android 应用 hook 的 Frida 脚本收集：
• openzeppelin-solidity - 一个开源库，用于在 Ethereum 上编写安全的智能合约：
• 如何将 Docker 镜像反转为 Dockerfile： GitHub:
• awesome-security - 网络安全方向的优秀资源收集仓库：
• xxer - XXE 盲注辅助程序，使用 HTTP 和 FTP 来提取信息：
• DumpsterDiver - 用于分析大量各类型文件搜索硬编码密钥的工具：
• django-DefectDojo - 一款开源的漏洞管理平台：
• 使用浏览器进行 C&C 控制的工具介绍： GitHub：
• detect-responder - 用于检测 Responder 的 osquery 扩展组件:
• puma-scan - 实时进行源代码安全性扫描分析的 Visual Studio 扩展:
• Glibc 堆分析插件的新版本发布：
• node-applesign - 用于重新签名 iOS 应用(IPA 文件) 的 NodeJS 模块：
• DeathStar - 调用 Empire RESTful API 自动化获取域管权限的 Python 脚本发布：
• raspberry-pi-os - 使用 Linux 内核和 Raspberry Pi 进行操作系统开发的学习指南：
• Dejavu - 一款开源欺骗框架，通过部署诱饵检测攻击行为：
• Active Directory Domain Services Section 活动目录管理 PowerShell 脚本 V1.1 发布:
• bro - 一款网络分析与安全监控框架：
• Nccgroup 发布 BurpSuite 的自动化反序列化漏洞检测插件 Freddy：
• BinSequencer - 通过使用 byte -> opcode 抽象方法来匹配不同文件代码的相似部分从而生成YARA 规则的脚本工具：
• AutoSQLi - 自动化 SQL 注入工具：
• PDFiD - 防御 PDF 盗窃 NTLM 凭证的工具：
• sslmerge - 构建完整 SSL 证书链的工具：
• 利用 Osquery 进行系统审计：
• jwt_tool - JSON Web Token 安全测试工具包:
• xom-switch - 基于 Intel MPK 实现的 XOM 开关工具：
• archaeologit - 扫描指定 GitHub 仓库历史记录寻找敏感信息泄露的工具：
• atc-sources -《A Guide To Kernel Exploitation: Attacking the Core》书籍相关源码：
• Joanna Rutkowska 写文分享了最近对 Intel SGX 的研究，同时介绍了 graphene-ng ，一个在 SGX enclave 中运行任意 payloads 的工具：
• minikerberos - 纯 Python 实现的 Kerberos 操作库:
• detect-secrets - Yelp 密码探测器，防止源代码中的敏感信息泄露：
• awesome-yara - 优秀 YARA 规则及工具等资源收集仓库：
• Office365TenantsList - 从 Project Sonar 提取的 Office365 客户列表：
• PESecurity - 检测 PE 文件是否开启漏洞环节保护的 Powershell 模块：
• macho_gadgets - 从 iOS kernelcache 中寻找 gadgets 小组件的工具：
• 安全相关的多媒体资源收集列表（ Conference、 Livestreams、Podcasts，etc）：
• awesome-design-patterns - 优秀软件与架构设计模式资源收集:
• 一个第三方脚本在线检测工具 3rdparty.io：
• Burp Suite 1.7.34 版本发布:
• binja-secret - 封装了 frida, unicorn, capstone 和 keystone 的 binja 插件:
• XXE 漏洞利用指南:
• CISO/cybersecurity job Mindmap：
• wpCrack - wordpress hash 破解脚本：
• oxml_xxe - 将 XXE/XML 漏洞利用嵌入到不同文件类型的工具：
• house - 基于 Frida 实现的运行时移动应用程序分析工具包:
• 使用 Sysmon 配置强大的客户端检测环境 Part 3 - 篡改 Sysmon 配置：
• awesome vehicle security ：
• 用于协助探索 .NET 内部原理的工具整理：
• exploit_playground - 针对几个 iOS 及 Android 漏洞的分析：
• impacket Tool kit 入门指南：
• chipwhisperer - 用于侧通道功耗分析和 glitching attacks 的开源工具链：
• probequest - 用于嗅探并显示通过无线接口传输的Wi-Fi探测请求的工具：
• Shellcodes 收集整合站点：
• 用 Phasar 进行 C++ 静态分析：
• PE-Linux - Linux 提权辅助脚本：
• SCALE - 侧通道攻击实验环境:
• Penetration-Testing - 渗透测试方向优秀资源收集：
• kconfig-hardened-check - 用于检查 Linux 内核配置中的安全加固选项的脚本:
• tumblerf - RF 射频系统 fuzz 测试框架：
• Sutekh - Linux rootkit 样例，普通用户权限通过后门获取 root shell:
• Walrus - 用于在手机上调用门禁卡克隆设备的 Android 应用:
• BeRoot - 通过利用配置错误提升权限的漏洞：
• 利用 Kerberos delegation 打造变种黄金票据：
• pure-bash-bible - 通过 bash 实现其他常用功能的方式收集：
• HookMsrBySVM - 通过 AMD SVM Hook msr 以监视 x64 中的系统调用：
• 查询 MITRE ATT&CK 数据库的 PowerShell 脚本发布：
• BOLT - 一款 Linux 下的二进制代码优化工具：
• 从 Cisco ASA 设备中提取用户名的脚本（CVE-2018-0296） ：
• sandmap - 支持使用大量 Nmap 引擎进行网络和系统侦察的工具:
• Windows Command-Line 系列文章 Part 1: Backgrounder ,介绍 windows 命令行的起源与演变以及未来的发展，来自 Microsoft’s Rich Turner：
• VOOKI - 免费的 Web 应用漏洞扫描工具：
• CIRT 网站提供的所有设备默认密码的整合：
• 如何使用 Frida 构建 ELF 解析器：
• DanderSpritz_lab - 方程式组织的 DanderSpritz 工具研究测试环境：
• Recon-ng 教程系列： Part 1)： Part 2）： Part 3):
• xorm - Go语言实现的 ORM 库，支持多种数据库：
• Zeratool - 自动化生成漏洞利用并寻找 Flag 的 CTF 比赛工具：
• dns-rebind-toolkit - DNS 重绑定漏洞利用工具：
• 利用二进制插桩来发现漏洞，来自 EuskalHack 上 Joxean Koret 的演讲： GitHub:
• ipv4Bypass - 对同一主机的IPV4和IPV6网络进行端口扫描寻找开放端口差异的工具：
• 十个 cool Nmap 使用技巧：
• 与威胁分析与检测相关的项目工具列表：
• Red-Teaming-Toolkit - 红队常用工具整理（包括开源及商业工具）：
• MalwLess - 通过规则直接生成 Sysmon 以及 PowerShell 事件日志的工具，旨在协助蓝队测试防御规则:
• DeepEnd Research 发布 HOARD 项目，旨在帮助安全维护人员以新的方式利用威胁情报：
• SharpShooter v1.0 版本发布，可通过远程加载 XSL 文件的方式绕过 AMSI 对 SharpShooter 的拦截：
• CERT Polska 开源了 n6，一个用于大规模收集，管理和分发安全信息的系统 ：
• Cisco Talos 发布针对 Thanatos 勒索软件的文件解密工具：
• 基于 QEMU 的逆向分析沙箱 PyREBox 加入新的漏洞利用检测脚本：
• pspy - 无需 root 权限的 linux 进程监视器：
• dref - MWR 发布的 DNS 重绑定漏洞利用框架：
• linux-kernel-exploitation - Linux 内核漏洞利用资源收集仓库：
• certs - 解析 X509 证书并从中提取子域名的工具：
• 使用 IDA Python 进行相似漏洞搜索：
• adb-enhanced - 开发者的 ADB 增强工具：
• CrowdStrike 发布 Office 365 取证工具：
• fwaudit - 一款固件审计工具：
• evil-ssdp - 通过 SSDP 欺骗钓取 NTLM Hash：
• JSgen.py - 用于生成利用 SSJI 漏洞获取正/反向 shell 代码的工具：
• StalkPhish - 追查钓鱼攻击的工具：
• 使用 Frida 编写 Arm64 内存反向 TCP Shell Shellcode:
• Metasploit 最新更新介绍：
• Ikeext-Privesc - Windows IKEEXT DLL Hijacking Exploit Tool：
• 一款基于 Frida 实现的调试器 - Frick 介绍：
• msldap - 用于操作微软活动目录 LDAP 协议的 Python 库：
• Log-killer - Linux / Windows 日志清理工具(删除所有日志)：
• octopus - 区块链智能合约安全分析工具：
• python-registry - 读取 Windows 注册表信息的 Python 库：
• rogue - 无线网络攻击工具包：
• burp-ntlm-challenge-decoder - 解析 NTLM SSP 头的 BurpSuite 插件:
• h-encore - PS Vita 越狱程序，支持 3.65, 3.67 以及 3.68 固件版本：
• PMapper - 用于快速评估 AWS 中 IAM 权限的工具：
• Chiron - 具有高级 IPv6 扩展头操作功能的 IPv6 安全评估框架：
• mkcert - 制作本地信任证书的工具：
• 通过 AppArmor 配置 PHP 执行策略以阻止命令执行漏洞的利用：
• Invoke-TmpDavFS - 用于创建内存运行的 Webdav 服务器的 PowerShell 模块：
• 常常出现在 IOC 入侵指标列表中的正常文件 Hash 收集：
• psportfwd - PowerShell 编写的端口转发脚本：
• 用于测试 WebContent 沙盒的辅助脚本：
• 使用 PeachPie 将 WordPress 编译为在 .NET Core 下运行的 NuGet 包:
• 信息泄漏分析框架 AIL 介绍：
• FFM - 后渗透辅助工具，基于 Python 实现的 TTY Shell 后门：
• frisky - 针对 ios/macOS 应用的嗅探/修改/逆向/注入等工具：
• check_hashes.py 检查使用相同密码 Hash 的域用户的脚本：
• VBA-RunPE - RunPE 技术的 VBA 实现，用于绕过应用程序白名单：
• 用于禁用 Active Directory 中的非活动帐户的 PowerShell 脚本：
• awesome-ninja-admins：
• open-source-mac-os-apps - macOS 上的优秀开源应用收集:
• AWS 安全检测相关的项目列表：
• RemoteRecon - 后渗透测试工具：
• HELK - 具有高级分析功能的威胁狩猎 ELK：
• Mcsema - Trail of Bits 开源的从 X86/AMD64 转化 LLVM bitcode 中间代码的框架，最近 Mcsema 二进制分析框架新增加了一个移除 Dead Store（初始化但未被使用的变量）的特性：
• iOS 11.2-11.3.1 越狱工具 Electra 发布：
• msfenum - 自动化运行 MSF auxiliary 模块进行信息探测的脚本:
• httpu - 命令行下测试 HTTP API 的优秀工具：
• VrankenFuzz Fuzz 引擎介绍：
• 使用 Mitre {ATT&CK，Navigator} 和 Elastic Stack 测量操作风险：
• Sysmon 8.0 发布：
• Apfell - macOS 后渗透测试工具：
• libfuzzer-java - Guido Vranken 开源了他的 Java Fuzz 工具：
• hackability - 浏览器渲染引擎探测工具：
• HTTP Evader - 自动化绕过防火墙测试：
• Sysmon 8.0 新增的事件注释功能介绍：
• warberry - 为树莓派设计的渗透测试工具包：
• dangerous-methods - 用于检测 Javascript 中潜在危险方法的 Burpsuite 扩展：
• SWIFT 安全相关资源收集列表：
• bucket-disclose.sh - S3 Bucket 安全检测脚本:
• 从 Sysmon 事件日志中解析 LogonGUID 与 ProcessGUID 的 PS 脚本：
• Making a low level (Linux) debugger, part 3：
• curate - 抓取指定域名在 VirusTotal/Archive 等网站上存储的 URL 的工具：
• hawkeye - 从文件系统中搜索敏感文件的工具：
• Invoke-Trumail - 用于检测邮箱可用性的 PowerShell 模块：
• trackerjacker - 无线网络追踪工具:
• PassphraseGen - 用于生成自定义密码短语列表的脚本，方便使用 hashcat 进行密码破解：
• sniff-paste - 针对 Pastebin 的开源情报收集工具：
• Windows 10 RS5 内置了 Intel Processor Trace 功能（ipt.sys），Alex 写了一个工具帮助我们与它交互并使用该特性:
• IE 后渗透测试工具 Invoke-PowerThIEf 介绍：
• 通过 Pwn Adventure 3 游戏学习 FRIDA：
• NPM 模块 eslint-scope 的所有者账户被入侵，攻击者在模块中嵌入了恶意代码以感染该模块的用户：
• Lin.security - 练习 Linux 提权用的虚拟机：
• CIRCL 发布 IMAP 代理工具 “IMAP-Proxy”，用于检测邮件中的恶意附件：
• dirhunt - 通过爬虫的方式收集 WEB 路径的工具：
• 如何使用 IDAPython 寻找漏洞:
• 通过模拟自动将 shellcode 哈希值解析为符号名称的脚本：
• 使用反射式 DLL 加载技术的自定义 PsExec 发布: 1
• DeepExploit - 基于机器学习的自动化渗透测试框架:
• ia32-doc - 将 IA32 的手册中的定义，转换为机器可读的版本（yaml）：
• htrace.sh - 调试 http/https 请求的 shell 脚本:
• ibombshell - 基于 Powershell 实现的后渗透测试工具：
• killerbee - 攻击 ZigBee 以及 IEEE 802.15.4 网络的工具集：
• ropgenerator - 帮助构造 ROP 链的工具：
• 技术文章大集锦（包括安全及非安全技术方向文章）：
• 使用 Iodine 建立 DNS 隧道：
• Veil Payloads 与 Veil-Ordnance 的区别介绍：
• Firebase - Exploiting Tool 攻击错误配置的 Firebase 数据的工具：
• 模拟执行 XNU ARM64 内核的 QEMU 修改版本：
• 如何使用 VS2017 编译 PIN 工具：
• Visual Studio 2017 现已支持 Azure Service Fabric Mesh 工具：
• mcsema - 一款二进制转换工具，可将机器码转换为LLVM中间代码，并提供了 IDA 和binninja 的接口脚本：
• radiosonde_auto_rx - 开源的无线电探空仪（radiosonde）的追踪软件：
• keyfinder - 用于查找和分析文件系统以及 Android APK 文件中包含的私钥/公钥文件的工具：
• 黑客学习教程资源:
• trommel - 一个自动化的脚本，用来自动化搜索嵌入式设备文件系统中可能有安全问题的文件和信息。：
• OWTF - Offensive Web测试框架：
• ph0neutria - 恶意软件样本采集工具：
• GTFOBins 项目，收集可被滥用于绕过系统安全限制的 Unix 命令列表：
• 使用 Invoke-PWAudit 识别活动目录共享密码：
• crossdomain - 一款自动检测跨域错误配置的工具：
• binninja 的 IPython 插件：
• Netflix 云安全团队发布 Diffy 项目：一个用于云环境下数字取证的 Differencing Engine：
• microctfs - 小型 CTF 比赛的 docker 镜像：
• oo7:一款二进制框架，用于检测和分析可以受到Spectre攻击的代码片段 ：
• RunDotNetDll - 列出给定 .NET 程序集的所有方法并调用它们的工具：
• PYEVASM - 用于以太坊虚拟机（EVM）反汇编和汇编的 Python 库 :
• 使用 Cobalt Strike 和 Gargoyle 绕过内存扫描检测：
• MutliProtocolAspNetCore - 使用 Core 和 Kestrel 实现的多协议服务器:
• Invoke-CommandAs 现已支持以 SYSTEM 权限执行命令:
• WinDbg Preview 1.0.1807.11002 发布：
• FPC 数据包抓取分析框架介绍：
• 对 Electron 应用的安全测试方法介绍：
• ISO7816Analyzer - 7816 通讯的协议解析插件:
• dotnet-core-assembly-loading - 使用 .NET Core 加载程序集的示例项目:
• JS Sniffer - 偷取电子商务数据的框架:
• KdExploitMe - Windows 内核驱动漏洞利用练习项目：
• Robber - 用于查找易受 DLL 劫持的可执行文件的工具：
• Wormholy - iOS 网络调试工具：
• Photon - 轻量级 Web 爬虫，从网站中提取 URL、文件、端点等信息:
• BeRoot - Windows / Linux / Mac 权限提升项目：
• cc.py - 从 中提取指定网站 URL 的脚本：
• Eventlogedit-evtx–Evolution - 从 Windows EVTX 事件日志针对性删除工具：
• malwaregan - 恶意软件行为可视化与主动防御工具：
• Bug Bounty Hunter 方法论：
• Camelishing - 一款社会工程学攻击辅助工具：
• Misc-Powershell-Scripts - PowerShell 渗透测试脚本收集：
• IDA 项目文件转 radare2 的脚本发布：
• memtriage - 一款 Windows 内存取证工具：
• NPM 软件包安全审核功能介绍：
• git-secrets - 防止将敏感数据提交到 git 仓库的工具：
• gosec - Go 语言源码安全分析工具：
• repokid - AWS 最低权限策略部署工具:
• EvilOSX - macOS 系统远控木马：
• fridump3 - 基于 Frida 实现的内存转储工具:
• MITRE ATT&CK 白皮书发布，含概背景、不同组件以及设计理念等多个方面：
• hindsight - Google Chrome / Chromium 的历史访问记录取证工具：
• cred_scanner - 从文件中寻找 AWS 凭证的工具：
• Evilginx 2 - 下一代钓鱼2FA令牌的工具：
• seeker - 获取高精度地理信息和设备信息的工具：
• BYOB - 打造你自己的 Botnet：
• 基于 Bro 的应用层数据包识别工具：
• expliot - IoT 设备漏洞利用框架:
• BlinkBox - 用于可寻址 LED 开发的测试工具：
• auditd-attack - 映射到 MITRE ATT&CK 框架中的 Linux 安全审计规则:
• tcpdump 使用教程与入门示例:
• EvtxToElk - 自动化分析Windows事件日志的python模块:
• SimpleSvmHook - 一个可以通过使用扩展页表（EPT）来对 Windwos Kernel进行 inline hooking 的虚拟机管理工具：
• WMImplant 工具原理介绍：
• 获取由 Powershell 操作 lsass.exe 进程生成的恶意事件的脚本：
• ida_ifl - IDA 插件，支持载入 PE-sieve，PEBear 等工具生成的 TAG 文件：
• 获取杀毒软件的病毒签名列表：
• SafeText - 用于删除同形字符和零宽字符的脚本，以便安全地分发匿名来源文档：
• pdb.exe 工具，用于下载 dll 的符号文件，在子文件夹中找到匹配的 .pdb :
• 2ndOrder - 用于检测二级子域名的 chrome 插件：
• Ridrelay - 快捷简单获取域用户名的工具：
• cloudgoat - 易受攻击的 AWS 基础架构配置工具：
• mambo - 针对 ARM 架构的低开销动态二进制检测和修改工具:
• HeapHopper - 作者提出了一种方法，可以对现有的堆管理的实现进行模型检查，发现实现上的脆弱性，内存破坏漏洞的可利用性等（paper）：
• Eventlogedit-evtx–Evolution - Windows EVTX 事件日志针对性删除工具：
• JPCERT/CC 开发了一款用于检测 Cobalt Strike Beacon 的 Volatility 插件： GitHub：
• BurpSuite 的新爬虫模型介绍：
• GOLDFIN - 使用 SOCKSBOT 木马针对独联体国家的持久化攻击活动调查：
• 使用 DumpsterDiver 寻找文件中的密钥泄露：
• VivienneVMM - 基于 VT-x HyperVisor的调试框架 ，可以在用户态设置被调试对象不可感知的硬件断点：
• Remote-Desktop-Caching - 从远程桌面的缓存数据中重建 PNG 图片协助寻找敏感信息泄露的工具：
• proxy_requests - 自动获取网络代理并配置 requests 库代理的脚本：
• UBoat - HTTP 协议后门项目：
• repo-security-scanner - 用于查找 Git 仓库中的敏感信息泄露的工具：
• Bashark - 纯 Bash 实现的后渗透测试工具：
• r0ak - 只需要管理员权限就可以实现在 Windows 内核态实现任意读写和代码执行的命令行工具：
• fluxion - 无线网络钓鱼攻击工具：
• Win-PortFwd - 基于 netsh 实现的 Windows 端口转发脚本:
• pytest-idapro - 用于交互式反汇编程序和 IDAPython 的 pytest 模块：
• 通过 meterpreter 创建内存磁盘：
• MpEnum - 枚举 Windows Defender 中的威胁家族并根据类别转储其名称：
• PowerUpSQL 项目新增 SQL SERVER 的后渗透测试工具 SQLC2CMDS.dll:
• BLeak - 自动调试 Web 应用程序中的内存泄漏的工具:
• BurpSuite Extractor 使用介绍:
• htrace.sh - 使用 Nmap NSE 库调试 http/https流量跟踪、响应头、混合内容和检查域名的简单 shell 脚本:
• James Forshaw 发布个人用于寻找 Windows 本地提权漏洞攻击面使用的工具集：
• BurpSuite 如何在扫描期间自动维护会话:
• xori - 二进制反汇编和静态分析工具，来自 BlackHat USA 2018，介绍:
• vuLnDAP - 用 Golang 编写的易受攻击的基于 LDAP 的 Web 应用程序:
• kemon - macOS 内核监控回调框架:
• cli - X509, OAuth, JWT, OATH OTP 协议处理套件:
• darling - 在 Linux 上模拟 macOS 的工具：
• honeyku - 基于 Heroku 的 Web 蜜罐：
• RSF 机器人安全框架，对机器人技术进行安全评估的标准化方法:
• 逆向工程框架 - Miasm2，作者通过 IR 实现了符号执行，虚拟机对抗和shellcode 模拟执行等功能，来自 BlackHat USA 2018 :
• TIDoS-Framework - Web 应用渗透测试框架：
• pure-bash-bible - bash 常用功能代码片段收集:
• Detours - Microsoft 开源的用于在 Windows 上监视和检测 API 调用的软件：
• ARTist - 用于逆向和分析 Android 应用程序和中间件的新型框架：
• CFripper - CloudFormation 脚本的静态代码分析工具：
• Subverting Sysmon : 形式化安全产品规避方法的应用：
• hcxdumptool - 从无线网络设备捕获数据包的小工具：
• Bodhi - 专注于学习利用客户端 Web 漏洞的虚拟环境：
• WindowsDefenderTools - 对 Windows Defender mpengine.dll 进行逆向工程所开发的工具：
• ExchangeRelayX - 针对 Exchange EWS 接口的 NTLM relay 工具：
• concolic_execution - Linux 内核 Fuzz 工具发布:
• Blind-Bash - bash 脚本混淆项目:
• bnida - 一款为 Binary Ninja 和 IDA 提供分析数据传输功能的插件：
• Juicy Potato 本地特权提升工具（RottenPotatoNG加强版）：版）： h/
• x41-smartcard-fuzzing - 智能卡驱动 Fuzzing 工具：
• Runbooks - 各个方向的安全技术收集：
• BrokenType - 帮助 j00ru 在 Windows 内核和用户模式的 Uniscribe 库中找到 39 个字体漏洞的 Fuzzing 工具集：
• 2018 BlackHat 工具列表：
• Microsoft 安全公告的 Excel 列表，包含 KB 编号：
• polymorph - 实时网络数据包操作框架：
• PerfMonX - 加强版 Windows 性能监视器：
• Windows-Hunting - Windows 威胁狩猎中常用的检查点分析：
• 详细介绍 DCShadow，作为通过模拟域控制器并注入数据的工具，可以绕过大多数常见的安全控制，包括SIEM，来自 Blackhat USA 2018 ：
• 监控 macOS 上恶意软件行为的应用 - FortiAppMonitor 发布，来自 BlackHat USA 2018：
• blackeye - 整合了32个网站模板的钓鱼工具：
• awesome-industrial-control-system-security - 工控系统安全方向优秀资源收集仓库：
• NccGroup 发布 DNS 重绑定攻击框架 - Singularity :
• GitMiner - 用于 Github 的高级敏感内容挖掘工具：
• massh-enum - OpenSSH 2.3-7.4 版本用户名枚举工具：
• DbgShell - Windows 调试引擎的 PowerShell 前端:
• Binary Ninja 开始支持 python :
• DetoursNT - 使 Microsoft Detours 只依赖没有任何修改的 NTDLL.DLL 原始代码:
• hvpp - 一个用 C++ 编写的轻量级 Intel x64/VT-x 管理程序，用于在已运行系统中的虚拟化：
• ssh-auditor - ssh 弱密码探测工具：
• pe_to_shellcode - 将 PE 文件转换为 shellcode 的工具，现仅支持32位PE系统：
• Inception - 为逃避 AV 查杀进行C#内存编译和反射加载的项目：
• macOS 后渗透测试框架 Apfell 现已支持任意 C2 配置文件跟踪和创建：
• BurpSuite 提供 REST API 方便与其他工具合作：
• chipwhisperer-lint - 帮助用户执行嵌入式硬件自动测试的项目:
• wePWNise - 生成可在 Office 宏或模板中使用的VBA代码并自动绕过应用控制和漏洞利用缓解 ：

• [BlackHat 2018

  55款大会软件工具盘点：](http://www.freebuf.com/news/181143.html)

• 可以用来对比任何 Windows 版本的 NTDLL/NTOSKRNL/HAL 结构和函数列表的工具:
• Pacu - 一款 AWS 渗透测试框架:
• kemon - 用于 macOS 内核监控的开源回调框架：
• WAF_buster - 通过滥用 SSL/TLS 加密算法来打破 WAF 防御:
• binja-i8086 -Binary Ninja 8086 架构插件：
• mkcert - 制作本地信任证书的工具:
• Metasploit 更新 AppLocker 白名单绕过模块 whitelist_bypass_server：
• Wireshark 网络威胁狩猎 Part 1：创建过滤器：
• bochspwn-reloaded - j00ru 公开了他的 Bochspwn Reloaded（内核信息泄漏检测）工具：
• Scrounger 介绍 - iOS 和 Android 移动应用渗透测试框架:
• Burp Suite 2.0 beta 发布:
• mkhtaccess_red - 自动将来自沙盒的请求重定向到正常页面的 htacess 规则生成工具:
• munin - 依据文件 Hash 从各种在线恶意软件扫描服务提取信息的工具:
• Powershell-SSHTools - PowerShell 下的 SSH 工具集合:
• 使用 Tshark 提取IP字段的实例：
• ASWCrypter - 逃避杀软的 Payload 生成工具：
• imaginaryC2 - 帮助分析恶意软件网络行为的模拟 C2 托管 HTTP 服务器：
• 生成 VBA 调用图并高亮显示潜在恶意关键字的工具 - Vba2Graph 发布：
• nmap-parse-output - 分析 Nmap 扫描结果的工具：
• ATTACK-Tools - MITRE ATT&CK 框架实用套件：
• unshield - 用于从 InstallShield 安装程序中提取 CAB 文件的工具和库：
• Cloudflare 的开源工具 ebpf_exporter 介绍：
• 检测 ProcDump 操作 lsass 进程的 Sigma 规则发布：
• Apache-Struts-v3 - ST2 漏洞利用工具:
• Vba2Graph - 生成 VBA 调用图以协助分析恶意文档的工具：
• hideproc-lkm - 用于隐藏进程的 Linux 4.9 内核模块:
• dovehawk - 自动化加载 MISP 威胁指标的 Bro 框架模块:
• 用于恶意代码追踪的在线网站：
• Get-AzurePasswords - 从 Azure Subscriptions 中转储凭证的工具：
• 免费开源的威胁情报源 threatfeeds.io:
• Invoke-TheHash - PowerShell 实现的哈希传递攻击套件:
• Apple Smart Keyboard 和 Apple Pencil 的安全研究研究：
• 用于保护 iOS 应用程序的开源代码混淆工具 Sirius 发布:
• go test -run=InQemu，通过Qemu进行测试，来自 GopherCon 2018：
• vdexExtractor - 从 Vdex 文件反编译和提取 Android Dex 字节码的工具:
• KCon 2018 议题解读：Python 动态代码审计 :
• badKarma - 高级网络信息收集工具包:
• J2EEScan - 用于J2EE安全扫描的Burp Suite插件 ：
• Firework：通过Firework工具，在渗透测试中利用WCX文件收集NetNTLM哈希，并将目标引诱到攻击者控制的环境 ： Github ：
• COMMSEC - 监测WOW64应用程序中的本地执行情况，来自 HITBGSEC ：
• BIOSUtilities：用于修改和研究BIOS的各种工具 :
• SQLMap v1.2.8 发布 - 自动SQL注入和数据库接管工具 ：
• 一个新的 Android Firefox 中的地址栏欺骗漏洞 ：
• 在内存中检测Meterpreter工具 ：
• SonarSnoop : Active Acoustic 侧信道攻击 ：
• zabbix-threat-control - Zabbix 漏洞评估插件：
• 二进制分析课程及汇编基础：
• test-your-sysadmin-skills - *nix 系统管理员技能测试问答集合:
• Native-HardLink - 创建 NT 硬链接的 POC 脚本:
• kraken - Go 语言编写的 YARA 跨平台扫描器：
• 在 Windows 上使用 Yubikey 进行 GPG 和 SSH 的方法介绍：
• SMBetray - SMB MiTM 工具，主要针对文件操作进行中间人攻击：
• Leaked - 一个用于检查哈希和密码是否泄漏的工具:
• open_source_team - 国内团队的开源地址收集仓库：
• JScriptToDotnet.js - 从 - 从 DotNetToJScript 生成的脚本中提取 Payload 的工具:
• Ps1jacker - 生成 COM 劫持 Payload 的工具:
• ansible-os-hardening - Ansible 角色提供了许多与安全相关的配置，可以提供了全面的基本保护:
• UACMe 3.0.0 版本发布，此版本进行了程序的重构并添加了更多基于 AutoElevated 的 COM 接口方法：
• 用于显示Coresight ETM跟踪结果的IDA Pro 7.0插件：
• OSCPRepo - 作者所收集对 OSCP 认证的学习材料，包括命令、脚本、资源等 ：https://github.com/rewardone/OSCPRepo
• python-dotnet-binaryformat - .NET Binaryformatter 序列化编码数据解析器:
• 代码自动化扫描系统的建设:
• Hikari - 一款对 Obfuscator-LLVM 的移植和优化，并提供多种自制的混淆及加固功能的工具 ：
• IoTDots - 智能环境下的数字取证框架：
• firstorder - 用于使 Empire C2 通信逃避基于异常检测的 IDS 系统的工具工具：
• attck_empire - 通过 PowerShell Empire 的操作日志生成 ATT&CK Navigator layer 文件的工具
• drltrace - 用于 Windows 和 Linux 应用程序的库调用跟踪器:
• dhcpwn - DHCP IP 资源耗尽攻击工具:
• noisy - DNS，HTTP/S 噪声数据生成器:
• phishing_catcher 现已支持 Unicode 同形异义域名检测:
• 深入了解 CobaltStrike Malleable C2 配置文件的使用：
• 微软对 Windows 10 上的 BitLocker 关于安全设计上的策略 ：
• 通过 Qemu 来模拟 AIX 7.2 的教程 ：
• 所有你可能想要了解的，Dynamic Taint Analysis和Forward Symbolic Execution应用在安全相关领域的技术:
• 针对 Windows 的威胁搜寻工具 Oriana 发布：
• Mono（包含多个漏洞利用开发辅助工具的工具集）可以在 Windows 上使用 Visual Studio 编译：
• James Forshaw 发布 v1.5版本 :
• drmemory - 支持多平台的内存调试器：
• WinHeap-Explorer - 检测 Windows 应用基于堆的错误的 POC 项目：
• Easy-Pickings - 用于 Fuzz 交叉架构二进制文件的自动函数导出和链接工具：
• HUNT - BurpSuite 的漏洞扫描扩展：
• beebug - 检查 bug 可利用性的工具：
• x86devirt - 一个使用 x86virt 来反 VM 保护和反汇编的应用程序 ：
• malwoverview - 对包含恶意软件样本的目录执行初始化和快速分类的工具:
• CredNinja - 通过 SMB 协议检测账户可用性的工具:
• salt - 用于追踪 Linux 内核 SLUB 分配器状态的工具:
• 为libelfmaster工具提供的简单例子:
• 深入理解 Hongfuzz 的内部 - Intel PT:
• 通过 Intel’s Streaming SIMD Extensions 3（(MONITOR\MWAIT）的内核调试技巧：
• 使用 radare2 分析 ELF 打包器:
• IDArling - IDA Pro 和 Hex-Rays 的协同逆向插件，允许将多个 IDA Pro 的实例连接在一起，同时同步多个用户对数据库所做的修改：
• OpenSSL 1.1.1 版本发布：
• peanalyzer32 - PE 文件分析和反汇编工具：
• 一款漏洞利用与工具搜索引擎 sploitus.com：
• PacketWhisper - 通过 DNS 协议泄漏数据的工具：
• sqlmap 内核分析 I: 基础流程: sqlmap 内核分析 II: 核心原理-页面相似度算法实践
• msxml 解析器的远程代码执行漏洞（CVE-2018-8420）利用 ：
• Google Project Zero 的所有开源项目：
• 用于漏洞概念验证的利用及工具:
• mail-security-tester - 邮件安全测试框架:
• LOLBAS - 可以直接用作攻击工具的，系统自带的二进制文件和脚本（包括动态库）:
• 使用 radare2 工具进行虚拟化级别的调试:
• TProbe - 一个可以大幅加快软件分析时间的调试器 :
• edm - HTTP MitM 攻击中感染文件的 POC 项目:
• Octopus - WebAssembly 模块和 Blockchain Smart Contract的安全分析框架 ：
• Aarch64PAC - ARM v8.3 - 指针验证扩展 ：
• bitcracker - BitLocker 密码破解工具:
• TripleDoggy - 基于clang static analyzer的源码漏洞检测工具：
• passcat - 从本地计算机中提取密码的工具：
• 如何将 AFL 扩展，使其可以有效利用 256 线程的机器：
• sheepl - 模拟真实用户行为以协助实验环境下的攻防研究项目：
• SprayingToolkit - 一组更快更高效的，对 Lync/S4B & OWA 进行密码喷射攻击的 Python 脚本工具：
• Android-Reports-and-Resources - HackerOne 上披露的 Android 应用漏洞收集列表：
• compiler-explorer - 在 Web浏览器上交互方式运行的编译器：
• gorsh - go 语言编写的反弹 Shell：
• Sacara - 基于堆栈的中间表示语言，通过在软件的VM中运行，来保护软件免受逆向工程的分析 :
• Windows Hypervisor Platform Client项目和对HAXM的小型实验项目 ：https://github.com/StrikerX3/whvpclient)
• 可视化 Sysmon 日志并检测可疑设备行为：
• phishing-frenzy - Ruby on Rails 编写的钓鱼框架:
• 如何通过 Kibana，Wazuh 和 Bro IDS 提高中小企业的威胁检测能力:
• Hex-Rays Microcode API 和对抗混淆编译器：
• nmap-bootstrap-xsl - 将 nmap 结果输出进行 Bootstrap 美化的 XSL ：
• hideNsneak - 渗透测试基础设施快速部署工具：
• Metasploit 将 CVE-2018-8440 ALPC 漏洞添加到攻击模块中：
• Erays - 用于以太坊智能合约逆向工程的工具:
• SharpBox - 一个基于 C# 的工具，通过 Dropbox API 对 Dropbox 进行压缩和加密：
• Hash-Buster - 调用在线破解接口的 Python Hash 破解脚本：
• 使用 Python 编写 Burp 插件的教程：
• Door404 - 一个帮助初学者学习编程和学习服务器管理保护技巧的开源项目：
• libelfmaster - 安全的 ELF 解析/加载库，用于恶意软件的取证重建以及逆向工程：
• 自动化无线攻击工具 Infernal-Wireless 发布了第三版：
• rootlessJB - 一款针对iOS 11.2 到 11.3.1 版本的越狱工具 ： Github :
• Seatbelt 系统信息收集工具使用介绍：
• Danger-zone - 关联域名、IP 和电子邮件地址之间的数据并将其可视化输出：
• 针对 Open Document Format(ODF) 的数字签名工具：
• Visual Studio Code 的 webhint 扩展，可以在开发中提供多种提示:
• halfempty - 一款快速并行的测试用例最小化工具:
• From Kekeo to Rubeus，及 Rubeus 工具详细介绍 : :
• DarthSidious - 域环境渗透测试实验室：
• Malwoverview.py - 一款可以将恶意样本进行快速分类的简单工具:
• 通过 Binary Ninja 调试共享库：
• kmdf_re - 协助分析 kmdf 驱动的 IDAPython 代码:
• DefenderKeys - 枚举出被 Windows Defender 排除扫描的配置:
• Hex-Rays 公布 2018 年 IDA 插件大赛获奖名单 ：https://hex-rays.com/contests/2018/index.shtml
• 通过 PowerShell 获取所有入域计算机的 Windows Defender 状态 ：
• JDK 11 的新功能一览：
• Mimikatz 新版本发布，支持 Windows 10 1803 绕过 Credential Guard：
• OWASP Juice Shop NodeJS 漏洞练习项目发布：
• JuicyPotato - 一款用于 Windows 本地提权的工具：
• SiriusObfuscator - Swift 源代码混淆工具：
• Gatekeeper 介绍：一款轻量级的用于保护 Linux 内核防止多种类型提权漏洞攻击的工具，来自 BeVx 大会:
• 在后渗透测试中收集 Git 信息的 Metasploit 模块 Git-Enum 发布：
• Windows ATT&CK 日志分析备忘清单（PDF）：
• 一款用于检测 Windows PE 文件保护机制开启情况的工具 Winchecksec：
• SocialBox - 社交媒体账户密码暴力破解工具：
• ads-payload - 通过执行 ADS 流文件以绕过端点防御的工具：
• GraphicsFuzz - 自动化挖掘和精简图形着色编译器中错误的 fuzzing 框架 :
• Wasmjit - 一款适用于 Linux 内核模式的 WebAssembly Runtime 工具：
• Windows Token 操作套件 Tokenvator 第2版发布：
• 使用树莓派搭建拦截广告的 DNS 服务器 Pi-hole:
• injdrv - 通过 APC 将 DLL 注入用户模式进程概念验证的 Windows 驱动程序：
• smda - 一个极简的递归反汇编库，它为从内存转储中精确恢复控制流图(CFG) 进行了优化：
• JTool2 - 一款用于 iOS 逆向的工具:
• strelka - 用于威胁搜索检测以及事件响应的实时文件扫描系统：
• 用于软件补丁测试的 Shadow Symbolic Execution 技术（Paper）：
• 微软公开了 MS-DOS 1.25 和 2.0 版本的源代码：
• SpecuCheck v.1.1.0 工具发布，可用于检查 CVE-2017-5754 (Meltdown) 和 CVE-2017-5715 (Spectre) 漏洞的软硬件缓解措施 ：
• 可以在 IDA 中加载 iOS 12 kernelcaches 和 PAC 代码的脚本：
• mmdetect - 用于检查 Intel ME Manufacturing Mode 状态的 Python 2.7 脚本 ：
• mac-ages - MAC 地址年龄跟踪项目，通过 MAC 地址寻找硬件的近似发布日期:
• pwnedOrNot - 通过 haveibeenpwned API 查找邮件账户密码是否被泄漏的 Python 脚本：
• AES-Killer - 用于解密移动应用 AES 加密流量的 Burp 插件：
• AWS IAM Enumeration 2.0 发布，可绕过 CloudTrail 日志记录：
• 通过 Joe Sandbox Hypervisor 2.0 分析 Gozi 样本的反逆向技巧：
• stackstring_static.py - 静态恢复在栈中构造的字符串的 IDAPython 脚本 :
• ActionScript3 - 用于 ActionScript3 SWF 文件的静态和动态分析工具:
• WebAssembly 二进制文件的分析方法：
• WinDbg Preview 1.0.1810.2001 Release Notes:
• 应用安全方向维基 :
• 使用 idawasm IDA Pro 插件逆向 WebAssembly 模块，来自 FireEye：
• 开源情报收集技术及其自动化和可视化实现:
• SILENTTRINITY - 由 Python、IronPython 以及 实现的后渗透测试工具:
• RedELK - 红队使用的 SIEM 工具，集中化管理日志:
• WinIPT - 一款针对 Windows 操作系统的 Intel Process Trace (IPT) 库和命令行工具集合,目前更新支持 Windows v1809 版本 :
• Metro Apps 的其他 IEFO 密钥列表:
• 方程式组织后渗透框架 KillSuit 分析:
• 适用于 Linux 2018 的 bpftrace (DTrace 2.0) 工具发布:
• phnt - ProcessHacker 项目使用到的 Windows 原生 API 头文件收集:
• MicroBurst - 攻击 MicroSoft Azure 云的 PowerShell 工具包:
• kube-hunter - Kubernetes 安全扫描工具:
• Draw.io - 一款可以用于威胁建模的工具：
• 介绍 PE-SIEVE 工具如何用于检测 Hook 和代码注入:
• ADAPE-Script - 活动目录自动化安全评估与权限提升脚本:
• 一个小型 ShellCode 加载器：
• 使用 Burp suite 扩展 Hackvertor 绕过 WAF 并对 XOR 解码：
• 用于检测HTTP上是否存在默认帐户指纹数据集： Github:
• warp - 可用于创建自包含的二进制应用程序的工具：
• bpftrace 使用教程：
• hassh - 用于识别特定客户端和服务器 SSH 服务的指纹识别工具：
• keihash.py - 用于解析 pcap 文件并计算 SSH KEIHash：
• HEX-RAYS CTREE API 脚本，用于提取信息并自动重命名函数 ：
• clrinject - 将 C# EXE 或 DLL 程序集注入另一个进程的 CLR Runtimes 和 AppDomain 的工具:
• Metasploit 首个杀毒软件逃避模块介绍：
• ‘Introducing radare2 for humans’,radare2 使用介绍：
• 针对 Lync 进行密码喷撒攻击的脚本：
• 一种针对二进制文件与源代码进行比较的工具：
• dexter - 可扩展的取证框架:
• haxxmap - 代理 IMAP 服务获取密码的工具:
• ReconDog - 用于侦查信息的瑞士军刀:
• tcpbin - 记录 TCP Socket 详细日志的工具:
• 对专有汽车协议 CANalyzat0r 的安全分析工具:
• censys-subdomain-finder - 从 Censys 的证书透明日志中收集子域名的工具:
• 适用于 Oracle JDBC 的后门介绍： GitHub:
• drAFL - AFL + DynamoRIO 可以 Fuzzing Linu x上没有源代码的二进制文件 ：
• swap_digger - 针对 Linux swap 进行取证分析的工具:
• ja3 - 创建 SSL/TLS 客户端指纹协助威胁情报分析的脚本：
• llvm-mctoll - 静态将二进制文件转换为 LLVM IR 的工具：
• Vectorized Emulation：如何通过将标准应用程序 JIT 并转换为 AVX-512 应用：
• silentbridge - 绕过 802.1x-2010 和 802.1x-2004 port security 的工具包:
• Auto-Root-Exploit - 自动化辅助提权脚本:
• 通过 PowerShell 脚本删除 Office 宏保护:
• Modernizing IDA Pro: how to make processor module glitches go away ,介绍如何修复 IDA 中的一些处理的问题:
• Libelf.js 宣布开源，可在浏览器中浏览并分析 ELF 文件：
• r2vmi - 一款 Hypervisor 级的调试器 :
• Kali Linux 中 Dirb 工具详细指南：
• Abuse-bash-for-windows - Windows 上的 Bash 滥用工具:
• SSRFmap - 结合 BurpSuite 的 Request 文件进行 SSRF 漏洞挖掘的工具:
• K-Hunt工具 - 通过 Execution Traces 定位不安全的加密密钥：
• 将 libFuzzer 与 NetBSD Userland 集成:
• 提供了多个在线搜索工具和连接的网站：
• Gopherus - 利用 SSRF 漏洞攻击内部服务的 gopher 链接生成工具：
• mole - 建立基于 SSH 进行端口转发的命令行工具：
• awesome-piracy : A curated list of awesome warez and piracy links：
• Slither - Solidity 静态分析框架介绍：
• http-notify - 通过 Apache 与 Nginx 的日志追踪 HTTP 访问活动的工具：
• Kaspersky 对 ShadowBrokers 泄露的 DanderSpritz 和 FuzzBunch 框架做出技术分析：
• 使用 IDAPython 自动映射二进制文件替换默认函数名：
• testssl.sh - 可以用来测试 SSL 安全性的工具：
• Microcode - 逆向 x86 处理器微码的框架和示例程序:
• MEOW HASH - 一种快速的用于非加密的 hash：
• SpoolerScanner - 检测 Windows 远程打印机服务是否开启的工具：
• DarkSpiritz - 针对 UNIX 系统的渗透测试框架：
• Foxtrot C2 - 通过端到端应用程序级加密，安全地在内部外部网络节点之间有效传递 Payload 和命令:
• SharpAttack - 在安全评估时使用的包含多种实用功能的控制台：
• ToshibaComExtractor - Toshiba .COM 固件提取工具：
• PowerShell Suite - 渗透测试常用的 PowerShell 脚本收集：
• Invisi-Shell - 绕过所有安全防护隐藏 PowerShell ：
• decompress_rtf.py - 用于解压被压缩的 RTF 文档的工具，协助分析恶意文档：
• AllTools - Windows 安全研究常用工具收集：
• 远程打印机服务探测脚本发布：
• 作者 0xffff0800 共享了其恶意软件样本库，包括APT组织的恶意代码：
• 仿真编程技术研究(Paper) ：
• 使用 Falco 来检测 jQuery 文件上传插件的漏洞（CVE-2018-9206）：
• 通过 Intel® VTune™ Amplifier 对 .NET 的核心代码进行性能分析：
• WindowsDefenderTools - 用于对 Windows Defender mpengine.dll 进行逆向工程的工具：
• PESecInfo - 一款可以修改 ASLR 和 DEP 标志的简单工具： GitHub:
• Proteus：可以从指令级配置文件中检测Android模拟器（Paper） ：
• SlackExtract - 用于下载用户 slack 的所有文件，消息和用户配置文件的 PowerShell 脚本：
• Pandoras-Box - 创建网站的欺骗证书并为可执行文件签名以逃避杀软检测的工具：
• ADRecon 新版本功能介绍：
• SILENTTRINITY - 一款后渗透测试工具 ：
• HasCase5.0.0 发布：
• off-by-slash - 检测 Nginx off-by-slash 配置错误漏洞的 Burp 插件：
• DoHC2 - 整合 ExternalC2 库使其支持 DoH C2 控制通道的项目：
• Cortex 分析器现已支持超过 100 种分析标记:
• my-arsenal-of-aws-security-tools - 开源 AWS 安全工具收集列表：
• WebMap - Nmap XML 报告的 Web 图表显示工具 ：
• JQShell - jQuery 文件上传插件漏洞利用工具：
• PasteJacker - 自动化剪贴板劫持利用工具：
• 指令级跟踪的程序执行分析框架介绍：
• 枚举废弃的 COM keys 以利用其进行持久化的 C# 代码分享：
• 针对通用 IDA 调试器插件 Labeless 的系列介绍文章 ：
• GhostPack 安全工具集推荐：
• Pigaios - 将源码中的信息（函数名、结构等）匹配到二进制文件的工具 ：
• jndiat - JNDI 攻击工具，用于对 Weblogic 进行安全测试：
• SharpCompile - Cobalt Strike的攻击脚本，提供实时编译和执行C#代码的功能：
• jarjarbigs.py - 可以合并 jar 文件并简化闭源 Java 应用程序的远程调试工具:
• 针对一款开源的 Windows 内核模式漏洞利用保护机制工具包 SKREAM 的防护方案介绍：
• BFuzz - 一款基于 Domato 的浏览器 Fuzz 工具：
• Cobalt Strike Aggressor 自动化脚本分享：
• mpDNS - Python 实现的多功能 DNS 服务器：
• hardened_malloc - 对 Android 提供多种安全功能的内存管理器：
• AdsiPS - 使用 ADSI 和 System.DirectoryServices 命名空间与 Active Directory 交互的 PowerShell 模块：
• kamerka - 可以从 Shodan 构建交互式地图的工具：
• McFLY - 一款用于 Web 应用程序的时间调试器 ：
• 用于 GDB 和 GEF 工具的命令备忘清单：
• Nuuo NVRmini2 RCE 漏洞的 Metasploit 利用模块开发：
• IDA 7.2 更新内容一览：
• Sysinternals ProcDump 工具的 Linux 版：
• AwesomeXSS - 优秀 XSS 方向资源收集：
• Shellter Pro 工具对混淆功能进行了改进 ：
• my-arsenal-of-aws-security-tools - 开源 AWS 安全工具收集列表：
• big-list-of-naughty-strings - 可能导致问题的用户输入字符串收集，用于协助 QA 测试：
• 解密活动目录 cpassword 的 Python 脚本分享：
• WinDbg 的 JavaScript 扩展：
• Armor - 用于创建在 macOS 上反弹 Shell 的加密 Payload 的 bash 脚本：
• 比对文件列表 Hash 判断文件修改情况的 PowerShell 脚本：
• 使用 Z3 和 Angr 进行二进制分析的介绍：
• XPoCe(v2） - 适用于 MacOS 和 iOS 的 XPC 消息跟踪工具：
• dotNetFuzz - 针对 .NET 对象序列化和反序列化的 fuzz 工具：
• ish - Linux shell for iOS:
• OSGiScanner - 寻找 OSGi 控制台的扫描器:
• 一种基于 Control Flow Graph(CFG) 的 Diaphora 启发式算法(КОКА) ：
• X86isa ： x86指令集架构（ISA）规范：
• awesome-sec-talks - 从 2012 年到 2018 年各安全大会的视频资源列表：
• Linux 性能相关的工具：
• XSStrike - XSS 漏洞利用套件：
• poshkatz - Mimikatz PowerShell 模块：
• 如何利用 CoreUI.framework 构建 QuickLook 插件来可视化的检查car 文件的内容：
• DFIRTrack - 用于跟踪事件响应和数字取证的工具：
• Sacara VM 加壳工具使用介绍：
• my-arsenal-of-aws-security-tools - 开源 AWS 安全工具列表：
• 如何开发 Burp 扩展 ：
• 用于破解具有复杂性要求密码的单词列表：
• FCL - 常见无文件执行恶意命令收集项目：
• Hydra 暴力破解工具使用指南：
• WebTTY - 一款通过 WebRTC 共享终端会话的工具：
• 免费开源的在线调查工具包列表分享：
• msf-autoshell - 通过 nessus 扫描结果利用 Metasploit 自动获取 shell 的工具：
• scada-stuff - 用于对 SCADA/ICS 设备进行逆向分析与攻击的脚本工具集 ：
• 使用 BenchmarkDotNet 和 PerfView 进行性能测试：
• ZIPFileRaider - 自动化测试 Web 应用 ZIP 处理漏洞的 Burp 插件：
• Osmedeus - 渗透测试中的自动侦察和扫描工具：
• FireEye 对 FLARE VM 进行了更新，可以帮助对恶意代码的分析：
• syzbot - 自动化内核 Fuzz 测试工具：
• LANs.py - 无线网络中间人攻击工具：
• Arjun - 一款用于发现 HTTP 参数的工具 ：
• James Forshaw 公开了其在 HITB-PEK 和 PacSec 2018 演讲中的Demo 代码 ：
• SaSHimi - 可以绕过 SSH 的 AllowTcpForwarding （端口转发）功能 ：
• 如何使用 Frida 在加载并解密 PDF 的进程中转储文档的内容 ：
• VmwareHardenedLoader - 一款对抗恶意代码的虚拟机检测工具 ：
• IMSI-catcher - 可以发现附近手机的 IMSI、国家、品牌和运营商等信息的工具：
• pacu - 针对 AWS 云的漏洞利用框架：
• JSgen.py - 为 Node.js SSJI 生成正向和反向Shell 的工具：
• Fnord - 混淆代码的 YARA 规则创建工具：
• 恶意文档执行命令提取工具 - CMD Watcher：
• awesome-burp-extensions - 优秀 Burp 扩展收集：
• AD-Attack-Defense - 活动目录攻防资源收集：
• CAINE 10.0 - 用于数字取证、Windows 取证和事件响应的 GNU/Linux 发行版：
• decrypt-ios-apps-script - 通过 SSH 到越狱设备的 Python 脚本，可以解密 iOS App 并将其传输到本地机器中：
• MemProcFS - 基于内存的文件系统项目：
• 在 Windows NT Kernel 中跟踪函数调用(WinTrace 工具) ：
• De-DOSfuscator 一款对 cmd.exe 执行命令进行记录的工具介绍 ：
• msf-elf-in-memory-execution - 内存执行 ELF 的 Metasploit 后渗透测试模块：
• out-of-tree - 内核漏洞利用开发工具发布 ：
• BloodHound 黑客手册：
• SubDomainizer - 用于查找隐藏在页面的内联和引用 Javascript 文件中的子域的工具：
• frida-snippets - Frida 示例集合：https://github.com/iddoeldor/frida-snippets
• Frida 工具介绍系列文章：
• VirusTotal 中增加了一款基于机器学习的恶意软件检测引擎 Trapmine：
• ccat - Cisco 配置分析工具：
• JAST - 通过语法检测恶意混淆 JavaScript 脚本：
• shellver - 一句话反弹 Shell 生成工具：
• ADModule - PowerShell Active Directory 模块备份：
• evilginx2 - 一款用于网络钓鱼，窃取登陆凭证及 cookie 的中间人攻击框架 ：
• AndroidProjectCreator 一款对 APK 程序进行分析的工具介绍 ：
• Blacklist3r - 滥用公开的机器密钥解密 Cookie 的项目 ：
• XSS Fuzzer - XSS Payloads 在线生成工具:
• Sodium - 一款提供加密、解密、签名等功能的于使用的软件库：
• asnlookup.py - 用于搜索特定组织的 ASN 和拥有的 IP 地址工具：
• Knox 实时内核保护平台介绍：
• PentestHardware - 硬件渗透测试手册：
• Neutrino - Neutrino C2 源码：
• 使用 radare2 逆向 iOS Swift 应用程序：
• VMHunt - 用于分析虚拟化二进制代码的工具集：
• dive - 一款按层分析 docker 镜像的工具，可以用于缩小 docker 镜像：
• IPv6 及扫描工具 IPv666 介绍：
• MemProcFS - 基于内存的文件系统项目：
• ProcessSpawnControl - 一款帮助进行恶意软件行为分析的 Powershell 工具 ：
• trape - 通过 OSINT 在互联网上追踪人员的工具：
• TIDoS-Framework - Web 应用程序渗透测试框架：
• ipv666 - IPv6 地址枚举工具：
• AMIE - 用于对ARM架构指令及寄存器提示的 IDA 插件：
• xsshell - XSS 反向 shell 框架：
• nopowershell - C# 实现的类 PowerShell 工具：
• TDSSKiller - kaspersky 推出的 Rootkit 清理工具：
• IDA 7.2 - Mac 版介绍：
• ConsiDroid: 一款基于 Concolic 的工具，用于检测 Android 应用中的 SQL 注入漏洞(Paper)：
• 通过 ARM 的指针验证机制来保证指针的完整性（Paper）：
• kbd-audio - 通过麦克风来捕获和分析键盘输入的工具 ：
• tyton - Linux 内核模式下的 Rootkit 检测工具：
• 如何构建日志监控系统：
• IDAMagicStrings - 一款可以通过字符串中的信息来推测函数名的 IDA 插件：
• mcreator - 一款可以绕过杀毒软件的回连 Shell 生成器：
• JEB 的 Android JNI 辅助分析插件：
• CheckPlease - 通过 PowerShell、Python、Go、Ruby、C 和 Rust 等语言编写的对抗沙盒分析的模块 ：
• 通过 Google Translator 做为代理发送远程控制命令：
• 用 FAST 扩展 Burp 的模糊测试功能：
• DCOMrade - 用于枚举 DCOM 应用程序的 Powershell 脚本 ：
• bonesi - 在实验环境下模拟 DDoS 攻击流量的工具：
• rtfraptor - 从 RTF 文件中提取 OLEv1 对象的工具：
• Glasgo - Go 语言安全问题静态分析工具：
• mimikatz 更新，现已支持 Windows 1809：
• 活动目录账户权限安全审计脚本分享：
• vthunting - 通过 VT api 来自动搜索恶意软件报告的工具 ：
• 如何通过 Frida 在对象中提取蓝牙数据：
• aclpwn.py - 结合 BloodHound 进行活动目录 ACL 提权的工具：
• linikatz - 在 UNIX 上攻击活动目录的工具：
• Uberducky - 通过 BLE 触发的无线 USB 橡皮鸭：
• ThunderDNS - 一款通过 DNS 协议转发 TCP 流量的工具 ：
• OffensiveDLR 用于武器化 .NET DLR 工具箱 ：
• 通过 Radare2 工具进行恶意软件分析的介绍 ：
• IsDebuggerPresentEx - 一款检测进程是否正在被调试器调试的工具 ：
• 从 The Hacker Playbook 3 书籍中总结的红队思维导图：
• WNFUN - 针对 Windows Notification Facility 组件相关研究的脚本和工具：
• 方便威胁狩猎人员进行端点安全检测的应用发布：
• Pakala 符号执行工具介绍：
• Ethr - 一款 TCP、UDP 和 HTTP 网络性能测量工具：
• SwampThing - 修改 PEB 构建虚假命令行参数以绕过日志检测的工具：
• Simpleator - Windows x64 用户模式应用程序模拟器 ：
• IKOS - 一款基于 Abstract Interpretation 理论的 C/C++ 静态分析器 ：
• ThunderShell - Python / PowerShell 实现的 HTTP 通信的远程控制软件：
• 通过 ee-outliers 和 Elasticsearch 来检测 TLS beaconing ：
• Exchange Online Fiddler 扩展介绍：
• get_payload.py - 通过安装 apk 来获取解密的 payload：
• 使用 osquery 进行审计 Part 1 - Linux 审计框架简介： 使用 osquery 进行审计 Part 2 - 配置和实现：
• Street-Party - 用于查看和修改视频会议 RTP 流的工具:
• Gbhv - 一款简单的 x86-64 VT-x Hypervisor ,帮助学习使用和开发 VT-X 硬件虚拟化技术:
• raw-socket-sniffer - 不需要驱动程序的 Windows 上的抓包工具：
• LiveCloudKd - 专注于内存取证的 Hyper-V 虚拟机程序 ：
• 一些实用的系统小工具集合 ：
• Carnegie Mellon 二进制分析平台的经验（CMU BAP）：
• docx-embeddedhtml-injection - Microsoft Word 2016 通过内嵌视频下载执行恶意软件的利用脚本：
• 使用 Burp Suite 宏自动化处理 Session 会话：
• Linux Kernel 防御地图：
• WinObjEx64 - 一款 Windows 对象资源管理器工具 ：
• retrieve-osxhash.py - 脚本可以提取OSX Hash并且通过hashcat破解 ：
• SharpNado - 一款针对 .NET 内存中动态执行 Payload 的工具:
• 逆向工程框架 Miasm 发布 v0.1.0 版本：
• RDP MITM - 打造可记录图像和按键的 RDP 蜜罐：
• sshLooterC - 窃取 ssh 密码的 SSHLooter 项目的 C 版本：
• DreamLoader - ASM 实现的 PE Loader：
• Plaso 20181219 发布及相关信息介绍 ：
• 网络钓鱼工具分享：
• Underminer 漏洞利用工具包新版本改进的漏洞利用手法研究：
• Burp Suite 企业版 1.0.10beta 发布，此版本添加了 Jira 集成：
• binctr - 可以由非特权用户运行的静态容器：
• metasploit-execute-assembly - 通过 Meterpreter 会话执行 .NET 程序集的后渗透攻击模块：
• 如何通过 KSQL 和 HELK 对 Sysmon 进行实时处理：
• WordPress 页面缓存插件： 1） 2）
• Hatch - 一款网站暴力破解工具：
• 浏览器客户端加固指南：
• reflective-rewrite - Reflective DLL Injection 项目的二次开发，相比原项目更加隐蔽：
• SymDiff - 用于比较 PDB 文件中的符号不同的工具：
• Dwarf - 一款用于对 Android 进行逆向分析和破解的调试器 ：
• 远程获取 BitLocker 加密类型的脚本，可用于帮助检测（CVE-2018-12038）漏洞：
• ORADAD - 一款针对 Active Directory 的自动化数据恢复工具：
• audit-radius - radius 认证服务器审计工具：
• 通过 Dnstap 来改进 DNS 日志记录：
• 通过 Docker 和共享内存运行 end-to-end srsLTE 系统的最小实例：
• DVSA - 易受攻击的 serverless 应用程序漏洞演练环境及课程：
• idamagnum - 用于在 IDA 中集成 MagnumDB 请求的插件：
• Angora - 基于突变的 Fuzz 工具，主要目标是在无符号执行的情况下通过解决路径约束增加分支覆盖率：
• The nextpnr FOSSFPGA place-and-route tool，来自 35C3 大会:
• 用于检测和监控 macOS 上的键盘记录器的项目 - ReiKey 发布：
• Jsdir - 一个从 js 文件中提取隐藏 URL 并保存，为进一步分析提供支持的 Burp Suite 扩展：
• SSRF 漏洞利用常用工具分享：
• SSH 常用攻击工具及资源整合：
• New-ADDBRestoreFromMediaScript - 从 IFM 备份中还原域控制器的 PowerShell 脚本：
• OSINT 公开资源情报收集工具及资源整理：
• mep-wtf - 将 MeP 代码翻译到 aarch64 的编译器 ：
• 以 91% 的准确率击败 Google 最新的 ReCaptcha（机器人识别技术） ：
• 基于 Python msoffcrypto 模块快速组件一个破解 MS Office 密码的工具：
• applepie - 一款用于 Fuzz 的虚拟机管理器:
• eBPF 的教程和例子详细介绍：
• Windows-Kernel-Explorer - 一款 Windows 内核研究工具：
• XML 外部实体注入漏洞资源及工具整理：
• binbag - 一款类似 toolbox 的 iOS 端命令行工具包：
• Cuteit - 基于 Python 开发的将恶意 IP 改为各种格式以绕过安全检测的工具 ：
• ptrace-burrito - 一款基于 ptrace 可以进行进程跟踪的工具：
• cyber-chef-recipes - 包含大量编码解密等工具的项目收集：
• dsym_obfuscate - 一款加密动态符号表，并在运行时恢复的工具 ：
• Modlishka - 一款灵活且功能强大的反向代理工具 ：
• SSTI 漏洞利用资源及工具整合:
• Kubernetes 的安全研究技术资料的集合:
• 使用 mkcert 为 localhost 主机添加 HTTPS 证书:
• PRETty - 一款局域网发现并利用打印机漏洞的自动化工具：
• 使用 Scapy 实现 TCP 隐蔽双向通信(Cover TCP)的原理及 POC：
• 在 SSH Tunnel 下进行隐蔽的 C2 通信：
• LeakLooker - 使用 Shodan 快速寻找可公开访问数据库的工具：
• 如何使用 MITER ATT＆CK 框架协助安全运维：
• 破解 Office 文档的工具 msoffcrypto-crack.py 更新：
• patoolkit - 专注于流量安全性分析的 Wireshark 插件：
• LeakLooker - 使用 Shodan 快速寻找可公开访问数据库的工具：
• uul - 让 uul ELF 二进制文件同时在多个 *nix 风格的系统上运行的项目：
• r2frida-wiki - 关于 r2frida 的使用维基：
• Cisco Talos 发布了 PyLocky 勒索软件解密工具:
• Google Chrome 开发团队发布的 URL 显示指南：
• 计算机与网络安全，来自 Purdue 大学 Avinash Kak 教授的讲义：
• Invoke-Apex - 基于 PowerShell 的后渗透测试工具包：
• 通过 PowerShell 编写 WinDbg 脚本，Blog updated：
• Metasploit Framework 5.0 版本发布公告：
• bypass-firewalls-by-DNS-history - 通过寻找 DNS 历史来绕过 WAF 直接访问真实 IP 地址的工具：
• Redhawk - 软件定义无线电（SDR）的开发框架：
• Alex Ionescu 开发的一套 Hyper-V SDK：
• APKID - 一款针对 Android 应用的 PEID 工具：
• 可以生成 PDF 和 PE 的 MD5 冲突的脚本：
• the-book-of-secret-knowledge - 优秀网络资源收集清单(包含：系统管理/网络管理/开发/渗透测试/安全研究):
• hexyl - 一个命令行十六进制查看器 ：
• JEB 是如何通过定制 IR 对 Native 代码进行代码分析的：
• 对 Clang -ftime-report 选项介绍和其在编译器速度分析中的作用：
• Bashfuscator - 完全可配置和可扩展的 Bash 混淆框架：
• 通过 Dwarf 来调试 Android 和 iOS app：
• 如何通过 frida 来攻击 Android 应用程序：
• OSSEM - 开源安全事件元数据，旨在定义和共享公共信息模型以改进安全事件日志的数据标准化：
• 优化 Yara 规则的方法介绍：
• Virtuailor - IDAPython 插件，用于在 IDA Pro 中自动创建 C++ 虚拟表：
• MicroWalk - 在二进制文件中查找侧信道漏洞的框架 ：
• 优秀 DNS 信息收集网站 ：
• volatility-wnf - 浏览并 Dump Windows Notification Facilities 的工具：
• NetNTLMtoSilverTicket - 实现 SpoolSample -> NetNTLMv1 -> NTLM -> Silver Ticket 攻击链的工具：
• Intel SGX enclave 侧通道攻击框架 SGX-Step v1.3 发布，现已支持 Foreshadow 瞬态执行攻击：
• TrABin: Trustworthy Analyses of Binaries（Paper）：
• CVE-2018-20555 - WordPress 插件 Social Network Tabs 泄漏 Twitter 账户配置的漏洞利用工具：
• browser-pwn - 针对浏览器漏洞利用的资源合集 ：
• 探讨后渗透测试工具 SILENTTRINITY 的工作原理与检测技巧：
• JitBuddy - 可以将托管的 JIT native code 反汇编的辅助功能方法：
• PyKVM - 一款兼容 S2E 可以进行符号执行的 Python 开发的小型 KVM 客户端 ：
• technical-whitepapers - 黑客、网络安全、数据库以及逆向工程方向的技术白皮书收集：
• VirtualAllocSecure - 一个为 Windows 在支持的处理器上启用 AMD 安全内存加密的工具：
• 通过 hex-rays microcode IDA 插件在反汇编中去除编译器优化：
• 静态二进制代码分析工具 BinCAT 1.1 发布，支持 AMD64：
• WinAFL 增加了基础 Intel PT 跟踪模式：
• Htcap - 一款通过拦截 ajax 调用和 DOM 修改的方式进行 Web 应用扫描的工具 ：
• Malice - 一款类似 VirusTotal 的开源版软件 ：
• Conpot - 一款用于收集针对工业控制系统进行攻击的新 ICS 蜜罐 ：
• Xendbg 适用于 Xen Hypervisor 的调试器：
• 隐写术相关工具和资源收集列表：
• tarnish - 针对 Chrome 扩展程序的静态分析工具：
• Sh00t - 一个渗透测试管理工具 ：
• Turbo Intruder - BurpSuite 高速 Intruder 攻击插件介绍：
• 通过 iOS Frida 了解 Universal Links 和 Fuzzing URL 的方案介绍：
• Exchange2domain - 整合了 PrivExchange 的 Exchange（CVE-2018-8581）漏洞利用工具 ：
• Cobalt Strike 的命令行参数欺骗功能介绍：
• Sn0int - 半自动 OSINT 框架和包管理器：
• Windows 应用程序白名单工具 AaronLocker 搬到了 GitHub：
• websocketd - 将程序的标准输入输出封装到 websockets 的工具：
• 开源恶意软件扫描器 PE-sieve 介绍：
• 浏览器 XSS Filter 绕过速查表 ： ‘s-XSS-Filter-Bypass-Cheat-Sheet
• 使用 Azure ATP 检测 ExchangePriv 漏洞：
• webkit-bugmap - 一款针对 WebKit 安全漏洞可视化的研究工具：
• IoTSecurity101 - IoT 安全方向优秀资源索引：
• CookieMonster - 从浏览器提取凭证和 cookie 的工具（目前仅支持 Chrome）：
• mesos - Windows 下的二进制代码覆盖调试工具：
• CompareCoverage - 用于跟踪 C/C++ 中变量和缓冲区的实时变化并保存的工具：
• idenLib - 识别库函数的工具集：
• 使用 Windows Defender ATP 检查 RubberDucky 及邪恶鼠标等硬件攻击：
• SharpShooter v2.0 发布，关于本次更新的功能介绍：

##Malware (794)

• SSHBearDoor is backdoored SSH server used by BlackEnergy group, detected now only by ESET
• Analyzing Ransom32, the first JavaScript ransomware variant
• Radamant Ransomware distributed via Rig EK
• DLL loading technique in #ZeroAccess and #Sirefef : cc: @ hFireF0X @ TheEnergyStory
• New TeslaCrypt Ransomware Arrives via Spam
• Destructive Disakil malware linked to Ukraine power outages : ,Sample :
• Yet Another Signed Malware - Spymel
• Malicious Pastebin Replacement for jQuery
• ZeroAccess 3 Analysis :
• #MalwareMustDie #BLOG MMD-0049-2016 - A case of java trojan (downloader/RCE) for minerd hack
• A Case Study of Information Stealers: Part II #Hacking #NetworkSecurity
• Web Malware Collection Github Repo #Webshells & Flooder
• Our first post! Inside Derkziel botnet
• Malware analysis with VM instrumentation, WMI, winexe, Volatility and Metabrik -
• Ransomware evolution: Another brick in the CryptoWall
• MMD-0050-2016 - Incident report: ELF Linux/Torte infection (in Wordpress)
• Ransom32 – look at the malicious package
• Spammers are using #DavidBowie to bypass #spam filters:
• #Nanocore and AutoIT Cryptor Unpacking and Deobfuscation: cc: @ Xylit0l @ PhysicalDrive0
• #TeslaCrypt Ransomware 3.0
• Unmasking Malfunctioning Malicious Documents: - featuring @ hahn_katja @ DidierStevens @ PayloadSecurity and oletools
• Toolkit for ZeroAccess/Sirefef v3
• Flawed RANSOM_CRYPTEAR ransomware makes impossible the file recovery
• A Case of Too Much Information: Ransomware Code Shared Publicly for “Educational Purposes”, Used Maliciously Anyway
• When URL Shorteners and Ransomware Collide

• [Dridex Down Under: Raytheon

  Websense® Security Labs™ has been tracking malicious email campaigns associated with…](http://wb-sn.com/1Q0uETp)

• Newest Flash Player Exploit & Double Nuclear Exploit Kit Payload: Yesterday, we blogged about a malvertising…
• Updated BlackEnergy Trojan Grows More Powerful
• Dealing With Script Kiddies – Cryptear.B Incident :
• Cracking Ransomware :
• Linux.Ekoms.1 the Linux trojan that takes screenshots
• Angler exploit kit rings in 2016 with CryptoWall ransomware
• Imminent Monitor 4 RAT Analysis – A Glance :
• Malware Operator Barters With Security Researcher To Remove Open Source Ransomware Code :
• Self-modifying malware & protection waves in popular packers [also ]
• Malicious Office files dropping Kasidet and Dridex
• Bedep Lurking in Angler’s Shadows
• HackSpy-Trojan-Exploit : Creates almost undetectabe trojan virus to exploit windows machine :
• Introducing the #CryptoWall tracker, a library of history, research and data on #CryptoWall:
• Malware samples zoo (source and binaries): #reverseengineering #dfir
• Decrypter for HydraCrypt and UmbreCrypt available
• PadCrypt: The first ransomware with Live Support Chat and an Uninstaller
• New Ransomware Mimics Dridex-Style Distribution ~ Locky ~
• Necurs.P2P - A New Hybrid Peer-to-Peer Botnet
• New post: FighterPOS Gets Worm Routine @ TrendMicro
• Coding python malware
• Reinvented Ransomware Now Targeting WordPress Sites
• ATMZombie Trojan strikes Israeli banks
• Angler Attempts to Slip the Hook
• New post: Threat Actors Behind “Shrouded Crossbow” Creates BIFROSE for UNIX @ TrendMicro
• TDSS botnet: full disclosure :

• [First step in cross-platform Trojan bankers from Brazil done

  Securelist (by @ dimitribest)](https://securelist.com/blog/research/74051/first-step-in-cross-platform-trojan-bankers-from-brazil-done/)

• PHP ransomware attacks blogs, websites, content managers and more… – Naked Security
• Excellent #malware research blog by @ benkow_ about hunting for indicators on a TeslaCrypt server. #ransomware #yolo
• New post: Macro Malware Strides in New Direction, Uses Forms to Store its Code @ TrendMicro
• Samples of the OSX Ransomware #KeRanger for your research, detection and prevention: (password: KeRanger)
• Great read on the reverse engineering of the Transmission build containing ransomware on OS X.
• A Case Study of Information Stealers: Part III
• #Unit42 finds #Banload #malware affecting Brazil exhibits unusually complex infection process
• CVE-2016-0034 Silverlight Runtime Remote Code Execution Vulnerability - Sample MD5 01ce22f87227f869b7978dc5fe625e16
• Locky Ransomware on Rampage With JavaScript Downloader
• Macro Malware Associated With Dridex Finds New Ways to Hide
• Alpha Testing the AlphaLeon HTTP Bot
• The three heads of the Cerberus-like Cerber ransomware
• “SORRY.i_have_to_do_this” - RC4 encrypted message left by #PlugX #APT coder #China
• Macro-Malware Connecting to GitHub PowerShell + WMI Scripting. #DFIR
• Cerber Ransomware – New, But Mature
• #Unit42 finds #PowerSniff malware used in macro-based attacks
• From Macro to SSL with Shellcode A Detailed Deconstruction :
• Awesome blog by @ PhishMe folks
• Locky Ransomware Arrives via Email Attachment
• Android banking trojan poses as Flash Player
• EDA2, derived from the educational ransomware, is easy to break
• Security vs convenience: The story of ransomware spread by spam email – Naked Security
• TeslaCrypt Ransomware Arrives via Neutrino Exploit Kit
• A Look Into Malvertising Attacks Targeting The UK

• [Nemucod Adds Ransomware Routine

  Fortinet Blog](http://ow.ly/ZAxjl)

• Great article in analyzing Python Malware. We love it cause t works!!
• Malware Word Search: Identifying Angler’s Dictionary
• Let’s Analyze: Dridex (Part 1)
• Looking at a CryptoWall Drop
• Locky’s JavaScript downloader
• Teslacrypt Spam Campaign: “Unpaid Issue…”
• Release the Hydra: Umbra Loader With Tor Support
• New Family of Ransom Locker Found, Uses TOR Hidden Service
• #Unit42 finds #Locky #ransomware installed through nuclear exploit kits
• Stop Scanning My Macro: Interesting downloader techniques used to evade signature-based detection #DFIR #malware
• Flashback: Who is the Joe? #SyrianElectronicArmy #SEA Today:
• Dridex Code Breaking – Modify the Malware to Bypass the VM Bypass #DFIR #malware #infosec
• TeslaCrypt 4.0 Released with Bug Fixes and Stops Adding Extensions :
• #Unit42 examines the campaign evolution of #Darkleech to pseudo-Darkleech #ransomware
• SamSam: The Doctor Will See You, After He Pays The Ransom
• Check out how Kovter #malware abuses mshta.dll, JavaScript, PowerShell, WMI & RegSvr32 for a “fileless” #foothold.
• New self-protecting USB trojan able to avoid detection
• W97M Downloader Serves Vawtrak Malware
• A look at Locky ransomware
• NCC Group @ foxit Blog: Website of security certification provider spreading ransomware -
• #Unit42 investigates the evolution of #SamSa Malware & discovers new #ransomware tactics in play
• New TeslaCrypt Ransomware Spikes on Leap Day, Attempting to Catch Users Off-Guard
• Awesome list of legitimate apps PlugX malware uses to sideload its DLL loader & malicious payloads. #DFIR #infosec
• Researchers at G DATA have discovered new type of #ransomware: #Petya encrypts hard drives:
• Threat Alert: “PowerWare,” New #Ransomware Written in PowerShell, Targets Organizations via Microsoft Word -
• The Secret Behind CryptoWall’s Success: Key Findings from our Hacker Intelligence Initiative Report
• More examples of malicious Powershell use triggered by .LNK files by @ Seifreed #malware #powershell
• Samas : Ransomware with Psexec that moves laterally - the lines between targeted and commodity continue to blur.
• Advanced Persistent Bot activity on the rise - Help Net Security
• Surge in Spam Campaign Delivering Locky Ransomware Downloaders
• POS Malware Tool ‘Treasurehunt’ Targets Small US-Based Banks, Retailers: via @ threatpost
• “道有道”的对抗之路 -
• McAfee Labs Unlocks LeChiffre Ransomware
• CVE-2016-1001 has been added to Angler EK.
• Ransomware Update: Today’s Bountiful Cornucopia of Extortive Threats
• New post: Tax Day Extortion: PowerWare Crypto-ransomware Targets Tax Files @ TrendMicro
• The evolution of Brazilian #Malware - #brazil
• More about #Petya Stage 1 decryptor: - tests in progress, any remarks welcome!
• The Linux Remaiten malware is building a Botnet of IoT devices

• [Top Exploit Kits Round Up

  March Edition](https://blog.malwarebytes.org/threat-analysis/exploits-threat-analysis/2016/03/top-exploit-kits-round-up-march-edition/)

• Fileless Infections: An Overview
• Most prevalent Android ransomware in the West arrives in Japan
• Ransomware Petya - a technical review
• Magnitude EK Malvertising Campaign Adds Fingerprinting Gate
• KimcilWare Ransomware: How to Decrypt Encrypted Files and who is Behind It
• Petya – Taking Ransomware To The Low Level
• Technical Dive into a Hardened Phish Kit
• New post on the personalized emails we’ve seen delivering Nymaim, Ursnif, Dridex, etc. IOCs:
• Analysis of the Locky infection process
• Samsam may signal a new trend of targeted ransomware
• Decrypting PowerWare Ransomware
• Andromeda under the microscope
• Free Star木马分析与追溯 -
• Petya到底是个什么鬼 -
• Cylance Quick Brief: TeslaCrypt 4.0
• ModPOS: A Framework Lurking in Point-of-Sale System Kernels
• Nuclear Drops Tor Runs and Hides
• Permanent PAGE_GUARD flag to prevent in-memory analysis
• Camouflage in Malware : from Encryption to Metamorphism : (pdf) #back2back
• Tool Released to Decrypt Petya Ransomware Infected Disks, (Mon, Apr 11th)
• #Unit42 & @ Dell @ SecureWorks CTU find click-fraud #Ramdo #malware family continues to plague users
• CryptoHost Decrypted: Locks files in a password protected RAR File
• New post: Learning from Bait and Switch Mobile Ransomware @ TrendMicro

• [Rokku Ransomware shows possible link with Chimera : cc: @ hasherezade

  @ Malwarebytes](https://blog.malwarebytes.org/threat-analysis/2016/04/rokku-ransomware/)

• New post: ATM Malware on the Rise @ TrendMicro

• [C&C Flaw Offers Glimpse into Dridex Operations

  ](http://SecurityWeek.Com)

• Manamecrypt – a ransomware that takes a different route
• New Locky Variant Implements Evasion Techniques :
• A great summary of Android Ransomware techniques and ecosystem by my ex-colleague Qing Dong: (in Chinese)
• ZeuS banking Trojan resurfaces as #Atmos variant -
• RockLoader : New Upatre-like Downloader Pushed by Dridex, Downloads all the Malwares :
• We’d like to introduce the 1st of our “Ghosts in the Endpoint” series on malicious #software
• Qbot Malware Morphs Quickly to Evade Detection
• 黑暗幽灵（DCM）木马详细分析 -
• Targeted Ransomware Activity
• Widespread JBoss Backdoors a Major Threat
• Ransoware Discoveries
• Meet GozNym Malware: The Banking Malware Offspring of Gozi ISFB and Nymaim :
• Neutrino Exploit Kit Analysis and Threat Indicators
• MMD-0053-2016 - A bit about ELF/STD IRC Bot: x00’s CBack aka xxx.pokemon(.)inc
• Dissection of an obfuscated PHP script used for spamming :
• Powershell - A boon or Curse : Malware Created with Microsoft PowerShell Is on the Rise : (pdf)
• Drive-by Ransomware Infection in the Wild
• Let’s Analyze: Dridex (Part 2)
• #Unit42 discovers #Python-based malware #PWOBot targeting European organizations

• [Kovter Ad Fraud Trojan Evolves Into Ransomware

  ](http://SecurityWeek.Com)

• [Godzilla Loader

  A tiny loader that uses the ATL control hosting API to download a payload #Malware #GodzillaLoader](http://www.kernelmode.info/forum/viewtopic.php?f=16&t=4327)

• Dissecting a spammer’s spam script, spammers abuse known flaws
• Writeup on TeslaCrypt Propagation, Evasion, Encryption, and Persistence Techniques
• Threat Spotlight: Exploit Kit Goes International Hits 150+ Countries
• Ransomware Overview : Names, extensions, patterns, decryptors list along w/ screenshots :
• Nemucod meets 7-Zip to launch #ransomware attacks:
• PoS Malware Steals Credit Card Numbers via DNS Requests
• New Thanatos Trojan Can Delete Competing Malware from the Infected Target

• [Panda Banker: New Banking Trojan Hits the Market

  Proofpoint](http://ow.ly/4mWoGl)

• A case study of a recent ransomware attack :
• New downloader for #Locky malware #ransomware
• Added Nivdort to monitoring system
• PowerShell Used For Spreading Trojan.Laziok Through Google Docs #DFIR #infosec
• Cryptoworms: The future of ransomware hell
• Ransomware-as-a-service + Malicious Insiders = Deadly Threat
• The 7ev3n-HONE$T ransomware encrypts and renames your files to R5A
• MazarBOT Android Malware Distributed via SMS Spoofing Campaign
• Yeabests[dot]cc malware uses a hidden WMI subscription to constantly re-infect Internet Explorer/Chrome shortcuts

• [How #Ransomware and Malware use Microsoft Windows’ Known Binaries

  Check Point Blog](http://blog.checkpoint.com/2016/04/26/how-ransomware-and-malware-use-microsoft-windows-known-binaries/)

• Ransomware in your inbox: the rise of malicious JavaScript attachments
• Uncovering a ransomware distribution operation (Part 2 ) : , Part 1 :
• #CIH Virus aka #Chernobyl source code
• New Decryptor Unlocks CryptXXX Ransomware
• Malware Takes Advantage of Windows ‘God Mode’
• New #malware variant combines high-level obfuscation techniques & several layers of evasion
• TeslaCrypt 4.2 Released with quite a few Modifications
• #Afraidgate: Major Exploit Kit campaign swaps #Locky ransomware for #CryptXXX #Unit42
• Happy birthday to three new Ransomwares - CryptFlle2, BrLock and MM Locker :
• Research Spotlight: The Resurgence of Qbot
• #Locky #ransomware spreads via #Flash & Windows kernel #exploit:
• Cryptolocker 4 White Paper Available: The Evolution Continues
• Prince of Persia: #Unit42 identifies #Infy #malware active in decade of targeted attacks
• Ransomware deployments after brute force RDP attack
• Threat Spotlight: Spin to Win…Malware
• New post: Lost Door RAT: Accessible, Customizable Attack Tool @ TrendMicro
• TrueCrypter #ransomware is 1st ransomware to accept #Amazon gift cards:
• Petya : the two-in-one trojan :
• Sophisticated New Packer Identified in CryptXXX Ransomware Sample
• #Unit42 finds #Bucbi #ransomware is back with a Ukrainian makeover
• Robin Hood CyptMix ransomware promises to donate fee to charity
• My new post for @ Malwarebytes - about evolution of #7ev3n #ransomware :
• Dridex Botnet Hacked for the Third Time in Three Months
• New #Fareit Variant Analysis
• The Kelihos & Severa; the “All Out” version @ MalwareMustDie with kudos to @ ChristiaanBeek #MalwareMustDie #DFIR
• Android Banker Trojan preys on credit card information
• An Introduction to AlphaLocker
• Antihooking techniques used by Andromeda aim to defeat Cuckoo-like Sandboxes.Find out more!
• Gamarue, Nemucod, and JavaScript
• Let’s Analyze: Dridex (Part 3)
• New post: Backdoor as a Software Suite: How TinyLoader Distributes and Upgrades PoS Threats @ TrendMicro
• Large Kovter digitally-signed malvertising campaign and MSRT cleanup release
• AlphaLocker Is the Most Professional Ransomware Kit to Date
• Gootkit/Xswkit Javascript Malware Source Files #RE #malware #infosec
• New post: Chinese-language Ransomware Makes An Appearance @ TrendMicro
• Cerber #ransomware partners with the #Dridex spam distributor
• Latest Petya Ransomware Strain Comes with a Failsafe: Mischa
• Malware in a MSG:
• These are the slides from @ evan_pena2003 and my talk on Higher Level Malware! -
• Inside The Million-Machine Clickfraud Botnet
• Analyzing #Furtim: #Malware that Avoids Mass-Infection
• #Ransomware spikes in March, steadily increasing in 2016 #cyber
• ATM infector
• Malicious macro using a sneaky new trick
• Research team uncovered malware operation the world’s largest attack infrastructures. malware-as-a-service (MaaS)
• TeslaCrypt shuts down and Releases Master Decryption Key! #DFIR #teslacrypt #ransomeware
• document.getMalwareByLanguage (‘JavaScript’)

• [Petya and Mischa – #Ransomware Duet (part 1)

  Malwarebytes Labs via @ hasherezade](https://blog.malwarebytes.org/threat-analysis/2016/05/petya-and-mischa-ransomware-duet-p1/?utm_source=twitter&utm_medium=social)

• Dogspectus Ransomware Analysis
• Malware Mystery: JS/Nemucod Downloads Legitimate Installer
• Bolek: Leaked Carberp KBot Source Code Complicit in New Phishing Campaigns
• Dridex Updates Payload Distribution : cc @ MalwareTechBlog
• #Unit42 discovers Operation #Ke3chang has resurfaced with new #TidePool #malware
• DMA Locker 4.0 – Known Ransomware Preparing For A Massive Distribution
• malSploitBase Malware Exploit Database by @ MisterCh0c
• Bayrob - An Ancient Evil Awakens @ Fortinet #security #infosec
• Angler, GZIP, and a Landing Page
• Locky Ransomware Shipping With a New Loader
• An analysis of the MBR bootkit referred to as “HDRoot” :
• Javascript Attachment executing a Payload
• Decodes, Downloads and Disguises: Three New Methods for Distributing Malware Using Windows Internal Tools.
• Malware - Analysing and Repurposing RIG’s CVE-2015-8651
• Diligence is the Mother of Good Locky Detection
• Published a short write-up on the domain generation algorithm of the now defunct sisron malware #dga

• [Android Banker malware goes social

  Zscaler Blog](http://ow.ly/x82H300RP5v)

• Cooking Up Autumn (Herbst) Ransomware
• Understanding Angler Exploit Kit – Part 1: Exploit Kit Fundamentals
• Exploiting malware C2 servers :
• CylancePROTECT® vs. CryptXXX
• Angler Exploit Kit Evading EMET h/t @ StuAllard
• Locky Ransomware Hides Under Multiple Obfuscated Layers of JavaScript
• Hash Factory - Cerber ransomware morphs every 15 seconds
• hooray! we have a new post! #malware #ransomware #crypren
• New post: Ransomware Leaves Server Credentials in its Code @ TrendMicro
• Ransomware dominates the threat landscape
• In part two of this blog series, @ malware_traffic examines #Angler exploit kits #cybersecurity
• On-Demand Polymorphic Code In Ransomware
• Technical analysis and sinkhole data of Vawtrak : (pdf)
• Malicious Documents leveraging new Anti-VM & Anti-Sandbox techniques :
• Necurs Botnet, one of the world’s largest malicious architecture has vanished
• New decryption utilities further bury #TeslaCrypt #ransomware
• Petya and Mischa – Ransomware Duet (part 2)
• #Zcrypt expands reach as “virus #ransomware,” uses same Nullsoft installer as CryptoLocker

• [Reverse-engineering DUBNIUM

  @ msftmmpc #APT #Malware Analysis](https://blogs.technet.microsoft.com/mmpc/2016/06/09/reverse-engineering-dubnium-2/)

• Is it the End of Angler EK ?
• Lurk Banker Trojan: Exclusively for Russia
• Dissection of Fileless In-Memory Macro/PowerShell Attacks @ PhysicalDrive0 @ DEYCrypt @ subTee @ kfalconspb @ GossiTheDog
• New post: FLocker Mobile Ransomware Crosses to Smart TV @ TrendMicro
• Combo of Zeus and Carberp Trojans Discovered with Self-Spreading Capabilities
• RAA - An entirely new JS #ransomware delivering #Pony malware:
• New threat actor uses VBA macros in targeted attacks #Malware #Miskip
• zCrypt Ransomware: under the hood
• Malware authors uses OLE embedding to deliver malicious files. #MMPC on ID and mitigation:
• Wrote a blog post about #Proslikefan, a comprehensive Javascript-based malware with domain generation algorithm #dga
• Public malware techniques used in the wild
• Malware uses Google Talk used to make malicious phone calls
• JavaScript-PHP Joint Exercise Delivers Nemucod Ransomware
• New post: JScript-toting Ransomware Can Steal Your Passwords and Bitcoin Wallets, Too @ TrendMicro
• New post: After Angler: Shift in Exploit Kit Landscape and New Crytpo-Ransomware Activity @ TrendMicro
• Macro Malware Adds Tricks, Uses MaxMind to Avoid Detection
• Analyzing the New Locky Javascript Downloader
• #Unit42 tracks #Elirks variants in Japan and uncovers similarities to previous #malware attacks
• Botnet delivering millions of spam messages carrying #Locky #ransomware via @ threatpost
• RockLoader Delivers New Bart Encryption Ransomware
• Top Exploit Kit Activity Roundup
• How Did the Russian Abuse Twitter as C&C in Hammertoss Malware? Python Answers
• Locky Returned With A New Anti-VM Trick: After the recent outage of the Necurs botnet, the Locky developers have…

• [Locky is Back Asking for Unpaid Debts « Threat Research Blog

  FireEye Inc](http://ow.ly/NXxE301Glch)

• Neutrino EK: fingerprinting in a Flash
• Satana ransomware – threat coming soon?
• KSN Report: Mobile ransomware in 2014-2016
• Getting a #PlugX builder
• Related attackers? @ PaloAltoNtwks #Unit42 connects past and recent #MNKit activity:
• New Blog Post - Asruex: Malware Infecting through Shortcut Files ^ST
• Hummer Android trojan: 18 root methods, 1.4m infected devices daily at peak, pushes games, silent pr*n install
• #Facebook #malware tricks users into thinking a friend has tagged them via @ Securelist
• Espionage toolkit targeting Central and Eastern Europe uncovered: via @ ESET
• Cracking Locky’s New Anti-Sandbox Technique
• How I Cracked a Keylogger and Ended Up in Someone’s Inbox
• New paper: New Keylogger on the Block, by Sophos’s Gabor Szappanos
• Kelihos botnet delivering Dutch WildFire Ransomware
• Sundown Chronicles - Observations of an Exploit Kit’s Evolution
• Late last month, the Rig exploit kit started spreading an updated Cryptobit ransomware
• IBM’s @ icyberfighter looks at recent changes made to the Gootkit banking trojan
• A look at the embedded configuration of the LuminosityLink RAT, by @ jgrunzweig
• MSRT July features Cerber ransomware detection:
• IBM’s Lior Keshet dug under the hood of the Goznym banking malware
• SentinelOne analyses malware dropper written to target European energy company
• Untangling Kovter’s Persistence Methods (Uses regsrv32.exe and more) cc @ subTee #malware
• A New Neutrino Exploit Kit in the china … && locky
• A look at the ‘offline mode’ of the Locky ransomware
• Ransomware Recap: New Families and Updated Variants in June:
• Still Sexy: Password Stealing Malware
• I’ll post daily phishing links here instead. #phishing
• Neutrino EK picks up momentum in recent attacks
• A look at a malicious Word macro that detects virtual environments
• Automatic analysis of zip with .wsf file inside #malware
• FireEye researchers analyze the attack process of the Cerber ransomware
• #Unit42 Technical Walkthrough: Office Test persistence method used in recent #Sofacy attacks
• Third time (un)lucky – improved Petya is out
• The evolution of the Retefe banking Trojan
• #Unit42 finds #PowerWare #ransomware spoofing Locky malware family
• Interesting detail from our latest report on the operations of ransom trojan gangs. More at
• Symantec report looks at trends in ransomware
• Source code of Cerber #ransomware reported to be traded in the Russian online black markets: #Cybercrime #InfoSec
• A Peek into BlackMoon’s Sustained Attacks against South Korea #infoseccompany #feedly
• Kovter click-fraud malware updates: now (almost) file-less, creates a new file type, gets some new certificates
• CYREN looks at how the Locky ransomware is now fully embedded in JavaScript attachments
• A side-by-side comparison of the CryptXXX and CrypMic ransomware, by @ bleepincomputer
• New post: Economics Behind Ransomware as a Service: A Look at Stampado’s Pricing Model @ TrendMicro
• Keys to #Chimera #ransomware leaked:
• Zeus Panda Delivered By Sundown - Targets UK Banks
• Tracking the Actor Behind the MAN1 Crypter :
• #Unit42 observed 9002 Trojan delivered using combination of shortened links & a shared file hosted on #Google Drive
• If anyone wants to study Duqu2 exploit (CVE-2015-2360), here is a sample #Duqu2 #exploit
• A look into some RIG exploit kit campaigns
• #Unit42 discovers remote spying #trojan leaked on #malware discussion forums #SpyNote #Android @ Unit42_Intel
• The “AdGholas” malvertising : steganography & files whitelist to hide in plain sight
• #Unit42 observes Afraidgate: major Exploit Kit campaign switches CryptXXX #ransomware back to #Locky
• Cisco Finds $34 Million Ransomware Industry
• Fortinet Blog Bayrob - An Ancient Evil Awakens II
• #Unit42 tracks #Orcus — Birth of an unusual plugin builder RAT #malware
• #Ransomware Recap: New Versions and Descendants of Past Families Emerge in July
• NELocker - A Javascript Ransomware Boilerplate
• A look into Neutrino EK’s jQueryGate
• Cracking HawkEye Keylogger Reborn
• Smoke Loader – downloader with a smokescreen still alive
• Cracking Orcus RAT
• Banload Trojan Targets Brazilians With Malware Downloads
• Attack requires malware to manipulate HDD actuator arm.
• Decrypting Chimera ransomware

• [Venus Locker another .NET #Ransomware

  Malwarebytes Labs via @ MlwrHpstr #cybersecurity](https://blog.malwarebytes.com/threat-analysis/2016/08/venus-locker-another-net-ransomware/?utm_source=twitter&utm_medium=social)

• New post: New Locky Ransomware Spotted in the Brazilian Underground Market, Uses Windows Script Files @ TrendMicro
• $2.5 Million-a-Year Ransomware-as-a-Service Ring Uncovered: via @ threatpost
• Great find by our @ McAfee_Labs team: utilities repackaged to include browser hijacking malware. Details here:
• Nice analisys of fastly evolving Rex malware by @ benkow_ #golang #p2p
• Nemucod Ransomware Analysis
• #Unit42 researchers find #Aveo #malware family targeting Japanese speaking users
• Shakti Trojan: Technical Analysis
• Locky Ransomware Distributed Via DOCM Attachments in Latest Email Campaigns
• CryptXXX Technical Deep Dive - by @ JershMagersh
• Brazilian banking Trojans meet PowerShell
• New Mac malware OSX.FakeFileOpener discovered:
• “百合一”盗号木马分析报告 -
• NCC Group Blog: Neutrino Exploit kit - An adventure in PoEKmon NeutriGo land by @ saidelike
• Phoenix Exploit Kit Remote Code Execution
• #Unit42 shares details behind uptick in the delivery of the #Hancitor malware family
• My new paper with @ nolaforensix is now online “Detecting Objective-C Malware Through Memory Forensics” #DFIR

• [Shakti Trojan: Technical Analysis

  Malwarebytes Labs](http://ow.ly/tXf6303m06n)

• Fortinet Blog: JBifrost: Yet Another Incarnation of the Adwind RAT
• Discovered the first Twitter-controlled #Android #botnet downloading banking malware!
• Alma Ransomware: Analysis of a New Ransomware Threat (and a decrypter!)
• MMD-0055-2016 - Linux/PnScan ; #ELF worm that still circles around. Via @ MalwareMustDie.
• My new post for @ Malwarebytes “Unpacking the #spyware disguised as antivirus”: //#KorplugRAT
• Malware Hides in Installer to Avoid Detection
• RIPPER ATM Malware and the 12 Million Baht Jackpot
• Petya Ransomware Analysis Part II
• Wonder what a SWF delivered by an EK looks like? tools: exploits:
• Locky Ransomware Now Downloaded as Encrypted DLLs
• Malware Analysis – Dridex Loader – Part 2
• Inside the Demise of the Angler Exploit Kit
• Double-click me not: Malicious proxy settings in OLE Embedded Script
• Take it Easy, and Say Hi to This New Python Ransomware
• Our analysis of TorrentLocker crypto-ransomware evolution #malware #ransomware #filecoder #cybercrime
• Ursnif malware: Deep Technical Dive:
• Guest blog: Nemucod ransomware analysis
• Pokémon-themed Umbreon Linux Rootkit Hits x86, ARM Systems
• #Dridex in the Shadows - Blacklisting, Stealth and Crypo-Currency
• MMD-0057-2016 - New ELF botnet: Linux/LuaBot
• 分享一款失败的国产加密勒索软件
• #KCON 2016 与僵尸网络攻防对抗的激情岁月 by b1t
• A nice collection of ransomware notes.
• 色情应用暗藏杀机，宅男福利竟成“灾难降临”
• Zepto ransomware now introduces new features to better encrypt your files
• The Dukes R&D find a new anti-analysis technique #Unit42
• Cryptomining Malware onNAS Servers : (pdf)
• LuaBot: Malware targeting cable modems
• My slides from today’s presentation at #SCS2016 (English version):
• New post: BkSoD by Ransomware: HDDCryptor Uses Commercial Tools to Encrypt Network Shares and Lock HDDs @ TrendMicro
• Locky Ransomware Hides Inside Packed .DLL
• New post: Untangling the Ripper ATM Malware @ TrendMicro
• Detecting analysts before installing the malware. CVE-2016-3351 Patch bypass and analysis.

• [iSpy Keylogger Analysis

  @ zscaler](https://www.zscaler.com/blogs/research/ispy-keylogger)

• Our #USENIX paper “A Comprehensive Measurement Study of Domain Generating Malware” is now acessible #DGArchive
• Malware Evades Detection with Novel Technique
• Hancitor (AKA Chanitor) observed using multiple attack approaches
• Anti VM Tricks : cc @ caleb_fenton
• 剖析 DDoS 攻击工具 Saphyra iDDoS Priv8 Tool：
• Threat Spotlight: GozNym
• Highly Evasive Code Injection Awaits User Interaction Before Delivering Malware
• 解包分析攻击越南机场和其它组织机构的间谍程序：
• Remsec driver analysis
• Slides from my presentation at #VB2016 - “Challenges and approaches of cracking #ransomware”: //cc @ virusbtn
• Web-Based Keylogger Used to Steal Credit Card Data from Popular Sites
• Finally posted my @BSidesLV 2016 talk materials. Exposing the Neutrino EK: All the Naughty Bits, the files:
• #VB2016 the slides of our talk on VB2016 is now open:
• Nymaim : Deep Technical Dive - Adventures in Evasive Malware :
• Remsec driver analysis (Part 3) : , Part 2 : , Part 1 :
• Surge of email attacks using malicious WSF attachments
• 黑产上演《三体》剧情：蠕虫病毒入侵手机群发“钓鱼”短信 -
• Our #VB2016 ppt for topic One-Click Fileless Infection is publicly available
• Talos Blog: LockyDump - All Your Configs Are Belong To Us
• LockyDump : A PE32 Windows binary app. used for extracting embedded configurations from the Locky malware family :
• A Brazilian Trojan Using A Jar File, VB Scripts And A DLL For Its Multi-Stage Infection
• Mirai IoT DDoS Trojan Now Targets Cellular Network Equipment, Sierra Wireless warns customers ~ via @ campuscodi
• #PrincessLocker increases ransom to 3 bitcoins when victim fails to pay within 7 days. Other detections: #ransomware
• Cerber敲诈者家族再升级：Cerber4变身随机后缀 ：
• NEW from #ASERT - The Great #DGA of Sphinx. Examine the backup DGA algorithm used in Zeus variant. #BotNet #Malware
• The new .LNK between spam and Locky infection
• We observed a new variant of macro malware delivering ransomware via password-protected attachment.…
• XTBL ransomware family uses the CreateFileW API in nonshare mode as an antidebugging technique. We explore:…
• Short summary of my talk @ Day_Con_X / Dayton Security Summit on the Mirai Botnet Bot
• ‘杀手’ 木马：一个浏览器恶意插件行为分析：
• TheMoon - A P2P botnet targeting Home Routers
• Analysis of Rig Exploit kit: from visiting a compromised site to getting infected with ransomware
• Beware of Hicurdismos: It’s a fake Microsoft Security Essentials installer that can lead to a support call scam
• IoT僵尸网络严重威胁网络基础设施安全 - 北美DNS服务商遭Mirai木马DDoS攻击的分析思考：
• WinRAR和TrueCrypt安装程序在用户电脑中植入恶意程序：
• New Keylogging Method: Event Tracing for Windows (ETW):
• MS08-067蠕虫样本“分析”：
• 过期签名“红颜”木马分析 -
• Trojan[DDOS]/Linux. Znaich分析笔记 -
• 恶意软件伪装“正规军”，撕开Booster Cleaner“画皮”下的真相
• CloudFanta Malware Steals Banking Information Via Cloud Storage Apps
• Inside the Gootkit C&C server
• A nine-year-old vulnerability is uncovered in Linux systems. A look at other recent threats that affected the OS:
• Get your RAT on Pastebin
• New post: Masque Attack Abuses iOS’s Code Signing to Spoof Apps and Bypass Privacy Protection @ TrendMicro
• Android Trojan GM Bot is evolving and targeting more than 50 banks worldwide
• New post: CVE-2016-3298: Microsoft Puts the Lid on Another IE Zero-day Used in AdGholas Campaign @ TrendMicro
• Phony Android Flash Player Installs Banking Malware: via @ threatpost
• New #IoT botnet malware borrows from #Mirai -
• New IoT Linux IRCTelnet Botnet Wreaks Havoc
• New post: New Bizarro Sundown Exploit Kit Spreads Locky @ TrendMicro
• Cerber ransomware is now targeting databases. Read more about our research:
• Svpeng Android Banking Trojan Delivered via a Google Chrome Bug
• .#TrickBot banking Trojan adds customized redirection attacks to its capabilities.
• Telecrypt ransomware abuses Telegram Messenger’s communication protocol
• 异次元窃贼：使用AutoIt脚本进行键盘记录窃取的’新奇玩法’：
• #Carbanak attacks shift to #hospitality sector -
• IOT僵尸Mirai源码浅析：
• New #Nemucod campaign spreading #Locky #ransomware via @ Facebook Messenger -
• little-doctor : A JavaScript worm that can exfiltrate files, microphone, webcam, and other data : cc @ infosec_au
• ESET Crysis decryptor to rescue files encrypted by the Crysis ransomware
• New post: Businesses as Ransomware’s Goldmine: How Cerber Encrypts Database Files @ TrendMicro
• #InPage #0day used in attacks against banks -
• Gatak #malware “In 62% of incidents, lateral movement across the victim’s network occurs within 2hrs of infection,”
• Poison .JPG spreading ransomware through Facebook Messenger
• Mirai感染监控摄像头过程观察，几十秒就完成感染:
• A New All-in-One Botnet : Proteus
• New post: HDDCryptor: Subtle Updates, Still a Credible Threat @ TrendMicro
• New post: New SmsSecurity Variant Roots Phones, Abuses Accessibility Features and TeamViewer @ TrendMicro
• Readers of popular websites targeted by stealthy Stegano exploit kit hiding in pixels of malicious ads -
• 微软 MSRT 昨晚发了一篇 Blog，报道 Clodaconas 广告软件是如何劫持用户浏览器插入广告的（安装根证书，DNS 劫持），但这篇 Blog 今天被删了： Google Cache：
• Zeus Variant #FlokiBot’ Targets PoS Data: via @ threatpost
• 来自卡巴斯基的《2016 年勒索软件发展研究报告》：
• Disassembling Linux/Mirai.B! Worm :
• Proof of Concept for Library Ransomware :
• New post: Alice: A Lightweight, Compact, No-Nonsense ATM Malware @ TrendMicro
• Spam spreading #Locky, #Dridex malware. #hailstorm
• #PowerShell malware stealing credentials: ,
• Creating an ELF Virus using Assembly : , Demo :
• #Android Trojan #Switcher infects routers via DNS hijacking -
• 一种新型WiFi攻击来袭，一定要当心了：
• MM Core APT malware is back, Forcepoint has detected 2 new versions
• Apparently there’s Fancy Bear source code found during IR on github #APT28 #FancyBear #GrizzlySteppe
• Shamoon Can Now Destroy Virtual Desktops, Too
• New Variant of Ploutus ATM Malware Observed in the Wild in Latin America
• Android Banking Malware BankBot Identified
• The Analysis Of Equation Drug —The Fourth Analysis Report Of Equation Group
• #ICYMI #Unit42 analyzes new threat technique in latest blog post: Farming Malicious Documents to Unravel Ransomware
• EyePyramid: An Archaeological Journey
• MBR勒索木马再度来袭：GoldenEye分析
• Ransomware And The Boot Process
• Improved scripts in .lnk files now deliver Kovter in addition to Locky
• Russian cyber espionage group Turla leverages on a new JavaScript Malware
• Phishlulz setup tutorial now live! Credit to @ antisnatchor for #phishlulz #phishing #BeEF
• IBI Crypter. A JIT Crypter PoC :
• Mirai Widens Distribution with New Trojan that Scans More Ports
• 安天移动安全&中国电信云堤联合报告《Dark Mobile Bank之钓鱼篇》：
• Let’s Unpack: Dridex Loader
• ChChes – Malware that Communicates with C&C Servers Using Cookie Headers
• REMCOS: A New RAT In The Wild
• PlugX + Poison Ivy = PlugIvy? ― PlugX Integrating Poison Ivy’s Code by @ jpcert_en
• These attacks combine TeamViewer’s VPN tool with a keylogger. via @ threatpost
• #Unit42 observes threat group distributing new, custom developed malware. Learn more about the Gamaredon Group:
• I wrote a blog post about my favorite subject, which is (of course) making better ransomware:
• How To Restore Your Computer From The UEFI Ransomware (Complete Removal Guide)
• New #Linux #malware has shell execution and DDoS capabilities. Learn more here:
• Using Intel’s SGX to Attack Itself
• Cerber Starts Evading Machine Learning
• TinyNuke 银行木马软件的源码：
• We have observed multiple #ransomware families using NSIS installers to avoid detection. See our analysis:…
• Trojanized Adobe Installer used to Install DragonOK’s New Custom Backdoor
• Implementation of the anti-VM (etc.) environment checks used by #NeutrinoBot Loader (:%E2%80%A6)
• Threat Spotlight: Sundown Matures
• What Malware Authors Don’t Want You to Know - Evasive Hollow Process Injection : ‘t-Want-You-To-Know-Evasive-Hollow-Process-Injection-wp.pdf , Slides: ‘t-Want-You-To-Know-Evasive-Hollow-Process-Injection.pdf
• And check out our PayBreak paper on how to defeat some of the most common ransomware families…
• #Spyware writeup recently found on #GooglePlay cc @ malwrhunterteam
• Hajime is a ‘white worm’ that infects and secures vulnerable IoT devices
• Threat Spotlight: Mighty Morphin Malware Purveyors: Locky Returns Via Necurs
• I have uploaded the source code and binaries of #FinSpy dumped by @ fleximinx on github :
• 一个新IoT僵尸网络正在 HTTP 81上大范围传播：
• Heads up: a new #googledocs phishing scam is here. And it’s able to mask itself as one of your friends.
• Popular Mac app Handbrake bundled malware in downloads last week, team rebuilding dev infrastructure. Check pkg sigs
• Excellent #WannaCry resource sheet: @ MalwareTechBlog @ hackerfantastic
• New post: After WannaCry, UIWIX Ransomware and Monero-Mining Malware Follow Suit @ TrendMicro
• The slides from my presentation “Wicked #malware persistence methods”:
• New SMB Worm Uses Seven NSA Hacking Tools. WannaCry Used Just Two #SMB #WannaCry #malware
• Master Keys for Crysis ransomware released on a forum
• A Rising Trend: How Attackers are Using LNK Files to Download Malware
• I wrote a short post: “Hijacking extensions handlers as a #malware persistence method”:
• 国外 Check Point 安全公司的研究员发现，一款名为 “Fireball”（火球）的恶意软件感染了近 2.5 亿台 PC，而 Fireball 背后是一家中国的公司：
• QakBot 银行木马导致大量的 Active Directory 用户被锁定：
• Uperesia Blog 对 Kill Chain 模型中第二阶段 - Payload 投递（Dropper）的分析：
• WannaLocker - 针对国内 Android 用户的 WannaCry 勒索软件仿制版本出现了，当然只是勒索界面比较像：
• Dvmap - Google Play Store 刚刚下架了一款 Android Root 木马，Root 成功之后它会向 Android Runtime 注入恶意代码。它绕过检查的方式是，先上传一个普通版本到应用市场，然后一点点更新加入恶意代码。其已经被下载了超过 5 万次：
• 专门攻击 Raspberry Pi（树莓派）的 Linux.MulDrop.14 木马 5 月下旬开始出现，攻击成功之后会修改密码，启动挖矿进程：
• MacSpy: OS X RAT as a Service，MacSpy 被认为是 macOS 系统中目前最为复杂的间谍软件：
• 借助 Apache mod_rewrite，钓鱼站可以实现随机返回 Payloads:
• Xavier - 趋势科技最近检测到一款会泄露用户信息的第三方木马广告库：
• Erebus 以 Linux 勒索软件的方式重出江湖：
• 在 Metasploit 中实现杀软免杀的方法：
• 下架 Dvmap 木马之后，Google 本月又下架了一款木马 APP Magic Browser，Magic Browser 实际就是 Ztorg 木马：
• 一种新型的使用无文件代码注入技术的勒索软件 Sorebrect 在野外传播：
• 乌克兰政府机构遭大规模勒索软件攻击，该勒索软件是利用 EternalBlue（永恒之蓝）Exploit 传播的另一款勒索软件 Petya： 关于 Petya，之前我们推送过一些分析文章：
• 卡巴斯基实验室对攻击 POS 机终端的修改版 Neutrino 后门的分析报告：
• 微软对 WannaCrypt 勒索软件感染过程的分析，包括初始 Shellcode 执行、后门植入、内核态 Shellcode 执行以及 Payload 拉起：
• McAfee 的报告显示，攻击者正在开发用于逃逸机器学习的技术：
• 据 FireEye 报道，定向攻击中越来越多地开始使用混淆和逃逸技术：
• Remcos 远控工具的逆向分析：
• PaloAlto 发现一款安卓木马 SpyDealer，它可以自行root提升权限并窃取其他APP中的敏感数据：
• 恶性病毒Pengex通过系统盘疯狂传播：
• Adwind RAT 回归，此次目标是多国的航天工业：
• ‘捆绑’式传播的 NemucodAES 与 Kovter恶意软件：
• Forcepoint 发现 URSNIF 变种通过收集鼠标移动轨迹判断是否处于沙盒以绕过查杀：
• 最近多个钓鱼邮件攻击活动中开始出现 HawkEye（鹰眼）密钥窃取软件：
• 卡巴斯基实验室发现一款 Windows 恶意软件 - CowerSnail，其作者很可能与 SambaCry 的作者相同：
• BlackHat 会议上，来自 Kryptowire 的研究员表示，中国上海 Adups 公司的手机固件升级软件是一款间谍软件，会窃取用户数据：
• 攻击商业电子邮件时是如何通过 HTML 附件进行网络钓鱼的：
• 模仿 WannaCry 的 Android 勒索软件 SLocker：
• 超过 20 款的 BankBot 移动端恶意软件进驻 Google Play 商店：
• 恶性病毒Kuzzle“攻破”安全厂商白名单 用户重装系统也难以清除:
• “沙虫”二代来袭，office全线沦陷:
• Android 银行木马软件也开始滥用 Android 的 Accessibility 服务攻击用户：
• 研究员发现使用 AES 加密的钓鱼网站：
• Blockbuster 行动再次出现：
• 新的恶意软件滥用 PPT 播放进行传播（CVE-2017-0199）：
• 近期的 Windows Search 组件的高危漏洞也有蠕虫式大范围传播的可能，要警惕：
• KONNI远控新变种的分析，来自 Fortinet 的分析：
• 记事本和 Curious 恶意软件的奇特案例，来自 Palo Alto 对近期多个 PowerShell 恶意样本的分析：
• Pulse Wave - 新的 DDoS 攻击模式被发现：
• SyncCrypt 勒索软件隐藏在 JPG 文件中以逃避杀软查杀，加密文件以 .kk 做扩展：
• 趋势科技发现了新的 Disdain Exploit Kit 在野外利用：
• CryptoMix 勒索软件变体出现，加密文件以.ERROR 作扩展名：
• 新型“脉冲波”DDoS袭击多个目标：
• ROPEMAKER - 针对邮件的新攻击方式，攻击者可以远程修改 HTML 邮件中的 CSS 样式信息，欺骗用户点击恶意链接：
• SentinelOne 最近发现了一款伪装成 CS 反恐精英游戏的 macOS 木马：
• 新的 Locky 变种 ‘IKARUSdilapidated’ 来袭：
• Locky ransomware 恶意软件增加了沙箱环境对抗特征：
• EITest 活动采用弹出 HoeflerText 字体更新窗口欺骗用户安装以达到分发恶意软件的目的：
• Fortinet 发现恶意 PowerPoint 文件使用 CVE-2017-0199 漏洞进行利用并加入了绕过 UAC 的功能：
• Locky 勒索软件变种 Lukitus 通过 2300 万份电子邮件分发：
• [有恶意样本开始粗暴地调用 taskkill.exe /IM /T /F 枚举杀软进程，被杀的进程列表如下：](https://blog.rootshell.be/2017/09/06/interesting-list-windows-processes-killed-malicious-software/%C2%A0)
• 银行恶意软件 EMOTET 再次回归，通过垃圾邮件僵尸网络开始传播：
• 流行Chrome插件User-Agent Switcher为木马程序，请尽快卸载：
• Google Play 商店上发现了 BankBot 银行木马变体，其目标列表中新加入十个阿联酋银行应用：
• 高级 SMS 恶意软件 “ExpensiveWall” 感染数百万个 Android 设备：
• Hangul Word Processor and PostScript Abused Via Malicious Attachments：
• 在 PyPI(Python包索引) 上发现十个恶意的库：
• Locky 的新变种“ykcol”，来自 Fortinet Blog：
• FinFisher 正在 ISP 级别发起中间人劫持攻击，用木马感染文件下载：
• Blaze’s Security Blog 对一个恶意广告点击网络的分析：
• 微软的 John Lambert 贴出了几张 Windows 版本 Python 后门样本的代码：
• 微软的 John Lambert 贴出了几张 macOS 版 Python 后门样本的代码：
• EITest 利用技术支持诈骗的手法传播加密货币挖矿工具：
• 针对巴西商业公司财务的攻击事件分析：
• 银行木马将目标指向巴西多家银行：
• DoubleLocker：一种新型安卓勒索软件介绍：
• 热门游戏被病毒团伙利用 每天感染数十万台电脑：
• URSNIF 垃圾邮件中出现的新的恶意宏逃避技术:
• 微软 Office DDE 命令执行相关的几个恶意样本：
• 昨天推送了 “攻击者利用 Magniber Exploit Kit 对韩国发起攻击”，之后 FireEye 和 MalwareBytes 对此也相继发了分析文章：
• #软件供应链攻击# 上周五，macOS 媒体播放器 Elmedia Player 官网发了一个内嵌木马 OSX/Proton 的版本：
• 新型勒索软件 Magniber 将目标瞄准韩国、亚太地区：
• Necurs 僵尸网络利用 DDE 攻击方式大范围传播 Locky 勒索软件：
• Bad Rabbit 勒索软件来袭，俄罗斯和乌克兰首当其冲：
• Ursnif 银行木马再次锁定日本：
• 恶意谷歌浏览器插件窃取所有用户 POST 的数据：
• 手机挖矿恶意软件再度’回归’ Google play：
• 天翼校园客户端被植入病毒 中毒电脑被用来“挖矿”：
• 被忽视的攻击面：Python package钓鱼：
• 美国马里兰大学的研究员对恶意软件滥用有效证书签名的问题的研究：
• Clicking Bot Applications：
• Windows 平台多个 Crypter 恶意软件样本的收集：
• IBM X-Force 研究团队监测到一款利用 AutoIt 脚本 Bypass 杀毒软件的远控（RAT）样本：
• Crunchyroll 被攻击并用于传播恶意软件：
• LockCrypt 勒索软件通过 RDP 暴力破解攻击进行传播：
• 利用合法工具来隐藏恶意代码：
• Magiclamp广告病毒家族：寄生与应用市场的广告牛皮藓：
• NotPetya still roils company’s finances, costing organizations $1.2 billion in revenue：
• 新型木马 IcedID 将目标瞄准美国金融机构：
• Paloalto 对 MuddyWater 团伙攻击中东地区的调查报告：
• 僵尸网络团伙利用MIRAI开源代码改造升级攻击装备：
• 一款新型安卓恶意软件被发现存在于 144 个 GooglePlay 应用中：
• 新版银行木马 EMOTET 劫持 Windows API 以逃避沙盒：
• 网络间谍活动滥用 Windows 控制面板链接：
• Ursnif病毒新变种全球泛滥 利用安全厂商签名躲避查杀：
• 商业软件暗藏后门病毒 疯狂扒取阿里、微信上的注册企业信息：
• 一款正在活跃的U盘感染型病毒分析：
• 潜伏的BadMedia木马家族，用户需谨慎下载破解应用：
• 隐写术，恶意软件的避风港：
• 手机银行木马’入驻’ Google
• 360 网络安全研究院称，从 2017-11-22 11:00 开始，在端口 2323 和 23 上的扫描流量有一个暴涨现象，经过分析确认为新的 mirai 变种：
• 新公开的漏洞利用代码被用于传播 Mirai 变种：
• Tizi - Google 最近发现的一款针对非洲国家的后门间谍 APP 家族，Tizi 具有 ROOT 能力，专门用于偷取用户社交媒体 APP 的敏感信息：
• Paloalto 发现一个新型木马 UBoatRAT 在东亚肆略：
• 新的加密货币挖矿木马 OSX.CpuMeaner 将目标指向 macOS:
• Ursnif 变种利用 TLS Callback 技术实现进程注入：
• Ursnif v3 将目标瞄准澳大利亚银行用户：https://securityintelligence.com/ursnif-v3-emerges-targets-australian-bank-customers-with-redirection-attacks/
• Android 恶意软件伪装成色情应用攻击中国用户：
• 银行木马通过伪造的韩国 CERT 安全通告进行传播：
• 最近 Mirai 被发现在北美及北非一些国家活跃着 ：
• Ursnif 木马采用新的代码注入技术：
• DRIDEX 回归，NECURS 僵尸网络通过垃圾邮件推送 DRIDEX：
• DoubleHidden 恶意软件隐藏在 Google Play 商店：
• 安全威胁预警：Mirai变种Satori正在端口 37215 和 52879 上类似蠕虫式传播：
• Google Play 上的银行恶意软件将目标瞄准波兰银行：
• 卡巴斯基调查发现窃取 信息的恶意应用在 Google Play 商店被大量安装：
• 基于P2P网络的网络犯罪调查研究之僵尸网络技术的应用（Paper）：
• ProcessRefund - 前两天推送了一种新的无文件恶意软件杀软逃逸技术 - Process Doppelgänging，今天研究员在 GitHub 上分享了一个 PoC 代码：
• 新型浏览器挖矿技术可在浏览器窗口关闭的情况下持续挖矿:
• 攻击者部署新的 ICS 工控攻击框架 “TRITON” 并导致重要基础设施运营中断：
• 将恶意代码隐藏在 Office 文档属性中以绕过杀软对宏的查杀：
• 巴西银行木马通过 CHM 帮助文档进行传播：
• 知名激活工具KMS内含“挖矿病毒” 通过各大搜索引擎传播：
• File-Locker 勒索软件将目标瞄准韩国：
• TRISIS/TRITON/HATMAN 恶意软件样本的原始和反编译样本：
• Android FakeApp 恶意应用变种窃取 Uber 用户的账户密码并使用 Deep Link 掩盖攻击行为：
• McAfee 发现一起针对包括 2018 冬季奥运会（韩国平昌）在内的恶意行动：
• 新移动恶意软件利用多层混淆技术同时将目标瞄准俄罗斯的相关银行：
• 物联网恶意软件通过利用 0day 漏洞攻击家庭路由器并安装后门：
• 警惕 Google play 上的开源项目：
• 攻击者使用虚假的 Spectre 和 Meltdown 补丁传播 Smoke Loader 恶意软件：
• 新 KillDisk 变种开始将目标瞄准拉丁美洲的金融组织：
• 偷盗的艺术: Satori 变种正在通过替换钱包地址盗取 ETH 数字代币：
• RubyMiner 恶意软件家族在全球范围内发起了针对Web服务器的大规模攻击：
• SamSam 勒索软件席卷多家医院、工控公司：
• 趋势科技发现用于挖掘加密货币的 Struts 和 DotNetNuke 服务端漏洞利用：
• 钓鱼邮件恶意文档制作技巧：
• VSCODE EXTENSION 钓鱼：
• Unit 42 近日发现一波利用流行第三方服务（Google+, Pastebin,bit.ly）进行攻击的行动：
• 恶意广告运动滥用 Google DoubleClick 投放加密货币挖矿脚本：
• 针对 WordPress 的键盘记录活动再次回归，影响超过 2000 站点：
• Paloalto 研究员发现 Quasar RAT 和 VERMIN 恶意软件被用于针对乌克兰的攻击：
• 某论坛下载的 Burpsuite Keygen 破解工具被植入远控木马：
• 年薪千万的“黄金矿工”：PC平台挖矿木马研究报告：
• 趋势科技检测到新的 AndroRAT 变种利用本地提权漏洞获取 root 控制权限：
• 新型 IoT 僵尸网络 DoubleDoor 组合两个漏洞攻击防火墙后的脆弱 IoT 设备：
• Symantec 发现一款 Android 恶意软件伪造 Facebook UI 窃取用户账户：
• 木马利用符号链接文件(.SLK)被识别为 Excel 文件的特点伪装成正常文档进行传播：
• 趋势科技发现大量门罗币矿工利用 Apache CouchDB 的漏洞进行恶意挖矿：
• McAfee 团队最近发现一款勒索软件在暗网（Dark Web）中可被免费使用 ：
• 网络犯罪分子在大范围垃圾邮件活动中利用 Adobe Flash Player 漏洞瞄准未打补丁的用户：
• RIG 恶意广告活动利用加密货币主题内容作为诱饵：
• RedDrop 恶意软件瞄准安卓用户，窃取敏感信息：
• 新的 ComboJack 恶意软件通过修改剪贴板内容来窃取加密货币：
• 在 160 个 Applebee 餐厅发现了 POS 机恶意软件：
• Proofpoint 安全研究员最近发现了一个新的 RAT 木马 FlawedAmmyy ：
• WannaMine来了？警惕“永恒之蓝”挖矿长期潜伏：
• McAfee 调查发现恶意软件开始使用 GPG 进行加密：
• 使用 Telegram 进行数据通信的新型 Android 木马 - TeleRAT：
• TrendLabs 发现恶意挖矿程序利用 Cacti 的 Network Weathermap 插件的漏洞对 Linux 服务器发起攻击：
• skeksi_virus - 一款 Linux X86_64 ELF 病毒，目前处于开发中：
• Lazarus Group 继续瞄准更多的加密货币交易所与金融公司 ：
• 虚假 Chrome / Firefox / Flash 更新页面向用户推送恶意 JS 脚本，用户一旦双击打开脚本就会被感染：
• 一个链接中隐藏多个 URL 的 PDF 钓鱼攻击:
• AutoHotKey(AHK)正在成为构建恶意软件的新热门技术：
• Fortinet 安全研究人员发现新 Agent Tesla 间谍软件变种开始通过 Microsoft Word 传播：
• Quant Loader 木马通过 URL 快捷方式文件进行传播：
• Linux 服务器惊现比特币勒索事件:
• Satan 勒索软件变种利用 EternalBlue 进行传播 ：
• 全球首例利用浏览器0day漏洞的Office文档攻击预警：
• Trend Micro 对由 AutoHotKey 编写的 RETADUP 加密货币挖矿蠕虫变种的分析 ：
• 安全人员发现一个针对医疗行业的黑客团伙 Orangeworm：
• 乌克兰能源部网站由于存在 Drupalgeddon2 漏洞而遭受勒索攻击:
• Cisco Talos 对近日观察到的较活跃威胁汇总：
• 笔记本防丢软件 Lojack 被攻击者修改成与自己 C2 服务器通信的后门：
• javascript-malware-collection - JavaScript 恶意代码样本收集仓库：
• Python 的 ssh-decorator 库被插入了窃取用户 SSH 凭证的后门，现已被关闭：
• Ubuntu Snap 商店中发现携带恶意挖矿后门的游戏 - 2048buntu：
• 新的钓鱼活动以通用数据保护法规（GDPR）为主题要求用户输入 Apple 账户凭证：
• 利用 AI 来攻击 IA：一种针对智能手机中语音辅助功能的新间谍软件(Paper)：
• 过去一周内恶意 PHP 脚本感染了 2400 个网站：
• Wicked Botnet 使用多个漏洞对 IoT 设备发起大范围攻击：
• Cisco Talos 发现 VPNFilter 僵尸网络以网络设备为目标，已感染了 54 个国家不下 50 万台网络设备：
• 以 2018 世界杯为主题的恶意邮件来袭：
• US CERT 发布 HIDDEN COBRA 活动使用的 Joanap 木马和 Brambul SMB 蠕虫调查：
• IoT 僵尸网络 Owari 的 C2 服务器的 MySQL 服务使用弱密码导致数据库泄漏：
• sqliter 恶意模块试图劫持环境变量，已被 npm 下架(CVE-2017-16051):
• Avast 发布了一系列固件中含有恶意软件的手机型号：
• XSS 蠕虫的成因 Part 3：
• 共享软件中恶意代码插入技术研究:
• Kromtech 安全中心在 Docker Hub 上发现17个恶意 Docker 镜像被用于挖掘门罗币：
• Sucuri 安全人员发现 Hacker 利用 URL 短地址跳转进行加密货币挖矿：
• Netflix 新型钓鱼开始使用具有有效 TLS 证书的站点:
• WannaCry 勒索再度出现，通过电子邮件欺骗用户已受到感染并要求支付赎金：
• AsiaHitGroup 在新型账单欺诈活动中再次出现:
• HNS 物联网僵尸网络开始对跨平台数据库发起攻击：
• 如何构建一个 npm 蠕虫:
• KaixinEK 恶意软件利用的漏洞和 POC ：
• Andariel 组织在被攻破的网站上注入 ActiveX 对象侦察脚本，以扩大后期对 ActiveX 漏洞的利用范围：
• 攻击者使用 GoogleUserContent 免费托管隐藏了恶意软件的图像：
• Android 银行木马 Red Alert 2.0 伪装成 VPN 程序进行传播：
• 安卓银行木马 Exobot 源码泄漏：
• Satori 变种利用开放的 ADB 端口在 Android 设备中传播：
• 趋势科技发现 Underminer Exploit Kit 正在利用加密 TCP 信道传播 Bootkit 和挖矿软件：
• 有攻击者传播篡改后的 JQuery.js 库，其中内嵌挖矿代码：
• Proofpoint 的研究员在对 Dark Web 的监控中发现了一款全新的 Windows 远控（RAT）工具 - Parasite HTTP，Parasite HTTP 号称自己是一款经过专业模块化编码、无第三方依赖、支持插件、方便管理大规模肉鸡的工具：
• 一例IRC Bot针对Cuckoo沙箱的猥琐对抗分析，来自 FreeBuf：
• 恶意软件使用微软签名的自带程序 Forfiles.exe 和 wmic.exe 加载恶意软件:
• 新威胁组织 DarkHydrus 针对中东政府发起攻击:
• 攻击者在 AdsTerra 在线广告网站上冒充合法用户向受害者分销嵌入漏洞利用的恶意广告：
• 以色列 NSO Spyware 恶意软件最近开始将目标瞄准沙特人权组织成员：
• DNS 隧道检测技术:
• TRICKBOT 添加从受感染客户端向域控制器传播的功能:
• 反射性 DLL 技术介绍：
• 使用 Radare2 模拟解密函数：
• 大规模 WordPress 重定向广告活动利用存在漏洞的 tagDiv 主题和 Ultimate Member 插件进行传播：
• 使用 Sharpshooter + SquibblyTwo 绕过 AMSI 防御的技巧:
• 新一波的 Mirai 攻击，利用开源项目跨平台感染 IoT 设备:
• 垃圾邮件活动滥用 IQY 文件和 PowerShell 向日本用户分销 BEBLOH 以及 URSNIF 恶意软件：
• botnets - 僵尸网络恶意软件源码收集仓库:
• MEGA 发布安全警告，官方 Chrome 扩展应用被攻击者替换为恶意应用：
• 针对巴西银行客户的银行木马 CamuBot 试图绕过生物识别帐户保护：
• PowerPool恶意软件已经开始使用，ALPC LPE 0day漏洞 ：
• 门罗币挖矿软件 CroniX 利用 Apache ST2 漏洞大范围传播:
• 支持 Windows 和 Linux 的恶意软件 Xbash 将僵尸网络、勒索软件以及挖矿功能集成到一起进行传播：
• 针对招聘市场的 SMS 钓鱼攻击：
• VBScript UAF 漏洞（CVE-2018-8373）在野外利用被发现：
• 高级恶意文档技术 - Docm 文档逃避查杀:
• 攻击者使用 Azure Blob 存储服务作为网络钓鱼欺诈的新手段：
• 详细介绍如何隐藏恶意 VBA 的行为：
• C# & C++ Reverse Shell 的编写与逃避杀软研究:
• 垃圾邮件活动中恶意附件使用的新文件类型一览：
• 通过 GetClipboardOwner API 对抗 Sandbox 和逆向分析的技巧 ：
• 介绍恶意代码开发 Part 1, 简单的回连 CMD Shell ：
• 使用 Dropbox 作为 Cobaltstrike 的 C2 传输通道： :
• AIX 7.2 上的回连 shell：
• 通过 RunDll32 来加载.NET 的托管 DLL：
• Golem - 隐藏在 Windows 字体文件夹中的恶意软件：
• Cisco Talos 团队近日发现 DNSpionage 运动将目标瞄准了中东地区：
• CARROTBAT 恶意软件被用于针对东南亚的攻击：
• 恶意软件样本收集分享：
• 如何使用 shared 段进行代码注入 ：
• 多个伪装成提供健康建议的应用程序要求通过指纹查看详细信息的形式以骗取用户付款：
• 一种绕过沙盒和杀软的技术分享：
• 新型 Android 银行木马可绕过 PayPal 双因素认证窃取用户资金：
• Charming Kitten 回归 - 由伊朗国家支持的最新一波网络钓鱼攻击分析：
• 恶意代码可以通过使用 Virtual Machine tools 对虚拟机系统进行指纹识别：
• Miori IoT 僵尸网络通过 ThinkPHP RCE 漏洞传播：
• Linux/x86 - 杀死所有进程的 shellcode (14 bytes)：
• 在没有 execve 的情况下如何运行 Linux 可执行文件：
• virii - 远古计算机病毒源代码的收集：
• Freedom Fighting Mode (FFM) 的新命令 !elf 可以在远程及其的内存中运行本地二进制文件 ：
• Silence 组织使用恶意 CHM 文档攻击俄罗斯银行：
• Trendmicro 发现 .NET 开发的恶意软件被用于感染 macOS 系统：
• Google Play 商店发现首款通过更换剪贴板中的钱包地址窃取加密货币的恶意软件 - ‘Clipper’：
• SGX-ROP - 使用 Intel SGX 的 Enclave 恶意软件，paper： PoC：
• 在冗余的 x86 指令编码中隐藏数据：
• 委内瑞拉关于人道主义援助运动的伪造域名钓鱼活动分析：
• 通过替换关键命令诱捕入侵者的 Python 脚本：

##Browser (1037)

• Firefox’s blacklist of GPU drivers and related bugs, useful if you’re fuzzing/researching WebGL:
• In IE11 (latest docmode), the event handling for passive elements depends on “markup quality” (i.e. quirks mode):
• Nvidia GPUs can break Chrome’s incognito mode
• Google Chrome - Javascript Execution Via Default Search Engines #FullDisclosure
• Bugs From Hell: Injected Third-party Code + Detours = a Bad Time -
• [dos] - Internet Explorer 11.0.9600.18124 EdUtil::GetCommonAncestorElement - Denial of Service: Internet Explo…
• ChakraCore GitHub repository is now open
• List of chrome protocol handlers extracted from Google Chrome source code
• New post: Trend Micro Continues Protection for Older Versions of Internet Explorer @ TrendMicro
• Firefox Sandboxing Guide :
• I wrote some more stuff on PartitionAlloc - Next is adding delayed frees. Not enough time in the day…
• Rogue Google Chrome Extension Spies On You
• With the promotion of Chrome 48 to stable you can now turn on PDF Win32k lockdown and AppContainer on Win8+ :-)
• Mozilla patched a handful of critical vulns with Firefox 44 -
• Oracle to Kill Java Browser Plugin
• Native Client : A Sandbox for Portable, Untrusted x86 Native Code : (pdf) #b2b
• MS Edge priorities in 2016: Extensions (of course), HUGE #a11y improvements, and a whole host of new standards
• Comodo’s #Chromodo browser disables the same-origin policy -
• Project Zero guest blog post: “Racing MIDI messages in Chrome” by Oliver Chang (Chrome Security team) -
• [WRITE-UP] A tale of two offline @ google Chrome UXSS vulns!
• IE7-11 new XSS vector no interaction <div onactivate=alert(‘Xss’) id=xss style=overflow:scroll> demo: #xss in URL
• Cross-Origin CSS Attacks Revisited (feat. UTF-16)
• ZDI-16-165: Microsoft Edge Text Node Type Confusion Remote Code Execution Vulnerability
• Browser fingerprinting - take that Incognito Mode.
• Firefox 44.0.2 security fixes:
• Stealing Secrets with CSS : Cross Origin CSS Attacks :
• PoC of CVE-2016-0069 / MS16-009 Cross origin URL information leakage of Internet Explorer
• FortiGuard discloses another couple Microsoft vulnerabilities. Get all the bits and bytes here
• Go everyone test ur browser if it has the obvious dangerous (but easy to fix) #0day vulnerability. #Edge #Chrome
• @ MarkYason on WinRT PDF:
• Vulnerabilities in Mobile Safari #FullDisclosure
• ES7 Async functions have just been enabled by default in Chakra
• This Chrome high severity bug I’ve reported 21 days ago is fixed ublink::PaintArtifact::appendToWebDisplayItemList
• Latest @ Firefox update fixes 40 vulnerabilities, 22 critical -
• This P0 bug in IE is marked as Read AV, underlying cause is indirect call to null function ptr caught by CFG
• Is there a better mobile browser usage list than here: ?
• ZDI-16-197: Google Chrome Pdfium JPEG2000 Out-Of-Bounds Write Remote Code Execution Vulnerability
• Chrome gpu process sandbox escape due to use of invalid iterator in IPC handler
• #DailyBug Microsoft Edge CDOMTextNode::get_data type confusion
• ZDI-16-199: Mozilla Firefox nsHTMLDocument SetBody Use-After-Free Remote Code Execution Vulnerability
• XSLT strikes again: UAF in Firefox (CVE-2016-1964)
• An incredibly long & boring analysis of an Edge use-after-free bug that’s neither a security issue nor exploitable:
• Bypassing SOP and shouting hello before you cross the pond #sopbypass #cve20153755 #poc
• Bypassing NoScript Security Suite Using Cross-Site Scripting and MITM Attacks
• Seek and Destroy Non-Secure References Using the moarTLS Analyzer
• Beauty & the Beast: Diverting modern web browsers to build unique browser fingerprints, Laperdrix et al., @ ieeessp
• A short blog post explaining XSS filter/auditor in response to the previous poll:
• Turns out Google Chrome has just fixed the bugs at #Pwn2Own, where are the others? @ MicrosoftEdge @ AdobeSecurity
• Very interesting on Chrome performance and iOS Safari being better, from the hammerjs maintainer via @ nolanlawson
• Hooking Firefox PR_Write with Frida
• My sensors privacy report. Cross-device, fingerprinting, info leaks, tracking for Sensors API under work at @ w3c
• Let’s build a browser engine! (Part 1 - 7) :
• You’ll be able to log into websites with your face in MS Edge and Windows 10. #Build2016
• Safari Technology Preview — a new way to try features and fixes that are coming to Safari.
• CrossFire: An Analysis of Firefox Extension-Reuse Vulnerabilities
• Finally got around to finish the blog post about Chromium’s process model - .
• Spoofing window.location via WebWorkers: . Full list of #XSSI example attacks:
• MSIE MSHTML!CSVGHelpers::SetAttributeStringAndPointer Use-After-Free
• 2,000 Firefox extensions vulnerable to reuse flaw -
• New write-up by @ avlidienbrunn: CSP: bypassing form-action with reflected XSS
• Information theft attacks abusing browser’s XSS filter
• Putting Users in Control of Flash - Microsoft Edge now intelligently auto-pauses ancillary Flash content
• ZDI-16-224: Google Chrome libANGLE glGetUniformfv Buffer Overflow Remote Code Execution Vulnerability
• Here are my “On the Security of Browser Extensions” slides:
• Tofino, Mozilla’s new experimental desktop browser based on Chromium/Electron (following in @ Brave’s footsteps):
• WebRTC Test Landing Page
• My birthday blog post on the difficulties of using SVG images with Content Security Policy:
• Microsoft Edge supports an early version of the Web Authentication spec. Log in with your face or finger! Read more
• H.264/AVC is coming to RTC in Edge. Also available in Firefox & behind flag in Chrome
• Latest #Chrome Update Addresses Two High-Severity Vulnerabilities: via @ threatpost
• UXSS Vulnerability in Comodo Dragon Browser (Write Up) #infosec #hacking #security #vulnerability #uxss #comodo
• #DailyBug bonus #Firefox 100% CPU usage <body onload='i=open("").Iterator;i.prototype.next=String;for(s in i(1));'>
• Edge XSS filter bypass : cc: @ garethheyes
• What is definition of a CSS hack One of the things I’d add is a hack often takes advantage of parser bugs.
• Microsoft Internet Explorer 11 MSHTML.DLL Remote Binary Planting… #FullDisclosure
• New challenge “The XSS Metaphor” by @ kinugawamasato @ filedescriptor & me is out. Have a great and productive week :)
• Chrome XSS Bypass
• Bypassing Browser Memory Protections : (pdf)
• Using a Braun Shaver to Bypass XSS Audit and WAF
• Malware - Analysing and Repurposing Spartan’s CVE-2015-7645
• Here’s how the new #Opera “#VPN” works behind the curtains, including captured API calls when the “VPN” is set up:
• Exploiting Internet Explorer’s MS15-106, Part I: VBScript Filter Type Confusion Vulnerability (CVE-2015-6055)
• Debug Microsoft Edge from VS Code with the new Edge Diagnostics Adapter.
• CVE-2016-1779 技术分析及其背后的故事 - by @ XuanwuLab
• Insight into security mechanisms within the MSFT Edge Browser. Worth a watch! #DFIR
• Firefox 46 Patches Critical Memory Vulnerabilities: via @ threatpost
• Extracting page contents with CSS injection via OTF+SVG & XEE
• Firefox release 46.0 gets enabled W^X for JIT-code: ,
• Compare browser type systems with the new API Catalog tool
• How Browsers Work : Behind the scenes of modern web browsers : #b2b
• Firefox 42 SOP bypass PoC by @ llamakko
• Understanding EdgeHTML’s Attack Surface and Exploit Mitigations by @ MarkYason -
• V8 JavaScript Engine: ES6, ES7, and beyond
• Google Chrome Overtakes Microsoft’s Internet Explorer, Edge Nowhere to Be Found
• Finally finished my master’s thesis on “Attacking Browser Extensions” → repository with test suite follows shortly
• Devtools presence detector using a timing attack: Nice demo from @ awalGarg
• Browser Support for CSP 1.0 and CSP 2.0:
• A Taste of JavaScript’s New Parallel Primitives
• @ oldfresher ‘s exploit for CVE-2015-6764 is awesome, I added some comments to help newbies to understand
• Slowly, but surely reducing Chromium attack surface: . Thanks @ meacer!
• My selection of new Chromium and Firefox intents:
• Too lazy to use ROP in your Chrome IPC memory corruption sandbox escape? This is what you could have used :-)
• Browser as an Interactive Disassembler, by Vyacheslav Egorov
• Detect audio frequency using HTML5 (and more) - Web Audio DAW. Use HTML5 Web Audio API for dynamic sound synthesis :
• ZDI-16-283: (Pwn2Own) Microsoft Edge JavaScript fill Out-Of-Bounds Access Remote Code Execution Vulnerability
• Advisory - ZDI-16-282: (Pwn2Own) Microsoft Edge JavaScript concat Method Uninitialized Memory Remote Code Executio…
• Google fixes five vulnerabilities w/ Chrome update, awards $20K to bug hunters -
• Microsoft Edge Accessibility documentation now live at
• Attacking Browser Extensions : (pdf)
• Bug 1266397 - Popup blocker bypass using Flash < “I really do not have the time to look at this now.”
• Exploit for another OOB bug CVE-2016-1646 in V8. Great thanks @ oldfresher for his generous sharing.
• Google to kill Flash in Chrome by introducing click-to-play by default: & #Flash #Bounties
• New Blog Post + Quick Tool: Chrome History Parser #DFIR Sorry its been a while peeps!
• Most ES6, including Modules, are supported by latest Edge preview. All ES7 proposals too
• Audio, Battery, WebRTC APIs in HTML5 are all being abused by third-party scripts for fingerprinting :
• ZDI-16-338: Microsoft Edge JavaScript shift Method Uninitialized Memory Remote Code Execution Vulnerability
• ZDI-16-342: (Pwn2Own) Apple Safari TextTrack Object Use-After-Free Remote Code Execution Vulnerability
• btw is the bug i’m playing with. will upload code for the exploit at some point
• researchers at @ PrincetonCITP released a new browser fingerprinting demo using AudioContext API:
• ZDI-16-355: Microsoft Edge JavaScript unshift Method Uninitialized Memory Remote Code Execution Vulnerability
• @ berendjanwever Version 2 is out, with slicker UI and port enumeration. Live: Source:
• .@ google updates #Chrome to 51.0.2704.63, pays one researcher $30,000 in bounties.
• A fun old MSc thesis (ca. 2009) that deals with heap corruptions, SpiderMonkey v1.7, infoleak construction etc.:
• Microsoft Internet Explorer 8 Divide By Zero Proof Of Concept
• Text to speech in Edge with Speech synthesis API
• Interesting new feature in Chrome 53 new PresentationRequest(‘’); p.start()
• Exploiting Browser-based timing attacks : (Slides)
• Scalable and Effective Fuzzing of Google Chrome Browser : (Slides)
• NCC Group Blog: When a Trusted Site in Internet Explorer was Anything But - by @ exploresecurity
• Google patched two high severity flaws in Chrome this week -
• How to write your own Virtual DOM : deathmood/how-to-write-your-own-virtual-dom-ee74acc13060#.yui37egv7
• Headless Chrome is coming soon :
• WAVM : Standalone WebAssembly VM prototype :
• Mozilla fixes 13 vulnerabilities in #Firefox, including some that could lead to spoofing, clickjacking -
• We’re excited to announce that we’ve open-sourced part of our WebGL renderer: More coming soon on the Edge Dev Blog!
• Window Hijacking: Using JavaScript to open a new tab then change location of tab after an arbitrary period of time :
• This mobile performance paper is always worth re-reading:
• Just posted “Exploiting IE’s MS15-106, Part 2: JScript ArrayBuffer.slice Mem Disclosure(CVE-2015-6053)” + CFG bypass
• Chrome - GPU process BufferManager double-read
• Safari will no longer reveal installed common plug-ins. No Flash, Java, Silverlight, QuickTime in navigator.plugins:
• ZDI-16-365: Microsoft Internet Explorer s_DestroyLinkCallback Use-After-Free Remote Code Execution Vulnerability
• Chrome GPU Process MailboxManagerImpl Double Read
• ZDI-16-368: Microsoft Edge JavaScript map Method Out-Of-Bounds Write Remote Code Execution Vulnerability
• Check out this experimental Contextual Identity feature released on Firefox Nighty:
• CVE-2016-0199 / MS16-063: MSIE 11 garbage collector attribute type confusion #FullDisclosure
• Making HTTPS fast in Microsoft Edge. The road to 0-RTT with TLS 1.3, TCP Fast Open, TLS False Start, and HTTP/2
• If you want hour(s) more battery life on Windows, use MS Edge (even more than Opera with battery saver enabled)
• Small print for TorBrowser high entrp ASLR Selfrando - disable jemalloc & low lvl crypto - /
• Microsoft Edge CBaseScriptable PrivateQueryInterface Uninitialized Memory Remote Code Execution Vulnerability
• Proof-of-Concept for spraying high addresses in Chrome & Firefox on 64-bit Windows: (+ details on CVE-2014-1736)
• Leaner, smarter, faster: JavaScript performance updates in Edge & Chakra
• Researchers at Theori published an analysis of Internet Explorer 11 VBScript Memory Corruption (with PoC exploit)
• My “Protecting browsers’ secrets in a domain environment” talk @ BsidesTLV #Mimikatz #MicrosoftATA via @ SlideShare
• Proof of concept for CVE-2016-1649, lokihardt’s libangle bug.
• No UI #XSS vector Edge, MSIE10-11 <div style=”-ms-scroll-limit:1px;overflow:scroll;width:1px” onscroll=alert(‘xss’)>
• I wrote up everything I know (and was able to learn) about the script tag ->
• Headless Chromium very useful for fuzzing purposes (no Xvfb)
• no UI #XSS vector, inspired by @ BenHayak vector :D <div style=writing-mode:tb;overflow:scroll onscroll=alert(1)>
• Reflections on trusting CSP
• Patch analysis of MS16-063 for Internet Explorer 11 JScript Memory Corruption (with proof-of-concept exploit)
• The history of HTML styling
• My Firefox bug’s public: Actual results: Arbitrary read/write. Expected results: Probably an error or something.
• Mozilla publishes their next-generation HTML rendering engine, built in their own secure programming language
• Apple Safari for Mac OS X SVG local XXE
• Firefox - Same-Origin Policy bypass (CVE-2015-7188) :
• Looks like Microsoft changed the Edge XSS Filter rules quite dramatically in 14327.rs1_release.160620-2342 / Edge 38
• browsersploit : Advanced browser exploit pack for doing internal and external pentesting :
• I wrote a privacy analysis of @ w3c Vibration API. Privacy engineer’s point of view, uses and abuses.
• The Future of Browser History — patrykadas/browserhistory-2abad38022b1#.w2jtzjcjj
• The Scriptless Scriptlet - Or how to execute JavaScript from CSS in MSIE11 without using Scripts
• A new version of has been released. Finally!
• Nice! Mozilla ships its first Rust code in Firefox. Media parsers have been a large attack surface for browsers.
• Another day, another single-parameter MSIE11 XSS filter bypass. This one is hilarious - enjoy:
• XSS in XML - exploitation demo to run an external JS in full DOM:
• Blogged! I wrote about CVE-2016-3212. / Abusing XSS Filter: One ^ leads to XSS (日本語) (英語)
• Blog post: Executing non-alphanumeric JavaScript without parenthesis
• Malware in the browser: how you might get hacked by a Chrome extension
• #Firefox to block #Flash in August, disable by default in 2017 -
• Google fixed 48 bugs, including a sandbox escape, in the latest version of Chrome -
• #pets16 New & old website fingerprinting attacks and defenses [Tor; code/papers]
• New post: Adding rel=”noopener” to external links is important for security, but it can also improve performance
• Improved MathML in WebKit by @ igalia now in Safari Technology Preview release 9.
• Breaking Bad CSP : (Slides)
• HitCon 2016 《Windows 10 x64 edge 0day and exploit》:
• Updated virtual machines are now available with the latest EdgeHTML 14 preview build (14.14393): Happy testing!
• New blogpost! “Bypassing paths in CSP with open redirects + mitigation”
• ChakraCore’s interpreter and runtime works on Linux and OS X! JIT and high performance GC is a work-in-progress:
• Some interesting RCE bugs in Qihoo360 Secure Browsers:
• Finally, it is published: this was my whiteboard while reverse engineering IE’s JS engine
• FireFox Local File Disclosure and Same Origin Policy bypass :
• Timing Attacks in the Modern Web
• Addressbar spoofing with right-to-left characters on Firefox for Android (FIXED) - CVE-2016-5267 #infosec
• CSS mix-blend-mode is bad for your browsing history (aka, patience is a virtue):
• Proof-of-concept JavaScript malware implemented as a Proxy Auto-Configuration (PAC) File
• Microsoft extends bug bounty to cover Edge remote code exec
• Payment Request API is coming to Chrome Beta. Check out this introduction article:
• Let’s Encrypt Root to be Trusted by @ mozilla (Firefox v50)
• MP3/HTML polygot PoC for Firefox:
• All about WPAD and HTTPS:
• IE local path disclosure vulnerability using sandbox iframes resolved in #MS16095 #CVE20163321
• ZDI-16-454: Microsoft Internet Explorer CAnchor Use-After-Free Remote Code Execution Vulnerability
• Both reported to secure@ Edge XSS Filter bypass: Address Bar spoof:
• Microsoft Internet Explorer: Read AV in MSHTML!CMultiReadStreamLifetimeManager::ReleaseThreadStateInternal
• Chrome social engineering - Fool users into opening downloaded executable PoC: - #justmightwork
• A new blog post on Google Chrome, Firefox Address Bar Spoofing Vulnerability (CVE-2016-5267): #infosec #security
• ZDI-16-486: Apple Safari Array.splice Out-Of-Bounds Access Remote Code Execuction Vulnerability
• #HITBGSEC D2 - Moritz Jodeit -Look Mom I Don’t Use Shellcode - ‘t%20Use%20Shellcode.pdf
• Browser-based fingerprinting: implications and mitigations
• Stop Cross-Site Timing Attacks with SameSite cookies: . and cross-site forgery in general.
• Stealing all browser data (passwords,history etc.) from Yandex Browser by exploiting a CSRF in Yandex’s sync system
• Our (@ we1x @ slekies @ arturjanc) #CSP paper is out. 95% bypassable, whitelisting is doomed, #strictdynamic helps.
• Patch now: Google releases security update for Chrome
• Stealing data from Inputs and Textareas in Edge
• Universal XSS in Dashlane, fixed today. Patch was delayed 1 month because Apple denied request to expedite review(!)
• . #Chrome to Label Some HTTP Sites ‘Not Secure’ in 2017: via @ threatpost
• Internet Explorer has a URL problem :
• Edge/IE - Spoofing the Referer and defeating the XSS Filter with two lines of code.
• [dos] - Microsoft Internet Explorer 11.0.9600.18482 - Use After Free: Microsoft Internet Explorer 11.0.9600.1…
• Blocking out-of-date Flash ActiveX controls
• Introducing the Firefox debugger.html (modern JavaScript debugger) :
• Mozilla will patch zero-day Firefox bug to fiddle man-in-the-middle diddle Zero Day:
• Chromium 扩展（Extension）的页面（Page）加载过程分析 ：
• I just published “Postmortem of the Firefox (and Tor) Certificate Pinning Vulnerability Rabbit Hole”
• Abusing WebVTT and CORS for fun and profit
• Browser Bug Searcher ? a thing to ? for ? across all major browser vendor issue trackers.
• Apple Safari 10 (multiple remote code execution vulns)
• Safari’s URL redirection XSS(CVE-2016-4585) by Takeshi Terada (日本語) (English)
• Just compiled a list of sensitive Windows APIs which MS Edge marks as invalid indirect call targets for CFG:
• Blogged! / CVE-2016-4758: UXSS in Safari’s showModalDialog (日本語) (English)
• Mozilla to distrust WoSign and StartCom
• Safari UXSS 漏洞分析（CVE-2016-4758），来自 Holic (知道创宇 404 安全实验室)翻译自 Masato Kinugawa 的一篇文章：
• Chromium 扩展（Extension）的Content Script加载过程分析：
• CSP Evaluator and CSP Mitigator available for web app developers via @ threatpost
• Introducing Windows Defender Application Guard for Microsoft Edge
• IE/Edge Workers SOP bypass using leaked script errors thanks to base href or importScripts)
• ZDI-16-527: Apple Safari HTMLVideoElement Use-After-Free Remote Code Execution Vulnerability
• Web Worker 中的 importScripts 和 baseHref 同源策略绕过问题：
• FireFox Print Preview Hijacking PoC: (Popups must be enabled)
• Node.js debugging with Chrome DevTools in parallel with browser JS : cc @ malyw
• TIL HTML entities work in javascript only within SVG script tags, potential #WAF bypass: Chrome and FF
• Great writeup on Chrome XSS auditor bypass
• Blogged! XSS小ネタです。 / XSS via Referrer After Anniversary Update (日本語) (English)
• The Sandbox for Firefox (Nightly) on Linux is getting better and better:
• [#DailyBug #Firefox NULL pointer Repro: …](https://twitter.com/i/web/status/785412860222603265)
• CVE-2016-1707 Chrome Address Bar URL Spoofing on IOS：
• :_( JavaScript eval() type confusion in Microsoft Edge
• Browser Treatment of Bad SSL :
• MS Edge: open default txt/css apps without user interaction. PoC: Notepad and Visual Studio are opened in my case.
• 基于浏览器的指纹识别: 影响和缓解措施：
• ? We just announced our intent to ship the Web Bluetooth API in Chrome 56 at
• a single byte write opened a root execution exploit: I blogged about our recent c-ares security vulnerability
• Open any local folder/file in IE11 (and more) using MSHH #PoC
• Decrypting Google Chrome Safe Storage Passwords on OS X
• CFI all the Chromes!
• [浏览器安全系列四] Fancy3D引擎（YY浏览器）远程命令执行：
• [浏览器安全系列三] 搜狗浏览器从UXSS到远程命令执行：
• [浏览器安全系列二] 百度浏览器远程命令执行：
• [浏览器安全系列一] 2345浏览器本地文件读取及远程命令执行：
• Microsoft Edge: Heap Overflow in Array.map
• Microsoft Edge: Info Leak in Function.apply
• Microsoft Edge: Info Leak in Array.join
• Microsoft Edge: Stack Overflow in Spread Operator
• Windows: Edge/IE Isolated Private Namespace Insecure Boundary Descriptor EoP
• Mozilla 将对 SHA-1证书展示连接不可信的错误信息：SHA-1算法签名的证书已经不再安全，它很快就能被一个有足够动机和资源的实体伪造。为了加快淘汰SHA-1证书，Mozilla将从明年初其对 SHA-1证书展示连接不可信的错误信息：
• #DailyBug #Firefox assert on x86 Windows
• [Paper] Bypassing XSS Filters using XML internal entities
• A Study of WebRTC Security
• 上面推送了《Bypassing Chrome’s and IE’s XSS Filters using XML Internal Entities》，知道创宇研究员把它翻译成中文了，《使用 XML 内部实体绕过 Chrome 和 IE 的 XSS 过滤器》：
• IE 漏洞攻防编年简史：
• Mozilla Turning TLS 1.3 On By Default With Firefox 52: via @ threatpost
• Mozilla “Add unified fuzzing interface, supporting AFL and libfuzzer”
• New post: Bypassing Content-Security-Policy with DNS prefetching
• This is huge: Chrome will require Certificate Transparency for all new public certificates from Oct 2017
• 浏览器插件的攻击向量：
• A BrowserStack vulnerability disclosure
• 结合 host 头注入和 host的不严谨解析，提供恶意数据服务：
• Bypass unsafe-inline mode CSP：
• A peek into the WebAssembly Browser Preview
• Chromium Win32k system call lockdown
• Google 表示，从 2017 年 1 月开始，Chrome 56 版本将不再信任 WoSign 和 StartCom 签发的证书：
• 因隐私担忧 Firefox 移除对电池状态API的支持：
• 色情网站利用WebSocket绕过广告屏蔽：色情网站总是会在主流网站前面拥抱和采用新的技术。最新的一个例子是Pornhub.com用WebSocket绕过广告屏蔽：
• 前端黑魔法：使用JS检测远程用户的杀毒软件：
• 绿盟科技张云海在 BlueHat 会议的演讲《How To Avoid Implement An Exploit Friendly JIT》的 PPT：
• WebKit is removing Battery API: Previously, Firefox: Chrome issue:…
• Browser modifier with rootkit capabilities - BrowserModifier:Win32/Soctuseer by @ msftmmpc
• [#DeepSec MitM ‘Captive portals’, HSTS & cookies by @ atrox_at cache side channel leak brows…
• Maxthon Browser Exploitation
• #DailyBug #MSIE11 MSHTML CMapElement::Notify use-after-free non-reantrant functions and event handling do not mix
• Bypassing Mixed Content Warnings – Loading Insecure Content in Secure Pages
• [0day] [PoC] Risky design decisions in Google Chrome and Fedora desktop enable drive-by downloads:
• Microsoft Edge edgehtml CAttr­Array::Destroy use-after-free details #FullDisclosure
• 傲游浏览器漏洞系列（上）- 任意文件写入，UXSS： 傲游浏览器漏洞系列（下）- 客户端SQL注入和代码执行：
• #DailyBug :)
• Google 将在 Chrome 56 版本中移除对 SHA-1 的支持：
• Microsoft Edge: Heap Overflow in Array.splice
• Microsoft Internet Explorer 11 iertutil LCIEGetTypedComponentFromThread use… #FullDisclosure
• #DailyBug #Edge CTextExtractor::GetBlockText OOB read Using a heap-spray trick I developed 10 years ago.
• 一个价值7500刀的CHROME UXSS（CVE-2016-1631）分析与利用：
• PoC for Microsoft Edge Scripting Engine Memory Corruption Vulnerability (MS16-129) (CVE-2016-7202):
• .@ Microsoft Cutting Off #SHA1 Support in February for Edge, IE 11: via @ threatpost
• MSIE8 MSHTML Ptls5::Ls­Find­Span­Visual­Boundaries memory corruption #FullDisclosure
• Apple Safari Addressbar Spoofing Attacks with Search Engines on IOS：
• Exploiting Internet Explorer 11 64-bit on Windows 8.1 Preview：
• #DailyBug CVE-2015-1251 #Chrome blink SpeechRecognitionController use-after-free
• MS Edge: Abusing of Protocols to Load Local Files, bypass the HTML5 Sandbox, and more! - Broken Browser
• 利用特殊协议加载本地文件， 绕过 HTML5 沙箱， 打开弹窗诸事：
• New Firefox/Tor Browser 0-day vulnerability discovered in the wild (being exploited against Tor users).
• #DailyBug Google #Chrome Accessibility blink::Node corruption details
• JSON-handle DomXSS
• ‘Three roads lead to Rome’ Edge 浏览器的漏洞利用：http://blogs.360.cn/360safe/2016/11/29/three-roads-lead-to-rome
• IE浏览器UAF漏洞CVE-2014-0282的分析与利用：
• MSEdge XSS Filter bypass: <embed/:script allowscriptaccess=always src=//l0.cm/xss.swf>
• Bypassing CSP using polyglot JPEGs（翻译版）：
• Multiple Universal XSS fixed in latest Chrome 55 :
• （CVE-2016-9079）Firefox 远程代码执行漏洞技术分析与防护方案：
• （CVE-2016-3377）Win10 Edge 浏览器从越界写到任意内存读写：
• Firefox - SVG cross domain cookie vulnerability
• Latest Safari Technology Preview clears on cross-origin navigation:
• MS Edge - Spoofing the Address-bar thanks to SmartScreen Malware Warning. A scammer’s dream.…
• 滥用 Edge 浏览器的 ‘恶意站点警告’ 特性，实现地址栏欺骗，让 显示钓鱼站警告页面：
• Firefox - SVG cross domain cookie vulnerability (译版，本文有增改):
• RCE in JXBrowser JavaScript/Java bridge :
• Here is basically how Firefox chrome code execution works #TheMoreYouKnow
• ROP & Heap Spray for a Reverse Shell in IE8 :
• #DailyBug #MSIE 9 MSHTML CDisp­Node::Insert­Sibling­Node use-after-free
• Exotic HTTP Headers - Exploration of HTTP security and other non-typical headers :
• RCE in JXBrowser JavaScript/Java bridge：
• JSCPWN,JavaScriptCore引擎的漏洞利用思路：
• Alpha version of sandboxed Tor Browser released -
• Bluetooth support for the Web. Web Bluetooth:
• 初探 CSP Bypass：
• Most fun exploit I ever wrote: [0day] [exploit] Redux: compromising Linux using SNES Ricoh 5A22 processor opcodes?!
• UXSS on Microsoft Edge – Adventures in a Domainless World/Learn to find your own UXSS - Broken Browser
• [advisory] Microsoft Internet Explorer HyperlinkString Out-Of-Bounds Read Information Disclosure Vulnerability
• Project Zero guest blog post: “Chrome OS exploit: one byte overflow and symlinks” -
• ChakraCore Array.prototype.reverse CVE-2016-7202 漏洞的 Git 提交日志：
• Chakra JIT CFG Mitigation Bypass
• UXSS on Microsoft Edge – Adventures in a Domainless World（译）：
• PoC for Microsoft Internet Explorer ‘DrawMultiple’ Memory Corruption Vulnerability (MS16-144) (CVE-2016-7283):
• Content Security Policy: Embedded Enforcement via @ mikewest
• RedStar OS: Naenara Browser 3.5 exploit (JACKRABBIT) & others
• Microsoft Edge: Uninitialized Memory in SIMD.toLocaleString
• A Collection of Javascript Engine Vulnerability Trigger PoCs
• ?ChakraCore v1.4: • JIT on Mac & Linux • TTD • Async Functions • WebAssembly & SharedArrayBuffer (Exp) • More:
• 从几个月之前的 48 版本开始，Firefox 就开始在小范围地推送多进程版本灰度测试，到目前的 50、51 版本，覆盖范围在一步步扩大。与此同时，从 50 版本开始，Firefox 也开始尝试引入 Sandbox 保护，先从 Windows 版本开始：
• Just released my @ Peach_Fuzzer pit for the HTTP/2 protocol targeting Microsoft Edge!
• 如何用正确姿势挖掘浏览器漏洞（附完整 PPT）：
• This sec-critical vuln seems to be fixed, double-free in Firefox JavaScript Engine (51) bz#1293258
• How to bypass CSP nonces with DOM XSS ? http://sirdarckcat.blogspot.com/2016/12/how-to-bypass-csp-nonces-with-dom-xss.html
• Finally, a secure web browser for the enterprise: (GPO policies are crucial for enterprise use).
• Understanding the Firefox fracas. @ iamwilliamwebb takes a look at the vuln and exploit:
• How to bypass CSP nonces with DOM XSS （译）：
• The full list of CSP bypasses with all known vectors that came up during the recent discussions:
• [remote] - Microsoft Windows 10 Edge - ‘chakra.dll’ Info Leak / Type Confusion Remote Code Execution
• Reverse Engineering and things I don’t want to forget: Building Webkit on Windows

• [Brave Browser 1.2.16/1.9.56 - Address Bar URL Spoofing (iOS + Android) : cc @ aaditya_purani

  @ thehackerledge](https://www.exploit-db.com/exploits/40994/)

• The Official Tor Browser For iOS Is Free To Use
• JavaScript Regular Expressions are now 7-15% faster in V8. Updates & tips on keeping your RegExps fast by @schuay ?
• firejail 条件竞争本地 Root 提取漏洞：
• Recent publications on browser fingerprinting & protection: at #ndss17 and from #wpes16
• Execute millions of SQL statements in milliseconds in the browser with WebAssembly and Web Workers : mikeptweet/execute-millions-of-sql-statements-in-milliseconds-in-the-browser-with-webassembly-and-web-workers-3e0b25c3f1a6#.3i59zl6xr
• Mozilla Firefox < 50.1.0 - Use After Free
• 基于内存漏洞的互联网与本地系统的跨界攻击: The “Web/Local” Boundary Is Fuzzy:
• 在 Chrome 浏览器中，http-equiv 中的特殊非 ASCII 字符可能被当成正确的字符解析：
• Opera Presto 引擎源代码泄漏，Opera于2013年宣布放弃自家的布局引擎Presto，改用WebKit/Blink。Presto是Opera浏览器的核心引擎，被用于Opera 7到14，从Opera 15开始它就变成基于Google的Chromium开源浏览器。尽管被桌面版本所抛弃，但Presto引擎仍然被用于移动版本的Opera Mini 和 Opera Mobile。上周，未知人士将Presto引擎源代码上传到了两大代码托管平台 GitHub（404）和 Bitbucket（404），Opera迅速发出DMCA删除通知将代码下架：
• BadBookmarklet：
• Bypass IE XSS filter for POST requests with any POST payload (it is not triggered at all). Of course PDF is used:
• [#chromium Mus window system overview: by Frederic Wang (cc @ igalia @ ChromiumDev)](http://frederic-wang.fr/mus-window-system.html)
• Security vulnerabilities fixed in Firefox 51
• CVE-2016-5218 - Google Chrome Address Bar Spoof Writeup -
• Browser Bug Hunting and Mobile (Fuzzing) Syscan360
• ZDI-17-054: Apple Safari SearchInputType Type Confusion Remote Code Execution Vulnerability
• Chrome 56 released - 51 security fixes
• How to change Firefox’s Sandbox security level
• Apple WebKit: Type confusion in RenderBox with accessibility enabled
• Apple WebKit: Type confusion in HTMLKeygenElement
• Also derestricted some other bugs: , 999 (userAgentShadowRoot fun, affecting both Blink and WebKit) and 1038.
• Open-sourcing Chrome on iOS!
• New paper: The journey and evolution of God Mode in 2016: CVE-2016-0189
• Metasploit module for Cisco WebEx Chrome Extension Remote Command Execution
• Chromium Internals - Lifetime of a navigation
• Firefox 50.0.2 释放后重用漏洞分析（CVE-2016-9899）：
• IE11 UXSS / SOP bypass - Abusing of the ActiveXObject to access content across domains without restrictions.…
• V8 5.7 news! ? ES2017 async functions now as fast as Promises ⚡️⚡️ Promises perf doubled ? 15% faster RegExp…
• 攻击JavaScript引擎：一个JavaScriptCore的学习案例(CVE-2016-4622 (2016-10-27))： 另一篇相关文章：
• 2016 年 WebKit（WebKitGTK+）在安全性方面的一些变化：
• Microsoft Edge: Use-after-free in TypedArray.sort
• Chrome OS Security Guide
• (Cross-)Browser Fingerprinting via OS and Hardware Level Features : (pdf) ,Github :
• New blog post: Decoding Chrome’s HTTPS UX:
• Web Inspector JavaScript Debugger has better stepping, breakpoints, async call stacks, and new Web Worker support!…
• Chrome: bypass for download filetype blacklist, extension->native privesc
• IE11 and the attack of the zombies. Persistent script that runs even after the user lef…
• Fingerprinting Firefox users with cached intermediate CA certificates. #fiprinca
• BeEF now supports persistent hooking in IE 11 using an invisible HTMLFile ActiveX object @ beefproject @ MagicMac2000
• Google Chrome: out-of-bound read in layout
• Apple WebKit: UXSS via Frame::setDocument
• Apple WebKit: Bypass pop-up blocker via cross-origin or sandboxed iframe.
• Apple WebKit: UXSS via FrameLoader::clear
• Edge adds the option for mandatory code signing enforcement and blocking of new executable pages. Killer with cfg.
• Microsoft Edge and IE: Type confusion in HandleColumnBreakOnColumnSpanningElement
• Microsoft Edge and Internet Explorer ‘HandleColumnBreakOnColumnSpanningElement’ Type Confusion CVE-2017-0037 PoC
• FireFox RCE by chaining small bugs - Write up -
• Chrome 和 Edge 浏览器在内存安全防护上的比较，背后是隔离机制与缓解措施的比较：
• Hunting bugs in the Microsoft Edge Script Engine : (Slides) cc @ natashenka #reconbrx
• Mozilla Firefox: use-after-poison in nsStylePadding::GetPadding
• 攻击JavaScript引擎：
• Security vulnerabilities fixed in Firefox 52
• Here are the release notes for today’s Safari Technology Preview release 25 update.
• 0patching another 0-day: Internet Explorer 11 Type Confusion (CVE-2017-0037)
• Chrome 57 security fixes
• WebKit JS exploit used for iOS 9.3.3 jailbreak / Nintendo Switch(CVE-2016-4657/Demo): , PoC:
• Microsoft Edge Fetch API allows setting of arbitrary request headers #FullDisclosure
• URL spoofing in UC browser. #FullDisclosure
• Microsoft Edge: Chakra incorrect jit optimization with TypedArray setter.
• Microsoft Edge: Undefined behavior on some getters
• [MS Edge (Again): Spoofing the Address-bar thanks to SmartScreen Malware Warning. Bypass…
• CVE-2017-0042 - IE11 Local folder/file detection PoC - - ft. @ shhnjk
• AngularJS 1.6.3 also fixes a universal CSP bypass via add-on in Firefox: Context: Attack:
• Bad SSL :
• More browser hacking: exploiting a cross-mmap overflow in #Firefox
• CVE-2017-0037 IE11&Edge Type Confusion 从 PoC 到半个 Exploit：
• patch for firefox renderer exploit -> #Pwn2Own
• Mozilla Firefox: table use-after-free
• Firefox nsScriptLoadHandler 整数溢出导致的缓冲区溢出漏洞（CVE-2016-9066）:
• SOP bypass/ UXSS on IE – 无域世界的新冒险：
• Here are the release notes for today’s Safari Technology Preview release 26 update.
• I published the advisory for Heap Overflow in Google Chrome’s PDFium
• Great attack surface reduction for the Microsoft Edge sandbox in the upcoming Creators Update
• How the V8 javascript engine garbage collection works. V8 is used by Chrome and nodejs - #web #javascript
• IE浏览器漏洞综合利用技术：堆喷射技术：
• Safari Browser: Builtin JavaScript allows Function.caller to be used in strict mode
• Safari Browser: Out-of-bounds read when calling bound function
• MS Edge Referrer Spoof - How to spoof the referrer even after MS patch. ?(also, inject an iframe everywhere) ?…
• Safari 浏览器 DateTimeFormat.format 中的一个类型混淆漏洞（CVE-2017-2446）：
• interesting presentation:
• Test Edge for free via BrowserStack, including WebDriver support for automated testing Great for Mac-based devs
• ZDI-17-241: Apple Safari RenderBox Use-After-Free Remote Code Execution Vulnerability
• MS Edge - Defeating the popUp blocker, the XSS filter and SuperNavigate with our fake ticket to the Intranet Zone ?…
• Want to Make ActiveX Great Again on Edge? .
• Webkit bug derestriction time, , 1082, 1087, 1090, 1097, 1105, 1114
• Here are the release notes for today’s Safari Technology Preview release 27 update.
• Microsoft Edge - Detecting Installed Extensions from JS A generic method that works without manifest cooperation. ?…
• WebKitGTK+ Security Advisory WSA-2017-0003
• qwertyoruiopz PS4 4.0x WebKit Exploit Writeup：
• Part 2 of the BrowserGather project is out, for fileless Chrome cookie extraction with PowerShell. Check it out!
• Edge 15 now supports CSP 2
• 之前 IE 11 中虽然禁用了 VBScript，但因为兼容性，仍然可以通过网页兼容模式打开下启用。而这次更新，增加了一个完全禁用的选项：
• Chrome 59 has cross-platform headless support :
• ChakraCore 的秘密，来自 360 两位研究员在 HITB 会议的演讲，介绍了他们在 ChakraCore 中挖掘漏洞的经验以及漏洞利用的技巧：
• HTTP 响应中如果 Content-Type 修改为 image/jpeg，而传输的是脚本。Firefox 和 Chrome 将不会执行脚本内容，但是 IE/Edge/Safari 会正常执行： 测试页：https://bayden.com/test/mime/script.asp
• input 标签 webkitdirectory 属性相关的跨浏览器本地文件泄露漏洞：
• MS Edge - SOP bypass abusing of the reading mode view. Spoof the user! Courtesy of the read: pseudo-protocol ??…
• Phishing with Unicode Domains -
• Mozilla kills Firefox Aurora channel, builds will move directly from Nightly to Beta
• Attacking Microsoft Edge to identify users by leaking URLs from Fetch requests
• Apple WebKit: UXSS via PrototypeMap::createEmptyStructure
• Modernizing the DOM tree in Microsoft Edge:
• The ECMA and The Chakra #ExploitDev #Hacking #InfoSec @ MicrosoftEdge
• Safari Browser: Memory corruption in Array concat
• Discontinuing the hardened Tor Browser series
• Garbage collection in V8, an illustrated guide:
• SOP bypass / UXSS – Tweeting like Charles Darwin (Edge) - Broken Browser
• Microsoft IE: Memory corruption in CStyleSheetArray::BuildListOfMatchedRules
• See what we’ve been up to in Chrome Security in Q1!
• Getting Started With Headless Chrome : cc @ ebidel
• We’re now migrating Chrome users from 32-bit to 64-bit if their system can support it. #security #stability #speed
• I wrote “Exploiting MS16-145: MS Edge TypedArray.sort UAF (CVE-2016-7288)”, involving Quicksort, COOP and more
• We just released the first part of our pwn2own writeup series! :)
• [blog] [1day] Ode to the use-after-free: one vulnerable function, a thousand possibilities:
• Detecting and defeating browser spoofing :
• MS Edge - Spoofing the Malware Page was patched today and bypassed again. Spoof the user again! (1 byte change) ?…
• Details of CVE-2016-9066 exploitation: a Cross-mmap Overflow in Firefox:
• Chrome 浏览器对于扩展的处理一直有个例外情况，扩展（extensions）内嵌的 iframe 会和扩展同属一个进程，所以 iframe 的漏洞将导致特权 API 的泄露。为了解决这个问题，Chrome 56 决定将扩展内嵌 iframe 隔离到独立进程渲染：
• SOP bypass / UXSS – Stealing Credentials Pretty Fast (Edge) - Broken Browser
• Firefox 53 & Edge 40 Browsers CSP Bypass
• Pwn2Own 2017 再现上帝之手，来自腾讯湛泸实验室在 Pwn2Own 2017 比赛中利用 DVE 技术成功利用 Edge 漏洞(ArrayBuffer)的细节(CVE-2017-0234/0236)：
• 深入理解 EdgeHTML 渲染引擎的攻击面及其防护，原文来自 IBM X-Force 团队 Mark Vincent Yason 在 BlackHat 2015 会议的演讲，本文是来自知道创宇 xd0ol1 的翻译：
• Exploiting the unexploitable with lesser known browser tricks : (Slides) cc @ filedescriptor
• About the security content of Safari 10.1.1
• The tl;dr here is: smaller memory footprint, better real-world perf, and some nice JIT security improvements.
• Unpatched Mozilla Firefox v50 - v55 Stack Overflow DoS Vulnerability #FullDisclosure
• IE11 - popUp blocker bypass - Combined with zombie alerts? popUps from everywhere! Video:…
• Firefox 的这个 button 特性也许可以被用来 Bypass WAF：<button onauxclick=alert(1)>Right-Click Me</button>：
• Blogged! IE/EdgeのXSSフィルターバイパスについて書きました。かなり有用なベクターです。あわせてXSSフィルターバイパスチートシートのIE/Edge版も公開しました！
• Chrome CDM框架重大缺陷，DRM视频轻易复制。通过一些手段就可以轻松绕过DRM保护机制，从而把视频重新封装为未压缩的MP4等格式文件 ：
• ChakraCore 一起读代码 - 01 - 字节码的生成：
• 利用 Edge/IE 浏览器处理特殊字符的奇怪行为绕过 Facebook 的 URL 安全检测服务 Linkshim：
• Exploiting a v8 OOB write.
• WebKit: JSC: BindingNode::bindValue doesn’t increase the scope’s reference count
• Same question goes for #v8; I’d like to see what code they generate for various input.
• WebKitGTK+ Security Advisory WSA-2017-0004
• Mozilla Firefox: Memory disclosure in ConvolvePixel
• Mozilla Firefox: out-of-bounds read in gfxTextRun
• JavaScript Bindings 层的漏洞挖掘与防御，来自 IEEE 会议：
• Mozilla Firefox Memory disclosure in ConvolvePixel (CVE-2017-5465) #vulnerability
• Project Zero 今天新公开了几个 WebKit 的漏洞：
• Safari 技术预览版 31 的 Release Notes：
• N-API - Node.js 的下一代 Native API：
• Chrome 将停止支持 PNaCl ，拥抱 WebAssembly：
• 初见 Chrome Headless Browser，利用它检测 XSS：
• ClusterFuzz - Google Chrome 的大规模 Fuzz 和 Crash 分析框架，来自 Chromium 团队 Abhishek Arya 2015 年在 NullCon GOA 会议的演讲：
• Chrome 允许用户单独配置，绕过 key pinning，企业可以利用这个特性实施监控：
• Exploiting an integer overflow with array spreading (WebKit)（CVE-2017-2536/ZDI-17-358）：
• 恶意软件最爱系列之深入分析 IE CVE-2014-1776 漏洞（视频）：
• WebKit 将启用智能反追踪技术（Intelligent Tracking Prevention），默认阻止第三方 Cookie 使用，降低用户隐私被追踪的风险：
• WebKit 已经全部实现了对 WebAssembly 的支持：
• Edge spoof using Web Note（需要用户交互），PoC：
• macOS High Sierra 和 iOS 11 的 Safari 浏览器将开始支持 WebRTC 和 Media Capture 特性：
• 利用 file 类型的 input 标签泄露 Edge 浏览器的用户名，PoC：
• 利用 macOS Disk Arbitration 服务挂载（Mount）实现中的条件竞争漏洞（CVE-2017-2533），结合符号链接可实现 Root 提权，这个漏洞可以在 Safari 浏览器中触发。这是今年 Pwn2Own 中 Niklas Baumstark 和 Samuel Groß 利用的一个漏洞：
• 近期，Twitter 上研究员 lupus_cyber 展示了一个 Chrome 最新版（59.0.3071.86）的 0Day Exploit 弹计算器的视频，该 Exploit 绕过了 Sandbox、ASLR、DEP、EMET 5.52 的保护：
• Tor Browser 7.0 发布，加入了多进程模式和内容沙盒：
• V8 JavaScript 引擎更新 6.0 版本：
• Internet Explorer add-on Installer 沙箱逃逸漏洞的利用(CVE-2015-1743)：
• 本月 Firefox 54 修复的 CVE-2017-7762: Addressbar spoofing in Reader mode 漏洞的 PoC：
• 蝴蝶效应与程序错误 - 一个渣洞的利用之旅（CVE-2016-9651），介绍了 Gong Guang 如何利用 V8 对象私有属性的逻辑漏洞(利用对象赋值)->越界读(unescape)->越界写(堆风水)->任意地址读写(改写 JITted Code Buffer)->任意代码执行的过程，整个过程非常巧妙：
• Safari 技术预览版 33 的 Release Notes：
• IE Localhost 沙箱逃逸的漏洞(CVE-2017-0226)，从 PM 到穿透 EPM：
• Edge 浏览器 SparseArraySegment 内存破坏漏洞（CVE-2017-0138）的细节与 PoC： IE 浏览器 “TryGetProperty” 内存破坏漏洞（CVE-2017-0049）的细节与 PoC： IE 浏览器 “ToPrimitive” 内存破坏漏洞（CVE-2017-0130）的细节与 PoC： IE 浏览器 “ReverseSegment” 内存破坏漏洞（CVE-2017-0040）的细节与 PoC： Edge 浏览器 comparestring 信息泄露漏洞的细节与 PoC(CVE-2017-0009)：
• 浏览器地址栏之困，来自玄武实验室研究员 xisigr 在中国网络安全大会（NSC2017）的演讲：
• Project Zero 公开了几个 lokihardt 发现的 WebKit JS 引擎（JSC）相关的漏洞：
• Microsoft Edge 浏览器地址栏欺骗 PoC，By @qab：
• Google Chrome V8 slow/fast properties 类型混淆漏洞 (CVE-2014-3188)，沙箱逃逸 Exploit 的细节：
• Firefox Structured clone 算法在处理 shared array buffers 时存在引用计数泄露，这篇 Blog 介绍 saelo 利用这个漏洞实现在 Linux Firefox Beta 53 版本的任意代码执行：
• Firefox 56 现已开始支持 headless 模式：
• WebKit: JSC: heap buffer overflow in Intl.getCanonicalLocales(CVE-2017-6984)：
• Safari 技术预览版 34 发布：
• Google Chrome RegExp.prototype.exec 和 RegExp.prototype.test 中的一个越界访问漏洞：
• Google Chrome infinite alerts + crash Poc:
• IE11-Flash-steal - 在 IE11 结合 Flash 偷文件的 PoC，作者表示目前该漏洞未修复：
• Edge-sandbox-escape PoC:
• Windows 10 Insider Preview Build 16237 版本中的 IE 11 已经默认禁用了 VBScript：
• Firefox 54.0.1 - 拒绝服务漏洞POC：
• Safari-iOS10.3.2-macOS-10.12.4-exploit-Bugs，利用以下几个漏洞穿越 Safari 的沙箱（TOCTOU in diskarbitrationd/PID reuse logic bug in authd/Arbitrary dylib loading in speechsynthesisd/NULL ptr dereference in nsurlstoraged）：
• Google 计划从 Chrome 61 版本开始完全废弃 WoSign 和 StartCom 颁发的证书：
• 2.5代指纹追踪技术—跨浏览器指纹识别:
• Safari 技术预览版 35 发布：
• The Evil Friend in Your Browser - 对 2500 个浏览器扩展的安全分析：
• The Return of the JIT - 利用 Firefox ASM.JS JIT-Spray Bypass DEP 和 ASLR（CVE-2017-5375/5400）：
• IE 浏览器 textarea text value UAF 漏洞分析以及信息泄露 PoC（CVE-2017-0059）：
• Microsoft IE: CMarkup::DestroySplayTree 方法存在内存破坏漏洞（CVE-2017-8594）：
• Microsoft IE VBScript arithmetic functions 中的存在类型混淆漏洞：
• The Return of the JIT (Part 2) - 在 Firefox ASM.JS 的常量中藏 x86 代码：
• IE 11 CVE-2017-0037/0059 从 CVE 到 Exploit，作者公开了一个完整的 Exploit：
• Project Zero 今天公开了多个 WebKit 的漏洞，集中在渲染引擎 WebCore 和 JS 引擎 JavaScriptCore，由 lokihardt 和 ifratric 发现：
• Microsoft Internet Explorer MS17-007 mshtml.dll 远程代码执行（CVE-2017-0037）：
• Safari 技术预览 36 版本的 Release Notes：
• 新 V8 引擎即将来临以及 Node.js 性能方面的改变：
• HTML+CSS+GIF+BAT Firefox 中弹计算器，需要用户手动保存网页：
• Tor 浏览器 7.0.4 发布：
• Safari 技术预览版 37发布：
• Edge 浏览器 textarea.defaultValue UAF 漏洞（CVE-2017-8652）：
• Firefox 默认开始下载 64 位版本。64 位 Windows 用户在官网下载时默认开始下载 64 位版本 Firefox ：
• 微博上的 泳少 公开了一个 Chrome XSS Auditor bypass PoC:
• 浏览器安全 / Chrome XSS Auditor bypass:
• 利用 SVG Bypass Chrome XSS Auditor：
• Chrome 61 Beta 版本支持的新特性，包括 Web 支付、JS Modules、Web Share、Web USB：
• 攻击者通过钓鱼的手段攻击 Chrome 扩展的开发作者，进而攻击 Chrome 扩展的用户，7 款 Chrome 扩展受影响：
• Chrome Turbofan 编译器优化不正确导致的类型混淆漏洞，漏洞的分析和 PoC：
• Microsoft Edge 浏览器 CInputDateTimeScrollerElement::_SelectValueInternal 越界读漏洞（CVE-2017-8644）：
• Project Zero 新公开了 Edge ChakraCore JIT 引擎的多个漏洞（CVE-2017-8548/CVE-2017-8601/CVE-2017-8637/CVE-2017-8659/CVE-2017-8646）：
• 浏览器的侧信道 - 现代浏览器隔离会话状态下（普通模式、隐身模式、不同浏览器）的指纹追踪与隐私问题，来自 USENIX 会议：
• Mozilla Firefox < 45.0 - ‘nsHtml5TreeBuilder’ UAF 漏洞利用 (可绕过 EMET 5.52)：
• i春秋 Ker 团队研究员公开的一个 ChakraCore 的堆溢出漏洞，eval 一个超长的字符串就可以触发：
• 为了更好地支持开发者测试，Chrome 现在支持 Beta 版本、开发版、稳定版同时安装在同一个系统中：
• Safari 技术预览版 38 发布：
• Rendertron - Docker 化、headless 版本的 Chrome，Rendertron 作为一个独立的 HTTP Server 运行，目标是实现 Google 提出的 Web APP 新形态：PWA(Progressive Web Apps)：
• 浏览器漏洞挖掘思路：
• 今年 Pwn2Own 2017 比赛中 Tencent Sniper 战队攻击 Safari 所用的 JavaScriptCore 数组边界检查优化引入的漏洞（CVE-2017-2547），来自 ZDI Blog：
• Safari XSS 的新方法：
• JavaScript V8 引擎是如何工作的以及如何写入高性能代码：
• 随着 SharedArrayBuffer 的引入，JavaScript 语言也找到了实现并发的方式，来自 WebKit 官方 Blog：
• JavaScript V8 引擎的内部是如何处理对象属性的（Properties）：
• turbofan 编译器优化不当导致 Chrome 远程代码执行：
• 金山&Q管 Win10 锁定Edge算法分析：
• Chrome Oilpan - Meta Data, Freelists and more。Chrome 最早使用 WebKit 作为渲染引擎，当时 TCMalloc 作为主要的内存分配器。后来切换到 Blink 之后内存分配也换成了 PartitionAlloc。2015 年开始，Blink 开始用 Oilpan 管理 DOM 对象的分配和垃圾回收：
• 浅谈多浏览器的自动化测试：
• URL Spoofing with Modern Browser：
• Chrome 发布 61 版本，修复多个漏洞：
• 国内定制版浏览器（内嵌 IE 内核）的漏洞利用缓解措施失效问题：
• Safari 技术预览版 39 发布：
• 通过 x11 视窗系统实现 Linux Tor Sandbox 的逃逸：
• Tor 开发团队发布安卓上的 Tor 浏览器 Orfox：
• Microsoft Edge, Google Chrome 及 Apple Safari CSP 绕过 (CVE-2017-5033 、CVE-2017-2419) ：
• lokihardt 在 Pwn2Own 2016 比赛中利用 Windows 10 Chrome libANGLE buffer-overflow 漏洞实现沙箱逃逸的细节（附 PoC）：
• WebKit: JSC: Incorrect optimization in BytecodeGenerator::emitGetByVal（CVE-2017-7061），来自 lokihardt：
• V8 发布 6.2 版本，主要是性能方面的提高，此外 FullCodeGen 编译器被移除了：
• Google 对保护着 30 亿设备的 Safe Browsing 技术的简单介绍：
• “Elements kinds” in V8 - V8 的对象元素种类：
• Firefox 57 将通过引入 HACL* 库支持 Verified cryptography：
• Microsoft Edge: ACG bypass using DuplicateHandle。Edge 浏览器今年引入了 ACG (Arbitrary Code Guard) 保护特性，将 JIT 编译放到了独立的 JIT server 进程中处理。Project Zero 研究员 ifratric 发现利用 Content process 中残留的 Jit Server process handle 结合 DuplicateHandle 就可以实现完全控制 Jit Server Process：
• Building the DOM faster: speculative parsing, async, defer and preload。Firefox 为了加快 DOM 树构建所采用的一系列优化措施：
• 理解 V8 字节码：
• v8 引擎实现了 Type profiling，可在运行时收集类型信息：
• 微软 Edge Web 峰会 2017 上的一个演讲《Building a safer browser: Four guards to keep users safe》，视频：
• 《X41 Browser Security White Paper》，来自 X41 D-Sec GmbH 团队分享的一份 Google Chrome、Microsoft Edge、Internet Explorer 3 大浏览器的深度安全研究报告。报告非常详细，涵盖浏览器的方方面面：浏览器漏洞 Bug Bounty 的情况、浏览器沙箱、浏览器利用缓解技术、Web 安全与同源策略、HTML 5、浏览器与硬件设备的交互、软件更新、加密机制、浏览器 Fuzzing：
• Microsoft Edge: Memory corruption with partial page loading（CVE-2017-8731）：
• Microsoft Edge: out-of-bounds read in COptionsCollectionCacheItem::GetAt（CVE-2017-8734）：
• 除了 X41 发布的《Browser Security White Paper》，Cure53 也发了一篇相关 Paper《Cure53’s Browser Security White Paper》。看到这两篇 Paper 之后，Google 专门发了一篇 Blog：
• Safari 发布技术预览版 40：
• 什么触发了 Chrome 浏览器的 HTTPS 警告？来自 Google 的研究员将在 ACM 会议上分享《Where the Wild Warnings Are: Root Causes of Chrome HTTPS Certificate Errors》：
• Project Zero 今天公开了多个 Edge 的漏洞（CVE-2017-8729/CVE-2017-8740/CVE-2017-11764/CVE-2017-8755）：
• Project Zero 今天也公开了多个苹果 AppleBCMWLANCore 驱动的漏洞：
• Firefox Nightly 版本本周开始支持 FIDO U2F (Universal 2nd Factor) security key：
• 《To Type or Not to Type: Quantifying Detectable Bugs in JavaScript》，Paper：
• 受 LiveOverflow 研究的启发，我发现另一个通过支付 API 实现的 Chrome popunder 技巧：
• iOS 11 中的 Safari WebKit 新版本有什么新特性：
• Temporarily disabling escape analysis：
• WebKit 内存破坏漏洞 CVE-2017-7092 疑似 PoC：var s = ‘x’.repeat(0x7fffffff); (s); ：
• Revealing the content of the address bar (IE)。IE 浏览器 object 标签内运行的脚本可以获得主页面的地址栏信息：
• Pwn2Own 2017 Safari backup CVE-2017-7092 Exploit：
• 巧妙获取 IE 地址栏中输入的内容：
• 浏览器中的僵尸网络：了解恶意浏览器扩展引起的威胁(Paper) ：
• Chrome 目前会将存在密码或信用卡输入域的 HTTP 页面标记为 “Not Secure”。从 10 月份开始，Chrome 将更进一步：存在用户输入数据的 HTTP 页面或者隐身模式浏览的 HTTP 页面也会被标记为 “Not Secure”：
• Firefox WebExtensions 扩展（browser.downloads）可以下载并打开不可执行的文件（CVE-2017-7821）。可以被利用实现 RCE；PoC：
• Chrome IPC handler OnMsgDidDeleteInProcessInstance PP_Instance 不正确使用导致的沙箱逃逸漏洞的细节 CVE-2017-5092：
• 利用浏览器的新特性 - WebUSB，恶意网站可以直接从你手机里偷数据：
• ZDI 对 Pwn2Own 2017 比赛中玄武实验室攻击 Edge 浏览器所用的 Chakra JIT 漏洞的分析（CVE-2017-0234）：
• Edge 浏览器的 arraybuffer 占用 4G 虚拟空间的特性可以用来做 64 位的精确堆喷射,可以精确的伪造需要的数据结构。来自 yuange 微博：
• Project Zero 新公开了两个 Edge Chakra 的漏洞： Microsoft Edge: Chakra: JIT: Incorrect GenerateBailOut calling patterns（CVE-2017-11799），Microsoft Edge: Chakra: Accesses to uninitialized pointers in StackScriptFunction::BoxState::Box（CVE-2017-11809）：
• 深入剖析 WebKit：
• Browser UI Security 技术白皮书，来自 腾讯玄武实验室 xisigr：
• Chrome 发布 62.0.3202.62 版本，本次更新修复了多达 35 个漏洞：
• 除了 Firefox 浏览器，今天更新的 Windows 10 中，EdgeHTML 16 也开始支持 CSS Grid Layout 特性，来自 Mozilla Firefox Blog 对该特性的介绍：
• Safari 技术预览版 42 发布：
• 微软的 OSR 团队主要负责提高 RCE Exploits 缓解和防御能力，包括 CFG、ACG、LPAC、WDAG。与微软不同，Google Chrome 的防御重点则是沙箱（Sandbox）。OSR 团队这篇 Blog 介绍他们认为仅仅依靠一个强悍的沙箱是不够的：
• Chromium Internals - Security Principal in Chromium，Chromium 的安全法则：
• 微软昨天发了一篇 Blog 介绍利用 Chrome V8 的漏洞在沙箱内也可以绕过一些 Web 安全策略（比如同源策略）。同时称，如果是 Edge，CFI 保护措施可以防御这个。有位研究员为此写了一篇 Blog 称有了 JS 的内存读写能力，CFI 也防不住：
• Google 新推出了 “new Advanced Protection” 特性用于保护用户：
• 利用 canMakeRequest 在页面中检测浏览器是否运行在隐身模式，在最新版 Chrome 62 版本依然有效：
• Chrome 62 发布，修复了 35 个安全问题，也引入了多个新特性，其中包括：支持 OpenType 可变字体，改进网页加载字体所需的时间；所有包含输入框的 HTTP 页面将被标记为不安全，而在隐身模式下所有 HTTP 页面将被标记为不安全：
• Talos Blog 对 Chrome 62.0.3202.62 修复的 PDFium Tiff Decoder off-by-one 读写代码执行漏洞的分析（CVE-2017-5133）：
• Chrome 发布 62.0.3202.75 版本，修复了一个 v8 的高危漏洞：
• Linux Tor 浏览器使用 SFTP URI 可导致本地 IP 泄漏：
• PacSec 2017 和 Mobile Pwn2Own 将于这两天在日本东京举办。上周五 ZDI 发了一篇 Blog 介绍今年 Pwn2Own 2017 比赛中长亭科技利用 SQLite 漏洞攻击 Safari 的细节（ZDI-15-570, ZDI-17-360, ZDI-17-366, ZDI-17-367, ZDI-17-368, and ZDI-17-369）。今年的 BlackHat 长亭科技研究员也分享过这个利用过程：
• 为了保护用户的隐私，Firefox 将在下个版本中移除 “Canvas Fingerprinting”，”Canvas Fingerprinting” 可以被用于跨网站建立指纹追踪用户：
• EdgeHTML 16 新引入的几个特性介绍：WebAssembly、SharedArrayBuffer、Atomics：
• Safari 技术预览版 43 发布：
• Tor Browser 上周五修复了一个严重漏洞， Firefox 在处理 file:// 时存在 Bug，macOS 和 Linux 版本的 Tor 浏览器会泄露用户的真实 IP： ;
• v8 团队 Blog 介绍了多个他们用于测试 JavaScript 性能的工具套件：
• 《From Out of Memory to Remote Code Execution》，来自古河在 PacSec 2017 会议的演讲。其中介绍了浏览器（主要是 Edge ChakraCore 引擎）中内存耗尽（OOM）相关漏洞的挖掘和利用，包括如何利用可控、不中断(Continuable)的 OOM 漏洞触发新的分支路径触发漏洞，以及如何利用这种 OOM 漏洞实现 RCE。最后还介绍了一个利用 Fast Array Buffer 实现 64 位地址空间 Heap Spray 的技巧：
• Type Confusion In Chrome Lead to RCE（CVE-2017-5070），来自 360 Zhao Qixun(@S0rryMybad)：
• console.log 不是 JavaScript 调试器，Firefox Devtools Playground 才是，来自 Mozilla Blog：
• Project Zero 公开了一个 IE 11 jscript!JsErrorToString 的 UAF 漏洞（CVE-2017-11810）：
• Chrome 62 版本修复的 UXSS with MHTML（CVE-2017-5124）漏洞的分析和 PoC，分析部分是俄语：
• Firefox 57 版本发布，开始启用全新的 Quantum 引擎，号称在速度上有巨大提升。本次更新也修复了若干漏洞：
• Edge 浏览器 CVE-2017-11845 内存破坏漏洞疑似 PoC:
• Firefox - settings cookie via DOMParser：
• Project Zero 公开了几个 Edge 浏览器昨天修复的漏洞详情 (CVE-2017-11861、CVE-2017-11811、CVE-2017-11873、CVE-2017-8751)：
• Safari 技术预览版 44 发布：
• V8 团队 Blog 对性能优化分析组件 CodeStubAssembler 的介绍：
• CVE-2016-7202：Overflow in Array.reverse：
• Yandex 浏览器的 SDL 安全开发流程经验分享：
• 利用 Angular 4 开发 Google Chrome Extension：
• 如何比较不同浏览器的页面加载时间：
• Chrome 63 版本将支持 Dynamic import() 新特性：
• New in Firefox 58: Developer Edition：
• 对 Edge 浏览器的 js 解析引擎 Chakra 漏洞 CVE-2017-8548 的分析，来自安全客，文章已经被删了，可以看 Google 缓存的快照：
• Firefox 58 版本将禁止 Top-Level 窗口到 data URL 的跳转：
• V8 JavaScript 引擎 JS 代码解析（Parsing）、Ignition 与 TurboFan 编译器编译、二进制代码生成、JIT 优化的过程：
• V8 引擎为了提高垃圾回收(GC)的效率，减少内存回收时的中断时间，在其并行 GC 管理器 Orinoco 中实现了一个新特性 - Scavenger（清道夫）：
• IE浏览器缓解技术逆向初探:
• IE：从一字节改写到全地址读写:
• 减少由第三方软件造成的 Chrome 崩溃：
• 上周五 Project Zero 公开了 ifratric 发现的 3 个 Chakra CFG Bypass 漏洞（CVE-2017-11874）：
• Firefox 57（Quantum）将启用新的主题 API：
• 一石多鸟——击溃全线移动平台浏览器：
• OOB access in v8 wasm after Symbol.toPrimitive overwrite，这是 Chrome 9 月份修复的由 Choongwoo Han 报告的 v8 漏洞（CVE-2017-5122）：
• 继 Chromium 之后，Firefox 也开始支持 Headless 模式运行，方便浏览器的自动化控制：
• Edge 浏览器通过 Media Extensions 来实现扩充对未知媒体文件格式的支持：
• 在 Firefox 中使用 Headless 模式：
• 浏览器 XSS Filter Bypass Cheat Sheet ：
• Safari 技术预览版 45 发布 :
• Chrome 发布 63.0.3239.84 版本，本次更新修复了大量的漏洞：
• 证书的扩展验证（EV，Extended validation）被浏览器使用提高用户体验，当用户访问证书有效并携带 EV 信息的网站时，地址栏不再显示 URL，而是公司名称，例如 “Stripe, Inc”。这篇 Blog 中作者提到了一种不同国家地区公司名称冲突带来的问题。美国有两个州都有 “Stripe, Inc” 公司，此时 URL 无法分辨：
• Chrome v63 XSS Filter Bypass PoC：
• Dolphin Browser for Android 不安全的 URI Scheme 解析漏洞披露 （CVE-2017-17553）：
• Chrome 61 修复的一个 V8 Web Assembly 的类型混淆漏洞（CVE-2017-5116）：
• V8 从 5.9 版本开始原生支持函数级 Code Coverage 的统计，6.1 版本进一步增加对块级别统计的支持。通过 Chrome DevTools 的 Coverage tab 就可以查看：
• 浏览器 UI 安全研究 -Popunder Preventer bypass:
• 观察ChakraCore JIT生成的native code：
• Out-Of-Bounds Read Vulnerability in Skia，Chrome 62 版本修复 CVE-2017-15388 漏洞：
• Mozilla SpiderMonkey JS 引擎介绍:
• Dolphin Browser for Android 备份及还原功能存在任意文件写漏洞（CVE-2017-17551）：
• 主流浏览器中 HSTS 的缺陷：
• ZDI 分析 2017 Top 5 漏洞案例的第三篇，这篇是分析 2016 年 Apple Safari 在处理 SearchInputType 对象中的一个类型混淆漏洞（ZDI-17-054/CVE-2017-2354）：
• Safari 技术预览版 46 发布：
• Samsung Internet Browser 5.4.02.3 允许远程攻击者绕过 SOP 限制窃取用户敏感信息（CVE-2017-17692）：
• ZDI 分析 2017 Top 5 漏洞案例的第五篇：Chakra 引擎 ASM.js 相关的两个 UAF 漏洞的分析（CVE-2017-11812）：
• Chrome 62 版本修复的两个漏洞的详情： Chrome UAF in CFFL_InteractiveFormFiller::OnBeforeKeyStroke(CVE-2017-5127)，：
• 日本研究员 brn 青野健利结合 V8 代码中的重要数据结构对 V8 引擎的介绍，前段时间推送过他的分享的一份《Source to Binary：Journey of v8 JavaScript engine》：
• Samsung Internet Browser SOP Bypass（CVE-2017-17692）：
• 为什么浏览器一直没有默认启用对 TLS 1.3 的支持：
• Chrome 61 修复的一个漏洞的详情： Security: V8 JIT escape analysis bug（CVE-2017-5121）：
• ASLR on the Line - 利用 CPU 处理器的侧信道问题从 JavaScript 中 Bypass 浏览器的 ASLR：
• Chrome 浏览器输入 file://.//pipe/ 可以查看打开的 Named Pipe：
• Breaking Browsers: Hacking Auto-Complete ：
• Chrome ASAN Beta 61.0.3163.79 ScriptProcessorHandler::FireProcessEvent UAF 漏洞(CVE-2017-5129)：
• Chrome 62 修复的 Heap overflow in WebGL 漏洞的详情（CVE-2017-5128）：
• 因为 CPU 缓存侧信道的重大影响，为了缓解，Firefox 决定先降低某些时钟相关 API 的精度，不过需要到 57 版本才能生效：
• Microsoft Edge: Chakra: JIT: BackwardPass::RemoveEmptyLoopAfterMemOp doesn’t insert branches.（CVE-2017-11909）：
• Microsoft Edge: Chakra: JIT: Op_MaxInAnArray and Op_MinInAnArray can explicitly call user defined JavaScript functions：
• Microsoft Edge: Chakra: JIT: Escape analysis bug（CVE-2017-11918）：
• Microsoft Edge: Chakra: OOB read in asm.js：
• Spectre 和 Meltdown CPU 漏洞对 WebKit 引擎的影响以及对应的缓解建议：
• JavaScript 中的高精度计时器（Timers）:
• JavaScript Object Explorer - 不用查文档找对象方法的在线工具：
• WebKit 官方对 Intelligent Tracking Prevention 的介绍：
• JavaScript 引擎、运行时、CallStack 是怎么工作的：
• Fuzzing Javascript Engines，来自 Jeonghoon Shin 在韩国 PoC 2017 会议的演讲：
• Playing with IE11 ActiveX 0days，来自韩国 PoC 2017 会议：
• JavaScript 中的 MMU 侧信道攻击，从沙箱中 Bypass ASLR，来自韩国 PoC 2017 会议的演讲：
• Edge 浏览器 1-Day 漏洞与基于内核的沙箱逃逸，来自韩国 PoC 2017 会议：
• Safari 技术预览版 47 发布：
• 提取 Google Chrome 中的密码：
• Google Chrome XPath 表达式在谓词中包含函数调用时存在 UAF 漏洞（CVE-2017-15412）：
• W3C TAG 组织推进网站 HTTPS 迁移，有些浏览器特性要求只有在 HTTPS 下才能使用：
• 让 WebAssembly 工作更快速：Firefox 新的流媒体与分层编译器：
• Microsoft Edge: Chakra: Incorrect scope handling（CVE-2018-0774）：
• Microsoft Edge: Chakra: JIT: Incorrect bounds calculation（ CVE-2018-0769）：
• Microsoft Edge: Chakra: JIT: Loop analysis bug（ CVE-2018-0777）：
• Firefox 58 新功能介绍：
• Chrome 60 SkShader::MakeColorShader 变量未初始化漏洞（CVE-2017-5102）:
• 360 研究员 BoAAAAA 新公开了几个 V8 近期修复漏洞的 PoC 和 Exploit（CVE-2017-15399/CVE-2017-15428/CVE-2017-5070）：
• Safari技术预览版 48 发布：
• Chrome 64 中修复的漏洞一览：
• 渗透技巧——导出Chrome浏览器中保存的密码：
• V8 v6.3+ 中的 Hash Tables 数据结构是如何存储 Keys 的：
• V8 引擎 UAF 漏洞导致远程代码执行（CVE-2017-15399）：
• JavaScript引擎 V8 v6.5 发布：
• 微软 OSR 团队研究员以 Chrome 为案例谈浏览器沙箱之外的安全：
• Meltdown/Spectre CPU 漏洞爆出之后，Chrome 浏览器从站点隔离（Site Isolation）、Cross-site document blocking 等方面缓解漏洞对浏览器的影响：
• Safari 技术预览版 49 发布：
• iOS Safari HTMLFormElement::associatedElements 迭代过程中出过的 3 个 UAF 漏洞（CVE-2017-2460/CVE-2017-13791/）：
• Google 表示将在 2018 年 7 月发布的 Chrome 68 会把所有 HTTP 网站标记为“不安全”：
• Microsoft Edge: ACG bypass using UnmapViewOfFile：
• Safari 技术预览版 50 发布：
• Chrome 平台也开始支持 Progressive Web Apps：
• Mobile Pwn2Own 2017 V8 ZDI-CAN-5336 漏洞 PoC 公开了：
• Man in the browser on Firefox - 基于 pydbg HOOK Firefox 相应的函数，实现 SSL Sniffer：
• Edge Type Confusion利用：从type confused到内存读写:
• Tor Browser 8.0a2 推出：
• Safari 技术预览版 51 发布：
• Chrome 发布 65.0.3325.146，修复了 45 个漏洞：
• 部分浏览器(Edge Safari)安全资料整理，来自 老实敦厚的大宝’s weibo：
• 以 Firefox 做通信通道来绕过防火墙限制的探索：
• Firefox 处理 Vorbis 音频数据时存在越界内存写入漏洞(CVE-2018-5146、CVE-2018-5147):
• MacOS 上的 Google 软件更新程序本地提权漏洞披露（CVE-2018-6084）：
• Safari 技术预览版 52 发布：
• Mozilla 正在测试使用 HTTPS 传输 DNS 以保护用户隐私：
• Firefox 提供 Facebook Container 扩展，将用户认证信息置于单独容器中以防止用户被追踪：
• Google Chrome 现已支持将 Web 请求拷贝为 PowerShell 命令：
• Building a 1-day Exploit for Google Chrome，Google Chrome V8 引擎 PropertyArray 整数溢出漏洞攻击链构造：
• Safari 主分支中最近的一些有趣的安全加固方式：
• Shellcodes Are for the 99% ,主要介绍了 Microsoft Edge 下的 Mitigation Bypass , 来自 cansecwest 2018：
• Chrome: V8: ElementsAccessorBase::CollectValuesOrEntriesImpl 中存在类型混淆漏洞(CVE-2018-6064)：
• Safari 技术预览版 53 发布：
• 在 Safari 浏览器上进行 host header XSS 攻击：
• ZDI 公布 Pwn2Own 2018 上利用的 Mozilla FireFox 漏洞细节(CVE-2018-5146)：
• Hooking Chrome 浏览器的 SSL 函数读取 SSL 通信数据：
• 针对 Microsoft Edge UAF 的分析（CVE-2017-0236）：
• 解决浏览器性能问题的备忘单：
• WebKit JIT 引擎的数值比较 Bug 研究：
• Safari 11.1 中的 WebKit 新特性介绍：
• Some Brief Notes on WebKit Heap Hardening：
• Apple Safari - Wasm Section Exploit ，Apple Safari Web Assembly (Wasm) 对自定义区段处理不当导致的远程代码执行漏洞的分析与利用：
• How to kill a (Fire)fox：
• 在 Chrome 67 的安全面板中现已提供证书透明度信息：
• Safari 技术预览版 54 发布：
• 浏览器扩展应用安全 Part 1,作者分享讲解了几个自己挖到的漏洞（CVE-2018-5113, CVE-2018-5112, CVE-2018-5134 and CVE-2018-5135）：
• Microsoft Edge ACG bypass with OpenProcess()，目前处于未修复状态：
• 谷歌宣布自 WebView 66 开始默认引入安全浏览功能以保护用户安全：
• Safari Wasm Sections POC RCE Exploit（CVE-2018-4121） ：
• FireFox RCE by chaining small bugs， 由多个 Bug 组合而成的 FireFox RCE 漏洞：
• 通过 WebGL 纹理的错误消息泄漏重定向 URL 地址(CVE-2018-6047)：
• 寻找 Edge 的 HSTS 预加载列表 Part 1：
• Firefox 在隐私浏览模式下依然将数据写入 IndexedDB 导致的隐私泄漏问题( CVE-2017–7843 ):
• 深入剖析 JavaScriptCore:
• 利用 FireFox 新标签页绕过 CSP 防御：
• FireFox 地址栏支持使用特殊字符限制搜索范围：
• V8 增加对大整数（BigInt）类型的支持，这种类型可以表示任意精度的整数：
• Safari 技术预览版 55 发布：
• WebKit WebCore::jsElementScrollHeightGetter 存在 UAF 漏洞(CVE-2018-4200)：
• Google Chrome V8 - Object Allocation Size Integer Overflow POC (CVE-2018-6065)：
• V8 JS 引擎 v6.7 发布：
• 漫画风 ES 模块详解：
• Kaspersky Lab 对最新 IE 0day 漏洞(CVE-2018-8174)的详细分析：
• Firefox 60 发布，同时修复了一些安全问题：
• 在 Microsoft Edge 中通过攻击 JIT 服务进程 Bypass ACG ：
• Firefox 60 中 Linux sandboxing 的改进 ：
• Malwarebytes 对 IE 0day 漏洞（CVE-2018-8174）的分析： ;
• Google Chrome 66.0.3359.170 的 0day RCE 漏洞演示(Video)：
• Towards a Unified Blink and JavaScript Heap：
• HSTS Bypass Vulnerability in IE Preview：
• Safari 技术预览版本 56 发布：
• Google 宣布计划从 Chrome URL 地址栏中删除 “安全” 标识，仅显示锁定图标。该计划将于今年 9 月（chrome 69）开始执行:
• 浏览器漏洞利用方向的资源整合：
• Microsoft Edge: Chakra: Cross context bug(CVE-2018-0946) ：
• New features for extensions in the Windows 10 April 2018 Update：
• Firefox 中的 CSP strict-dynamic 策略绕过漏洞详情(CVE-2018-5175):
• Safari 浏览器 Webkit Javascript 脚本引擎的 JIT OOB 漏洞分析(CVE-2017-2547)：
• Chromium SkRecorder::onDrawPosTextH 中的堆内存溢出漏洞(CVE-2018-6141)：
• Chrome 67 中修复了 34 个 bug，同时增加了对凭证管理 API WebAuthn 的支持：
• 通过 web_accessible_resources 属性破坏 Chrome 扩展应用：
• 利用 CSS3 特性对浏览器进行侧信道攻击：
• Microsoft Edge Chakra - EntrySimpleObjectSlotGetter 类型混淆漏洞 POC（CVE-2018-8133）：
• Chrome Fullscreen UI Spoof（CVE-2018-6097）：
• Inside Firefox’s DOH engine：
• MacOS Mojave 及 iOS 12 上 Safari Intelligent Tracking Prevention 2.0 的提升介绍：
• Chrome 68 在检查更新时不再使用 HTTP 缓存：
• 通过Chrome扩展应用 Read&Write 的同源策略绕过漏洞读取用户电子邮件，约 800 万用户受此影响：
• A Methodical Approach to Browser Exploitation，Pwn2Own 2018 Safari 漏洞利用开发记录系列：
• Safari 技术预览版 58 发布：
• Internet Explorer 处理跳转 URL 地址存在问题，间接导致 GitHub OAuth Code 泄漏：
• Google Chrome处理 WebAssembly Locals 时存在整数溢出漏洞(CVE-2018-6092) ：
• Chrome 插件 “Steam Inventory Helper” DOM XSS 漏洞与点击劫持漏洞详：
• Chakra 漏洞和绕过所有系统保护机制的利用，来自 AsiaSecWest 2018 腾讯玄武实验室 exp-sky 、Hearmen1 的演讲：
• 基于 CSS 的 XSS 实现 FireFox uXSS 漏洞详情：
• 浏览器内部工作原理解析： 中文版本：
• Chrome 为提高用户扩展应用的透明度，宣布在今年夏季停用扩展的内联安装（inline installation）功能：
• JavaScript engine fundamentals: Shapes and Inline Caches:
• Vulnerability Discovery Against Apple Safari，Pwn2Own 2018 Safari 漏洞利用开发记录系列 Part 2：
• Chromium JSFunction::GetDerivedMap 漏洞披露（CVE-2018-6056）：
• Chrome 扩展安全开发和审计指南:
• iOS 11.3.1 的 Safari 漏洞利用程序发布，通过两个已知漏洞获得 WebContent 沙箱的 tfp0 （ CVE-2018-4233、CVE-2018-4243）：
• v8 引擎处理 WebAssembly Locals 存在整数溢出漏洞(CVE-2018-6092)：
• EdgeHTML 17 中 JavaScript 与 WebAssembly 的性能提升:
• Root Cause Analysis of a Non-Deterministic JavaScriptCore Bug，Pwn2Own 2018 Safari 漏洞利用开发记录系列 Part 3：
• Safari 技术预览版 59 发布：
• Wavethrough - 通过多媒体音频（Audio）相关的 API 绕过浏览器的同源策略，获取敏感信息，Edge（CVE-2018-8235）和 Firefox 浏览器受影响：
• V8 v6.8 版本新提升概览 ：
• The Critical Request,作者主要讲解了影响浏览器内容渲染的关键问题:
• parent-tab://google.com（Safari 10 UXSS CVE-2017-7089）的问题被多次提及，作者也终于公开了 PoC：
• Firefox 61 中修复的安全漏洞一览：
• Mozilla 本周发布了 Firefox 61 并表示账户安全检测工具 Firefox Monitor 正在测试环节即将发布：
• Microsoft 为 iOS 及 Android 版本的 Edge 内置了 ad blocker：
• Microsoft Edge Chakra 引擎 UAF 漏洞分析 (CVE-2018-0946)：
• Safari 技术预览版本 60 发布：
• Chrome 中 ANGLE 未初始化变量漏洞，可能导致内存泄露：
• Apple Safari WebKit RCE exp (CVE-2018-4192):
• Chrome 网络缓存层的 Blockfile媒体缓存UaF、内存缓存 UaF漏洞(CVE-2018-6085、CVE-2018-6086)：
• Chrome URL 解码研究:
• 在 Chrome 中使用站点隔离的方法缓解 Spectre 攻击：
• 剖析现代浏览器漏洞：CVE-2018-8174 案例研究：
• Pwn2Own 2018 Safari 漏洞利用开发记录系列 Part 4(CVE-2018-4192)，详解 JavaScriptCore 漏洞在实战中的高级利用过程：
• Chrome 中实现顶级域过滤的源代码，进一步了解顶级域欺骗检测的工作原理及哪些 unicode 字符是危险的：
• WebKit RCE 漏洞利用开发（CVE-2017-2446）：
• Google Chrome pdfium shading drawing 整数溢出导致远程代码执行:
• Safari 技术预览版本 61 发布：
• WebKit JavaScript Core 任意代码执行漏洞 EXP(CVE-2018-4192):
• Chrome Web Authentication API 将支持 Touch ID 作为平台身份验证器:
• Exploiting unknown browsers and objects，作者通过自己的工具，去测试了一些未知的浏览器引擎，研究了跨域相关的问题:
• UWP 和 Edge 的 Localhost 网络隔离，来自 James Forshaw：
• Chrome V8 引擎 JavaScript RegExp 继承类实例化导致的崩溃问题披露(CVE-2018-6136)：
• Chrome 68 发布，将会标记所有 HTTP 站点为”not secure”：
• Pwn2Own 2018 Safari 漏洞利用 Part 5 之 Fuzzing macOS WindowServer 寻找可利用漏洞：
• 用于分享链接的 Pinterest Firefox 浏览器扩展向 5 万个网站页面注入代码，尽管当前注入的代码是无害的，但是存在一定的风险被滥用：
• 根据野外抓到的 0Day 发现新 0Day，根据 5 月份抓到的 IE 浏览器 CVE-2018-8174 VBScript 0Day 样本，以及对后来微软修复该漏洞补丁的分析，作者发现补丁并不完备，还存在类似的问题，于是发现了 CVE-2018-8242，这篇 Blog 详细介绍了 VBScript CVE-2018-8242 漏洞的分析和利用过程，来自 360 Vulcan Yuki Chen：
• Mozilla 正在考虑为旗下 Firefox 浏览器增添类似 Chrome 中的 site isolation 安全功能：
• Microsoft Edge 中的 Web 身份验证介绍：
• 关于在浏览器上私密浏览（Private Browsing Mode）上的一些误区（Paper）：
• Safari 技术预览版 62 发布：
• V8 JavaScript 引擎 v6.9 版本发布：
• “Double Kill” Internet Explorer Zero-Day（CVE-2018-8174）利用中所使用的 DLL 地址泄漏技巧：
• WebKit 浏览器漏洞面面观:
• WebAssembly Web 上 Native Exploit 的新世界，来自 BlackHat USA 2018：
• 在 Pwn2Own 2018 中使用的 WebKit JIT 优化错误 (CVE-2018-4233) 的利用：
• WebRTC RtpFrameReferenceFinder::MissingRequiredFrameVp9 越界内存读取漏洞披露(CVE-2018-6129)：
• Abdulrhman Alqabandi 演示了 Firefox SSL 锁图标欺骗漏洞，并表示稍后会出 writeup：
• Safari 技术预览版 63 发布：
• Trendmicro 捕获一枚在野利用的 VBScript 引擎 UAF 漏洞并对此做了详细分析(CVE-2018-8373)：
• Google Chrome 的 Blink 引擎漏洞可导致私人 Facebook 信息泄露：
• Microsoft Edge: JIT InlineArrayPush Opcode 的类型混淆：
• Microsoft Edge: DictionaryPropertyDescriptor::CopyFrom 没有拷贝所有字段(CVE-2018-8291)：
• Microsoft Edge：Chakra：因参数范围解析错误，生成了错误的字节码，导致类型混淆（CVE-2018-8279）：
• Microsoft Edge: InitializeNumberFormat 和 InitializeDateTimeFormat 中的 Bug(CVE-2018-8298)：
• JavaScript 引擎基础：优化 prototypes：
• Chrome 导致的诡异系统卡死分析：
• 将 PWAs 做为 Chrome 扩展程序发布：
• Edge InlineArrayPush OpCode 远程代码执行 :
• Structured Threat Information Expression (STIX) 2.0发布，STIX是一种用于交换网络威胁情报（CTI）的语言和序列化格式：
• Liftoff: V8 中 WebAssembly 的新 baseline 编译器：
• JSC漏洞（CVE-2018-4262）的Exploit:
• 在浏览器中使用 WebAssembly 模拟运行 Windows 2000：
• ReadableStreamBytesConsumer::OnFulfilled::Call 导致DCHECK的类型混淆(CVE-2018-6124 )：
• Firefox 55.0.3 拒绝服务漏洞 POC：
• kudima 提交了针对 iOS 11.4.1 的一个 Webkit 信息泄漏的利用:
• Safari 技术预览版 64 发布：
• 从 Assembly 到 JavaScript：主要介绍 Javascript JIT 及各个平台下的 JIT Spray 的技巧:
• Windows10下64位Edge浏览器UAF漏洞的高级利用，来自 XCon 大会：
• Microsoft Edge Chakra OP_NewScObjArray Type Confusion 远程代码执行漏洞分析与利用：
• 深入理解V8引擎: 探究Smis类型的数值范围：
• GOOGLE WANTS TO KILL THE URL ：https://www.wired.com/story/google-wants-to-kill-the-url/
• 通过滥用CSS解析来窃取本地文件内容（CVE-2018-16075）：
• Mozilla 发布用于修复 Firefox 62 中远程代码执行等漏洞的补丁，更新包括 9 个安全补丁：
• Google 发布 Chrome 69 的 40 个漏洞修复补丁，其中7个威胁等级被评为’高’：
• Chrome 70 中 DevTools 的新功能和主要变化：
• Awesome browsers exploits - 一些有关浏览器漏洞利用文章的分享:
• JavaScriptCore 中的内联缓存：
• Tor 浏览器推出 Android 移动端版本:
• Zerodium Tor Browser 7.x 的 NoScript 绕过:
• Apple Safari 和 Microsoft Edge 浏览器的地址栏欺骗漏洞 ：
• Safari 技术预览版 64 发布：
• 一个通用的浏览器拒绝服务问题 ： 1）
• WebKit Webgl 中的 TexImage3D 堆缓冲区溢出漏洞（CVE-2018-6162）：
• Edge Inline Segment Use After Free：
• 现代网络浏览器的内部,Part 1: ; Part 2:
• Firefox IPC 消息处理越界写漏洞(CVE-2018-5129)详情披露:
• Chakra 脚本引擎由于 localeCompare 导致的类型混淆漏洞（CVE-2018-8355），来自 Project Zero：
• Chakra 脚本引擎由于 PathTypeHandlerBase::SetAttributesHelper 导致的类型混淆漏洞（CVE-2018-8384），来自 Project Zero：
• BlinkGC 的 UAF 漏洞(CVE-2018-6158)，来自 Project Zero：
• V8 官方博客发布文章介绍，他们是如何在 V8 中提高 DataView 性能的:
• WebRTC - VP8 Block Decoding UAF 漏洞披露（CVE-2018-6155）：
• 作者关于 Brave Browser 的三个漏洞，可以导致 UXSS 及地址栏欺骗等问题 ： 1) ) 3)
• Windows10 下 64 位 Edge 浏览器 UAF 漏洞的高级利用：
• 更改硬编码的 Chrome OS 区域设置：
• FireFox 新版本存储访问策略：阻止跟踪器中的 Cookie：
• 在 Hack2Win 比赛中，成功稳定攻破 Chrome 69 的演示：https://twitter.com/NedWilliamson/status/1043150732742946816
• WebKit WebCore::SVGAnimateElementBase::resetAnimatedType 中的 UAF 漏洞（CVE-2018-4314）：
• WebKit
• Chrome Swiftshader 渲染器中存在一个浮点精度错误(CVE-2018-16069)：
• Safari 技术预览版 66 发布：
• 如何利用一个 Safari 信息泄露：
• Microsoft Edge 浏览器沙箱逃逸漏洞（CVE-2018-8355），来自 Project Zero ：
• V8 中的代码缓存优化机制的详细介绍：
• Chrome 浏览器 gpu::gles2::StrictIdHandler::FreeIds 中的堆溢出漏洞（CVE-2018-6154）：
• Chrome blink::ScriptFunction::~ScriptFunction 中的堆溢出漏洞（CVE-2018-16066）:
• Chrome blink AudioOutputDevi 中的 UAF 漏洞:
• Mozilla 发布 Firefox 安全公告（CVE-2018-12386、CVE-2018-12387）：
• 通过公开的工具发现和利用 Safari bug ,来自 Project Zero :
• 对 Windows 2018 年 10 月更新中 Microsoft Edge 的新功能介绍：
• Chrome OS 中 /sbin/crash_reporter 的符号遍历问题：
• iOS Chrome 的 uXSS 漏洞（CVE-2018-6128）细节：
• Firefox 信息泄露漏洞详情披露(CVE-2018-12387):
• Chakra JIT 类型混淆漏洞（CVE-2018-8467）:
• Chakra JIT BailOutOnInvalidatedArrayHeadSegment 检查绕过漏洞(CVE-2018-8466):
• Safari 技术预览版 67 发布：
• Microsoft Edge 远程代码执行漏洞分析（CVE-2018-8495）:
• Chrome 中 sw::Surface::Buffer::read 的栈缓冲区溢出漏洞（CVE-2018-16082）：
• Firefox JavaScript 类型混淆 RCE 漏洞（CVE-2018-12386）的详细分析：
• Chrome 、Edge、Firefox 浏览器厂商均宣布弃用 TLS 1.0 和 TLS 1.1：
• V8 发布 v7.0 版本的相关信息:
• Chromium Skia 中的栈缓冲区溢出漏洞（CVE-2018-6153）：
• Google Chrome 70 稳定版发布，包括多个安全更新：
• Google Chrome 67.0.3396.99 的 JBIG2 解析代码中存在信息泄漏漏洞（CVE-2018-16076）:
• 浏览器 Fuzz 测试技术介绍：
• 利用 TLS 会话恢复机制追踪用户：
• IE 11 中的 CSS 处理机制存在 Double-Free 漏洞可导致远程代码执行（CVE-2018-8460）：
• 利用 Safari 的域名处理问题绕过 XSS 黑名单限制：
• Chrome js_define.h中的 JSPropGetter 方法存在类型混淆漏洞（CVE-2018-6170）：
• Firefox 63 发布：
• 介绍 Chrome SwiftShader 中存在的缺陷及如何进行利用，来自 Project Zero：
• Safari 技术预览版 68 发布 :
• Chakra JIT Loop LandingPad ImplicitCall Bypass ：
• Chrome JSCreateObject 中的类型混淆漏洞和实现 RCE 利用方法的详细介绍：
• MWR Labs 分享赢得 Pwn2Own 2018 Safari 比赛所使用的漏洞与利用方法，whitepaper： ; slides:
• Firefox RCE 漏洞 POC ，触发漏洞需用户较多的交互操作：
• V8 v7.1 版本发布，功能及性能更新介绍 ：
• Edge iOS 版浏览器地址栏欺骗漏洞：
• 在 Windows 10 RS5 中 Edge 浏览器 XSS 过滤器的更新信息：
• Safari 技术预览版 69 发布：
• Google Chrome 的 iframe 沙箱逃逸漏洞（CVE-2018-17472）：
• Microsoft Edge 的信息泄漏漏洞（CVE-2018-1021）披露 ：
• 浏览器扩展安全 Part 2 :
• 即将发布的 V8 v7.2 版本中推出更容易调试的异步功能：
• Firefox Sync 功能详细介绍：
• Spoof All Domains Containing ‘d’ in Apple Products [CVE-2018-4277]，来自腾讯安全玄武实验室 xisigr ：
• Safari 技术预览版本 70 发布：
• V8 OOB 写漏洞披露 （CVE-2018-16065）：
• Chrome WebAssembly.validate 中竞争条件导致的多个错误 ：
• macOS Chrome WebGL WriteTexture 堆溢出漏洞（CVE-2018-6073） ：
• Microsoft Edge Chakra OP_Memset 类型混淆漏洞（CVE-2018-8372） ：
• ungoogled-chromium - 一款增强隐私保护和透明度的定制版 Chromium 浏览器：
• Chrome 通过“resource_coordinator”服务中的“memory_instrumentation::mojom::Coordinator”接口进行信息泄露（CVE- 2018-6080） ：
• Chrome for Android - Window.open 和 onbeforeunload 对话框结合使用可以让 Chrome WebView 渲染引擎崩溃（CVE-2018-6068）：
• Chrome Null-dereference READ in blink::AudioNode::Handler（CVE- 2018-16067） ：
• Chrome mojo::WrapSharedMemoryHandle 没有为 IPC 调用产生有效的只读保护漏洞（CVE-2018-6063） ：
• WebKit JSC JIT JSPropertyNameEnumerator 的类型混淆漏洞（CVE-2018-4416）：
• vbscript rtFilter 越界读漏洞（CVE-2018-8552） ：
• vbscript OLEAUT32!VariantClear 和 scrrun!VBADictionary::put_Item 的 UAF 漏洞（CVE-2018-8544） ：
• WebKit JIT ByteCodeParser::handleIntrinsicCall 的类型混淆漏洞（CVE-2018-4382） ：
• V8 对展开元素进行速度优化的介绍：
• Microsoft 及 Edge 团队发布准备使用 Chromium 开源内核的相关信息：
• 一个仍存在于最新版 Safari 中的 0day 漏洞及利用（已经在 WebKit 中修复）：
• Microsoft Edge Iframe srcdoc UXSS POC ：
• Microsoft Browser Security — From People Who Owned It，Edge 浏览器沙箱安全分享，来自 Black hat EU 2018 大会：
• Chrome gpu::gles2::Texture::ClearRenderableLevels Crash（CVE-2018-17470）：
• Chrome 浏览器在恶意 WPAD 服务器代理下可导致 localhost 域被 XSS 攻击：
• V8 在数组反序列化时执行用户提供的 JavaScript 导致的越界写漏洞（CVE-2018-17480），可以实现远程代码执行：
• 从逻辑上绕过浏览器的安全边界 ： 1) 2)
• WebKit Int32/Double arrays 对象可以有 Proxy 对象在 prototype 链中（CVE-2018-4438）：
• Chromium Mojo DataPipeConsumerDispatcher 和 DataPipeProducerDispatcher 反序列化缺少必要的验证（CVE- 2018-16068）：
• Safari - Webkit Proxy Object 类型混淆漏洞 Metasploit 利用模块(CVE-2018-4233):
• 影响 Chromium 的 SQLite 漏洞 ： 1) ) ) PoC :
• ZDI 对 Pwn2Own 2018 Microsoft Edge 漏洞（CVE-2018-8179）的详细分析：
• v8 v7.2 和 Chrome 72 新功能 Intl.ListFormat 介绍 ：
• V8 发布 v7.2 版本及相关信息：
• Safari 技术预览版 72 发布 :
• Project Zero 对 VB 脚本引擎漏洞的研究分析：
• Chrome 63.0 CSP Bypass：
• Microsoft 修复了 Google 报告的针对性攻击中被用到的 IE 0day 漏洞（CVE-2018-8653） ： 1）
• Chakra 引擎中 JIT 编译优化过程中的数组类型混淆漏洞分析 ：
• Pwn2Own 2018 Apple Safari 的沙箱逃逸漏洞（CVE-2018-4196）介绍，来自 ZDI ：
• Chromium 窗口状态信息泄漏漏洞披露：
• JSC（JavaScriptCore）的 JIT 引擎介绍：
• Android Chrome 浏览器可以显示敏感硬件信息（如设备型号）：
• Chakra 引擎中可以导致远程代码执行的 JIT 漏洞（CVE-2018-8629）PoC:
• 攻击 Chrome IPC - 从稳定发现漏洞到 Chrome Sandbox 逃逸，来自 35c3：
• Microsoft Edge Out-of-Memory 错误介绍 ：
• V8 garbage collector (GC) 原理详细介绍：
• Chrome Appcache UaF 漏洞（CVE-2018-17462）利用公开:
• Safari 技术预览版 73 发布：
• Internet Explorer 脚本引擎远程代码执行漏洞（CVE-2018-8389）POC：
• Chrome 将禁止扩展程序的跨域提取功能：
• ChakraCore 2019 年 1 月安全更新细节 ：
• Google Chrome V8 内存耗尽拒绝服务 POC ：
• 深入解析 JScript 的 Garbage Collection（GC） ：
• From Zero to Zero Day ,介绍零基础挖掘 Chakra Core 漏洞的方法,来自 35C3 大会:
• IE 脚本引擎漏洞 CVE-2018-8653 的分析：
• JavaScript Engine （V8、ChakraCore、JavaScriptCore、SpiderMonkey、JScript） 多个漏洞的 POC 合集：
• Mom What Is Zero Multiplied By Infinity，针对 ChakraCore Loop 循环导致的越界读写漏洞（CVE-2018-8391）的分析：
• Windows COM Desktop Broker 特权提升漏洞（CVE-2019-0552）披露：
• Windows Browser Broker 跨 Session 特权提升漏洞（CVE-2019-0566）披露：
• Microsoft Edge Chakra InlineArrayPush 的类型混淆漏洞（CVE-2018-8617） ：
• Microsoft Edge Chakra JIT InitClass 的类型混淆漏洞（CVE-2019-0539） ：
• Microsoft Edge Chakra JIT NewScObjectNoCtor 或 InitProto 导致的类型混淆漏洞（CVE-2019-0567） ：
• Microsoft Edge Chakra JIT JsBuiltInEngineInterfaceExtensionObject::InjectJsBuiltInLibraryCode 只清除 DisableImplicitFlags 漏洞（CVE-2019-0568） ：
• 深入了解浏览器中的 WebAssembly ：
• Safari 技术预览版 74 发布：
• Chromium 远程代码执行攻击链细节（CVE-2018-18354）：
• 有关 Chrome 工作原理介绍的系列视频：
• Google Chrome skia::SkTDPQueue::insert 堆溢出漏洞披露(CVE-2018-18338)：
• Chrome V8 中类型错误导致的越界读写漏洞（CVE-2019-5782）与利用介绍：
• Chakra JIT 中的类型混淆漏洞（CVE-2019-0539）分析：
• Chakra 2019 年 2 月安全更新详情：

##Debug (104)

• Debugging Early Boot Stages of Windows
• ret-sync is a set of plugins that helps to synchronize a debugging session (WinDbg/GDB/LLDB/Oldbg2/x64dbg) with IDA
• Intro to Debugging X86-64 Assembly :
• uni-trace - Universal Trace Debugger Engine. Based on pykd.
• #DeepSec Video: Building a Better #Honeypot Network:… #Defence #InfoSec #Intelligence
• Flare Script Series: Flare-Dbg Plug-ins #RE #malware
• How to isolate VBS or JScript malware with Visual Studio
• soswow64 : windbg extension for debugging 64-bit dumps of 32-bit .NET processes :
• Tool Added: The “Ultimate” anti debugging reference
• Does anyone know whether you can peek inside SGX containers using Intel’s JTAG debugger?
• @ standa_t
• pykd 0.3.0.38 Released! many changes, recommended for upgrade
• ProDBG is a very cool debugger written in #Rust & uses Capstone inside! (by @ daniel_collin)
• An Introduction to Debugging the Windows Kernel with WinDbg
• “WinDbg the easy way”
• Debug Edge in VS Code, Sublime, or other tools that work with the Chrome Remote Debug Protocol #EdgeWebSummit
• New post from @ samdb on WinDbg scripting with python and Windows heap tracing
• PwnDbg by @ ebeip90 is now using Unicorn inside for code emulation!
• Debugging memory corruption :
• Debugging Node.js apps using core dumps -
• Debugging Debuggers - Symbolic Debugging With DWARF : (Slides)
• Detecting KMDs with a single instruction
• Here’s the basic recipe for debugging xnu with LLDB via the VMware debug server. @ osxreverser
• Very Mighty eXtension for debugging : (Slides)
• one of my favorite resources/tutorials about debugging with lldb: “Dancing in the Debugger — A Waltz with LLDB”
• x64dbg An open-source x64/x32 debugger for windows
• Debugging Node in Docker using Node Inspector:
• Debug Java via Python! Both pyspresso and JavaJournal are now available for download via and
• Intro to kernel debugging (Part 1) : ,Part 2 :
• Some interesting papers I didn’t know on Heap viz work for debugging: /
• How to get user-mode stacks of WOW64 processes in kernel-mode debugging mode #WinDbg #DbgKit #DbgTricks
• “Reverse debugging for Python” #python if you haven’t heard about timeless / reverse debugging, check this out !!!
• This is also a cool windbg extension.
• Working MEX WinDbg extension download link
• HatDBG A pure #Powershell win32 debugging abstraction class
• debugging stories:
• Tracing tricks with ptrace
• New blog post: Control flow graph #x64dbg #blog
• Introducing x64dbg and Pizzacrypts Ransomware Unpacking by @ ArnaudDlms
• New blog post by @ fearless0: x64dbg plugin SDK #x64dbg #blog
• Explanation of how debuggers/tracers work and how to make one on your own
• Disable Single Step Debug in Windbg
• How does gdb work?
• The source code of x64_tracer (conditional tracer plugin) has been released! Star at
• Bypassing Application Whitelisting by using WinDbg/CDB as a Shellcode Runner
• Debugging a kernel crash found by syzkaller #programming #fuzzing #debugging
• WinAppDbg 1.6 is out!
• Tips for Productive Debugging with GDB
• New version of #DbgKit 2.1 is out. Check out new Device Explorer command and new features in !mm command #WinDbg
• hack.lu agenda online @ hack_lu
• Web-PDB - web-interface for Python’s built-in PDB debugger.It allows to debug Python scripts remotely in web-browser
• Architecture of x64dbg :
• x64dbgida - Official x64dbg plugin for IDA Pro. #x64dbg #infosec
• pwndbg - Makes debugging suck less：
• DontBug, a reverse-execution PHP debugger based on rr and Xdebug. Some neat tricks!
• GDB 调试方面的几个小建议：
• I recently learned how does a debugger set breakpoints. I implemented it and wrote a blog post about it -
• Debug Linux kernel from Visual Studio (VisualKernel) -
• Effective Performance Analysis and Debugging
• Introducing Fldbg, a Pykd script to debug FlashPlayer -
• Yay, Microsoft made a JavaScript extension for Windbg before I’ve had a chance to kill myself with Python:…
• Kernel Debugging 101 – (Part 1) : ,Part 2 : , Part 3: cc @ vvalien1
• Really nice WinDBG reference
• WinDbg 漏洞分析调试（一）：
• The JTAG Interface : An attacker’s perspective : (pdf)
• WinAppDbg v1.6 is out!
• now , you can access dbghelp.dll and do some thing with pdb via js , enjoy it
• Linux内核开发与调试 - GDB基础:
• 利用GDB、KGDB调试应用程序及内核驱动模块：
• 调试笔记之VTUNE崩溃：
• 分析静态编译加剥离的ELF文件的一些方法：
• 关于反调试&反反调试那些事：
• PhpStorm Xdebug远程调试环境搭建原理分析及问题排查:
• Troll - 针对 ARM Cortex-M 系统的 C 语言源码级调试器：
• 反调试技术详解：
• Hyper-V debugging for beginners - Hyper-V 调试入门：
• 反调试与绕过的奇淫技巧：
• Windows 调试器 WinDBG 和 KD 学习系列 PPT:
• 基于 Hypervisor 的高效远程调试技术，来自 AVTokyo 会议：
• WinDbg 调试时调用栈中出现的 _invalid_parameter_noinfo_noreturn 是怎么回事儿？:
• Kernel debugging 入门指南：
• 从 VSCode 中调试 TypeScript：
• Cisco IOS MIPS 设备系统的调试脚本：
• 使用 native method 调试 Android 第三方 Java 应用程序：
• 企业壳的反调试及Hook检测分析:
• AFL Fuzzer 的编译时插桩过程分析：
• JavaScript AntiDebugging Tricks：
• windbg中判断被调试进程的位数：
• 使用 strace 调试管道与套接字之间的通信：
• 如何编译、分析和调试基于 MIPS 架构的二进制文件：
• C++ 调试相关优秀资源收集：
• Solving Ad-hoc Problems with Hex-Rays API，编写脚本调用 IDA API 解决问题的示例：
• 使用 Ptrace 进行反调试的方法：
• 使用 ptrace 进行反调试并实现对 ptrace 的隐藏调用:
• 在共享库初始化前使用 Frida 来 Hook 共享库的方法:
• 执行自动化调试任务的 PyKD 库介绍系列文章，Part 1：
• 动态二进制插桩的原理和基本实现：
• 使用 SlackBot, python, cdb 进行 crashdump 的自动分析:
• Xamarin Android 应用程序调试:
• 介绍如何使用 WinDbg 的调试器数据模型 C ++ 接口来扩展和自定义调试器的功能:
• 源代码级别调试 XUN 内核：
• 对 Clang 和 GCC 生成的调试信息进行比较：
• 在 PANDA 动态调试平台上进行 Time-Travel 调试：
• 使用 Winappdbg 和 Python 进行自动化软件调试：

##Defend (110)

• NCC Group Blog: Phishing Mitigations: Configuring Microsoft Exchange to Clearly Identify External Emails -
• Protecting Windows Networks - Applocker :
• Intel’s SGX Memory Encryption Engine #realworldcrypto
• Intel® Software Guard Extensions (SGX): A Researcher’s Primer
• What are the challenges and solutions of protecting sensitive #data? Find out:
• Section 7.4 of the “.trust Technical Policy” is flawed & leverages XSS - affecting even @ NCCGroupplc’s own services
• New blog post: Using Intel SGX to harden password hashing
• Intel Memory Protection Extensions Enabling Guide : (pdf)
• Intel® Memory Protection Extensions (Intel® MPX) support in Microsoft Visual Studio 2015 Update 1 #awesome
• Defending your organization from macro #malware is easier than you think. Learn how:
• Chronomorphic Programs: Using Runtime Diversity to Prevent Code Reuse Attacks
• New VB2015 paper and video: Effectively testing APT defences
• Observations on Intel’s MPX by @ kayseesee (h/t to Skape)
• Hardware and Firmware Attacks: Defending, Detecting, and Responding - #firmware
• very detailed explanation on how Intel Software Guard Extension SGX works - - by @ pwnall
• Thoughts on Intel’s upcoming Software Guard Extensions (Part 2) : cc: @ rootkovska
• Ironclad: end-to-end sec w automated verification [priv/intgr; annotation & Floyd-Hoare; Z3]
• Simple, reasonable advice in this one:
• Here are the slides for anyone interested in Domain Driven Security that missed @ danbjson and my talk at #DDDEU
• KeePassLogger - KeePass Two-Channel Auto-Type Obfuscation (TCATO) Bypass Source code
• Intel Tamper Protection Toolkit - Beta
• Monitoring Control Flow History To Detect Code Reuse Attacks
• [White Paper] Learn how to rank your readiness in each of your core capabilities #DFIR
• Just saw a PANW blog post talking about #BadWinmail , remember: Flash is just 1 of the vulnerable OLE objects.
• Users can now access tracker codes using the web, API or our custom command line tools to instantly surface bad.
• Tracing privileged memory accesses to discover software vulnerabilities -
• Suhosin for PHP7 progress: transparent cookie encryption, some input filtering and disable display_errors #suhosin7
• Counteracting Data-only Malware with Code Pointer Examination : (pdf)
• The Intel SGX Memory Encryption Engine: #IntelSoftware
• Announcing Windows Defender Advanced Threat Protection
• Learn how #gov is protecting systems from #cyberattacks #RSAC

• [Google’s DLP for Gmail Adds Optical Character Recognition

  ](http://SecurityWeek.Com)

• Slides from my @ RSAConference session, “Machine Learning and the Cloud: Disrupting Threat Detection and Prevention”
• Sucker-punching Malware: A Case Study in Using Bad Malware Design Against Attackers Bambenek, Modi for @ bsidessf
• My #RSAC presentation on emulating attackers to be more effective defenders, titled Intelligent Application Security
• RSA2016: Securing the “Weakest Link”
• “Using Formal Methods to Eliminate Exploitable Bugs” is the most up-to-date summary of this topic and a must watch
• McAfee Uses Web Beacons That Can Be Used To Track Users,Serve Advertising : (pdf)
• Guidance to avoiding vulnerabilities in programming languages
• Protecting targeted individuals and populations at scale is critically important:
• Microsoft is hoping to curb malware with a new macro blocking feature in Office -
• Abusing bugs in the Locky ransomware to create a vaccine.
• Avoid getting owned by malicious ads and websites by following my secure browsing guide: #DFIR #infosec
• Blaze’s Blog: Ransomware Prevention
• Defending against persistent attackers: What we’ve learned
• Why doesn’t traditional static endpoint #cyber protection work? Find out: #endpoint
• How will banking enforce #cybersecurity in the future? Learn how strategy can help prepare:
• Disrupt the Attack Chain: @ Rapid7’s Approach to Incident Detection & Response [INFOGRAPHIC]
• Security Rules for Email:
• Very cool talk & results. Similar approach (2009):
• Intel® Software Guard Extensions SDK for Linux* Availability Update: Whenever I talk with developers about Int…
• Preventing malicious attacks by diversifying Linux shell commands
• DynaGuard : Armoring Canary-based Protections against Brute-force Attacks : (pdf)
• Readactor: Practical Code Randomization Resilient to Memory Disclosure
• [@ Gartner_inc Report] Gain tactics that’ll help your org’s prevention, detection & response
• Intel Tamper Protection Toolkit Helps Protect the Scrypt Encryption Utility against Reverse Engineering -
• Cheaply blocking APT & #malware like a boss: just spawn fake process that they fear…
• Short post on my PowerShell talk @ BSidesCharm w/ overview, slides, & some info on PS Remoting. Slides updated.
• Defend against @ subTee’s AppLocker Bypass technique using EMET’s ASR … #squiblydoo
• How control of the PE Format, C Compiler and OS Kernel allowed Microsoft to randomize PTE_BASE in Windows 10 Update:
• Slides from Defending the indefensible by Rev Least Priviledge at HackmiamiCon 2016 #hackmiami #hackmiamicon
• Designing secure digital services: It is essential that public sector can build systems that are robust to attack
• Waf.js: How to Protect Web Applications using JavaScript @ ru_raz0r and my slides from our talk at @ phdays:
• Kevin Snow just presented at @ IEEESSP how to undermine destructive code reads via code inference attacks
• Enforcing Kernel Security Invariants with Data Flow Integrity
• XnR No-Execute-After-Read,Preventing Code Disclosure in Commodity Software - code #VMM #XnR
• Inference of Peak Density of Indirect Branches to Detect ROP Attacks
• IARPA exploring deceptive cyber defenses RFI PDF:
• Intel Release New Tech Specifications to Protect Against ROP Attacks : ,CET Details: (pdf)
• On the Effectiveness of Intel’s CET Against Code Reuse Attacks
• ROPdefender: A Detection Tool to Defend Against Return-Oriented Programming Attacks : (pdf)
• Practical Control-Flow Integrity
• Intel® Software Guard Extensions Tutorial Series: Part 1, Intel® SGX Foundation #tech #IamIntel #intel
• YARRA,- Modular Protections against Non-control Data Attacks - #dataisolation
• Intel CPU security features
• slides of our #BHUSA talk on SGX CLI tools + paper Reencryption PoC
• ELFbac (2016): ELF ABI metadata for run-time policy enforcement @ sergeybratus @ mlocasto
• AMD memory encryption:
• [NEW White paper] The Adaptive Defense Model for #CyberSecurity
• 利用微虚拟化内存跟踪技术检测和防御 Heap Spray：

• [A Minimalist’s Guide to Window’s Defense : cc @ jaredcatkinson

  @ mattifestation](https://drive.google.com/file/d/0B-K55rLoulAfMzgxQUVQYWFnb3c/view)

• 利用硬件防御ROP：HA-CFI技术浅析：
• Slides from my #hacklu talk on moving from reactive to proactive defense. @ hack_lu
• HeapSentry - 内核辅助的堆溢出保护：
• Secure Application Programming in the Presence of Side Channel Attacks -
• ARMv8.3-A中的安全特性：用于防御ROP/JOP攻击的指针验证（Pointer authentication）。这个特性会对寄存器的内容在间接分支和数据引用作为地址使用前进行验证，64位地址的一些最高有效位会作为Pointer Authentication Code (PAC)和地址本身一起存在，验证失败的地址会造成一个异常：
• UniSan：防止操作系统内核中由未初始化导致的信息泄漏：
• Microsoft Incident Response Guide just out
• Hardware Supported Process Isolation – An introduction -
• Many good points in @carnal0wnage’s & @cktricky’s “DevOOPS: Attacks And Defenses For DevOps Toolchains”…
• ASLR、DEP、Cookie、CFI、CFG 等针对 Memory Corruption 漏洞利用的缓解措施极大的提高了攻击门槛和成本。但 Chris Evans 认为这些缓解措施都是从内存破坏漏洞触发后的副作用(side effect)角度出发的，并不是内存破坏本身，他这篇 Blog 介绍的就是他关于如何对抗内存破坏漏洞本身的思考：
• 来自内部员工的威胁以及如何防御，来自 NCC Group 的 Paper：
• LLVM 编译器中新增了对指针溢出的检查：
• Java look-ahead object input streams (LAOIS) 是一项用于缓解 Java 序列化漏洞攻击的措施，NCC Group 发表了一篇 Paper，测试 LAOIS 的有效性：
• Intel 公开了一份《控制流强制保护技术预览报告》：
• Cloak - 利用基于硬件的事务型内存方法，实现对基于缓存的侧信道攻击的防护：
• DerbyCon 2016 会议的一篇演讲《Better Network Defense Through Threat Injection and Hunting》：
• 从削减攻击界面的角度实现内核的自保护，来自德国布伦瑞克工业大学 2014 年的一篇 Paper：
• FlashGuard: 利用固态存储的硬件特性对抗勒索软件：
• 防御 Mimikatz 攻击的方法介绍：
• 通过 DARPA 的 CFAR 保护软件免受漏洞利用威胁:
• 如何检测并移除 WMI 持久化后门：
• 针对微软活动目录的高级攻击技术的检测和缓解:
• Xen 中基于 EPT 的 Sub-Page 保护技术：
• 防止被 Hack 的安全指南 ：
• SQL 注入攻击防御方案：
• 在 Linux 内核中是如何减少 C 语言所带来的危险（Video）：
• 企业安全建设之HIDS：
• 加固活动目录管理：
• 使用 SPIRE 自动分发 TLS 证书以进行更安全的身份验证：

##Mitigation (59)

• My analysis of the lib injection mitigation of #Edge: & source code of the tools mentioned:
• “untrusted font mitigations for Windows 10”
• Breaking KASLR with micro architecture Part 1: by @ anders_fogh
• Disabling EMET protection by calling EMET unload func. Triggered by calling emet.dll’s DllMain w/DLL_PROCESS_DETACH
• My exploit for the Flash Isolated Heap
• Code-Pointer Integrity
• @ HaifeiLi That range check failure is documented here: - Catches null byte writes out of bounds of a stack array
• AMD Memory Encryption- #SEV #SME
• Changes in CFG: ‘Reserved2’ field of LOAD_CONFIG_DIRECTORY now points to new func ntdll!LdrpDispatchUserCallTarget
• So adobe added memory protector to flash player to mitigate uaf bugs, analysis from 360 vulcan team:
• #Microsoft’s June patch kills potential CFG bypass. We provide a deep look into the code.
• Mitigating Stagefright Attacks with the ARM Performance Monitoring Unit
• Documenting the Undocumented: Adding Control Flow Guard Exceptions:
• From ROP to LOP bypassing Control FLow Enforcement
• How to Make ASLR Win the Clone Wars: Runtime Re-Randomization
• The EMET Serendipity: EMET’s (In)Effectiveness Against Non-Exploitation Uses
• A Control-Flow Integrity: Precision, Security, and Performance
• Interesting Friday’s read “PaX: reference count overflow mitigation can be bypassed by racing”
• ROP is Dying and Your Exploit Mitigations are on Life Support
• ROP mitigations and Control Flow Guard - the end of code reuse attacks? -
• New Technique Checks Mitigation Bypasses Earlier: via @ threatpost
• USING EMET TO DISABLE EMET:
• DrK : Breaking Kernel Address Space Layout Randomization with IntelTSX : (Slides) #BlackHat2016
• Microsoft EMET 5.51 is out
• Our slides at HitCon2016 taking about flash exploit mitigation techniques:
• ROP to LOP
• Pretty cool stuff by my colleagues Bing & Chong to bypass CFG via JIT in WARP Shader, presented @ XCON 2016. .
• New post: Control Flow Guard Improvements in Windows 10 Anniversary Update @ TrendMicro
• Microsoft introduced a new exploit mitigation “RFG” in Windows 10 Redstone 2 14942 to protect return address:
• excellent post - Manual Control Flow Guard in C - #programming
• Cool blog post “Harmful prefetch on Intel” by @ kiqueNissim @ IOActive #kernelhacking
• 关于 CFI 的一篇 Paper 《Control-Flow Integrity: Precision, Security, and Performance》：
• Four Ways to bypass Control Flow Guard (CFG) in Microsoft Edge + Source code: mxatone/mitigation-bounty-4-techniques-to-bypass-mitigations-2d0970147f83
• The Chakra Exploit and the Limitations of Modern Mitigation Techniques -
• ROP CFI RAP XNR CPI WTF? – Navigating the Exploit Mitigation Jungle (@ f0rki) - #BSidesLjubljana #video
• Architecting a Modern Defense using Device Guard，来自微软和 Mandiant 的两位研究员介绍 Device Guard 的攻与防：
• 恶意 Chrome 插件分析：
• 漏洞利用缓解技术之数据执行保护(DEP)：
• Exploit Mitigation Techniques - Stack Canaries：
• CFI 攻击与防御的发展历程，来自 MSRC 团队在 2018 OffensiveCon 会议的演讲：
• 挖掘隐藏在堆栈中的宝藏—通过栈数据修改绕过控制流保护（CFG），作者为 SUN BING：
• 绕过 ASLR+NX Part 1 :
• 快速进击的挖矿僵尸网络：单日攻击破10万次:
• 实用的内存安全缓解措施：
• 微软正式给出关于 Windows 中安全边界，安全功能和缓解措施的标准定义，并注明相关的安全漏洞是否可以获得奖金:
• Microsoft 发布 Mitigation Bypass 和 Bounty 条目：
• STACKLEAK 如保护机制是何改进 Linux 内核安全性的：
• 针对 Detrahere 恶意软件使用新的rookit技术介绍，BlueHat 演讲议题：
• 现代计算机防御技术的介绍：
• 通过 task_threads 来绕过 Apple 平台的二进制保护机制：
• 介绍通过 KPTI 绕过 Microsoft PatchGuard 的新方法：
• Shadesmar - 新影子栈设计 ：
• 关于 Mitigation Bypass 和漏洞利用技巧的多个议题分享，来自 Yunhai Zhang ：
• 用于检测类型混淆类漏洞的技术：
• 通过 Intel Processor Trace 实现控制流保护 ：
• Adobe Reader Indexing 解析保护机制绕过 ：
• 针对 Control-Flow Integrity（CFI）以及其评估过程 ：
• 介绍 LLVM 和 Android 中对跨 DSO（动态共享对象）边界调用的 CFI 改进：
• 安全保护机制是如何在 ELF 文件中实现的：

##Attrack (11)

• First known hacker-caused power outage signals troubling escalation
• SMS Phishing Campaign Spreads in China
• Part two of our analysis of a phishing campaign targeting financial data theft in the healthcare field #infosec
• Neutrino Exploit Kit
• Phishing Attacks Using Public Data #Phishing #SocialEngineering #SQLInjections #Trojans #Vulnerabilities
• Rigging compromise - RIG Exploit Kit
• Sandworm Team and the Ukrainian Power Authority Attacks
• BlackEnergy has been linked to attacks in Ukraine since 2014:
• Angler Exploit Kit continues to evade detection, #Unit42 finds over 90,000 websites compromised
• NCC Group Blog: Cyber Security For The Financial Sector -
• Analysis confirms coordinated hack attack caused Ukrainian power outage

##Detect (190)

• Applying machine learning to malware analysis slowly being demystified, see clustering 101:
• Malicious PDF Analysis : cc: @ DidierStevens #b2b (E-book/pdf)
• New in the BApp Store: Java Deserialization Scanner - scans for Java deserialization vulnerabilities
• A Hybrid Real-time Zero-day Attack Detection and Analysis System
• A simple example of creating an event log entry upon detecting WMI lateral movement. This could be easily extended.
• Automatically Evading Classifiers. A Case Study on PDF Malware Classifiers [PDF]
• Beyond IDS - Practical Network Hunting : (pdf)
• Zero-Day Attack Detection Using Collaborative and Transduction-Based Anomaly Detectors
• Infrastructure Tracking with Passive Monitoring and Active Probing : (Slides) cc: @ DhiaLite
• Major updates of CIRCL AIL - Analysis Information Leak framework including a simpler way to create new modules
• Dealing with Linux Malware, the blog post (insights by the author of rkhunter). #malware #linux CC @ MalwareMustDie
• Greater Visibility Through PowerShell Logging
• Detecting Offensive PowerShell Attack Tools :
• Hunting through RDP Data : cc: @ jshlbrd (Slides)
• “Creating Your Own Threat Intel Through Hunting & Visualization” by @ raffaelmarty
• Unleashing Yara (Part 2) : , Part 1 :
• Threat Detection Techniques – ATM Malware
• Cool powershell script to automatically scan your system and report VirusTotal positives:
• [/dev/random] Incident Handling with Docker Containers
• Bro plugin to detect Meterpreter traffic, including XOR-encoded traffic #DFIR #infosec
• Detecting Advanced Threats with Sysmon, WEF and ElasticSearch
• Use your infrastructure as a sensor. How to use Windows Event Forwarding to help with intrusion detection:
• Updated ‘Using Passive DNS for Incident Response’ with remark on sensor placement #ir
• Slides from my @ RSAConference session “Tracking Hackers on Your Network with Sysinternals Sysmon”
• Advanced techniques for real-time detection of polymorphic malware Ajit Thyagarajan fpr @ bsidessf
• The Ransomware Threat: Tracking the Digital Footprints Kevin Bottomley for @ bsidessf
• The Underhanded #PowerShell Contest just launched! Be evil and help move malicious PS detection forward!
• Hypro - VMI on BitVisor to detect hidden rootkits.
• Counting the Frequency of Indirect Branches to Detect Return-Oriented Programming Attacks
• Abusing File Processing in Malware Detectors for Fun and Profit : (pdf)
• We sponsored an ESG survey on Incident Response Automation and Orchestration: #phantom
• Wondering if adversaries are scanning and abusing TR-069, here is a TR-069 honeypot
• YARA Rule To Detect VBE Scripts by @ DidierStevens
• Great #ClamAV tutorial from @ malwareforme!
• How to Detect and Automatically Revoke Unintended IAM Access with Amazon CloudWatch Events
• Save time & identify security alerts that matter. Read our eBook: #DFIR #cybersecurity
• Slides of “Robots against robots: How a Machine Learning IDS detected a novel Linux Botnet” are here .
• How to Detect Ransomware with FileAudit
• I’ve open-sourced all the code for what Summit Route originally was supposed to be (an end-point protection product)
• Nice set of posts on a threat hunting reference model proposal
• MIT builds Artificial Intelligence system that can detect 85% of Cyber Attacks ~ #Security
• Another interesting #malware tracker:
• Blocking #ransomware POC using mini-filter driver & honeyTokens
• The problem with conflating #APT indicators of compromise with observables - new @ threatpost Op-Ed: via
• Hunting Threats - [Blog Post] Feedback Welcome.
• Great series of blog posts on using Sysmon:
• Great BSides presentation by @ markpars0ns on hunting threats by pivoting off of TLS certs: #DFIR
• Building a Home Lab to Become a Malware Hunter - A Beginner’s Guide
• Passive DNS for Threat Hunting on the network
• using pDNS logs to spot malicious activity on your networks: what to look for for low FPs
• MSR has an automated signature generation system for exploit kits informed by attacker sw engineering practices
• How You Can Set up Honeytokens Using Canarytokens to Detect Intrusions :
• How to tell if you’re infected with malware
• Proactive threat detection on Windows machines
• Detecting ImageTragick with Burp Suite Pro
• Here are the “Hunting: Discovering Hidden Threats” slides from today
• Live botnet tracker v3 (Works best on Firefox & Chrome)
• I just released CimSweep 0.4.0. CimSweep is used for IR/hunt over WMI. #PowerShell #DFIR

• [Finding Advanced Malware Using Volatility : cc: @ JPoForens

  @ monnappa22 #b2b](https://eforensicsmag.com/finding-advanced-malware-using-volatility/)

• Control Flow Graph Based Multiclass Malware Detection Using Bi-normal Separation
• Function Call Graph Score for Malware Detection
• Introducing Falco: open source, behavioral security from Sysdig
• Hunting rootkits with Windbg v1.1 : (pdf) #b2b
• How RTF malware evades static signature-based detection
• CapTipper is a Python tool to explore malicious HTTP traffic, also review sessions from PCAP ~
• Ransomware Steals your Phone. Formal Methods Rescue it. [Paper - 6/2016]
• Identifying VM Checking and Detecting in Malware
• .NET GUIDs to help hunt for malware used to determine whether multiple malware samples are from the same VS Project
• ROPDetect: Detection of Code Reuse Attacks
• Detecting hidden backdoors analyze malware hidden inside an OPcache file ~
• Exploit Kits : Hunting the Hunters : (Slides) #HITB2016AMS
• Exploiting Redundancy Properties of Malicious Infrastructure for Incident Detection : (Slides)
• 漏洞检测的那些事儿 -
• Our blog post on signature-free #malware C2 detection has been updated with a #Kovter signature by @ networktotal ;)
• As promised, blog post: Threat Actors Employ COM Technology in Shellcode to Evade Detection .
• We release a snort x509 certificate reputation plugin source:
• FUNNY HONEY – TRACKING HACKERS IN CYBERSPACE : DFIR BLOG
• Identifying DNS sinkholes is important when tracking threat actors, here are some tips on finding them #FIRSTCON16
• Advanced Malware Evasion Techniques HTTP-Evader
• Detecting Lateral Movement in APTs ～Analysis Approach on Windows Event Logs~ [PDF] #DFIR
• Smart detection of passive TOR sniffing
• w0w, a nice plugin for Bro IDS using Unicorn emulator to detect shellcode!
• Remote detection of a user’s AV via Flash
• Acceleration of Statistical Detection of 0day Malware in the Memory Dump Using CUDA-enabled GPU HW HT: @ semibogan
• malspider : A web spidering framework that detects characteristics of web compromises :
• Use #MicrosoftATA or write an IDS rule based on the #MS14068 exploit traffic.
• Auditing CSP headers with Burp and ZAP
• How to detect most malicious macros without an antivirus (part 1):
• DOUBLETAKE: Fast and Precise Error Detection via Evidence-Based Dynamic Analysis
• Pretty cool: researchers identify flows of encrypted traffic related to malware families
• Anti Ransom: Detect and stop ransomware via honeypot, dumping memory for key extraction
• CryptoLock (and Drop It) : Stopping Ransomware Attacks on User Data : (pdf)
• Now available: Duo Insight, a tool to help organizations identify phishing risks.
• How to track actors behind keyloggers using embedded credentials
• Towards Efficient Dynamic Integer Overflow Detection on ARM Processors
• Detecting malicious behaviour using system calls :
• Bypassing Gmail’s Malicious Macro Signatures
• Detecting the Neutrino exploit kit based on its network behaviour
• Detecting Spoofed Messages Using Clock Skew
• We just published a paper by FireEye’s Ankit Anubhav on some recent evasion tricks used by malware.
• Our #Whitepaper explains why a global aerospace giant, Dell SonicWALL & more use VMRay
• Extracting C&C from Android Malware:
• Our USENIX Security paper “Micro-Virtualization Memory Tracing to Detect and Prevent Spraying Attacks” is up: 1/2
• Membrane : A Posteriori Detection of Malicious Code Loading by Memory Paging Analysis : (pdf)
• Making your Shellcode Undetectable using .NET via @ OsandaMalith
• New @ volatility blog post: Automating Detection of Known Malware through Memory Forensics #DFIR #infosec
• CAPTURING 0DAY EXPLOITS WITH PERFECTLY PLACED HARDWARE TRAPS:
• Certificate Bypass : Hiding and Executing Malware from a Digitally Signed Executable : (wp) #BlackHat2016
• Using WMI to monitor malicious activity #DFIR #windows #WMI #ThreatHunting (source: )
• An Analysis on the Impact and Detection of Kernel Stack Infoleaks
• COFI Break - breaking exploits with practical control flow integrity - wp
• Need more examples to get started with SSL certificate hunting? @ markpars0ns has 5 of them! #malware #infosec #hunt
• Posted the first version of Conveigh, a #PowerShell LLMNR/NBNS spoofer detection tool.
• Best paper I’ve ever read for Intrusion detection with Windows Events! #dfir #ThreatHunting
• Detect botnet spikes using recurrent neural networks with LSTM in our latest blog post by @ dvidrdgz!
• How to Hunt: Detecting Persistence & Evasion with the COM
• Approximating Attack Surfaces with Stack Traces
• Detecting lateral movement in APT’s by Japan CERT. #ThreatHunting
• Introducing DeepBlue CLI : A PowerShell module for Hunt Teaming via Windows Event Logs :
• Detecting malicious code in a web server
• MITMCanary #VB2016 slides are uploaded :)
• [Blog] Increased use of WMI for environment detection & evasion #infosec
• Code Relatives: Detecting Similarly Behaving Software（相似行为软件的检测）：
• New blog from @ HackingDave: Reliability Detecting PtH through Event Log Analysis. #BinaryDefense
• 通过计算 indirect branches 的密度来检测 ROP 攻击的方法：
• A simple way for detection the remote user’s antivirus :
• TypeSan: Practical Type Confusion Detection（实用型的类型混淆检测）：
• 从Nginx Access日志中挖掘有价值的漏洞：
• Detecting crypto ransomware based on HTTP traffic characteristics (Cryptowall & Locky tested) (by @ wmazurczyk)
• Detecting In-Memory Mimikatz
• Attackers crack #ActiveDirectory service account pw offline for privilege esc. Detect #Kerberoasting Activity:…
• You can detect Mimikatz stealing passwords by configuring Sysmon to watch Lsass.exe for process access:
• 我的ELK搭建笔记（Windows 日志收集）：
• Here are the slides from the Sysmon presentation I just delivered at @ RSAConference
• Defeating Dynamic Data Kernel Rootkit Attacks via VMM-based Guest-Transparent Monitoring : (pdf)
• New post: Smart Whitelisting Using Locality Sensitive Hashing @ TrendMicro
• ossec-hids : Open Source Host-based Intrusion Detection Sys(log analysis, file integrity, rootkit detection & more):
• Patch-related Vulnerability Detection Based on Symbolic Execution /cc @ Laughing_Mantis
• Network-based Ransomware Detection : (Slides)
• PCRE 正则在被动网络防御方面的应用：
• 在内存中检测恶意软件：
• 使用 Sysmon 与 Splunk 进行高级事件检测与威胁捕获：
• 使用 Sysmon 与 Powershell Logs 检测攻击行为：
• 如何检测来自 Malicious Hypervisor 的威胁，Paper：
• Stuxnet 攻击中，USB 设备被用于建立了一个隐身网络，这篇 Paper 作者研究如何检测此类看不见的网络：
• 如何检测使用USB设备创建的隐藏网络：
• The ThreatHunter Playbook - 专注威胁检测一个 GitHub 项目：
• DerbyCon 2017 会议一篇关于威胁检测的议题《Purpose Driven Hunt》：
• Deception-as-Detection - 基于欺骗的检测技术：
• 异常检测事例：
• Amazon Guard​Duty，一款托管式的威胁检测服务：
• 通过静态分析检测二进制代码中的 Use-After-Free 漏洞：
• 追查黑客行为：发现与检测横向渗透的方法：
• 使用 Sysmon 和 ELK 检测 mimikatz 的执行：
• 利用 ELK 自动化检测 Mimikatz:
• 通过监测 Last-Level Cache 的使用检测 Meltdown 和 Spectre 漏洞攻击的工具，来自 Capsule8 团队：
• HeNet - 基于 Intel Processor Trace，利用深度学习的方法实现高效 Exploit 检测：
• 针对移动类恶意软件的检测技术（paper）：
• Java RASP浅析——以百度OpenRASP为例：
• 编写 Yara 规则检测嵌入在 OLE 对象中的 EXE 文件：
• 检测 PE 文件 RICH 头的异常:
• 使用统计文本分析在社交媒体上识别被黑的帐户（Paper）：
• 作者利用约 200 行 JS 代码实现面部识别：
• 如何通过审计安全事件日志检测密码喷洒（Password Spraying）攻击：
• 检测 Kerberoast 攻击的艺术：
• Mimikatz DCsync 检测规则：
• 使用 Anomalize 算法进行异常检测与威胁狩猎：
• 通过证书透明度发现钓鱼网站：
• 应用 MITRE ATT＆CK 模型来检查防御策略：
• 如何检测微软签名的可执行文件是否被滥用：
• 使用 Sysmon 来检测利用 CMSTP 绕过 UAC 的攻击：
• 使用 Sysmon 和 Splunk 进行高级事件检测和威胁搜索:
• 入侵分析 Part 2：逃避防御：
• 检测 .NET 的恶意使用 - Part 1：
• 使用 YARA 规则进行威胁狩猎：
• 如何检测 OpenSSH 用户名枚举行为:
• Sigma 规则指南：将 Sigma 集成到 ArcSight ESM、Command Center 和 Logger 中进行威胁狩猎：
• win_susp_powershell_enc_cmd - 检测 Powershell 以 Base64 编码命令启动的 Sigma 规则：
• 检测 Powershell 以 Base64 编码命令启动的 Sigma 规则：
• 寻找隐藏在邮件服务器中的 WebShell：
• 测试 AWS 安全性的实用指南 第1部分：AWS S3：
• 检测 Kerberoasting 攻击活动:
• 威胁检测和狩猎资源的精选列表：
• 基于深度学习的恶意软件检测中的对抗技术研究（Paper）：
• 检测 Cobalt Strike 创建远程线程的事件：
• 如何通过 Sysmon 和 PowerShell 来检测 APT ：
• 移动设备上的网络钓鱼攻击检测：
• 使用 RockNSM (Bro & ELK) 检测 DNS 隧道通信：
• 使用 JA3 和 JA3S 进行 TLS 指纹识别：
• 如何检测 BloodHound：

##Forensics (97)

• NTFS Forensics : A Programmers View of Raw Filesystem Data Extraction :
• File system forensic Analysis : (pdf) #b2b
• Windows Registry Auditing Logging Cheat Sheet : (pdf)

• [Computer Forensics, Malware Analysis & Digital Investigations: Understanding a Hyper-V server when …

  @ scoopit](http://sco.lt/6a6rJp)

• Introduction to DFIR: #DFIR @ sroberts
• Infected Memory Dumps to Practice Memory Forensics With :
• Windows Logging for PCI-DSS #MalwareAnalysis #Vulnerabilities
• #TR14 Advanced Smartphone Forensics, by @ vkatalov from @ ElcomSoft: [PDF]
• IR_Tool : A simple BASH script for digital forensic on Linux/UNIX system :
• OS X Yosemite vs El Capitan: Forensic Artifacts Differences #DFIR
• Volume Shadow Copy and Registry Forensics #DFIR
• Hunting for Executable Code in Windows Environments, (Thu, Feb 18th)
• Forensic Challenges :
• How to parse Windows Eventlog
• Ineluctable Modality of Linux Audit(d)
• SDN Forensics Challenge, 2016 -
• Generic RAID Reassembly using Block-Level Entropy
• Automatic profile generation for live Linux Memory analysis : (pdf)
• Smartphone Forensics to Detect Distraction
• Google Rapid Response (GRR ) – Remote Live Forensics For Incident Response
• Expanding Skype Forensics with OSINT: Email Accounts via @ bellingcat
• Memory Forensics
• Powershell #DFIR must-reads: 1. 2. 3. 4.
• Grabbing key artifacts 1 by 1 off a mounted filesystem is tedious - this script’s been useful for others #DFIR
• Radically improved Volatility Framework plugin for recovering BitLocker encryption keys (FVEK): #DFIR
• All your BLOBs are belong to us. interests forensics source in the OSX QuickLook DB
• The Art of Defiling: Defeating Forensic Analysis on Unix File Systems - by @ thegrugq
• The 4th annual @ volatility plugin contest: #DFIR #Malware

• [New Blog Post: Expanding Skype Forensics With OSINT: IP Addresses

  Automating OSINT Blog #osint #dfir](http://bit.ly/1VwiMwY)

• Understanding Critical Windows Artifacts and Their Relevance During Investigation
• A collection of Digital Forensics and Incident Response tools by @ dfirtv #DFIR #Forensic
• ssd forensics
• Writeup on extracting LastPass Site Credentials and LastPassPrivateKey from Memory with…
• CDQR Cold Disk Quick Response > uses Plaso to parse disk images w/ specific parsers & create CSVs by @AlanOrlikoski…
• 如何通过自动化重用程序代码，从内存镜像中恢复出属于该程序的可以被人理解的数据（图片、pdf、文档文件等）：http://securitygossip.com/blog/2017/01/03/2017-01-03/
• #DFIR Cheat Sheets
• Windows 10 PE for Digital Forensics #dfir #digitalforensics
• AFAIK there are at least two KLEE forks with built-in taint analysis: and : any others?
• Followup blog to the CCM_RecentlyUsedApps tools. Property values, meanings, and analysis tips. #DFIR #infosec
• New Presentation: Logs Unite! - Forensic Analysis of Apple Unified Logs #DFIR #mac4n6 #logs #macadmin
• DFIR 网站收集的安全工具列表，以取证为主，也有一些其他方向的工具：
• Apple FSEvents（文件系统事件）相关的取证问题总结：
• 内存取证分析示例 ：
• 利用 Volatility 取证分析框架分析内存中的 Windows 注册表储藏信息：
• Linux 取证技术介绍：
• 反取证技术 - 将进程隐藏在内核模式中：
• 自动化实现大范围计算机内存取证的方法介绍：
• Android 版本社交 APP Telegram Messenger 的取证分析：
• iOS 与 iCloud 取证的艺术：
• SANS 内存取证分析秘籍：
• InfoSecInstitute 公开了一份详细的数字取证相关的系列教程：
• SLEUTH - 从 COTS 审计框架的数据重塑真实攻击的现场，Paper：
• Apple iBoot 源码是如何被泄漏到 GitHub 上的？ 来自 Motherboard 的报道：
• WhatsApp 取证分析：在非 root 的安卓设备上解密加密的数据库并提取删除的信息：
• Docker 环境中的事件分析与取证：
• Regaxor 正则表达式模糊测试工具介绍：
• 数字取证调查中如何获取网络连接的时间戳：
• 使用内存取证技术寻找 Meterpreter 的踪迹：
• Powershell Download Cradles 攻击手法的检测：
• mac4n6 - Mac OS X 与 iOS 数字取证分析中的重点路径收集：
• APFS 文件系统的深入理解与取证分析：
• SANS DFIR 内存取证分析图：
• 数字取证 Part 5：Windows 注册表分析取证：
• 揭密针对 Android 设备的物理取证手法:
• 使用 osquery 收集 NTFS 取证信息:
• Linux 内存取证分析之扩大 Rekall Userland 的调查:
• 使用 Rekall 和 WinPmem 进行内存取证：
• 使用 Office 365 Activities API 调查电子邮件攻击行为:
• Kernel Forensics and Rootkits：
• 数字取证技巧 - 如何寻找 PlugX 的攻击痕迹：
• 数字取证入门 Part 3 - 取证的过程：
• 使用超长命令绕过 Sysmon 记录：
• Windows 10 时间轴功能的取证分析方法：
• 修改 Sysmon 应用以禁用日志记录：
• taskmgr.exe 的命令行参数研究:
• 如何从 DotNetToJScript 生成的 JScript 脚本中提取 PE 文件：
• 云计算取证研究的文献计量分析(Paper)：
• PCAP 的拆分与合并：
• 滥用操作系统自带的签名程序进行非法操作：
• DFIR books 推荐，来自 Andrew Case：
• Windows 手写识别功能记录文件 WaitList.dat 取证分析:
• 通过网络取证对恶意软件进行动态行为分析：
• Linux 内存取证：解析用户空间进程堆:
• 利用 dmcfghost.exe 进行持久化的技巧：
• Windows 取证 - 如何收集程序的运行记录：
• 如何使用 Passive DNS 记录进行事件响应：
• 对 iOS 各种信息数据库进行提取与解析的工具，方便取证分析：
• PowerShell 攻击调查技术分享：
• iOS 取证技巧 - 在无损的情况下完整导出 SQLite 数据库：
• TeraCopy 取证分析 Part 3： Part 2： Part 1:
• TorPCAP - Tor 网络取证分析技术：
• UFED 4PC、UFED Touch2 和 UFED 物理分析器 7.12 版本发布：
• 从 PowerShell 进程转储中提取历史操作的取证方法:
• Windows 注册表取证分析：
• 从 PowerShell 内存转储中提取执行的脚本内容：
• 对恶意树莓派设备的取证分析：
• 分析并利用 AmCache 进行计算机取证：

##ReverseEngineering (238)

• Reverse Engineering for Malware Analysis - cheat sheet wallpaper : cc: @ r00tbsd
• Just released the source code of WWCD - What Would Capstone Decode IDA plugin for demo see:
• The ultimate collection of “How to Reverse Malware” -> Add your input
• Enoki - Wrapper class for IDAPython. Regroups various useful functions for reverse engineering of binaries.
• Continuing this popular series with Part 5: How to use IDAPython to make your life easier @ Unit42_Intel @ jgrunzweig
• #Course materials for #Malware #Analysis by RPISEC
• Malware Analysis Tutorials : A Reverse Engineering Approach :
• List of Free Reverse Engineering Tools :
• #CodeXplorer updated with pull request by @ noobdoesre Fixed type RE crash on v6.9 #REhints

• [[Blog] Swift Reverse Engineering

  Digging into Objects - #mobile #iOS](http://rotlogix.com/2016/01/25/digging-into-swift-objects/)

• Reverse Engineering Online Games - Dragomon Hunter
• On the x86 Representation of Object Oriented Programming Concepts for Reverse Engineers : (pdf)
• Finally, #miasm has a doc/blog: !
• Reversing C++ : (pdf)
• Introduction to video reverse engineering : (Slides)
• Reverse engineering the ARM1 : , ARM1 processor’s flags, reverse engineered :
• Reverse engineering ARM1 instruction sequencing, compared with the Z-80 and 6502
• Reverse engineering the wheel of fortune NES game
• Wrote a brief post on binary diffing with Kam1n0 for @ WhitehattersA
• Reversing the Nintendo 64 Copy Protection Chip
• FLOSS - uses static analysis techniques to automatically deobfuscate strings from malware bin. Based on vivisect
• BinNavi’s BinExport plugin is now open source:
• Decoding syscalls in ARM64 -
• Codemap is a binary analysis tool for “run-trace visualization” provided as IDA plugin.
• Recovering BitLocker keys on Windows 8.1 and 10 (+ bonus @ volatility plugin which might work… Still a WiP) #dfir
• Detours, Trampolines, and Code Caves
• BSides Orlando CTF Exploit Dance Challenge - by @ tylerhalfpop
• Reverse-Engineering of the Cryptanalytic Attack Used in the Flame Malware -
• Reverse Engineering An Obsolete Security System -
• Reverse engineering the popular 555 timer chip (CMOS version)
• Reverse Engineering Malware (Part 1) : (pdf)
• Reverse engineering Blizzard’s Warden :
• Important Code Constructs in Assembly Language-Part 1
• Reverse of a Mifair Laundry card system (github)
• The Art of Unpacking : (pdf) #b2b
• Rockey 4 USB dongle: Unknown algo deduction using black-box input/output pairs & Z3 SMT solver cc: @ RolfRolles @ seanhn
• Swift Reversing : (Slides)
• X64 Deep Dive :
• Reversing a Finite Field Multiplication Optimization
• Reversing the Pepakura File Format
• Slides: “Python Arsenal for Reverse Engineering”
• Pyflirt is a nice tool using Capstone & FLIRT signatures to detect lib functions in OllyDbg:
• Reversing the petya ransomware with constraint solvers :
• Solving kao’s toy project with symbolic execution and angr
• Defusing a binary bomb with gdb (Part 4) : , Part 3 : , Part 2 :
• Deobfuscating #Python Bytecode #malware
• Panopticon - A libre, cross platform disassembler for reverse engineering
• #IDAPRO flirt signatures
• Introduction to x64 Assembly : (pdf)
• Reverse Engineering a fitness tracker to control a drone on a NASA hackathon : dimitrovskif/how-a-team-of-high-schoolers-reverse-engineered-a-fitness-trackers-to-control-a-drone-on-a-nasa-d8aad8532dde#.g2z66aykt
• Reversing C++ (Part 1) – Function Overloading and Function Templates :
• Practical Reverse Engineering (Part 3) - Following the Data : ,Part 2 :
• Reversing C++ (Part. 2) – Switch Statement : , Function Overloading and Function Templates :
• Good morning. I’ve fixed the IDA Pro console for everyone. Have a look:
• Reversing C++ (Pt. 3) – Objects: The Basics : , Pt 2 : ,Pt 1 :
• awesome reversing resources by @ 0xtyh
• Using IDAPython to Make Your Life Easier: Part 6
• Extracting the master key from an iClass RFID reader by @ kchungco – PANDA makes a cameo appearance!
• another hexagon/qdsp6 IDA processor module by ANSSI, nice!
• I just published “Researching protection and recovering Namco System ES1 arcades”
• dynStruct - tool for structure recovering and memory usage analysis based on DynamoRIO. Use capstone
• awesome-reversing A curated list of #awesome #reversing resources Author: @ tylerhalfpop
• Reverse Engineering a Malicious MS Word Document
• Reverse Engineering : Pokemon GO :
• MITM Attack — Reverse Engineering an Encrypted Service :
• Latest PPT for the art of reverse engineering Flash exploits - Full Paper:
• Ha! Of course there is already a decoder plugin and it’s more complete than mine! … FML Kudos to @ standa_t
• SkidSuite2 - A set of projects focusing on java reverse engineering using ASM. CC: @ timstrazz @ caleb_fenton
• #KCON 2016 Reverse Engineering Trilogy by 刘凯仁 @ kaijern
• #KCON 2016 VMProtect 的一次奇妙之旅 by 何潇潇
• Practical Firmware Reversing and Exploit Development for AVR-based Embedded Devices #r2con
• How to Reverse-Engineer PS Vita — 173210’s Blog
• Reversing GO binaries like a pro (in IDA Pro) w/ code release
• 逆向工厂（二）：静态分析技术 ：
• Here’s an IDA script I wrote to help with iBoot64 RE; it goes well with @xerub’s img4 & the i5s keys he released ;)
• bypassing the (not so) Secure Boot to dump the BootROM (Amlogic S905 SoC) :
• x64dbgbinja - Official x64dbg plugin for Binary Ninja. #x64dbg #infosec
• Rewrote my Windows driver IDA plugin, some super hacky bits but more functionality and cleaner code ^^…
• New blog post: “Leaking EPROCESS address of the specific SYSTEM processes”
• Anti reverse engineering. Malware vs Antivirus Software
• An analysis walkthrough for the latest macros used by #HANCITOR #malware to load shellcode directly into memory:
• Reversing for Newbies ( Series 1-40) :
• Beginners Guide to Reverse Engineering Android Apps : (pdf) cc @ pof //Year* - 2014
• ARM Reverse Engineering Exercises : cc @ rotlogix
• Awesome presentation @ derrekr6 @ naehrwert @ NedWilliamson! :) Putting up my old wiiu notes
• Sublime Text 3 3114 编辑器的逆向破解过程：http://blog.fernandodominguez.me/cracking-sublime-text-3/
• List of reverse engineering resources #reverseengineering
• List of reverse engineering resources #reverseengineering
• Reverse Engineering 101 - RE For Beginners :
• Reverse-engineering WatchGuard Mobile VPN : , watchblob : cc @ tazjin
• Reverse engineering a hypocritical private API!
• Devirtualizing C++ with Binary Ninja:
• IDA Pro Malware Analysis Tips :
• BlackHat 专题：Flash漏洞利用样本逆向分析艺术（来自 Seebug 的译文）：
• Finding The Lost Vikings – Reversing a Virtual Machine
• .NET Reverse Enginering - Part 1 :
• .NET逆向工程 （一） ：
• 免杀艺术 1: 史上最全的免杀方法汇总：
• I added a video to a @ YouTube playlist How To Call Game Functions C++ x64dbg Hacking Tutorial #2
• Finally my Reverse Engineering Malware 101 workshop content for the @ WiCySconference.
• iaito : A Qt and C++ GUI for radare2 reverse engineering framework : cc @ hteso
• linux-re-101 : A collection of resources for linux reverse engineering :
• 2011 年 BlackHat USA 会议上 Intel 研究员 GAL DISKIN 介绍的二进制插桩技术：
• 逆向入门方法与工具：
• 初学者的逆向分析指南：如何绕过 SIGTRAP：
• 游戏 CS:GO 一款作弊器的逆向分析： 昨天腾讯游戏安全实验室也发表了一篇相关的分析文章《游戏 CS:GO VAC反外挂系统分析》：
• Python 字节码级别的逆向：
• Malware Unicorn 分享的恶意软件逆向教程：
• x86 处理器微码的逆向，来自 USENIX 2017 会议：
• 360加固保关键技术浅析:
• 专注于逆向工程方向的 Rolf Rolles 和 Möbius 公开了许多他们之前的研究：
• 集成 Google Voice 功能的 OBi200 VOIP 网关设备固件的逆向：
• 《Windows for Reverse Engineers》，这篇 Paper 总结了很多 Windows 系统与逆向有关的机制和特性：
• 在 Windows Chrome 63 浏览器中逆向分析 PopUnder 广告网络（视频）：
• 用于重命名 iOS kernelcache function stubs 的 IDA Python 脚本：
• DerbyCon 2017 会议一篇关于 IDAPython 的演讲：
• 使用 radare2 逆向分析 Gameboy ROM ：
• 道奇（Nitro）汽车 OBD2 诊断设备的逆向，来自 QuarksLab：
• 利用 Frida 框架提高逆向工程中的工作效率，来自 Hack.Lu 会议：
• 任天堂 Switch 逆向工程：
• 逆向分析 MMORPG 游戏：
• Lua程序逆向之Luajit文件格式：
• 针对 Furby Connect 应用的逆向分析：
• Reverse Engineering the iOS Backup:
• 逆向工程英特尔 FSP 入门指南：
• 对抗 IDA Pro 调试器 ARM 反汇编的技巧：
• 逆向工程师一直受到汇编垃圾代码（Junk Code）的折磨，FireEye 这篇 Blog 介绍如何识别 Junk Code：
• 游戏安全系列教程-植物大战僵尸：
• x86_64 逆向工程介绍：
• 基于r2的逆向基础:
• Reverse Engineering With Radare2 — Part 2：
• 某数字公司VMP脱壳简记：
• 数据库逆向工程系列文章 Part 1：
• 数据库逆向系列工程文章 Part 2:
• 数据库逆向系列文章，Part 3 - Code Reuse：
• 汇编语言逆向工程手册：
• 对嵌入式设备的逆向分析与漏洞利用：The Software Stack ，PART 1：
• 使用 RADARE 进行逆向工程之基础入门：
• FinSpy 恶意软件的逆向分析之 FinSpy VM 与字节码反汇编：
• z3 巧解逆向题：
• 反编译分析吃鸡辅助器外挂：无外挂功能，疑诈骗钱财：
• 逆向工程之 Windows Defender 中的 JS 引擎：
• 消失的字节：对 MS Office RTF 解析器的逆向工程：
• 使用x64dbg 分析 TIM2.0 QQ撤销功能：
• 使用 Frida 逆向分析 Android 应用与 BLE 设备的通信：
• 使用x64dbg分析微信防多开功能：
• 三星 Gear VR 控制器逆向分析：
• 使用 IDA Pro 和 X64dbg 逆向分析 Gootkit 恶意软件 （视频）：
• 用 IDA Pro 的 REobjc 模块逆向 Objective-C 二进制文件:
• 网易云音乐PC客户端加密API逆向解析：
• 约会应用 Coffee Meets Bagel 的 API 逆向分析：
• 逆向 MMORPG 游戏 Pwn Adventure 3：
• Game Boy 硬件逆向工程分析：
• 汇编基础教程：
• 对 Notability 文件格式的逆向工程：
• 英特尔FSP逆向工程：寻找真正的入口点：
• 逆向基础之 ESP 定律：
• Sony-PMCA-RE - 逆向 Sony 智能相机应用(PMCA)：
• 逆向 Soundcloud API ：
• Hacking iOS 上的扫雷游戏：
• 逆向工程之基础编程概念：
• 编译chrome源码逆向分析JS PopUnder（Video）：
• 逆向工程 - Part 2（高级编程概念）：
• 二进制文件和数据文件的可视化逆向工程:
• Ground Zero 逆向工程基础系列，Part 3 - Linux ARM64: Part 2 – Windows x64 ： 2-2 encryption – Windows x64 ： Part 1 – Linux x64 ：
• 一份逆向工程入门指南：
• 逆向 Path of Exile 游戏系列， Part 1： Part 2： Part 3：
• Malwarebytes CrackMe 2 引导教程：
• FPGA Xilinx 7-Series 比特流逆向，Part 1： Part 2：
• 逆向工程学习课程（class 0 - class 10）：
• USB 逆向工程方向资料整合：
• 逆向分析 DLL 注入工具 mavinject：
• AWS Lambda 逆向分析记录：
• Ionic 3 应用逆向分析：
• 逆向移动端游戏 My Tamagotchi Forever ：
• 逆向工程 VM Crackme：
• 基于 VM 的 crackme 研讨(paper):
• 逆向基于 Unity 引擎的 Android 游戏 Temple Run（神庙逃亡）：
• 借你一双慧眼，鸟瞰二进制世界的秘密：
• 逆向 Windows Defender 的 JS 引擎，来自 REcon Brussels 2018 大会：
• Samsung EVO 840 SSD 的逆向分析：
• 逆向工程的发展过程回顾与展望，来自 SSTIC 2018 Halvar Flake：
• GalaXyHaXz 通过泄漏的符号文件逆向了暗黑破坏神（Diablo）游戏，并公布了源码：
• 针对恶意软件逆向工程的新手引导大挑战：
• The Return of Disassembly Desynchronization,反反汇编技术的进化:
• Detecting Reverse Engineering with Canaries，来自 Collin Mulliner ，作者介绍了一种通过在软件中设置特别标记，以社工逆向人员的方法：
• 从嵌入式设备的二进制可执行文件中恢复软件原始结构：
• .NET 应用程序逆向工程(paper)：
• 针对 WebAssembly 应用的逆向分析:
• 初学者的逆向工程学习网站：
• 反调试及绕过:
• 基于 CTF 挑战写就的二进制分析课程：
• 佳能 DSLR 蓝牙远程协议逆向工程：
• 使用 r2pipe 协助逆向分析：
• 针对 WebAssembly 应用的逆向工程方法：
• 寻找 NES 模拟器中的隐藏功能：
• 逆向 WipEout 游戏：
• VR 眼睛的危险现实：逆向分析HTCV Vive:
• 如何开始逆向学习与病毒分析 :
• Lua程序逆向之为Luac编写IDA Pro处理器模块:
• Game Hacking: Hammerwatch Invincibility：
• Histories of comparing binaries with source codes：
• 接替 Windows 驱动程序的 Altitude Checks: https://revers.engineering/superseding-driver-altitude-checks-on-windows/
• 三篇逆向相关文章： Part 1 逆向一个密码保护的反向shell代码: Part 2 逆向一个windows下的crackme ： Part 3 使用 r2 进行 arm64 架构二进制文件的 patch:
• 通过状态跟踪自动删除垃圾指令：
• 硬件逆向和固件提取基础系列： 1）
• 用 IDAPython 解密 Gootkit 中的字符串：
• Compile Metal shader Bitcode to x86 and ARM assembly，作者发现苹果在 2014 年引入的 Metal API 中使用的 metallib 格式中包含着色器数据实际为修改过的 LLVM 的 bitcode，作者研究了如何将这些 bitcode 使用 LLVM 直接编译为 X86 和 ARM64 的汇编代码：
• 嵌入式逆向工程入门：STM32F103C8T6 上 的 FreeRTOS & Libopencm3：
• reverse-engineering-tutorials- 基于 OllyDbg 的逆向工程基础教程：
• SUPERCELL 逆向工程系列 Part 6：
• 通过 x86devirt（x86虚拟机）对混淆的代码进行反汇编：
• 针对东芝笔记本 BIOS 中的动态口令的软件和硬件逆向：
• 替换 Windows 中的 Driver Altitude Checks：
• 有关二进制分析的系列教程 ：
• 对 qwertyoruiop Crackme 的逆向及 Keygen 的开发 ：
• WebAssembly 逆向之静态代码分析 :
• 对执行中的二进制文件进行动态分析:
• 安卓应用逆向，作者强调了逆向分析时静态分析的重要性：
• .car 文件格式逆向分析介绍 ：
• 逆向 Windows Defenders 仿真器(DEFCON 26 Video)：
• 通过分析 Windows 沙箱绕过漏洞，介绍如何对 ALPC 调用进行逆向分析 ：
• 逆向 Pokemon GO Plus ：
• Hacking The Xbox - Xbox 逆向工程指南：
• 利用 Google Play 模拟器以 root 来调试逆向 App：
• Code Check(mate) in SMM ：
• 塔防游戏 Realm Defense by Babeltime 的爱好者逆向游戏挖掘漏洞的详细记录：
• 如何成为一名全栈逆向工程师 ：
• 对 StarCraft 地图的逆向工程：
• 对 McDonald 安卓版应用的逆向工程：
• A Quick Solution to an Ugly Reverse Engineering Problem ，对一个罕见的恶意软件混淆技术的逆向分析：
• 通过 NTDLL IAT Hook 来绕过 EDR 的内存保护抓取内存凭证：
• 逆向基于 Philips TriMedia CPU 架构的 IP 摄像机 - Part 1：
• 适用于 Windows crash 分析的符号服务器（AMD、NVIDIA、Intel、Microsoft、Chrome）：
• .NET 函数反汇编及分析 ：
• 逆向基于 Philips TriMedia CPU 的网络摄像机 - Part 2：
• 给初学者的 Linux CTF 逆向教程：
• 如何在安卓上绕过 Instagram SSL Pinning：

##Crypto (226)

• Researchers demonstrate new collision attacks against SHA-1 and MD5 in TLS, IKE and SSH -
• KCI-based MitM Attacks against TLS :
• My favourite #realworldcrypto talk is online. K. Bhargavan: No more downgrades. Protecting TLS from legacy crypto.
• Crypto trivia: constructing the Dual EC backdoor () and exploiting the math bug in Go ()
• Analysing and Exploiting the Mantin Biases in RC4 : (pdf) cc : @ kennyog
• New post: SLOTH Downgrades TLS 1.2 Encrypted Channels @ TrendMicro
• On the conceit that any one nation can outlaw strong encryption or mandate exceptional access backdoors to software:
• A Gentle Introduction to Secure Computation :
• Padding oracles and the decline of CBC-mode cipher suites
• How to Safely Store a Password in 2016 :
• Eurocrypt 2016 papers
• How to perform SSL striping.
• 90 Percent of All SSL VPNs Use Insecure or Outdated Encryption
• Oh, this is more fun than SSLv2… a timing attack! “CacheBleed: A Timing Attack on OpenSSL Constant Time RSA”
• RSAC2016Presentation: The State of Modern Password Cracking.
• Password hashing basics for developers
• Sample “Diffie Hellman Key Exchange” usage in Java :
• How the ANC used encryption to help defeat apartheid. documentary: paper:
• Read our latest WHITEPAPER: “The Importance of a Cryptographic Review” #crypto
• Great slides by @ martijn_grooten on “How Broken Is Our Crypto Really?”
• Unboxing the White-Box Practical attacks against Obfuscated Ciphers
• my Ephemeral Diffie-Hellman backdoor works!!!! ( )
• Neat post: using power analysis techniques to break white box cryptography (without much effort) via @ Insinuator
• DROWN – How the deprecated SSLv2 protocol can compromise modern TLS connections.
• TLS Client Pitfalls
• The 3DS Cryptosystem
• TLSkex : Harnessing virtual machine introspection for decrypting TLS communication : (pdf)
• Very interesting EUROCRYPT 2016 paper on defects in the OpenSSL PRNG by Falko Strenzke (former colleague):
• Why TLS 1.3 is a major leap forward for #cryptographic protocols. #swsec via @ cigital
• Academics Make Theoretical Breakthrough in Random Number Generation #cryptography: via @ threatpost
• Gmail Disabling RC4 and SSLv3 SMTP Support
• Nonce-Disrespecting Adversaries: Practical Forgery Attacks on GCM in TLS
• Slides for our talk about white-box HMAC @ phdays #PHDays
• How to Use the REST API to Encrypt S3 Objects by Using AWS KMS
• Slides from my lightning talk about Certificate Transparency and it’s advantages at @ DefconRussia
• slides of my @ AusCERT talk “The burden of faulty and outdated TLS implementations”
• Breaking Naive ESSID WPA2 Key Generation Algorithms : (Slides) #HITB2016AMS
• How to Generate Secure Random Numbers (in Various Programming Languages)
• If you’re looking for a comprehensive history of SSL/TLS and PKI, look no further: I built a detailed timeline
• We discovered bug in all hash functions of JS crypto library SJCL - Is there a big picture?
• Our paper on “Backdoors in Pseudorandom Number Generators: Possibility and Impossibility Results” is online at
• The Illusion Of An Encrypted Internet
• OpenSSL DSA key recovery attack : (pdf)
• Authentication with Hash Chains in C :
• Introduction to GPU Password Cracking : Owning the LinkedIn Password Dump :
• Slides from my talk “Secure channels - are we there yet?” now online - bonus; new attack on OpenSSH, slide 44 on:
• NCC Group Whitepaper: How to Backdoor Diffie-Hellman - by @ lyon01_david - learn what to look for!
• [BLOG] A brief survey of Fully Homomorphic Encryption, computing on encrypted data
• Felony : an open-source pgp keychain built on the modern web :
• Recently, I wrote this tool to analyze database dumps with unknown hashing algorithms: . Have fun!
• Minimum Requirements for Evaluating Side-Channel Attack Resistance. Quite useful summary.
• Google is testing new crypto protocols in Chrome to prepare for future quantum computing attacks
• opensshd - user enumeration
• Breaking BitLocker Encryption: Brute Forcing the Backdoor (Part II)
• Amazing new HTTPS exploit that uses browser javascript APIs (fetch + resource timing), no MITM needed:
• Now at #WOOT16: “Acceleration Attacks on PBKDF2: Or, What Is inside the Black-Box of oclHashcat?”
• The most astonishing #sec16 paper: Investigating the Origins of RSA Public Keys.
• Many PGP keys with colliding KeyID have been uploaded to keyservers. Check your GPG fingerprints! Details here:
• Manually Testing SSL/TLS Weaknesses 2016 Edition
• New collision attacks against #3DES, #Blowfish allow for cookie decryption -
• Congratulations to the OpenSSL team on releasing 1.1.0, a huge milestone.
• Tips for Securing SSL Renegotiation
• Argon2 compiled for browsers with asm.js and WebAssembly
• PyQemu - dynamic binary instrumentation based crypto detection framework.
• New cloud attack takes full control of virtual machines with little effort by @ dangoodin001
• My #appseceu slides: Practical Attacks on Real World Crypto Implementations
• Version intolerance and TLS 1.3 slides for @ BerlinSec
• Periodic reminder that “Applied Crypto Hardening” is great resource: [PDF]
• Ultimate Guide to Cracking Foreign Character Passwords Using Hashcat
• Source code and tutorials for breaking white-box cryptography using differential computation analysis
• dingo : A caching DNS proxy for the Google DNS over HTTPS :
• Slides from my @ strangeloop_stl talk “Frontiers in Cryptography”:
• Slides and videos from #whibox2016 are now available!
• Ruby OpenSSL + GCM Nonce Reuse Bug
• tl;dr video of the sweet32 attack: On the Practical (In-)Security of 64-bit Block Ciphers
• An overview of TLS 1.3 and Q&A
• 解读 OpenSSL CVE-2016-6304漏洞：
• TLS nonce-nse : cc @ FiloSottile
• 常见的Web密码学攻击方式汇总：
• [#AppSecUSA2016 HTTP & TLS in 2016 by @ kennwhite v hard see also…
• A. Jana, G. Paul, “Revisiting RC4 Key Collision: Faster Search Algorithm and New 22-byte Colliding Key Pairs”
• Hacking GSM A5 crypto algorithm by using commodity hardware
• Google AI invents its own cryptographic algorithm : , Paper : (pdf)
• Slides for @ deepsec talk about Post Quantum Cryptography
• White-Box Cryptography : Analysis of White-Box AES Implementations : (pdf)
• How to create a x86 polymorphic encryption engine in C++
• [BLOG] Differential Fault Analysis on White-box AES Implementations #reverse #crypto by @ doegox & @ haxelion
• Wycheproof - Google 新开源的一个加解密库测试套件，用于在加解密库中检测常见的安全缺陷，目前已经有超过 80 个测试用例：
• Security Through Transparency
• Heres a couple guides on how to do secure communications without focusing on crypto:
• Security Analysis of the Telegram IM
• NSA publishes key recovery attacks on AES-GCM-SIV:
• Here is a guide I wrote about using GPG and Mutt with Gmail as a provider
• How to build a 8 GPU password cracker
• SSLyze - An SSL/TLS scanner ( detects various issues bad certificates, dangerous cipher suites ) : cc @ nabla_c0d3
• 密码学大事件！研究人员公布第一例SHA-1哈希碰撞实例: Google 的原始链接:
• Using Ordered Markov Chains and User Information to speed up Password Cracking
• #biterrant a practical example of backdooring binaries using #SHA1 #SHAttered collision using the #bittorrent proto…
• Cryptography and Network Security Principles and Practices (4rth Edition) : (pdf)
• Recover a RSA private key from multiple bad public keys in order to forge a sig. Quick intro to the math of RSA:
• My #OPCDE talk slides “15 ways to break #RSA #security”: cc @ iotcert @ opcde #crypto #cryptography #attacks enjoy :)
• 给初学者看的密码学手册（Pdf）：
• 使用 Go 语言实现 TLS 1.3 协议的加密，来自 GopherCon 2017 大会：
• 分析 AgentTesla 键盘记录器打包时使用的各种加密混淆方式：
• Reversing a White Box AES (Part 1) : , Part 2 : , Part 3 :
• 以太区块链 Bancor 的一个博弈漏洞的深入分析《Front-running Bancor in 150 lines of Python with Ethereum API》：
• Blockchains（区块链）是什么：
• 斯坦福大学的应用密码学课程：
• 区块链的故事：
• Linux下的密码Hash——加密方式与破解方法的技术整理 :
• SecurityIntelligence 团队搭建了一个密码爆破系统 - Cracken，这篇 Blog 介绍其硬件配置：
• 密码窃取行动深入分析：
• Magic “Nothing Up My Sleeve” Numbers：
• 19 年前，研究员 Daniel Bleichenbacher 公开了一种利用 PKCS #1 1.5 错误信息实现的自适应 RSA/TLS 攻击方法，成功利用可以解密 RSA 密文。今天另外一位研究员称发现了这种攻击的变种，可以攻击大量 HTTPS 服务器： ;
• Decrypt php VoiceStar encryption extension:
• intel 全内存加密技术（TME、MKTME）介绍：
• 如何使用QEMU和Volatility攻击全盘加密的系统:
• 破解加密的 PDF 文档 Part 1：
• 英特尔架构内存加密技术规范（Paper）：
• 2017 年加密方向相关的出色文章集合 ：
• SSL 证书吊销以及过程中可能遇到的问题：
• 针对加密货币自动化挖矿的威胁分析：
• 区块链技术安全讨论：
• 《Cracking Codes with Python》Python 密码算法破解书籍：
• 5 月份至今，加密货币矿主 Smominru 已经收割了两三百万美元，通过控制 Botnet 服务器的方式，平均每天可以挖出 24 个门罗币：
• 利用动态解密、隐式 CFI 的方法实现 JavaScript 的混淆加密：
• Fun with self-decryption：
• Red Hat 系列的 RPM 包管理器是如何通过 OpenPGP 签名方式保证软件包的完整性的：
• MalwareBytes 加密101系列：如何破解勒索软件加密：
• 如何通过 DNS rebinding 的方法盗取你的以太坊：https://ret2got.wordpress.com/2018/01/19/how-your-ethereum-can-be-stolen-using-dns-rebinding/
• 区块链安全 - DAO攻击事件解析：
• 区块链安全 - 以太坊短地址攻击：
• Stolen Bitcoin Tracing - Computerphile（Video）：
• 利用 Ethereum 与 Raspberry Pi 创建私有区块链：
• Hash 签名算法详解：
• 使用 Z3 逆转非加密型哈希：
• Chrome 和 CloudFile 对 TLS 中使用的几种‘后量子密码技术’（Post-Quantum）实现的密钥协商手段进行了评估：
• 加密101：解密工具代码详解：
• 黑客伪造算力盗取多种数字货币：
• 一行代码蒸发了¥6,447,277,680 人民币！:
• 逆向 Ethereum 智能合约 Part 2:
• 以太坊 ERC20 智能合约出现 proxyOverflow 漏洞(CVE-2018-10376)： 漏洞 (CVE-2018–10299)： 宣布暂停 ERC-20 提现 ：
• Protecting RSA-based Protocols Against Adaptive Chosen-Ciphertext Attacks:
• SMT整型溢出漏洞分析笔记：
• Mimikatz sekurlsa::tspkg 密码抓取原理分析:
• 最近以太坊智能合约出现的多个溢出漏洞分析(CVE-2018–10376、CVE-2018–10299)：
• 利用 LIEF 工具将 Android so 转换为 Linux so 后借助 DFA 10 秒获得 AES key：
• 如何构建自己的便携式 Lightning node ：
• 在私有以太坊上实现针对ERC20数字货币ProxyOverflow漏洞的攻击，来自 腾讯湛泸实验室 ‘s weibo：
• 解密 Microsoft System Center Orchestrator 加密存储数据的方法及工具介绍：
• 手把手教你无限“印”BEC币（BEC合约整数溢出漏洞还原与分析）：
• PGP/GPG 及 S/MIME 邮件加密被爆存在隐私泄密问题： Paper： Thunderbird / Apple Mail / Outlook 的 PGP/GPG 方法指南：
• Signal 消息应用端到端加密（E2EE）协议分析：
• 多个 ERC20 智能合约中发现新的 burnOverflow 漏洞(CVE-2018-11239)：
• 以太坊智能合约 Hexagon 存在溢出漏洞：
• 在多个加密游戏智能合约中发现 ceoAnyone 漏洞（CVE-2018-11329）：
• URL 加密参数分析：
• Bitcoin Gold(BTG)遭受51%攻击事件解析：
• SEVered: Subverting AMD’s Virtual Machine Encryption(Paper):
• 以太坊智能合约安全入门了解一下（下）：
• 对 IOTA 的 Curl Hash 方法加密算法分析：

• [360	数字货币钱包安全白皮书：](https://www.anquanke.com/post/id/146233)

• EOS节点远程代码执行漏洞 — EOS智能合约WASM函数表数组越界：
• learntocrypto - 通过循序渐进的练习来学习加密：
• 对 Apple Secure Enclave 的加密分析：
• Intel ME 安全密钥衍生谱系，来自 Thomas Dullien：
• 使用 git-crypt 在 Git 仓库中存储加密凭证：
• 通俗易懂谈BEC智能合约致命漏洞：
• 通过示波器提取 TREZOR Bitcoin 硬件钱包的私钥：
• 币安火币OKex等交易的多个ERC20币种存严重隐患，可人为操纵币价套利:
• YubiKey 身份验证使用介绍：
• “ROHNP” - 多个加密库可通过侧信道攻击提取密钥(CVE-2018-0495)：
• ATN 披露特殊场景下的以太坊合约重大漏洞并与慢雾科技达成战略合作:
• ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞：
• 加密货币2018大事记：
• 以太坊智能合约call注入攻击:
• MSSQL 密码解密：
• Solidity 安全：已知攻击方法和常见防御模式综合列表:
• 以太坊蜜罐智能合约分析:
• 从以太坊”MorphToken事件”看智能合约构造函数大小写编码错误漏洞:
• 以太坊 Solidity 合约 call 函数簇滥用导致的安全风险：
• 突破 ledgerctf 的 AES 白盒挑战：
• USDT主网疑似遭遇攻击:
• TLS 1.3 的加密 SNI 草案发布:
• 币安交易所疑似被盗币，被盗数额超过7000BTC？:
• ERC827 智能合约的 reentrancy 攻击原理与防御手段介绍：
• Microsoft Azure 以太坊节点自动化部署方案漏洞分析:
• 以太坊网络架构解析：
• 一种新型的对比特币挖矿协议的攻击，来自康奈尔大学的研究：
• 私有数据对象（paper）：
• 首个区块链token的自动化薅羊毛攻击分析:
• Monero Bulletproofs 安全审计，来自 Kudelski Security ：
• awesome-crypto-papers - 一份关于密码学相关论文、教程等的收集列表 ：
• 使用 Terraform 自动化部署 Hashcat 集群 Part 1：
• Dharma 智能合约安全审计，来自 ZeppelinOrg team：
• Zinc 最小加密库介绍:
• 金钱难寐，大盗独行——以太坊 JSON-RPC 接口多种盗币手法大揭秘:
• 警惕！EOS恶意合约可吞噬用户RAM漏洞分析:
• Telegram Passport 的 Padding Oracle 攻击详情：
• 硬件加密货币钱包的安全性评估分析，来自 BlackHat USA 2018：
• RSA 签名故障分析：
• Crypton - 用于学习攻击/防御性密码学的项目：
• Google 发布 Tink 加密软件库：
• Harvard CS 密码学课程讲义，Instructor：Boaz Barak:
• Bitslicing 是一种在软件中的实现策略，可实现不受缓存和时序相关的侧信道攻击的快速加密算法：
• VMHunt - 一种可验证的用于简化部分虚拟化 ByteCode 的方法:
• Solo - 第一个支持 FIDO2 的开源安全密钥：
• 对开源加密与闭源加密哪个更安全的探讨：
• ColdFusion 使用的 CFMX_COMPAT 加密算法研究:
• 智能合约游戏之殇——Dice2win安全分析：
• 二十年以来对 RSA 密码系统攻击综述：
• 公钥密码学中的数学 V2.0：
• 针对加密货币交易所 gate.io 的供应链攻击分析：
• Android StrongBox API 和 hardware-backed 的旧 API 生成的密钥之间的区别介绍：
• 使用 MSBuild 实现的 RSA 加密：
• 在 Android Java 中使用 AES 进行对称加密的介绍 :
• 最佳安全实践：在 Java 和 Android 中使用AES进行对称加密：
• 开发人员的实用密码学（Free Book）：
• Microsoft 发布了简单加密算法库(SEAL) ：
• Cisco Talos 对最近活跃的加密货币矿工间的关系调查：
• 证书和 Public Key Infrastructure（PKI） 介绍：
• 密码学详细介绍：
• 如何从 F00D 中提取密钥 ：
• 针对破解使用相同随机数生成器，生成 RSA 密钥算法的介绍：
• 通过 Unicorn Engine emusca 在 Cortex-M3 处理器上恢复 AES 密钥 ：
• 关于加密数据库的实现难点思考：

##Obfuscation (48)

• Javascript Deobfuscator Updated:
• Experiments In JS Obfuscation & Deobfuscation For Hacking Html5 Apps And Malware Analysis #malware
• Binary code obfuscation through C++ template metaprogramming : (pdf)
• Combining learning with fuzzing for software deobfuscation [PDF, masters thesis]
• Symbolic Execution of Obfuscated Code
• A study on obfuscation techniques for Android malware : (pdf)
• X86 Shellcode Obfuscation (Part 2) : , Part 1 :
• Effectiveness of Synthesis in Concolic Deobfuscation
• Breaking simple executable cryptor
• Seeing Through Darkleech Obfuscation: a Quick Hack to Iframes
• Decoding Obfuscated Strings in Adwind
• Protecting Software through Obfuscation: Can It Keep Pace with Progress in Code Analysis?
• Partial Deobfuscation of an Angler EK SWF
• Obfuscator for the x86 assembler :
• Deobfuscator - all-in-one Java deobfuscator which will deobfuscate code obfuscated by most Android obfuscators
• FOPO-PHP-Deobfuscator : A simple script to deobfuscate PHP file obfuscated with FOPO Obfuscator : cc @ Antelox
• Locky JS and URL Revealer
• 13 Awesome Deobfuscation Tools For Reverse Engineers :
• Exploiting Dynamic Scheduling for VM-Based Code Obfuscation : (pdf)
• Automatic Deobfuscation and Reverse Engineering of Obfuscated Code (PhD thesis, PDF):
• Released dex-oracle v1.0.5, android deobfuscation tool -
• Using NodeJS to deobfuscate JavaScript. That is useful !
• A nice work on malware deobfuscation, in which Capstone disassembler + Z3 are used to remove opaque predicates:
• Protecting Software through Obfuscation: Can It Keep Pace with Progress in Code Analysis?
• Anti-analysis techniques to weaken author classification accuracy in compiled executables
• Defeating the Latest Advances in Script Obfuscation
• Deobfuscating a Malicious PHP Downloader:
• Neat post by @ Lee_Holmes on using #PowerShell to find obfuscated Powershell with math :)
• Tigress_protection : Playing w/ Tigress binary protection.Automatic deobfuscation using symbolic execution and LLVM:
• Code Deobfuscation : Intertwining Dynamic, Static and Symbolic Approaches : (Slides)
• Code Obfuscation Against Symbolic Execution Attacks : (pdf)
• 利用符号执行去除控制流平坦化：
• Analyzing obfuscated scripts using nothing but a text editor
• obfusion - x86 汇编代码混淆工具： 作者还为此写了 3 篇 Blog：
• Revoke-Obfuscation - PowerShell 代码的混淆也开始出现了，来自 FireEye 在 BlackHat 会议的演讲：
• LLVM混淆器剖析 Part 1:
• Google Play 市场中的应用对混淆技术使用情况的调查：
• 基于 AST 和部分执行的方法实现 JavaScript 反混淆：
• FireEye 发布的一篇关于 Cmd.exe 命令混淆与检测的白皮书：
• Deobfucsating xor’ed strings：
• 分析 Cloudflare 的电子邮件地址混淆保护：
• 恶意代码混淆技术集合:
• 混淆的 PowerShell 脚本分析：
• 符号反混淆：从虚拟化代码到原始代码(Paper)：
• 使用元数据信息识别和混淆社交媒体用户(Paper)：
• Nightingale: 在 x86 二进制可执行文件中翻译嵌入式虚拟机代码(Paper):
• 二进制反混淆的艺术：
• 代码混淆技术详细介绍：

##Conference (223)

• YouTube videos of security conferences in 2015:
• Videos and slides of #PrivacyCon:
• Major changes in Pwn2Own 2016: #Pwn2Own
• Pwn2Own 2016 Rules
• This year at #RSAC we’ll have seven great breakout sessions. Here’s the list:
• [Slides] Bug Bounty Hunter Methodology - Nullcon 2016 @ Nullcon #Nullcon
• Day 1 Briefings presentation materials for #BHASIA 2016 are now posted and available online here:
• CanSecWest 2016 Slides Download:
• INFILTRATE 2016 speaker presentation slide decks are available online at .
• Here’s the slides (with speaker notes) from my #gocon talk. #golang
• The slides for xKungFoo 2016
• The slides for 0Con 2016
• The slides for 2016京·聚沙龙 is out.
• #HITB2016AMS Conference Agenda (PDF) -
• Slides from Andrew Hay’s Bootstrapping a Security Research Project talk at Hackmiami Conference 2016 #hackmiami
• All #PHDays video is now online
• SSTIC keynote slides by spender:
• Recon schedule is online
• Slides from my NDC Oslo talk “Coding to fight online abuse” are now at #ndcoslo
• EnFuse 2016 Slides Open #enfuse2016,
• Videos from the #HITB2016AMS #CommSec track are now online! More videos coming soon - (RTs greatly appreciated)
• Slides from Digital Investigations Conference are available here , included what’s new in #EnCase v8 ! #forensics
• 2016 Kcon西部 -
• 乌云2016年白帽子大会 -
• Our OWASP AppSec EU16 presentation about “Static Code Analysis of Complex PHP Application Vulnerabilities” is online
• 2016阿里安全峰会 -
• 2016JSRC乌托邦沙龙 -
• All #defcon2016 slides:
• CCS’16 accepted papers posted: Interesting there are multiple order-revealing/order-preserving crypto papers
• If you want to identify vulns in SWF files in your next pentest or bug bounty, read this!
• #HITBGSEC #CommSec LIVE STREAM: - Slides are here: (RTs greatly appreciated)
• “Breaking BHAD: Abusing Belkin Home Automation Devices” heap overflow, SQL injection, & code injection 0-days #BHEU
• Announcing #Mobile #Pwn2Own 2016! Details and info now available. . Complete rules at #MP2O
• REcon 2016 Presentation Videos
• BlackHat USA 2016 议题分析：
• Derbycon 2016 Videos:
• #PacSec 2016 Tokyo Oct26-27 12 speakers announced new attendee fee 2days: CAD$650~ 1day: CAD$400~ register by Oct20
• #PacSec 2016 Tokyo Oct26-27 13 talks announced 2days:CAD$650 1day:CAD$400 until Oct20
• Black Hat USA 2016 videos -
• Another Microsoft bug found - this time on BlueHat schedule (talks conflicted in same track…
• the speakers’ list for SyScan360 in Shanghai is out. go check out
• Use-After-Use-After-Free (UAUAF), a novel & relatively universal exploit technique for UAF vulns in Flash #BHEU
• Slides from @ xorrior and I presented at BSidesDC on emulating adversarial post exploitation techniques
• QCon 上海 2016 会议的幻灯片：
• Hack.lu 2016 会议的 PPT：
• PacSec 2016 会议的 PPT：
• ISC2016 中国互联网安全大会资料开放下载：
• Ruxcon 2016 slides:
• 11 月 24~25 号，SyScan 360 2016 上海会议的议题公布：
• All submitted presentation materials, slides, & whitepapers from #BHEU 2016 Briefings are now available online:
• 第二届互联网安全领袖峰会今日召开： 来自 FreeBuf 的直播（视频和图文）：
• AWS re:Invent security talks:
• Retrieve passwords, execute shellcode, or attack the MS kernel using MS’s own PowerShell and Signed Debugger #BHASIA
• 【PPT下载】SyScan360上海站精彩演讲内容汇总：
• Now Available: Videos from re:Invent 2016 Security and Compliance Sessions
• Material used for the 2016 #MISP training in Zurich (Switch-CERT) & #BotConf workshop (inc. virtual image) #DFIR
• Slides #ZeroNights 2016
• CB16 slides are released! Cb16資料公開！
• Recon Brussels 2017 talks list has been released
• Great talks about UEFI security from #33c3: “Bootstraping a slightly more secure laptop” and “Tapping into the core”
• Drone Hijacking and other IoT hacking with GNU Radio and SDR by ARTHUR GARIPOV,
• Slides of some RWC talks are already online: . Here are my slides on FourQ: #realworldcrypto
• The Call for Papers for #HITBGSEC Singapore is now open! Submissions due by April 30th (Event is Aug 21st - 25th)
• Pwn2Own 2017 rules
• ShmooCon 2017 Videos are up at @ internetarchive
• Security conferences – Survival guide 2017 Q2 “May the odds be ever in your favor”!
• Talks from BlueHat Israel are now posted:
• The list of (conditionally) accepted papers is available on the website:
• Our very own @RCS will be at @owasp @AppSecEU 2017 to deliver a Secure Coding in Java training course
• Recon 2017 Slides
• Looking for the slides to our talks at #RSAC2017 in the IoT Sandbox? Look no further, they are all linked here!…
• RSA 2017 Videos Playlist
• Satellite Based IP Content Delivery Network : (Slides)
• The schedule for #nullcon Goa 2017 is posted! Get a preview before the conference
• CanSecWest 2017 speakers list revealed
• CanSecWest 2017 slides
• USENIX Enigma 2017 videos are online:
• 2017 高通移动安全峰会的议题公布：
• Antivirus Evasion Reconstructed - Veil 3.0 by Christopher Truncer @ christruncer. Presentation available here:
• All available slides and materials from today’s #BHASIA Briefings presentations are now posted online here:
• HITB AMS 2017 阿姆斯特丹会议的大部分议题资料公开了：
• Android Security Symposium 2017 会议的视频和 PPT：
• 他山之石可以攻御，主要讲的是一些常见的绕过漏洞的原因和解决方案。来自呆子不开口在 QCon 的演讲：
• BlackHat 官方开始陆续公布今年 7 月份会议的演讲议题，本次公开了 10 个：
• Ruxcon 2017 Call For Presentations released:
• Ruxcon (21-22 October, Australia) Call For Presentations released:
• BlackHat USA 2017 - on SHA1 collision
• OPCDE slides + materials will be continuously uploaded on our GitHub repository.
• Presentations of BlueHat IL
• BSidesCharm 2017 Videos , via @ irongeek_adc
• The call for papers for @ hack_lu 2017 is now open #callforpapers #infosec #luxembourg
• 5 月 30 号举办的 Syscan360 西雅图会议的议题列表公开了：
• Powershell Conference Europe 2017 Material #PSConfEU
• Blackhat Asia Slides:
• Awesome, IEEE Security & Privacy @ IEEESSP #SP17 papers are publicly available during the event. …
• At last ! Here is the list of selected talks for REcon Montreal 2017:
• Slides available here,
• Libabigail: How semantic analysis of C and C++ ELF binaries can be used to analyze ABI changes (osc17)
• CFPTime - A website to index open CFPs for infosec conferences around the world
• AppSecEU 2017 会议的视频公开了：
• Pwnie Awards 2017 提名申请开始了：
• security fest 2017 安全会议视频：
• #今日小彩蛋#为防止你错失 3 万元的获得机会，重点已替你画出： 1.参与腾讯安全探索论坛（TSec）议题投稿，投一篇首发的原创安全议题 2.参与腾讯安全探索论坛（TSec）议题投稿，投一篇首发的原创安全议题 3.参与腾讯安全探索论坛（TSec）议题投稿，投一篇首发的原创安全议题 详情传送门：
• 第三届 MOSEC 移动安全技术峰会PPT下载：
• 2017先知白帽子大会议题PPT：
• Pwnie Awards 2017 提名申请已结束：
• 2017 Linux 安全峰会的日程安排和议题列已公开：
• REcon Montreal 2017 议题 Slides：
• 8 月 30 ~ 31 号将要举办的【2017腾讯安全国际技术峰会】的议题公开了：
• 2017黑帽大会兵工厂工具列表，来自 SecWiki：
• DerbyCon 2017 议题公布：
• 8 月份将要举办的 USENIX Security ‘17 会议的议程安排：
• BlackHat 2017 美国黑帽大会今日召开，来自 FreeBuf 的图文直播：
• Blackhat us 2017 的部分议题资源已经放出：
• DEFCON 25 会议的 PPT 资料公开了：
• BlackHat USA 2017 会议的大部分资料公开了：
• CCC SHA2017 会议的视频资料公开了：
• 【CSS2017】腾讯安全探索论坛十大前沿科技先睹为快！ ：
• Usenix WOOT 17 和 FOCI 17 会议 Workshop 的部分议题资料公开了：
• 中国互联网安全领袖峰会今日召开：
• USENIX 2017 学术安全会议的大部分议题资料都公开了，之前推送过 Workshop 部分资料公开的信息：
• awesome-sec-talks：
• HITB GSEC 2017 大会部分演讲议题 PPT 已公开：
• 9 月 13 号在英国举办的 44CON 会议的日程和议题列表公开了：
• 2017 腾讯安全国际技术峰会图文直播：
• AI时代信息安全的未来，2017腾讯安全国际技术峰会首日议题全记录：
• sha2017camp 上 12 个值得一看的演讲：
• BlackHat 官方陆续在 Youtube 上公开 BlackHat USA 2017 会议的视频：
• Microsoft Edge Web Summit 2017 议程：
• 微软 2017 BlueHat 大会议程公布：
• BSidesAMS 2017 大会演讲视频集：
• KCon 议题 PPT 大放送！:
• 2017 SyScan360 大会议程：
• r2con 2017 会议的大部分议题公开了：
• Linux 安全峰会（北美） 2017 的议程：
• USENIX 2017 会议的大部分演讲视频都已经公开了：
• Hardware.io 2017 会议的日程安排和议题列表：
• 2017 年 12 月份将要举办的 BlackHat EU（欧洲）会议开始陆续公开议题和日程了：
• Bsides 2017 会议的一篇演讲《Repeated vs. single-round games in security》：
• USENIX 2017 会议 x86 处理器微码逆向的视频：
• PowerShell 亚洲 2017 会议将于 本月 27~28 号在新加坡举办：
• Pacsec 2017 放出 11 个入选议题介绍：
• CppCon 2017 会议所有的议题资料和视频：
• Hack.lu 2017 会议的所有演讲视频：
• ISC 2017 会议漏洞挖掘与源代码安全论坛的演讲 PPT 下载，来自安全客：
• GeekPwn 2017 解构行动 黑客大赛今日举办，比赛直播链接：
• GeekPwn 2017 黑客大赛上海站“解构行动”圆满收官，硅谷站 11 月见：
• HITBSecConf2018 Amsterdam 将于 2018 年 4 月9-13 日召开：
• ekoparty security conference 视频：
• 第 24 届 CCS 2017 会议公开了 Accepted Papers：
• 10 月份举办的 Ruxcon 2017 会议的 PPT 公开了：
• 前两周举办的 PacSec 2017 会议的 PPT 公开了：
• 2017 看雪安全开发者峰会 圆满结束：
• 2017 先知创新大会现场盘点：
• RECon 2017 会议的演讲视频公开了：
• H2HC 2017 Slides/Materials/Presentations：
• H2HC 2017 Slides/Materials/Presentations:
• Windows 10新子系统*新挑战（看雪2017安全开发者峰会演讲回顾0x9）:
• botconf 2017 大会议程表：https://botconf2017.sched.com/
• hardwear.io 2017 会议的一篇演讲视频 - Shaking trust in hardware：
• 《安全智能 情报驱动》网络安全分析与情报大会资料下载：
• 这两天举办的 BlackHat Europe 2017 会议的部分议题资料已经公开了：
• 微软 BlueHat 2017 会议的大部分议题资料公开了：
• ZeroNights 2017 大会资料：
• BlueHat IL 2018 将于明年 1 月 23 - 24 日举行，大会议题公布：
• Botconf 2017 大部分议题材料已经放出：
• 第 34 届 CCC（Chaos Communication Congress） 大会议程：
• 德国 CCC 2017 会议第一天的视频公开了：
• CCS 2017 大会所有 paper 放出：
• 将于 2018 年 3 月 22 号举办的 BlackHat Asia 亚洲会议公开了部分入选的议题：
• DEFCAMP 2017 大会演讲内容公布：
• HITB SECCONF 2018 大会议程发布 ：

• [PPT分享

  2017滴滴安全大会：](https://www.anquanke.com/post/id/91789)

• 微软 BlueHat IL 2018 会议的演讲 PPT 和视频公开了：
• BAR2018 paper 下载：
• lpeworkshop - Windows / Linux 本地提权 Workshop：
• Black Hat Asia 2018 议程：
• CanSecWest创始人宣布：携手腾讯在中国香港落地AsiaSecWest 2018：
• TROOPERScon18 大会视频放出：
• OffensiveCon18 大会视频：
• Blackhat Asia 2018 所有议题放出: 链接：https://pan.baidu.com/s/1XpyHK4l69vuVU0SsaFDyOg 密码：bvze
• CanSecWest 2018 大部分议题材料已放出：
• OPCDE 2018 大会议题材料已公开：
• ACM ASIACCS 2018 大会中稿 paper 列表：
• 2018 Qualcomm 移动安全峰会议程发布：
• HITB2018AMS Day 1 大会议题放出：
• HitbSecConf 2018 AMS 大会议题：
• 创新沙盒初探 (1) - RSAC2018之一： 创新沙盒初探 (2) - RSAC2018之二：
• TCTF/0CTF2018 XSS Writeup:
• 来自 CIRCL 的 GDPR 会议资料：
• BH USA 2018 已经公开了部分入选议题：
• IEEE Security & Privacy LangSec Workshop 会议 slides：
• AREA 41 演讲视频：

• [CSS2018 TSec Call for Papers

  CSS2018 腾讯安全探索论坛（TSec）演讲征集开放（征集时间：2018年5月18日-7月10日，征集范围：“网络安全攻防”相关议题）：](https://mp.weixin.qq.com/s/zamcX2P8NmA9qEXhfjp2OQ)

• 2018先知白帽大会-议题压缩包下载：
• Recon Mtl 2018 大会议题材料放出：
• MOSEC议题解读 1)PWN2OWN shannon基带破解之旅: 2)A Look back at iBoot : 3)Build your own iOS kernel debugger: 4)Bread——接踵而来的短信诈骗:
• Defcon 26 入选议题一览：
• 44CON 大会入选议题一览：
• Openwall 开放 2001 to 2018 年间的演讲议题:
• 2018 OPCDE Kenya 大会部分议题材料放出：
• Pwine Awards 提名公布：

• [BlackHat 2018

  热点议题前瞻:](http://www.freebuf.com/news/180120.html)

• Defcon 26 上的议题及视频资料放出：
• KCon 2018 议题 PPT 公开：
• Linux Security Summit North America 2018 峰会议题视频公开：
• r2con 2018 大会议题材料公开：
• BlueHat 2018 Security workshop 议题公开 ：
• Derbycon 2018 大会 Videos ：
• CppCon 2018 议题的相关介绍 :
• POC2018 大会议程：
• TenSec 2018 大会所有议题材料放出：
• BlueHat v18 会议内容（Slides & Playlist）已公开： Slides： P laylist:
• HITB2018PEK 大会议题陆续放出：
• Android VoIP 的安全性研究，来自 POC 2018 大会：
• BlackHat USA 2018 完整会议视频公开：
• POC 2018 大会议题资料公开： POC 大会历届会议议题资料整理：
• ZeroNights 2018 Web Village 分会议题材料放出 ：
• HITB 2018 Dubai 大会议题材料放出：
• Botconf 2018 大会议题内容放出：
• MIDC • 2018 小米IoT安全峰会议题 PPT 公布:
• ZeroNights 2018 大会议题材料放出：
• 2019 INFILTRATE 大会 演讲者及议题公布：

##Exploit (179)

• AuthentiShellcode Pops Calc From Authenticode block Signature Checks Out vie Sigcheck.exe :)

• [Microsoft SRD

  Triaging the exploitability of IE/EDGE crashes](http://bit.ly/1PViSJM)

• Added “Intro to Windows kernel exploitation part 2” to @ WhitehattersA feat the @ HackSysTeam extremely vuln driver :D
• Introduction to Windows shellcode development – Part 2
• Part 3 of my posts on windows kernel exploitation is up @ WhitehattersA finishing off the @ HackSysTeam vuln driver
• Access X86 TEB/PEB w/ C & Assembly :
• Writing ia32 alphanumeric shellcodes : #Phrack #b2b
• “ROP on ARM” : Return-Oriented Programming : (pdf)
• Excellent guide on writing x64 shellcode. Recommend reading if your jumping from x86 to x64 shellcoding:
• how2heap : A repository for learning various heap exploitation techniques :
• Protecting Windows Networks – EMET :
• CVE-2015-2545 ITW EMET Evasion
• Awesome Windows Exploitation :
• Post-Exploitation JavaScript -> Shellcode Exec POC Evade Whitelisting, AV and EMET Feedback? Useful?Crazy?Just Dumb?

• [The best resources for learning exploit development : @ Fabiothebest89

  @ ClausHoumann](https://www.peerlyst.com/posts/the-best-resources-for-learning-exploit-development)

• Introduction to Windows Shellcode Development (Part 3): ,Part 2: ,1:
• Understanding the Heap & Exploiting Heap Overflows : #b2b
• A remarkably well written deck about the fundamentals of modern memory corruption.
• Writing JIT Shellcode for fun and profit : (pdf) #b2b
• Race Condition (TOCTOU) Vulnerability Lab
• ropasaurusrex : a primer on return-oriented programming :
• Slides of CansecWest2016 - Getting Physical: Extreme Abuse of Intel Based Paging Systems: @ NicoEconomou #CanSecWest
• Slides of Windows SMEP Bypass U=S: @ NicoEconomou #ekoparty
• x86-64 kernel code-reuse via debug exception/handler ctr flow [see ]
• 64-bit Linux Return-Oriented Programming :
• Combining x86 and x64 shellcode for Linux
• Understanding Process Memory (Win32) : cc: @ k3170Makan
• A New CVE-2015-0057 Exploit Technology
• Exploiting Buffer Overflows on MIPS Architectures : (pdf)
• Part 3 of Exploitation Demystified covers heap based #exploits
• Bypassing Different Defense Schemes via Crash-Resistant Probing of Address Space : (Slides)
• Automatic Exploit Generation - an Odyssey : (Slides)
• Dynamic or live demonstration of classical exploitation techniques of typical memory corruption vulnerabilities
• I made a new SMEP bypass for DSE bypass lib, now it works fine from Hyper-V partition:
• New post from @ ukstufus on creating safer implants with environmentally keyed shellcode
• Hidden Bind Shell : Keep your shellcode hidden from scans : , Demo :
• [Blog] ARM Exploit Exercises -
• Introduction to Win32 Shellcode Using Visual Studio’s Compiler :
• Modern Objective-C Exploitation Techniques : #Phrack
• New blogpost: “Getting Physical: Extreme abuse of Intel based Paging Systems – Part 1” …
• APT Advanced shell-code dissection, 1/56 on VT , @ u_analysis thanks for sample, @ PhysicalDrive0 @ r41p41 @ DEYCrypt
• Researcher Herbert Bos presents exploit in Win10, 8.1 & Linux without using software vulnerabilities! @ mikko @ WIRED
• How CVE-2015-7547 (GLIBC getaddrinfo) can bypass ASLR
• Kernel Exploit Sample Hunting and Mining : (Slides) #HITB2016AMS
• Writing my first shellcode - iptables -P INPUT ACCEPT :
• Multiplatform shellcode for Windows/Linux/BSD running on x86 architecture.
• Walkthrough on writing your own shellcode to spawn a shell.
• X86 Shellcode Obfuscation (Part 3) : , Part 2 : , Part 1 :
• Writing Exploits for Win32 Systems from Scratch :

• [Subverting Operating System Properties through Evolutionary DKOM Attacks : (pdf) cc @ LorenzoFlore

  @ emd3l](http://s3.eurecom.fr/docs/dimva16_graziano.pdf)

• Windows Exploitation Resources CyberPunk » Exploitation Tools
• Bypass ASLR with partial EIP overwrite: @ ly0nx
• New blog post: Windows user-mode exploitation trick – refreshing the main process heap.
• Rat in the Shellcode - How to spawn a remote access terminal with x86 shellcode
• New blog post! Disclosing stack data (stack frames, GS cookies etc.) from the default heap on Windows.
• Windows 7 x86 - localhost Port Scanner Shellcode :
• Exploiting memory corruption vulnerabilities in FreeRTOS vulnerabilities: - Shmoocon 2016 - really good talk JSandin
• What browser 0day in 2016 looks like: Technical break-down of the Pwn2Own browser (w/ full-chain to admin) exploits
• Absolutely awesome paper: “Dedup Est Machina: Memory Deduplication as an Advanced Exploitation Vector”
• Post containing summary of implants and exploits included in the #EquationGroup #Shadowbrokers dump
• Exploiting WebKit on Vita 3.60
• ARM Exploitation: Return Oriented Programming on ARM (on Linux) (125 page free deck)
• Cross-arch shellcode compiler by @ ixty
• Modern Vulnerability Exploitation - Shellcoding : , The Heap Overflow :
• how2heap : A repository for learning various heap exploitation techniques : h/t : @ BorjaMerino
• 如何在不修改或注入代码只修改一些Function Pointer和数据的前提下，在目标（内核）中注入一个恶意行为(ROP)：
• PrivEsc : A collection of Windows, Linux and MySQL privilege escalation scripts and exploits : cc @ crowdshield
• Shellcode Via JScript & VBScript：
• JIT-ROP - 在代码段中即时搜索可用的gadgets来绕过ASLR达成攻击：
• Heap Exploitation - Modern Binary Exploitation : (Slides)
• yuange 对漏洞利用思想的解释： 只要注意处处是学问。安全就是一些特性的积累和组合。安全漏洞利用就是你能控制什么？怎么传递这种控制？ ms08-068的利用就是这种控制传递的经典例子：
• Catching Exploit Kit Landers
• Publicado el exploit del hackeo a Cellebrite Cellexploits01.tar.gz
• Teaching Old Shellcode New Tricks #ExploitDev #InfoSec
• Now reading: Exploiting VLC - A case study on jemalloc heap overflows via @ _argp
• Privilege Escalation: Manual privilege escalation techniques on Unix and Windows - #Hacking #Pentesting #PrivEsc
• Google CTF add_assign UAF 漏洞的利用：
• Qualys 团队公开了一些 Stack Clash 类漏洞利用的 PoC：
• Gadget构造：从JIT-ROP到对抗XnR：
• 研究员 Moony Li 总结的漏洞挖掘、利用、缓解的脑图：
• 不是修改数据的攻击就叫数据攻击来自 yuange1975 ‘s weibo:
• 物联网中的 ARM 漏洞利用：
• 通过一系列挑战来循序渐进学习 ROP ：
• Python 反序列化漏洞利用：
• Java 反序列化漏洞利用的学习与实践：
• 专注 ROP 技术的网站 ROP Emporium 上的一道 Split 挑战题的 writeup：
• Checkpoint 对 EternalBlue（SMB MS17-010） 攻击套件的深度分析，《EternalBlue – Everything there is to know》：
• ADV170014 NTLM SSO 漏洞利用指南：
• KernelBleed - 来自 j00ru 在华沙 PWNing 会议的演讲，关于 Windows/Linux 内核的漏洞和利用（非中文）：
• 漏洞利用中的堆内存布局优化技巧实战，来自 BlackHat Europe 2017 会议：
• PS4-4.05-Kernel-Exploit - PS4 4.05 namedobj 内核完整的越狱 Exploit：
• 利用华为路由器漏洞（CVE-2017-17215）发起 Satori 和 Brickerbot Botnet 攻击的恶意样本源码公开了：
• ropchain：ASLR + DEP + stack canaries 绕过：
• VMware Workstation ALSA 配置文件本地提权漏洞利用(Metasploit 模块)：
• Windows kernel exploitation 之走进 CVE-2018-5189 ：
• 你能控制什么？漏洞利用高级技巧，来自 yuange1975：
• FILE 结构体的漏洞利用（绕过’vtable’检查）：
• 索尼 PS4 4.55 bpf Kernel Exploit，可以实现内核态任意代码执行：
• 索尼 PS4 5.01 WebKit Exploit PoC：
• From Assembly to JavaScript：从汇编到 JavaScript 与基于 ASM.JS JIT-Spray 的漏洞利用：
• 昨天研究员 Cryptogenic 公开了一个 PS4 4.55 Kernel Exploit，今天他写了一篇 Writeup 介绍其中的 WebKit setAttributeNodeNS UAF 漏洞的利用过程：
• Exploitation on arm based systems， ARM 系统的漏洞利用开发：
• 在Java EE Servers环境下利用Jolokia Agent漏洞：
• PS4 4.55 BPF 条件竞争漏洞利用 Writeup:
• 使用 COOP 方式打破 CFI 防御实现对 CVE-2015-5122 漏洞的利用：
• 从零开始编写 ARM Bindshell 的 Shellcode：
• GNU Beep 1.3 - ‘HoleyBeep’ 本地提权漏洞利用 Python 脚本：
• Drupalgeddon 2 漏洞利用脚本（CVE-2018-7600）：
• Cisco ios shellcode: all-in-one译文：
• 在 CORS 配置 Origin 不当的情况下的利用方式：
• nx-hbexploit300-obf - Homebrew exploit for 3.0.0：
• 漏洞利用开发中的自动化堆布局：
• 无需内存泄露，基于堆风水技术实现 libc-2.24 的 RCE：
• Binary Exploitation ELI5– Part 1:
• 使用 Radare2 和 pwntools 攻克 ROP Emporium 挑战: Part 1： Part 2:
• CVE-2018-8174-msf - VBScript 远程代码执行漏洞 MSF 利用模块：
• 自动化漏洞利用的重大挑战回顾：
• SAP Internet Transaction Server 6200.x - 会话固定以及 XSS 漏洞 EXP:
• multi_path - 针对 CVE-2018-4241 漏洞的 exp:
• 绕过 DEP 防护：
• YARA 规则的二进制格式探索与漏洞挖掘利用(CVE-2018-12034 & CVE-2018-12035)：
• WebKitGTK + WebKitFaviconDatabase 拒绝服务漏洞 Metasploit 利用模块：
• 分析 GrandSoft 漏洞利用套件中的 CVE-2018-8174 漏洞利用 Shellcode：
• hsploit - m101 的 HEVD 漏洞利用程序:
• 堆漏洞利用 - Fastbin 攻击：
• Automatic Heap Layout Manipulation for Exploitation：
• OpenSSH < 6.6 SFTP 命令执行漏洞EXP:
• IBM QRadar SIEM 未授权远程代码执行漏洞 MSF 利用模块:
• MIPS 漏洞利用开发学习,在漏洞利用后，学习通过 Shellcode 修复内存，让原本会崩溃的程序正常运行：
• XXE 漏洞利用技巧:
• 黑客教程之解释缓冲区溢出:
• 栈溢出漏洞利用 第2部分 - 构建ROP链：
• 现代二进制漏洞利用课程，由Rensselaer Polytechnic Institute的 RPISEC团队开发制作：
• 作者分享了其在 CTF 解题中涉及到的关于 ROP 和 ret2lib 的多篇技术文章：
• 攻击客户端 JIT 编译器，来自 BlackHat USA 2018 Samuel Groß 的演讲：
• 从几千小时到几分钟：为任意类型的内核漏洞自动生成漏洞利用，来自 BlackHat USA 2018：
• smealum 将完整的 3DS 漏洞利用链代码发布到了 GitHub 上：
• struts-pwn_CVE-2018-11776: ST2-057 Exploit：
• 通过自定义URL方案远程进行Mac漏洞利用 ：
• 3dpwn - VirtualBox 3D 漏洞利用与 PoC:
• 一个在内存中下载，编译和执行 Java 文件的 POC ：
• 针对新手的 ARM 栈溢出利用教程：
• ST2-057 Metasploit 漏洞利用模块(CVE-2018-11776):
• Linux/x86 - Egghunter (0x50905090) + sigaction() Shellcode (27 bytes):
• VLC 媒体播放器 - MKV UAF 漏洞 Metasploit 利用模块(CVE-2018-11529) :
• Linux 漏洞利用开发技术（用户态）教程 ：
• CTF BlazeFox 的 Exploit 代码：
• Shadow ROP - 一种在用户空间向内核堆栈提供ROP链的方法，用来帮助内核漏洞利用开发：
• X.Org Server 本地提权漏洞（CVE-2018-14665）使用 “-modulepath” 的一种利用方式 ：
• 超线程架构的侧信道漏洞 PortSmash（CVE-2018-5407）的 EXP ：
• 对 PS Vita bootloader 漏洞利用的详细分析 ：
• Pwn2Own 2018 的 Safari + macOS 的全套漏洞利用链公开：
• 一些新的 PHP Exploit 技术介绍：
• ARM 漏洞利用教程 Part 1 ：
• BlackHoodie 2018 中关于二进制漏洞利用的介绍及相关解题挑战 ：
• PHP imap_open - 远程代码执行 Metasploit 利用模块(CVE-2018-19518)：
• ARM ROP Exploit 技术介绍 ：
• OpenSSH < 7.7 用户枚举漏洞 EXP (:https://old.exploit-db.com/exploits/45939/)
• Xorg X11 Server (AIX) 本地提权漏洞 EXP (CVE-2018-14665)：
• Binary Exploitation 介绍 ：
• x86 中通过 ROP bypass DEP 保护机制介绍：
• Glibc 堆利用基础，深入解析 ptmalloc2 :
• Cisco RV110W - 密码泄露与命令执行漏洞 EXP(CVE-2014-0683, CVE-2015-6396):
• 缓冲区溢出如何通过 JIT Spray ROP 来进行利用详细介绍：
• 漏洞利用开发教程: Egghunter 技术介绍:
• 面向初学者的 ROP 指南 ：
• 介绍二进制缓冲区溢出 Exploit ：
• Danderspritz 的 Exploit 模块介绍及如何开发 ：
• 任天堂 3DS 系统上的浏览器 Exploit ：
• Microsoft Exchange Server 特权提升漏洞（CVE-2018-8581）利用 :
• 缓冲区溢出教程实例：
• Windows 用户空间下的漏洞利用缓解技术介绍与绕过,来自 35c3 大会:
• 35C3 CTF 的 Modern Windows Userspace Exploitation ：https://github.com/saaramar/35C3_Modern_Windows_Userspace_Exploitation
• 缓冲区溢出实例 metasploit/gdb/objdump - protostar stack3 挑战：
• 通过三个字节覆盖对 vulnserver.exe TRUN 命令漏洞进行利用：
• 以三个漏洞举例，详细介绍 SpiderMonkey 的 Exploit 技术：
• winhttpd exploit 挑战，Windows 上的私有堆：
• TurboFan String.lastIndexOf JSCall 节点输入错误漏洞的利用：
• WebKit 漏洞利用教程 ：

##Attack (538)

• EMEA #CyberPredictions - Leadership become cyber security conscious. Full Report here:
• In Brazil, anyone can be an overnight sensation in #cybercrime: #deepweb
• The Canadian underground is vastly different from its neighbor: #deepweb
• New RAT Trochilus Skilled at Espionage, Evading Detection
• BlackEnergy and the Ukraine: Signals vs. Noise
• #Unit42 takes a closer look at recent holiday season-themed attacks
• Endpoint Exploitation Trends 2015
• 64% of Angler #ExploitKit attacks blocked by #Symantec IPS in 2015 targeted #Windows7
• #Hyatt discovers POS #malware at 250 hotels via @ TeriRnNY
• Malicious Code Analysis on Ukraine’s Power Grid Incident : (pdf)
• Attack against Ukrainian airport’s network may be linked to power grid malware, say authorities
• New blog post: Angler Exploit Kit’s January Vacation
• Music-themed Malvertising Lead to Angler
• A Guidance Template for Attack Sequence Specification in Cyber Attack Simulation
• Attackers Seek to Hack Hardware for Ultimate Control
• MSN Home Page Drops More Malware Via Malvertising
• New wave of attacks against Ukrainian power industry
• A look at notable incidents involving Operation #PawnStorm: #targetedattack
• Attackers typically redesign C2 infrastructure and deploy entirely new / updated malware after being exposed :
• #ICYMI @ Unit42_Intel discovered new attacks linked to C0d0s0 group #Unit42
• #Unit42 investigates a series of attacks they attributed to a group they code named Scarlet Mimic
• FireEye Labs has collected data on the 6 most prominent #malware families delivered during the holiday season
• Our research team has released its annual @ Windows Exploitation in 2015 report:
• Government Agencies Audit for Juniper Backdoor: via @ threatpost
• Cyber Criminals Gain in Sophistication With Integrity Attacks
• Israel’s Electric Authority slammed with ‘severe’ cyberattack
• Global mass injection affects thousands of websites. Take action to avoid a future attack:
• Popular Site Leads To Angler EK & CVE-2015-8651 Flash Player Exploit
• IoT-based botnets and other attacks on our DDoS Intelligence Report for Q4 2015
• Dridex Botnet Resumes Spam Operations After the Holidays
• Top 20 Airline Travel Site Victim to Malvertizing - Redirects to Angler EK & Bedep Malware
• URLZone Back, Targeting Banks in Japan: via @ threatpost
• Where will #cyber criminals strike in 2016? Read our predictions
• The 2015 Global Threat Report is live! Download it to discover the latest trends and intelligence to stop breaches:
• Nuclear EK Leveraged In Large WordPress Compromise Campaign
• The #Phishing Breakthrough Point @ KnowBe4 phishing experiment #awareness #training #infosec
• [Ebook] What makes APT groups so persistent? #infosec
• Poseidon Group: a Targeted Attack Boutique specializing in global cyber-espionage
• How I hacked my hospital by @ 61ack1ynx #TheSAS2016
• BlackEnergy infected also Ukrainian Mining and Railway Systems
• DeepEnd Research blog post: “Jan-Feb 2016 domains associated with “Admedia” Wordpress compromises (WP plugins)”
• #YARA rules for #Sofacy Fysbis ELF malware: in addition to IOCs:
• The Latest Intelligence for January 2016 sees a rise in fake offer #SocialMedia #scams
• New #phishing attacks exploit Gmail’s open-source code. What to look for:
• Admedia attacks now rely also on Joomla to serve ransomware
• Japan targeted with regionalized malicious spam campaigns
• Angler EK is now exploiting Silverlight up to 5.1.41105.0 (CVE-2016-0034 ? )
• Ratopak Trojan – Russian banks under attack
• Operation Dust Storm : (pdf) #backdoor
• Behind the Malware – Botnet Analysis
• Operation Blockbuster revealed: A glimpse at the spider web of the Lazarus Group APT campaigns
• From Seoul To Sony
• [Report] The 7th edition of #MTrends is now available! #DFIR #infosec
• Attacks on social media, cloud apps exploit trust in popular free services
• Thanks to @ Cyb3rOps for his work on APT groups, I started a JSON with threat actors to be included soon in MISP
• New post: Netflix and Uber Users: Cybercriminals’ Latest Favored Hacking Targets? @ TrendMicro
• Chinese Threat Intel Start-up Finds DarkHotel Exploiting Chinese Telecom @ sarapeters
• Take a trip to the various cybercriminal underground economies all over the world: #DeepWeb
• Operation Transparent Tribe - APT Targeting Indian Diplomatic & Military Interests: #InfoSec
• Attackers compromised Burrp to redirect to Angler #exploit kit & drop Teslacrypt ransomware
• Shifting Tactics: Tracking changes in years-long espionage campaign against Tibetans #malware #china #APT
• Discover the state of the threat landscape with our Latest Intelligence for February 2016
• Massive Volume of Ransomware Downloaders being Spammed
• Chinese ISP’s traffic injection based ads platform was abused for Trojan’s drive-by downloading:
• New post: Exploit Kits in 2015: Flash Bugs, Compromised Sites, Malvertising Dominate @ TrendMicro
• Lessons from Operation RussianDoll
• Hackers Breach DDoS Protection Firm Staminus, Leak Sensitive Data Online
• #Seagate is latest org targeted by #phishing attack:
• How a Hacker’s Typo Foiled a Billion-Dollar Bank Heist
• #Unit42 finds Digital Quartermaster scenario demonstrated in attacks against the Mongolian Government
• Malvertising Campaign in US Leads to Angler Exploit Kit/BEDEP
• All your creds are belong to us The evolution of malware targeting Steam accounts
• Chrome Extension Caught Stealing Bitcoin from Users - UPDATE
• Ottawa Hospital computers infected by Ransomware virus
• More Details on APT Ransomware
• New post: Exploit Kits in 2015: Scale and Distribution @ TrendMicro
• Targeted social engineering attack sees blueprints stolen and used
• To bypass code-signing checks, SuckFly malware gang steals lots of certificates
• DDoSing with Other People’s Botnets : cc: @ MalwareTechBlog
• Suckfly: Revealing the secret life of your code signing certificates
• Korean news site redirected to the #GongDaExploitKit, potentially exposing them to #malware infection
• How to access full addresses for Western Digital RMA customers.
• Cyber criminals are snapping up expired domains to serve malicious ads…
• A VAST malvertising attack
• Phishers are using #YouTube channels to document and reveal their attacks. Learn more:
• Uh-oh Lenovo. PC maker pushes out malicious Angler exploit kit
• Taiwan Presidential Election: A Case Study on Thematic Targeting
• China-based ad giant serves malicious code through ad slots #infosec
• In our March Threats Report, we uncovered a rise in new #malware in Q4, after 3 quarters of decline:
• Attacking like a professional #FEYERedTeam #DFIR
• New post: Indian Military Personnel Targeted by “Operation C-Major” Information Theft Campaign @ TrendMicro

• [Finnish defense ministry website targeted by cyber attack

  Reuters](http://ow.ly/ZTrWS)

• Read this free report on Operation Blockbuster, the Lazarus Group takedown:
• #ProjectM: Link found between Pakistani actor and Operation Transparent Tribe #Unit42
• Hackers stole records of 1.5 million customers of Verizon Enterprise
• Btw, a year later @ bsdaemon provided a nice analysis of the initial vector at #TR12: [PDF]
• Worth a re-read:
• #Medicaid management information systems are increasingly vulnerable #infosec
• New strains of server-side #ransomware, like #SamSam and #Maktub, are hitting hospitals -
• Really enjoyed reading this post: “Playing games with an attacker”. Detailed and entertaining! via @ _remixed

• [Taiwan targeted with new cyberespionage back door Trojan

  Symantec Connect Community](http://ow.ly/104NDR)

• Two more healthcare networks caught up in outbreak of hospital ransomware #ransomware
• The Anatomy Of A Nation-State Hack Attack
• #Unit42 analyst @ malware_traffic explains how the #ElTest campaign’s path to Angler EK evolved over time
• Why Hospitals Are the Perfect Targets for Ransomware via @ WIRED
• WordPress and Joomla users get hacked with fake jQuery
• Analysts from @ PassiveTotal discover a multi-year operation connecting over 7 different nation-state actors. #threat
• the #panama papers: massive leak. Exposing offshore accounts and corruption evidence of top global power players:
• Don’t be an April Fool: Inside a common phone scam @ r0bf4lc #Unit42 #AprilFools
• New NCC Group blog post: Can breach impact be measured?
• Turkey’s Entire Citizenship Database May Have Been Leaked
• A list of compromised databases,
• Take a trip around the #cybecriminal world with our latest research:
• APT6 compromised the US government networks for years
• Financial Trojan detection has dropped, but the #malware family upped their game. Read on:
• Hack on Ukranian power grid highlights the urgency for accelerated threat intelligence in industrial control systems
• New Blog Post - PHP Files in CMS, Targeted for Alteration ^AF
• Mumblehard spam-spewing botnet floored German CERT contacting admins of infected linux servers ~
• Taiwan targeted with back door #Trojan disguised as antivirus company websites. Learn more:
• Just released! The 2016 Symantec Internet Security Threat Report. The details: #SymantecISTR
• 2013 DDoS Attacks on US Banking Sector Used Sweden’s Military Servers
• New @ DeepEndResearch post: “JBoss exploits - View from a Victim” -
• [White Paper] Learn why cyber attackers are targeting higher education. #highereducation
• New post: US and European companies Top Targets of CEO Fraud @ TrendMicro
• Estonia’s intelligence services report for 2015 is a must read if you’re interested in espionage, Russia or policy.
• Join us for this webcast: The Attacker’s Dictionary: Auditing Criminal Attacks #Rapid7 via @ rapid7
• RCMP obtained key to hack BlackBerry communications: report
• w3c suffered a data breach:
• Very interesting writeup (spanish) describing how HackingTeam was hacked (opsec tips included):
• New post: “Operation C-Major” Actors Also Used Android, BlackBerry Mobile Spyware Against Targets @ TrendMicro
• Over the last year Google detected nearly 800,000 compromised websites. #big #number
• How I hacked my local ISP and some general advice/learnings.
• Between Hong Kong and Burma: Tracking UP007 and SLServer Espionage Campaigns
• IBM warns a spike in the number of PHP C99 Webshell Attacks
• APT Targeting Tibetans Packs Four Vulnerabilities in One Compromise: via @ threatpost
• Lottery security director hacked random-number generator to rig lotteries

• [Fake Social Button Plugin Redirects to Angler EK

  Malwarebytes Labs](http://ow.ly/4mWn7Q)

• #Unit42 finds new Poison Ivy RAT dubbed #SPIVY targeting Hong Kong pro-Democracy activists
• Nuclear Exploit Kit Service Cashes In With Ransomware
• The Ghost Dragon (APT group)
• Possible Jenkins Project Infrastructure Compromise
• Personal info of 93.4 million Mexicans exposed on AWS through unpassworded MongoDB
• Two bytes to $951M :
• The hacker group Armada Collective, is threatening VPN providers with DDOS attacks via @ DigitalTrends
• Our latest blog digs deep into the PLATINUM APT group:
• Forcepoint Security Labs Publishes 2016 Global Threat Report: Forcepoint™ Security Labs™…
• 2016 VZN data breach report is out. Top hits: old bugs, outdated Flash, unpatched Joomla/Wordpress 3rd party plugins
• Time Is Money: GozNym Launches Redirection Attacks in Poland
• Massive security breach at German Nuclear power plant ~
• 冒充最高检网络电信诈骗之追溯 -
• Oh man: vulnerability in huge dark web marketplace leaves private messages exposed; containing orders, addresses etc
• Repackaging Open Source #BeEF Browser Exploitation Framework for #APT campaigns
• Qatar National Bank 1.5 Gb archive leaked online
• Pwnedlist vulnerability exposed 866M accounts
• Which countries in EMEA are most targeted with advanced attacks? Find out more: #infosec
• JAKU - Analysis of Botnet Campaign : (pdf/wp)
• How to Fall Victim to Advanced Persistent Threats > my newest article, thx to all involved
• Hacker collects 272m email addresses and passwords, some from Gmail
• The DBIR’s ‘Forest’ of Exploit Signatures via @ trailofbits
• Just blogged: Here’s how I verify data breaches
• . #Stuxnet 2010 bugs among most targeted flaws identified in @ Microsoft #SIR
• IT threat evolution in Q1 2016 - Securelist
• #Unit42 finds #KRBanker targeting South Korea through adware and exploit kits
• Random OSINT lead: #kaspersky #mask #careto
• Threat actor leverages #Windows #0day exploit in payment card data attacks
• SWIFT Warns of Second Bank Attack via PDF Malware: via @ threatpost
• .@ jsoo In case most ppl don’t understand Italian, slides are here @ embyte ‘s slide is here
• How I found a huge data leak of a company during a college lecture :
• DarkHotel定向攻击样本分析 -
• Nulled.io data dumped online. via @ threatpost
• New Angler Campaign Hacks 19 Websites, including UltraVNC
• Notorious Hacking Groups in mid 2016
• APT Campaign against Ukranian Separatists
• Indian organizations targeted in Suckfly attacks
• Bank Hack – How to steal $25 Billion with a few lines of code
• A cybercriminal puts the email addresses and passwords of 117M LinkedIn users up for sale
• Sucuri’s first “Website Hacked Report”
• Good, at least we know banks use Foxit Reader - a PDF reader does not have a sandbox. .
• Widespread Vulnerable Ads (Part Two) : Flash Edition (Facebook’s LiveRail, Akamai, Adobe products affected) :
• Tech Support Scammers using Winlogon
• FireEye detects unique #cyber attacks targeting banks in Middle East: #infosec
• Excellent report from MELANI / GovCERT.ch about the APT attack against RUAG: #turla
• #Unit42 discovers new #Wekby attack using DNS requests as C2 mechanism #cybersecurity
• Leaked data results in 1.4B Yen stolen from ATMs: #cybersecurity
• High-Profile Cyber Theft Against Banks Targeted SWIFT Systems
• VASCO’s Mobile Banking Security eBook
• Turning Criminal Forum Exploit Chatter Into Vulnerability Risk Analysis
• 2.5k Twitter Accounts Hacked To Spread Links To Adult Content
• Two new #APT groups among a half-dozen using CVE-2015-2545 in targeted attacks. via @ threatpost
• Am I in a VM? – The tale of a targeted Phish
• Dozens of VISA HTTPS-protected sites vulnerable to Forbidden attack
• Overview of the SWIFT Related Hacks
• [Intel Security] Android Banking Trojan ‘SpyLocker’ Targets More Banks in Europe
• The OilRig Campaign: Attacks on Saudi Arabian Organizations Deliver Helminth Backdoor
• Hackers Stole 68 Million Passwords From Tumblr, New Analysis Reveals
• Awesome report published by @ citizenlab on Stealth Falcon. Infra indicators are available inside of @ PassiveTotal.
• Android Spyware Targets Security Job Seekers in Saudi Arabia
• North Korea Fingered In Swift Payments Systems Heists
• There is no barrier to developing malware. Even ISIS managed to produce custom malware for a targeted attack!
• #IRONGATE ICS-focused #malware: masking malicious activity on SCADA systems
• Get your guide of #zeroday exploits to learn how attacks happen and how to protect: #0day
• 美人鱼行动：长达6年的境外定向攻击活动揭露 -
• Deconstructing a Dropbox Phish
• #TorrentLocker’s latest campaign exploits Spain’s largest electric utility: #ransomware
• #TeamViewer breached: PCs hijacked, PayPal accounts raided as TeamViewer falls..http://www.theregister.co.uk/2016/06/01/teamviewer_mass_breach_report/ via @ theregister
• So according to Symantec if I add this piece of pseudo-code North Korea did it ? #Lazarus
• APT Group Sends Spear Phishing Emails to Indian Government Officials
• Tumblr ‘s Database leak
• The Famous Acunetix Web Vulnerability Scanner Just got #hacked! Site is down. #hacking
• 171 million accounts stolen by hackers, and are now for sale
• Ouch. Mark Zuckerberg’s social media accounts have been hacked
• Rotten Apples: Apple-like Malicious Phishing Domains
• Latest Intelligence for May 2016
• 51 Million iMesh Accounts Available on Black Market
• Dell Official Website Subdomains Hacked By Kurdish Hackers
• Our June Threats Report is out! Dive into the findings:
• ScarCruft APT deploys Adobe Flash Player zero-day in Operation Daybreak:
• Crooks can clone payments cards with a hi-tech contactless device
• #Unit42 finds new #sofacy attacks against US government agency
• xDedic - an “eBay” for hacked servers:
• IT threats during the 2016 Olympic Games in Brazil - Securelist
• Mofang : A politically motivated information stealing adversary : (pdf)
• Over 45 Million passwords from Verticalscope 1,000 sites leaked online
• “Guccifer2” hacker claims responsibility for DNC hack, dumps Trump documents.
• Technical details on Operation Daybreak: Flash zero-day exploit deployed by the ScarCruft APT Group
• Deconstructing The DAO Attack: A Brief Code Tour : ,Cached :
• Revealed earlier this month and a Must Read: the architecture of the UK targeted interception system PRESTON:
• Reverse-engineering DUBNIUM’s Flash-targeting exploit
• Misconfigured email servers open the door to spoofed emails from top domains
• Acer to notify customers of online store data breach
• New post: Banking Trojans as a Service—Theft Made Easy in Brazil @ TrendMicro
• REcon slides “Visiting The Bear Den” #sednit #apt28 #reconmtl are up! with @ __ek0 @ nyx__o
• GitHub Security Update: Reused password attack from attackers replayed using lists of compromised accounts
• Our analysis of AngryBirds’ xDedic Pastebin leak:
• Red Line Drawn: China Recalculates Its Use of #CyberEspionage #ThreatIntel
• Resurrection of the Evil Miner
• Fraudsters are Buying IPv4 Addresses
• Hewlett Packard Enterprise (HPE) Cyber Risk Report 2016
• Carbonite online backup accounts under password reuse attack, Stop passwork-reuse abuse ! ~ via @ theregister
• The number of corporate devices attacked with crypto-ransomware increased almost 6 times in the past year.
• T-Mobile Czech Employee Steals and Sells 1.5 Million Users Data ~ #Security
• PunkeyPOS might have already stolen millions of payment card numbers
• Locky Ransomware is back! 49 domains compromised!
• The OurMine group also hacked the Google CEO Sundar Pichai’s Quora account
• Brazilian Telecom Giant “Oi” Websites Hacked
• Ransomware attack against Office 365, 57% of orgs received malicious file [Cerber bad news ]
• Threat Update: Nigerian Cybercriminals Target High-Impact Industries in India via Pony
• SecureWorks, bruteforcing bit.ly links, concludes HRC/DNC campaign seniors were spearphished
• The inner workings of Pacifier APT.
• 2 million-person terror database leaked online
• Myspace database leak dump
• New #EMEA Report: How orgs in EMEA discover breaches & how they respond #infosec
• New post: BEBLOH Expands to Japan in Latest Spam Attack @ TrendMicro

• [Details on the Realstatistics[.](info

  pro) campaign: Thousands of sites infected and distributing ransonware](https://blog.sucuri.net/2016/07/joomla-wordpress-affected-by-realstatistics-infection-campaign-distributing-randsomware-malware.html)

• Trillian Blog and Forums pwned, emails + salted MD5s stolen
• An increase of sophisticated phishing attacks in Sweden - Securelist
• APT Group ‘Patchwork’ Cuts-and-Pastes a Potent Attack
• Just published “The First Cyber Espionage Attack: How Operation Moonlight Maze made history” chris_doman/the-first-sophistiated-cyber-attacks-how-operation-moonlight-maze-made-history-2adb12cc43f7
• NetTraveler APT Targets Russian, European Interests:
• Cracking the MySpace List - First Impressions
• Over 1000 Wendy’s restaurants hacked – customers’ credit card details stolen
• Hacker breached an Amazon server containing 80,000 login credentials
• Dropping Elephant APT Targets Old Windows Flaws
• 白象的舞步——来自南亚次大陆的网络攻击 -
• This is an excellent article on CN APT - #DFIR
• Reverse engineering DUBNIUM –Stage 2 payload analysis -
• Ubuntu Forums hack exposes 2 million users, hacker takes users, pwd, salt (no Tequila) #cyber #hacker #security
• ‘Prominent’ Admin of Top ISIS Forum Hacked; messages dumped online
• List of pseudo-APT campaigns - by @ hFireF0X
• FireEye researchers look at an Amazon phishing campaign
• Number of #APT reports per vendor Quantity Top 5: @kaspersky, @FireEye, @symantec, @TrendMicro, @PaloAltoNtwks
• Hacker steals 1.6 million accounts from top mobile game’s forum
• Ex-Citibank IT bloke wiped bank’s core routers, will now spend 21 months in the clink
• Kaspersky DDoS Intelligence Report for Q2 2016
• Iranian ISP ‘Daba’ Hacked by Israeli Hacker; Login Data Leaked
• Operation Pacifier, the FBI massive hacking campaign to de-anonymize Tor users
• Data of 200 Million Yahoo Users Pops Up for Sale on the Dark Web :
• Hacker Compromises Fosshub to Distribute MBR-Hijacking Malware
• NanHaiShu: RATing the South China Sea
• Lack of #encryption leads to large scale cookie exposure - #BHUSA
• Paper and slides from our #BHUSA presentation are available at
• Security considerations for compromised Slack user tokens
• Israeli security firm hacks ISIS forum, discloses future targets
• Operation #Manul / Unveiling a Campaign of Intimidation, Kidnapping, and #Malware in Kazakhstan [PDF]
• Symantec publishes about Regin 2.9…errr..Remsec:
• How the Iranian Government Hacks Dissidents
• Russian APTs Prefer #Windows, Office, Internet Explorer Exploits #cyberespionage #microsoft
• Dota 2 forum breach leaks 2 million user accounts
• MONSOON - Analysis Of An APT Campaign via @ Forcepointsec
• 摩诃草APT组织大揭秘 by 360
• NetTraveler side-loads using Symantec EXE, hijacks legit services for #persistence. #DFIR
• Here’s a detailed analysis of the alleged NSA exploits recently dumped by #ShadowBrokers
• The RC6 implementation from Shadowbrokers leak is the trademark of the Equation group. Our analysis:
• The Equation Group Cisco ASA exploit works, turns off password requirement for SSH:
• Snakes in the Satellites: On-going Turla Infrastructure shows continued operations. #infosec #APT #ThreatHunting
• Operation Ghoul: targeted attacks on industrial and engineering organizations
• .@ TaoSecurity follows up observations on China’s #cyber strategies in this latest blog post
• Summing up the ShadowBrokers Leak
• Over 25 million accounts stolen after Mail.ru forums hacked
• M-Trends Asia Pacific: Organizations Must Improve at Detecting and Responding to Breaches
• Here are 2016’s most prominent breaches and security incidents so far:
• NEW REPORT: “The Million Dollar Dissident: NSO Group’s iPhone Zero-Days used against a UAE Human Rights Defender”
• Threat Intelligence Report for the Telecommunications Industry - Securelist
• Opera server breach incident - Opera Security
• Hacker shows us how to unlock a laptop using an NSA hacking tool.
• German speakers targeted by Ozone RAT campaign #fortiguard
• 71,000 Minecraft World Map accounts leaked online after ‘hack’
• Exploring the Cybercrime Underground: Part 2 – The Forum Ecosystem
• Kuwait Automotive Imports Company Hacked; 10k Accounts Leaked
• Dropbox Data Breach, more than 68 Million account details leaked online
• SWIFT Warns Banks Of More Cyberattacks
• Download the full report and discover the real cost of #databreaches #FEYEInsights
• Hong Kong Government Hacked by APT3 Group before elections
• WoSign Incidents Report
• Buckeye cyberespionage group shifts gaze from US to Hong Kong
• Escaping the Lua 5.2 sandbox with untrusted bytecode
• 324,000 Financial Records with CVV Numbers Stolen From A Payment Gateway
• New InfoArmor Intelligence Report Available - GovRAT 2.0 Attacking US Military & Government
• State-sponsored hackers stole data from a half-billion accounts, @ yahoo confirms via @ threatpost
• Hunting Libyan Scorpions - Investigating a Libyan Cyber Espionage Campaign Targeting High-Profile Influentials!
• #papertweet for #ccs16: “Prefetch Side-Channel Attacks: Bypassing SMAP and Kernel ASLR”
• How I hacked Pornhub for fun and profit - 10,000$
• Atlassian HipChat Secret Key Disclosure
• Be #CyberAware! The top targeted #malware families in EMEA are Runback, DarkHotel & SCANBOX
• Shocking, a German nuclear plant suffered a disruptive cyber attack
• The #StrongPity APT targets Italian and Belgian TrueCrypt users:
• Second hacker group targets SWIFT users, Symantec warns
• Operations of a Brazilian Payment Card Fraud Group
• FuzzySec -> Anatomy of UAC Attacks -
• APT attacks —pay attention to the man behind the curtain（注意窗帘后面的人）：
• 仿冒公检法手机诈骗简析：
• Technical in-depth analysis of Sednit operation.
• [Blog] Rotten Apples: Resurgence #phishing
• 3.2 million Indian debit cards compromised. Malware found on Hitachi Payment Services ATM network.
• SAP Cyber Threat Intelligence Report – October 2016
• 日本核研究实验室的研究数据和用户信息遭黑客窃取：
• Moonlight – Targeted attacks in the Middle East
• Bug Bounty Hunter Launches Accidental DDoS Attack on 911 Systems via iOS Bug
• Incident Report : Inadvertent Private Repository Disclosure ( GitHub ) :
• Massive hacking campaign on Joomla sites via recently patched flaws
• Google Adwords Malvertising Campaign Targets Apple Macs
• 微软表示最近的 win32k 野外漏洞利用攻击背后的组织是俄罗斯的 GRU：
• Bypassing antivirus with a sharp syringe : , Paper : (pdf)
• Abusing systemd user services :
• 乌克兰电网攻击事件分析：
• 来自卡巴斯基的 2016 第三季度威胁情报报告： 前几天发布的第三季度 DDoS 情报报告：
• 安天独家深度曝光分析方程式组织多平台恶意代码武器：
• 人大刚刚通过的《网络安全法》都有哪些看点：
• New post: Pawn Storm Ramps Up Spear-phishing Before Zero-Days Get Patched @ TrendMicro
• Using SSRF to Pivot into an Internal Network (pdf)
• .#BlackNurse Low-Volume DoS Attack Targets Firewalls
• Abusing npm libraries for data exfiltration
• 中国再次发现来自海外的黑客攻击：蔓灵花攻击行动：
• BlackNurse attack PoC
• 英国移动运营商多达 600 万客户信息遭泄露：
• 互联网业务安全的黑灰产业链的故事 - 【途牛风控】：
• Practical Phishing Automation with PhishLulz : (Slides) cc @ antisnatchor
• Microsoft shares telemetry data collected from Windows 10 users with FireEye?
• 旧金山交通系统被黑，导致系统无法正常收费，全市免费出行一天：
• Our research projects that machine learning will be key tool for socially engineered hacks in 2017…
• 沙特遭到毁灭性黑客攻击：
• Hackers Gamify #DDoS Attacks With Collaborative Platform via @ threatpost
• How to hack a Visa Card in less than 6 seconds : (pdf)
• Rise of the Machines: The Dyn Attack Was Just a Practice Run (Mirai ‘is just the tip of the iceberg’) : (pdf)
• Modbus Stager: Using PLCs as a payload/shellcode distribution system
• 5th and last part of Kings In Your Castle blog series is out: APT correlation and do-it-yourself threat research
• Shellcode embedded in a Windows shortcut (LNK) :
• If you manage Internet facing Windows boxes, here are 7 pages of post-compromise actions by RDP brute forcers: #DFIR
• 650Gbps DDoS Attack from the Leet Botnet (Not Mirai)
• PHP 7 反序列漏洞攻击，来自 33c3 会议视频：
• DragonOK continues to update toolset and target Japanese organizations. Get the full #Unit42 report
• 利用powershell 写内核 exploit ：https://github.com/FuzzySecurity/PSKernel-Primitives/blob/master/README.md
• [Blog Post] Attacking Drivers With MSBuild.exe Exploit driver vulns with C# and a trusted MS binary Feedback Welcome
• [Blog] Lateral Movement via DCOM: Round 2
• #ICYMI Here’s part 3 of Exploring the Cybercrime Underground: Into the RAT Nest #Unit42
• Exposing EITest campaign: Following a Malware distribution campaign -
• Large-Scale Phishing Campaign Targeting Egyptian Civil Society #phishing #APT #censorship
• Just published research on a CN APT targeting RU using LSB Stego to embed stage 2s in bitmaps:…
• Russian APT 29 group launched cyber attacks against Norwegian authorities
• Dark web’s largest host ‘Freedom Hosting II’ hacked by Anonymous
• MySQL Injection in Update, Insert and Delete via @ OsandaMalith
• CrimeBreak系列@犯罪预测：
• Twitter leaked database: 32 million accounts (Not verified)
• 震惊！只需手机号就能把你身份财产查个底儿掉：
• I updated by targeted threats tracker, with latest reports and indicators of compromise
• Financial cyberthreats in 2016
• Let’s Corrupt a SQL Server Database Together (Part 1: Clustered Indexes) :

• [The increased use of PowerShell in attacks

  by @symantec @mylaocoon (PDF) Dec 2016 > good resource for blue teams…](https://t.co/658i32eTtP)

• Check out our newest blog post, Hacking the Western Digital MyCloud. Over 83 remote roots! #HackAllTheThings #0day
• gargoyle : a memory scanning evasion technique for Windows : , Github :…
• RDP hijacking — how to hijack RDS and RemoteApp sessions transparently to move through an organisation
• Potential hacking devices found on Carleton University computers aka a Hardware keyboard logger
• [blog] Black box discovery of memory corruption RCE on :
• Github Repository Owners Targeted by Data-Stealing Malware: via @ threatpost
• Here’s my presentation from #sp4rkcon 2017. SP4RKCON 2017 – Hacking mainframes for CICS and giggles
• Using Ubuntu .DESKTOP as a Malware Vector :
• A beat of security, with the Elastic Stack - 从猜密码到利用漏洞攻破内网：
• Benchmarking memcmp() for timing attacks
• Researchers Hack Accelerometers with Sound Waves Technical paper:
• Bachosens 行动 - 走进这个存在很久的犯罪活动，来自赛门铁克：
• (USB)电子点烟器也可以被黑客用于攻击你的电脑：
• 精确测量电量消耗侧信道还原加密 Key 之前都要求物理接触设备，来自 Fox-IT 的这项研究利用专用设备和天线，可以在 1 米范围内发起侧信道攻击：
• 攻击容器集群管理平台：
• 利用 SSDP 协议生成 100 Gbps DDoS 流量：
• 构造PPSX钓鱼文件：
• 文档型漏洞攻击研究报告，来自 FreeBuf：
• SSRF 利用的新角度 - 攻击流行编程语言的 URL Parsers，来自 BlackHat 会议：
• Friday the 13th: JSON Attacks，来自 BlackHat 会议的演讲，介绍针对 JSON serializers 和 .NET serializers 的攻击：
• 如何通过 Atom 编辑器的插件攻破开发者的计算机：
• [电子脉冲噪声攻击（Glitch Attacks）的介绍：](https://wiki.newae.com/Tutorial_A2Introduction_to_Glitch_Attacks(including_Glitch_Explorer)
• 卡巴斯基对 XShell 后门事件的分析，该软件属于供应链攻击中的服务器管理软件：
• 揭秘盗取“羊毛党”比特币的钓鱼攻击事件：
• CSS-in-JS 打破了 JS 和 CSS 之间的边界，为 CSS 注入提供了新的攻击界面：
• 所有语音助手都存漏洞 浙江大学发现DolphinAttack攻击手段： paper：
• Practical Keystroke Timing Attacks in Sandboxed JavaScript，这篇 Paper 中作者展示了一种通用的 Keystroke（击键） Timing 攻击方式，后台运行的 tab 可以利用这种方式记录下用户键入的密码、URL 等敏感信息：
• 欧洲及北美能源部被 Dragonfly 盯上： Type - Blog,Asset Type - Infographic,Campaign: Dragonfly 2.0
• Evil Devices and Direct Memory Attacks（DMA），基于 DMA 攻击 macOS、Linux、Windows：
• Ruby ERB 模板注入攻击：
• Retefe 银行木马最近添加了新组件 - NSA 的 EternalBlue SMB Exploit:
• 一位安全工作者不小心将 Adobe 的 PGP 私钥泄漏到了网上：
• 【中国公司开发的 GO 输入法被指会监视用户】。中国广州公司 GOMO Dev Team 开发的 GO 输入法被指会收集用户个人信息，以及下载危险的可执行代码：
• 所有关于 hash 扩展攻击你所需要知道事：
• Hunting For In-Memory .NET Attacks - 检测基于 .NET 实现的内存代码注入攻击：
• 利用 DNS typosquatting（错别字）实现实战性的水坑攻击 ：
• WordFence 团队监测到最近攻击者开始以每天 2.5 万主机的速度扫描 WordPress 网站的 SSH 私钥：
• Proofpoint 研究员称来自中国的攻击者利用 .NET 刚补的漏洞（CVE-2017-8759）攻击美国组织机构：
• 地下暗流：揭秘控制百万肉鸡的GhostFramework：
• 黑客在新的攻击中将目标瞄准 SSH 私钥文件：
• 过期坏链接导致的劫持攻击分析：
• 使用 Cobalt Strike 和 Google 主机进行 HTTPS DOMAIN FRONTING 攻击：
• Attacking .NET Serialization，来自 Alvaro Muñoz 在 Code Monsters 2017 会议关于 .NET 序列化攻击的演讲：
• Hijacking Bitcoin: Routing Attacks on Cryptocurrencies，比特币劫持，加密货币技术中的路由攻击，Paper：
• 使用 qemu 和 volatility 攻击加密系统：
• Deluge - 如何通过家庭网络生成 2TB/s 的反射型 DDoS 数据流：
• 语音识别中的定向攻击 - 克隆一段音频，只修改我们指定的词：
• 嗅探手机与基站通信数据的中间人攻击教程：
• 新的 Tor 网络下拒绝服务攻击手法介绍：
• 历年针对 PC 端和服务器攻击技术相关的 Paper 收集整理：
• LuckyMouse 组织针对中亚国家数据中心发起持续性水坑攻击:
• 供应链中的供应链攻击，某款 PDF 编辑器在安装过程中会下载依赖的第三方组件，而这个第三方组件服务器被劫持了，用来传播挖矿软件套现，来自微软的 Blog：
• 据 Threatpost 报道，前两天中国远洋运输集团美国分部遭遇勒索软件攻击，目前其网站和电话仍然处在瘫痪中：
• 维吉尼亚银行由于遭受网络攻击损失超过 240 万美元，来自 Threatpost：
• PowerShell 和永恒之蓝漏洞（EternalBlue）合作挖矿的故事，来自卡巴斯基 Blog：
• BygoneSSL - 一种在域名过期但SSL证书未过期的特殊情况下产生的攻击方式：
• NFC 支付: 重复的艺术 & 重放攻击 ：
• 通过MSXSL进行鱼叉式网络钓鱼 ：
• 了解获取系统访问权限，进行端到端渗透测试并且’拥有’大型机的技术 ：
• Wireshark 的攻击面介绍：
• 使用 VoLTE 攻击代理呼叫会话控制功能（P-CSCF）:
• 0wned -通过Python安装包执行代码:
• 如何寻找隐藏在 CloudFlare 或 TOR 背后的真实原始 IP：
• Windows 进程注入：ConsoleWindowClass:
• TCG 平台重置攻击缓解规范:
• 利用 bash-completion 特性执行恶意命令(CVE-2018-7738)：
• 分析 Msfvenom 的 Payloads：
• 将证书透明度作为攻防工具:
• EL 注入与 Java 反序列化漏洞组合利用:
• 对 Magecart 组织攻击电子产品零售商 Newegg 的调查分析报告：
• 内核模式的威胁与防御，Part 1：
• 针对传真机的攻击面研究：
• 内核模式的实际威胁与防御,Part 2：
• 在2层隧道中进行 Responder 攻击:
• 内核模式中的 webcam 拦截和保护：
• 介绍一个 COM 劫持问题的演示和 POC：

• [事件分析

  一起攻击者利用 Redis 未授权访问漏洞进行新型入侵挖矿事件:](https://mp.weixin.qq.com/s/guCgsp3rgnL-KpPYBof7ZQ)

• 网络钓鱼攻击使用 Azure Blob 存储服务来仿冒微软官方：
• 使用 Excel4.0 宏(XLM)进行攻击的方法 :
• 使用 CSS 选择器和 Javascript 进行定时攻击：
• 介绍非分页池中喷射任意对象：
• 使用 RWEvrything 驱动（http://rweverything.com ）攻击UEFI 攻击的 POC 程序:
• 详细介绍了 Microsoft Office 中可以使用的各种攻击技巧:
• What makes OS drivers dangerous for BIOS?作者详细介绍了 Rookit 修改 BIOS 的步骤和 BIOS 更新工具中驱动程序被滥用的风险:
• 在 Metasploit 框架中嵌入逃避防病毒软件（AV）的技术,来自 rapid7 :
• 无文件攻击的4种基本技术介绍：
• 通过域控制器打印机服务和无约束 Kerberos 委派账户获取最高权限:
• PowerShell EncodedCommand 攻击技术研究报告：
• 详细介绍黑客如何实施实际的信用卡诈骗攻击:
• 活动目录下关于 LDAP、Kerberos 以及 MSRPC 的多种攻击方式:
• 活动目录中的欺骗与诱饵技术：
• 通过劫持 HTML canvas 和 PNG images 存储任意的文本数据：
• VestaCP 控制面板应用受黑客攻击，导致大量使用该控制面板的服务器被植入 Linux/ChachaDDoS 后门：
• 将 .Net 程序注入到非托管进程：
• 介绍针对 Jenkins 服务器漏洞的攻击方法，并且通过对其的滥用达到进一步控制：
• Windows UAC Bypass 利用：
• 滥用微软自带功能进行攻击的一些新技术：
• Google 身份验证器的攻击介绍：
• 介绍通过 Microsoft Word 嵌入在线视频功能来执行恶意代码： 1) 2)
• 利用 Twitter 图像作为漏洞利用的 payload ：
• 如何对 VMware NSX 进行攻击 ：
• PowerShell 注入狩猎，针对 PowerShell 脚本的安全审计：
• 比 LaunchAgent 和 LaunchDaemon 更好的用于驻留系统的命令介绍 ：
• 利用 Shellter 躲避恶意代码检测软件：
• 如何在攻击中使用 SharpSploit 和 SharpGen ：
• 对安装在键盘内部的 KeyLogger 模块的介绍 ：
• 如何使用 Linux 到 Windwos 的 PowerShell Remoting ：
• 针对 SD-WAN 的安全性研究：
• compact.exe 可用做对抗沙箱分析的技巧:
• DeepMasterPrints - 通过隐变量生成用于字典攻击的 MasterPrints （Paper） ：
• 从 AWS 账户获取 AWS 密钥的方法分享：
• Linux/x86 的 Bind Shell Code（58字节）：
• 新的 Gmail 钓鱼方式 - 将邮件发送到对方的发件箱中：
• 通过 Web Proxy Auto-Discovery（WPAD） 进行沙箱逃逸：
• 使用 imap_open 绕过 php disable_functions 执行命令 :
• 如何对 ATM 进行逻辑攻击 ：
• ECC 内存容易遭受 Rowhammer 的攻击 ：
• 如何在任意进程中修改内存保护属性：
• 绕过防护软件实施攻击的手法介绍：
• 通过缓存占用进行准确的网站指纹识别(Paper) ：
• NodeJS 沙盒逃逸研究：
• UPnProxy 攻击介绍以及其导致的多种危害：
• 针对一起银行攻击事件的分析：
• 从 iCloud 中提取消息和附件,来自 HITB DUBAI 2018：
• 利用 postMessage 窃取并替换用户 Cookies：
• 针对 NFC 支付的中继攻击介绍:
• TLS 实现中的新型缓存攻击方式(Paper)：
• 输入长度受限情况下的 XSS 攻击手法：
• 详细介绍 DREAMCAST 复制保护是如何被击败的：
• 使用 C# 监控并窃取剪贴板内容：
• 通过 C# 使用 SetWindowHookEx 实现 DLL 注入 ：
• .NET Profiler DLL 劫持：
• 攻击 Tomcat Manager 的多种方法:
• 通过粘贴可以利用 .NET 方法中的反序列化问题分析 ：
• Kerberoasting - 从安装到破解 ：
• 攻击 Palo Alto Network 支持网站的记录：
• 通过感染 BMC 固件为系统添加持久化控制：
• 攻击 HTTP 认证的多种方式介绍：
• wget 将下载文件的源 URL 保存在扩展属性中（包括URL中的用户名及密码） ：
• 如何利用 Nero 工具进行持久化攻击：
• 如何通过 Windows Alternate Data Streams (ADS) 将数据隐藏在文件和目录中:
• 近 500 页的 Google Hacking Database(Pdf) :
• 如何利用内存重复数据删除技术读系统任意数据（Paper） ：
• 将浏览器全屏并在网页内部伪装浏览器界面进行钓鱼的攻击方式解析：
• 滥用 kubelet 默认配置攻击 Kubernetes 集群：
• 通过 Voltage Glitching 注入软件漏洞 ：
• Making Meterpreter Look Google-Signed (Using MSI & JAR Files)：
• 如何通过 vim 来实现代码执行及持久化等攻击：
• 攻击 Helm 在 Kubernetes 上的默认安装：

##SecurityProduct (211)

• .@ enirx gives step-by-step instructions for using #AutoFocus API & #Postman for automation
• Avast sandbox escape by @ taviso
• The SSH backdoor found in Fortinet’s FortiOS now being discovered in other products:
• Malwarebytes updates are not signed or downloaded over a secure channel using a hardcoded RC4 key:
• A remote filesystem access vulnerability in the default Avast install.
• FireEye Detection Evasion and Whitelisting of Arbitrary Malware:
• New blog from Nettitude’s @ kyREcon: Exploiting a Kernel Paged Pool Buffer Overflow in Avast Virtualisation Driver:
• QuickHeal webssx.sys driver DOS vulnerability : , PoC : cc: @ theevilbit
• More insecure security software: Comodo’s on-by-default VNC app
• #DLLPlanting in Comodo AV Geekbuddy Allows Local Users to Elevate to SYSTEM #LPE #infosec #Exploits #146DaysLater
• ESET NOD32 Heap Overflow
• Panda SM Manager iOS Application - MITM SSL Certificate Vulnerability #FullDisclosure
• McAfee VirusScan Enterprise security restrictions bypass #FullDisclosure
• #DragonPunch Comodo AV & Dragon Browser Local Privilege Elevation #Exploit #asciiart #greetz #sploitlikeits1999
• Working on an unusual exploit for Comodo Antivirus, just scanning a file can exfiltrate keystrokes. #wtf
• on security software certification, by @ taviso
• Bypassing Antivirus With Ten Lines of Code
• That was quick, Avira patched the first report already.
• Apparently a Nessus scan finds a trivial EoP in Trend Micro due to bad ACLs. #wtf
• Vulnerable #cybersecurity products are old news. The Witty Worm spread by exploiting ISS firewall products 12yrs ago
• Comodo antivirus forwards emulated Win32 API calls to the real API during scans. ¯(ツ)¯
• Comodo Antivirus Composite Document Parsing Heap Overflow
• Comodo Antivirus LZMA Decoder Heap Overflow
• FireEye Malware Input Processor Privilege Escalation

• [Attacking Next Generation Firewalls - Breaking PAN-OS : (Slides*) cc: @ WEareTROOPERS

  @ _fel1x](https://www.troopers.de/media/filer_public/a5/4d/a54da07e-3780-4f83-b4ac-8c620666a60a/paloalto_troopers.pdf)

• Bitdefender Vaccine now supports also CTB-Locker, Locky, TeslaCrypt
• When your AV uses a third-party library that comes with trivially exploitable RCE.
• Panda Security Multiple Business Products – Privilege Escalation
• Panda Security 2016 Home User Products - Privilege Escalation #FullDisclosure
• PfSense Community Edition Multiple Vulnerabilities #FullDisclosure
• Escaping The Avast Sandbox Using A Single IOCTL CVE-2016-4025
• Symantec Messaging Gateway Flaws Let Local Users Obtain and Decrypt Passwords and Execute Arbitrary Shell Commands..
• How a spamfilter can help you to drop a shell
• Know the Truth: Signatures and Multi-AV Scanners
• Many remote stack overflows in Symantec Endpoint. No big deal, because /GS is the default since 2005, right? Hahaha.
• A Glance at Cylance
• Kernel memory corruption in Symantec/Norton antivirus, CVE-2016-2208 (more patches soon).
• TrendMicro ScanMail for Microsoft Exchange (SMEX) predictable session token - CVE-2015-3326
• VirIT Explorer Lite / Pro 8.1.68 Privilege Escalation #exploit
• Let the AMSI bypasses continue! by @ Cneelis
• Windows 7 firewall bypass PoC
• armadito-av - Armadito antivirus main repository
• (In-) Security of Security Applications - Mobile AVs
• New blog post by @ BrandonPrry - Finding pearls; fuzzing ClamAV
• okay, finally wrote up my notes on my ClamAV scan
• Antivirus As a Threat
• Aramadito remote arbitrary file write in case of MiTM #FullDisclosure
• Panda Security Privilege Escalation
• New blog post on the Symantec vulnerabilities we’re releasing today, including wormable remote code execution bugs.
• Multiple remote memory corruption vulns in all Symantec/Norton antivirus products, including stack buffer overflows
• Very critical 0day.
• SSD Advisory – Untangle NG Firewall Remote Command Execution
• w0w, a new Unicorn-based AntiVirus by @ quangnh89 with an interesting approach: scan for malware at emulation time!
• New advisory published: a directory traversal bug in Symantec Endpoint Protection Manager discovered by Che Lin Law
• ERNW NL 42 (Dec 2013) on “ Attacking Check Point´s FDE with Activated WIL” [PDF], by @ _fel1x
• Barracuda Web App Firewall / Load Balancer Remote Root
• CVE-2016-5840: Trend Micro Deep Discovery hotfix_upload.cgi filename Remote Code Execution Vulnerability -
• Defeating Antivirus Real-time Protection From The Inside
• Barracuda Web App Firewall/Load Balancer Post Auth Remote Root Exploit (3)
• Kaspersky Lab launches bug bounty program
• Posted slides from @ BSidesLV 2016 - Powershell-fu: Hunting on the Endpoint by @ gerritzc #bsides #cybersecurity
• Captain Hook: Pirating AVS to Bypass Exploit Mitigations [PDF] #BHUSA2016
• Kaspersky Safe Browser iOS Application - MITM SSL Certificate Vulnerability… #FullDisclosure
• ZDI-16-484: AVG Internet Security avgtdix.sys Kernel Memory Corruption Privilege Escalation Vulnerability
• Authenticated Remote Code Execution in F-Secure Policy Manager
• There it is…Kaspersky Internet Security “KLDISK” driver - Multiple kernel memory leak vuln -
• A simple UI redress vulnerability in @ keepersecurity exposes all passwords to websites.
• I have talked about ,Advanced Exploitation Techniques: Breaking AV-Emulator on XCon2016. enjoy it ^^
• [local] - FortiClient SSLVPN 5.4 - Credentials Disclosure: FortiClient SSLVPN 5.4 - Credentials Disclosure
• Talos Blog: Vulnerability Spotlight: Kaspersky Unhandled Windows Messages Denial of Service Vulnerability
• RogueKiller, Inside WMI Scanner
• More Symantec and Norton remote code execution vulnerabilities fixed today, full advisory is here.
• [POC] CVE-2016-8020: McAfee Virus Scan for Linux allows for remote code execution as root
• Art of Anti Detection – 1 : Introduction to AV & Detection Techniques : (pdf)
• McAfee Linux版本2016漏洞合集（含漏洞利用PoC）：
• Ring3 hooks: Norton Security StackPivot exploit mitigation baypss (too easy): cc:@ DefconRussia streams
• Technical report on DNC hack : (pdf)
• Kaspersky were using an ACCESS_MASK blacklist instead of filesystem ACLs to protect private keys . ¯_(ツ)_/¯
• Kaspersky identified SSL certificates by a 32bit fingerprint (!!!), making it trivial for MITM to create collisions.
• hmmm 2017 began with my own packet of death vulnerability/reported :)
• SANS 研究员警告一种新的基于 PDF 的钓鱼诈骗方式：
• Bypassing AntiVirus with Golang : , Github : cc @ averagesecguy
• Bypass all the AV’s!!
• Bit Defender #39 - Auth Token Bypass Vulnerability #FullDisclosure
• Art of Anti Detection – Intro to AV & Detection : , Part 2 – PE Backdoor Manufacturing :…
• 趋势杀软的核心组件 CoreServiceShell.exe 监听本地端口，提供 HTTP 服务，Project Zero Tavis 发现其中存在多个漏洞：
• Bypassing Anti-viruses w transfer Backdoor Payloads by DNS traffic : ,Github :…
• avet : AntiVirus Evasion Tool : , Details : (pdf) cc @ DanielX4v3r
• We would like to thank @thezdi & @TrendMicro for working with us on securing TMCM from multiple RCE vulnerabilities:
• Vulnerability in Quick Heal Antivirus which will allow remote code execution
• Cisco ASA: Buffer overflows in WebVPN cifs handling
• KL-001-2017-002 : Trendmicro InterScan Privilege Escalation Vulnerability #FullDisclosure

• [Advisory

  Trend Micro InterScan Messaging Security (Virtual Appliance) Remote Code Execution](https://pentest.blog/advisory-trend-micro-interscan-messaging-security-virtual-appliance-remote-code-execution/)

• Java/Python FTP Injections Allow for Firewall Bypass : cc @ ecbftw
• Trend Micro InterScan Messaging Security (Virtual Appliance) Remote Code Execution
• CVE-2016-9892 - Remote Code Execution as Root via ESET Endpoint Antivirus 6 #FullDisclosure
• Universal Unhooking: Blinding Security Software #hacking #infosec #security
• Cisco ASA Remote Code Execution – Verifying CVE-2016-1287
• bypassing-next-gen-av-for-fun-and-profit - oopppsssss
• EPS文件利用如何逃逸 EMET：
• Splunk Enterprise Information Theft - CVE-2017-5607 #FullDisclosure
• Trend Micro Enterprise Mobile Security Android Application - MITM SSL… #FullDisclosure
• 瑞星劫持浏览器主页分析：
• How we found 100+ RCE vulnerabilities in Trend Micro software : (pdf), Brief : cc @ malerisch
• UXSS in McAfee Endpoint Security, and some extra goodies… : cc @ malerisch
• Verizon 发布 2017 年的数据泄露调查报告：
• Exploiting Vulnerable Pandas: #Security #Infosec #Cybersecurity #Antivirus #vulnerability…
• SSD Advisory – @ Bitdefender Code Signing organizationName Buffer Overflow For more details:
• Trend Micro ServerProtect Multiple Vulnerabilities by @ CoreSecurity
• New post: Database Firewall from Scratch
• [webapps] Trend Micro Deep Security version 6.5 - XML External Entity Injection/ Remote Code Execution
• Rapid7 的 Nexpose 扫描器 SSH 使用过期加密算法（CVE-2017-5243）：
• 反病毒软件 Avast Windows 版本内核驱动漏洞的 3 个 PoC：
• AV_Kernel_Vulns - 研究员 bee13oy 上周分享了几个 Avast 杀软内核的漏洞，本周又公开了几个 AVG/Ariva/K7 杀软的漏洞：
• AV-Test 对 18 款杀毒软件在 Windows 10 系统中的评测，从安全防护能力、性能、可用性三个维度：
• Bitdefender 杀软处理畸形 RAR 文件时 Crash：
• Avast 反病毒软件在处理文件格式 Magic Number 时的一个栈缓冲区溢出漏洞：
• 卡巴斯基反病毒文件服务器曝多个漏洞：CSRF到远程代码执行、本地权限提升、反射型XSS、目录遍历：
• 安全软件 LepideAuditor Suite 的 Web RCE 漏洞：
• 360 Total Security 软件（360 杀软）Shcore.dll DLL 劫持提权漏洞，来自 Beyond Security SecuriTeam：
• 我是如何利用一个假的私钥欺骗 Symantec 的：
• F-Secure 反病毒软件在处理微软 TNEF 邮件附件格式时存在一个任意地址 Free 漏洞，该漏洞可以成功 RCE：
• BitDefender 在处理 7z LZMA 格式时存在堆溢出漏洞：
• 利用 .NET CLR 和 Managed Heap 改变目标进程的内存变量，绕过 Cylance 终端安全产品的防御策略。这不是漏洞，作者仅是演示这种方法：
• Palo Alto Networks PAN-OS 存在 XXE 漏洞，可导致信息泄露、拒绝服务以及SSRF漏洞（CVE-2017-9458）：
• McAfee LiveSafe 安全软件 16.0.3 RCE 漏洞。攻击者通过中间人劫持篡改 McAfee HTTP 更新数据包可以修改注册表，最终实现远程代码执行（CVE-2017-3898）：
• QuickHeal AV crashes on malicious RAR files from 2013：
• Insinuator 发现了 FireEye 设备的一个 Bug。当运行在 Live-Mode 模式时，恶意样本可以直接连接设备上运行的服务，比如 SSH 服务。而正常情况下这些服务只能通过管理网络接口访问：
• ZDI 公开了趋势科技 Mobile Security for Enterprise 产品的 3 个漏洞，分别为 SQL 注入、文件上传、身份验证绕过（CVE-2017-14080/CVE-2017-14079/CVE-2017-14078）：
• Cisco ASA 防火墙安全研究报告 Part 1，来自 NCC Group：
• 趋势科技 OfficeScan 产品的 Web 管理控件存在多个漏洞。该控件由 PHP 编写，被趋势科技的多个产品使用：
• Cisco ASA 系列第 4 节: dlmalloc-2.8.x, libdlmalloc, & dlmalloc on Cisco ASA：
• Trend Micro OfficeScan 远程代码执行漏洞披露：
• Ikraus 反病毒软件远程代码执行漏洞披露，含POC：
• Endian Firewall 存在存储型 XSS 漏洞，可进一步实现远程代码执行：
• Cisco ASA 系列第 5 部分：libptmalloc gdb 插件： ：
• K7 Total Security 设备驱动程序任意内存读取漏洞披露，含POC：
• Cisco ASA series part seven: Checkheaps：
• 利用 Vir.IT eXplorer 反病毒任意写入漏洞实现本地提权：
• 卡巴斯基实验室 2017 第三季度 DDoS 攻击报告：
• IKARUS anti.virus 反病毒软件中的 9 个漏洞：
• McAfee LiveSafe MiTM 注册表 修改导致远程执行命令漏洞（ CVE-2017-3898）：
• 看我如何发现DenyAll WAF未授权远程RCE漏洞：
• 某防火墙远程命令执行：
• Ikraus Anti Virus 远程代码执行漏洞：
• FortiGate SSL VPN Portal XSS 漏洞披露：
• 赛门铁克签名的 symerr.exe 会通过 DLL Side-Loding 方式加载同目录下的 cclib.dll，利用这个可以实现代码执行并解决签名验证的问题：
• Endian防火墙从存储型XSS到远程命令执行：
• Palo Alto 网络防火墙远程 root 权限代码执行漏洞（CVE-2017-15944）：
• Fortinet FortiClient 允许用户在登录界面连接 VPN， 然而对 VPN 错误证书处理不当，可导致权限提升( CVE-2017-7344):
• 趋势科技 Smart Protection Server 多个漏洞披露（ CVE-2017-11398, CVE-2017-14094, CVE-2017-14095, CVE-2017-14096, CVE-2017-14097）：
• Trustwave SWG 未授权访问漏洞披露：
• 金山杀软 kavfm.sys/KWatch3.sys 驱动在处理 IOCTL 0x80030004 时存在本地提权漏洞：
• All Your Docs Are Belong To Us - 逆向 Kaspersky 杀软引擎，自己添加一个新 Signature:
• Fortinet FortiClient的Windows系统提权登录漏洞（附PoC）：
• SonicWall SonicOS NSA UTM 防火墙过滤器绕过并持久化：
• OpenRASP技术分析：
• 赤手空拳缴械杀毒软件，SilentSignal 团队发现利用 COM 劫持等技术可以直接禁用/攻击多款杀毒软件： Paper：
• Sophos XG 防火墙从 XSS 到 ROOT 提权：
• Cisco ASA 远程代码执行与拒绝服务漏洞披露（CVE-2018-0101）：
• 利用 SeTakeOwnershipPrivilege 攻击 System Shield 反病毒软件内核驱动 amp.sys 的任意地址写漏洞（CVE-2018-5701）：
• 终端检测与防护产品收集列表：
• Cisco ASA 和下一代防火墙产品远程代码执行漏洞技术细节（CVE-2018-0101）：
• Cisco ASA Anyconnect 漏洞挖掘（CVE-2018-0101），来自 reconbrx 大会：
• Trend Micro 电子邮件加密网关多个漏洞披露：
• 终端检测与防护产品收集列表更新：
• The Return of Robin Hood vs Cisco ASA，来自 OffensiveCon 2018 ：
• CVE-2017-15944 PALO ALTO 防火墙远程代码执行构造EXP：
• CVE-2018-0101 Cisco ASA 拒绝服务&远程代码执行漏洞分析：
• ModSecurity WAF 3.0 for Nginx - 拒绝服务漏洞详情披露：
• 使用 Windows Defender ATP 对 Dofoil 威胁进行分析与追查:
• WatchGuard AP100 AP102 AP200 中多个问题导致远程代码执行（CVE-2018-10575、CVE-2018-10576、CVE-2018-10577、CVE-2018-10578）：
• 基于主机数据的入侵检测系统（IDS）调查报告：
• CNCERT 2018年第一季度国内操作系统及浏览器占比情况分析:
• Trend Micro Email Encryption Gateway 5.5 远程命令执行漏洞披露 (CVE-2018-10354)：
• F-Secure 反病毒软件受 7-Zip 漏洞影响导致的远程代码执行漏洞分析与利用:
• TrendMicro OfficeScan XG 11.0 防御未授权修改的功能被绕过(CVE-2018-10507):
• Bitdefender Total Security 权限提升漏洞修复不完善，可继续利用:
• 来自 ZDI 对 Bitdefender 杀毒软件整数溢出漏洞的分析（CVE-2017-17408） Part 1:
• Bitdefender 杀毒软件整数溢出漏洞分析 Part 2：漏洞利用：
• Sophos 特权提升漏洞披露(CVE-2018-6851 - CVE-2018-6857)：
• 混淆 Empire Payload 以绕过 kaspersky 杀毒检测：
• 通过滥用 SSL/TLS 绕过 Web 应用程序防火墙：
• 初窥卡巴斯基ARK读取MBR:
• Fortify Software Security Center (SSC) 17.x/18.1的XML注入漏洞利用代码：
• 查看事件日志和错误代码以排查 Windows Defender AV 的问题：
• 如何开启 Windows Defender 的垃圾软件拦截功能：
• Fortinet FortiClient 5.2.3 (Windows 10 x64 Creators) 本地提权漏洞 EXP:
• Imperva SecureSphere 11.5 / 12.0 / 13.0 提权漏洞 EXP：
• 绕过下一代防病毒软件：
• 如何远程枚举杀毒软件配置信息：
• Palo Alto 防火墙 SSL/TLS 拦截的白名单列表分享：
• 违反常规：Mozilla阻止在Firefox中跟踪Cookie ：
• Trend Micro 为其 MAC 应用后台收集用户浏览器历史记录道歉：
• Symantec Management Agent(Altiris) 权限提升漏洞披露(CVE-2018-5240):
• Imperva SecureSphere 13 远程命令执行漏洞 EXP:
• Bitdefender GravityZone 任意代码执行漏洞披露(CVE-2018-8955):
• Windows Defender ATP 现已支持自动调查和修复基于内存的攻击：
• 绕过 Windows 上的 Cisco AMP :
• Cisco ASA 及 Firepower 威胁防御软件拒绝服务漏洞披露(CVE-2018-15454)：
• 利用 Azure 安全中心检测 Linux 计算机上受到的攻击：
• Cisco ASA 安全产品拒绝服务漏洞（CVE-2018-15454）披露 ：
• Microsoft 发布对于 Windows Defender ATP 新功能的介绍 ：
• MITRE ATT&CK 发布了 7 款安全产品的评估：
• Equifax 数据泄漏事件调查报告（PDF）：
• McAfee.TrueKey.Service 的多个漏洞披露（CVE-2018-6756、 CVE-2018-6755 、CVE-2018-6757），来自Project Zero ：
• Windows Defender ATP 已可保护 USB 及可移动设备：
• 绕过 PaloAlto Traps EDR 终端防御:
• Palo Alto Networks OS readSessionVarsFromFile Session Corruption 漏洞的另一种利用方法（CVE-2017-15944） ：
• 10 种绕过杀毒软件的方式：
• Check Point ZoneAlarm 杀毒软件本地提权漏洞分析：

##ThirdParty (42)

• ffmpeg vuln: process malicious video file & exfiltrate local file contents. Affects servers & endpoints:
• Roaming through the OpenSSH client: CVE-2016-0777 and CVE-2016-0778 via @ revskills
• OpenSSH CVE-2016-0777私钥窃取技术分析 -
• Bypass PHP safe mode by abusing SQLite3’s FTS tokenizer :
• Bypassing MiniUPnP Stack Smashing Protection
• Unpatched java bytecode injection in Spring Framework through untrusted deserialization, #java #server #0day
• Finding a CSRF vulnerability in phpBB :
• OpenSSL Key Recovery Attack on DH small subgroups : //CVE-2016-0701
• OpenSSL Security Advisory (CVE-2016-0701)
• Summing this up for you: Non-Chromium WebKit security for Linux is a tire fire.
• openssl_seal() is prone to use uninitialized memory that can be turned into a code execution
• OpenSSL CVE-2016-0701私钥恢复攻击漏洞分析 -
• Vulnerability Spotlight: Libgraphite Font Processing Vulnerabilities
• ACEDcup : Payload generator for Java Binary Deserialization attack :
• A detailed write-up of WebKit’s new B3 JIT, which replaces LLVM as the low-level optimiser for the FTL JIT
• RCE in Oracle NetBeans Opensource Plugins: PrimeFaces 5.x Expression Language Injection
• A Skeleton Key of Unknown Strength (CVE-2015-7547) : cc: @ dakami
• Breaking homegrown crypto :
• Writeup for my Jenkins pre-authentication RCE (CVE-2016-0792), which attacks XStream:
• OpenSSL CVE-2016-0799: heap corruption via BIO_printf #exploitdev #hacking #infosec
• OpenSSL CVE-2016-0800和CVE-2016-0703漏洞修复细节拾趣 -
• RSAC2016Presentation: OpenSSL after HeartBleed.
• Malformed Private Keys Lead To Heap Corruption In Openssl’s B2i_pvk_bio :
• (CVE-2016-1234) - glob: buffer overflow with GLOB_ALTDIRFUNC due to incorrect NAME_MAX limit assumption
• (Another analysis) CVE 2015-7547 glibc getaddrinfo() vuln analysis
• Memory Corruption Vulnerability in “libotr”
• Several out of bounds reads in ProFTPD Ceterum censeo test your C code with ASAN!
• PyYAML 对象类型解析导致的命令执行问题 - by RickGray
• CVE-2016-3116 - Dropbear SSH xauth injection #FullDisclosure
• new blog post: SQLite with a Fine-Toothed Comb
• AsusTEK asio.sys unsafe operation #FullDisclosure
• The Six Types of Open-Source Library Vulnerabilities -
• Remote Code Execution in Apache OpenMeetings : cc: @ addelindh
• [Bug Bounty] 遠端代碼執行 - Remote Code Execution via Flask Jinja2 Template Injection
• Shopping cart app @ ZenCart patched a handful of XSS bugs this month -
• CENSUS advisory on a Kamailio (SIP server) remote heap buffer overflow (CVE-2016-2385):
• Vulnerability Spotlight: Lhasa (LZH/LHA) Integer Underflow Exploit
• Python v2.7 v1.5.4 iOS - Filter Bypass & Persistent Vulnerability #FullDisclosure
• new SSL test framework in OpenSSL
• Oops, nice gcc bug. #bughappens
• CVE Request: Qemu: net: buffer overflow in MIPSnet emulator: Hello, Qemu emulator built with the MIPSnet c…
• Django CMS v3.2.3 - Filter Bypass & Persistent Vulnerability #FullDisclosure

##IoTDevice (325)

• Damn vulnerable router firmware :
• UPC Ubee EVW3226 Fail : cc: @ FireFart
• Administrator auto-logout design flaw in ASUS wireless routers #FullDisclosure
• C7824WIP - IP Camera : Security Review -
• Reversing the Dropcam (Part 3): Digging into complied Lua functionality : , Part 2 :
• Getting A Reverse Shell On Your Seagate Personal NAS
• Reverse engineering an IP camera :
• Fisher-Price Smart Toy® & hereO GPS Platform Vulnerabilities
• KL-001-2016-001 : Arris DG1670A Cable Modem Remote Command Execution #FullDisclosure
• Pwning CCTV cameras :
• Remotely Disabling a Wireless Burglar Alarm
• Rediscovering NetUSB vulnerability
• [PDF] Security Analysis of Wearable Fitness Devices (Fitbit)
• Simple reverse engineering of Corsair USB mouse LED control protocol
• Applying Bytecode Level Automatic Exploit Generation to Embedded Systems
• Remote Code Execution in CCTV-DVR affecting over 70 different vendors
• LoRa Security Whitepaper: Building a secure LoRa solution -
• Pwning a thin client in less than two minutes
• 3DS Code Injection through “Loader”
• Hacking connected lightbulbs to breach Air-Gapped networks
• Quanta LTE routers: backdoor, backdoor accounts, RCE, weak WPS, hardcoded ssh key and the list goes on #iotsecurity
• I’m writing a series of posts on basic Reverse Engineering of embedded systems :) Part 1 - Hunting for Debug Ports:
• Be careful Amazon is selling products infected with malware
• New blog post: Discover the Unknown: Analyzing an IoT Device
• Attacking Smart locks w/ a smart Phone : (Slides)
• Jailbreaking the Microsoft fitness band
• Development of novel dynamic binary analysis techniques for the security analysis of embedded devices : (pdf)
• New blog post: AirPort Hacking Update
• Practical Reverse Engineering a Router(Part 2) : , Part 1 :
• Vulnerabilities in Samsung’s SmartThings
• The IoT can unlock homes, new Bitdefender report shows – HOTforSecurity
• Exploiting uboot to unlock the Amazon kindle via @ spudowiar
• Slides from my @ thotcon talk on @ esp8266 psionics / embedded exploitation are up at thanks to folks who attended!!
• Rooting the Amazon Echo : (pdf)
• Nest releases a open source ver “Thread” that makes possible for devices to simply, securely and reliably connect
• Abusing Easy Smart TP-Link switches. How to sniff and crack admin creds:
• Hacking the Kinect (Guide to Reverse Engineering USB protocols) :
• Hacking an IP camera (Grandstream GXV3611_HD) : (No cache for URL,for few URL may not work)
• Diagnosis of Embedded Devices (In Japanese) - (Part 1) (Part 2) Reminds me of my buddies
• #Reversing and #Exploiting Embedded Devices (Part 1): The Software Stack via @ B1ack0wl #IoT
• Connect to Bluetooth devices from the browser, with just 3 lines of JavaScript :
• Unpatched D-Link Wi-Fi Camera Flaw Remotely Exploitable: via @ threatpost
• Practical Reverse Engineering
• Startup @ XipiterSec Sniffs Out Stealth #IoT Devices on your Network via @ securityledger
• Security of Home Automation Systems [PDF]
• Available for download our presentation slides from @ iottechexpo #SmartCity #IoT #IoTSecurity #IoTTechExpo
• My slides at #area41 are available here: #reverse #IoT #toothbrush #smartglasses
• .@ jsoo Found it.
• UPC UBEE EVW3226 WPA2 Password Reverse Engineering -
• ZigBee security review of a famous French set-top box
• D-Link Wi-Fi Camera Flaw Extends to 120 Products: via @ threatpost
• Internet of Things. Security Evaluation of 7 Fitness Trackers on Android and the Apple Watch
• Reverse Engineering a Wi-Fi Smart Plug: Home-baked encryption and hidden debug protocols
• A Lightbulb Worm ? - A teardown of the Philips Hue : (Slides) #BlackHat2016
• Rooting a Samsung IP camera with a series of small vulnerabilities
• Embedded Hardware Hacking 101 – The Belkin WeMo Link
• Exploiting PS Vita kernel: sceNetIoctl use-after-free
• Security Analysis and Exploitation of Arduino devices in the Internet of Things
• How 1.5 Million Cameras Were Hijacked To Make A Botnet
• An unlikely XXE in Hikvision’s Remote Access Camera Cloud iraklis/an-unlikely-xxe-in-hikvisions-remote-access-camera-cloud-d57faf99620f#.fmmjr69q5
• Slides of my presentation at #VB2016 are available: #IoT #smartwatch #toothbrush enjoy!
• Reversing the Smarter Coffee IoT Machine Protocol to Make Coffee Using the Terminal.
• IoT Botnet Uses HTTP Traffic to DDoS Targets: via @ threatpost
• Multiple vulnerabilities found in every AVTECH IP camera, NVR and DVR devices (RCE, auth bypass, etc.) #IoT #AVTECH
• Old SSH Vulnerability at Center of Credential-Stuffing Attacks: via @ threatpost
• Setting up a Research Environment for IP Cameras
• 国外黑客发现的海康威视远程系统XXE漏洞分析：
• .@ hardwear_io 2016 : Analyzing vehicle networks with CANToolz by Michael Elizarov.
• Chinese manufacturer recalls #IOT gear following @ Dyn #DDoSAttack - #Xiongmai
• Pwn A Camera Step by Step (Web ver.)（一步步 Pwn 掉摄像头）：
• My slides “Infecting Internet of Things” are available here: #defcamp (cc: @ DefCampRO) #IoT #malware
• IoT worm can hack Philips Hue lightbulbs, spread across cities
• IoT Hacking 方向的资料收集 awesome-iot-hacks：
• Netgear adds an LTE option to its Arlo security camera line
• Fitbit tracker firmware retrieval and Analysis : (pdf)
• 华为物联网操作系统Huawei LiteOS：
• Get started with Zigbee security analysis and setting up a vulnerable Zigbee lab with this blog post -
• Protecting smart hospitals: A few recommendations - - @ enisa_eu #EU
• PoC (works in qemu only) of RCE affecting 35+ IoT cameras from 7+ vendors. 32+ of those pwned by 1 GET request.
• On the (in)security of the Latest Generation Implantable Cardiac Defibrillators and How to Secure Them (pdf)
• Analyzing yet another Smart Home device / eibPort by BAB TECHNOLOGIE GmbH -
• Reverse Engineering Traffic Lights with an RTL-SDR Part 2
• Backdoor in Sony IPELA Engine IP Cameras : , PoC :
• Hacker Claims To Have Pushed Malicious Firmware Update To 3.2 Million Home Routers

• [An Anatomy of IoT Security : (Slides) cc @ domchell

  @ OwaspMcr](https://github.com/mdsecresearch/Publications/blob/master/presentations/An%20Anatomy%20of%20IoT%20Security_OWASPMCR_Nov2016.pdf)

• Use a #RaspberryPi, #Windows IoT Core & #Azure to build a facial recognition security device:…
• Some brilliant exploits collected by GeekPwn could lead to a systematic study of IoT devices’ security flaws #BHASIA
• Remote Attacks on vehicles by exploiting vulnerable telematics : (Slides)
• 研究员 fail0verflow 在 33c3 会议的演讲，关于 如何 Pwn 索尼 PS4：
• How to get into IoT Hardware Hacking (Introductory Guide)
• Internet of Things IoT radio frequency RF Analysis With Software Defined Radio Kevin Bong #SDR #HackRF #IoT…
• Hacking The IoT (Internet of Things) - PenTesting RF Operated Devices [PDF] #SDR #GnuRadio #RFcat…
• How to Build a Command Injection Exploit for the Netgear R7000
• IoT mode fuzzing with OpenBTS #GSM #SDR #IoT #GNURadio
• FingerTec 门禁设备存在多个漏洞：
• Huawei Flybox B660 - (POST Reboot) CSRF Vulnerability #FullDisclosure
• Samsung SmartCam​ iWatch Root Exploit -
• Nice blog about Hacking Smart Bulbs #IoT #BLE #Exploit
• Reversing the Parrot SkyController Firmware

• [New Blog Post

  How to pwn an AXIS 206 IP cam and have fun with it afterwards:](https://what.pwned.me/index.php/2017/01/23/axis-206-pwned/)

• Multiple vulnerabilities found in the Dlink DWR-932B - Analysis of the “corrected” firmware
• Phwning the boardroom: hacking an Android conference phone #cybersecurity #hacking #infosec…
• TEW-654TR路由器漏洞分析和挖掘：
• Reversing Internet of Things from Mobile applications （PDF）
• Hacking Unicorns with Web Bluetooth

• [MMD-0062-207

  Credential Harvesting by SSH Direct TCP Forward Attack via IoT Botnet](http://blog.malwaremustdie.org/2017/02/mmd-0062-2017-ssh-direct-tcp-forward-attack.html)

• 我的MITRE物联网挑战赛之旅：
• Hacking Robots Before Skynet : (pdf)
• 0day vulnerabilities found in GoAhead and in Wireless IP (P2P) cameras (pre-auth RCE as root) #0day #IoT #Cloud
• Multiple vulnerabilities discovered in ASUSWRT
• 大众车机天宝187A Hack笔记：
• Wiretapping End-to-End Encrypted VoIP Calls : Real-World Attacks on ZRTP : (pdf)
• 抓住“新代码”的影子 —— 基于GoAhead系列网络摄像头多个漏洞分析：
• 大华摄像头敏感信息泄露漏洞事件分析：
• Wouahhhh Great !!! \0/ \0/ \0/ #infosec #PenTest # Industrial RFID Printers Local root privilege escalation…
• Firmware Analysis for IoT Devices #infosec #IoT cc @ InfosecEdu
• ASUS B1M projector remote root exploit (0day) : cc @ hackerfantastic
• 对小米九号平衡车的无接触式攻击：
• How I found a command injection vulnerability in my TV set while in bed (and how I exploited it using nc) :
• 实战栈溢出：三个漏洞搞定一台路由器：
• OBD-II Dongle Attack : Stopping a Moving Car via Bluetooth :
• HG533 路由器分析教程之五 固件漏洞挖掘，前面还有几篇，见文末链接：
• nice table summarizing IoT protocols:
• CAN bus reverse-engineering with Arduino and iOS alexandreblin/can-bus-reverse-engineering-with-arduino-and-ios-5627f2b1709a
• Hikvision patches backdoor in IP cameras -
• Multiple Vulnerabilities in ASUS Routers [CVE-2017-5891 and CVE-2017-5892] #FullDisclosure
• [blog] IoT Security Testing Methodology
• We’ve just released a short blog post and code for an intro to fuzzing UART from an Arduino..
• SoK: Exploiting Network Printers
• 前两天推送过 IEEE 会议上关于 EPOXY 编译器的 Paper，这是个为保护嵌入式设备而设计的一套编译器框架，今天作者分享了他在 SyScan 360 会议关于 EPOXY 的演讲 PPT: 源码：
• 斯巴鲁（Subarus）车载系统 Starlink 存在安全问题，攻击者可在未授权的情况下访问其它账户：
• SEC Consult 对 WiMAX 路由器认证绕过漏洞与OEM后门的详细分析：
• CAN Bus 介绍以及如何通过编程控制一辆汽车：
• 在物理隔离网络中利用路由器的 LED 灯向外渗透数据：
• 来自趋势科技对各种网络摄像头僵尸网络的控制范围及技术分析：
• mazda_getInfo - 攻击马自达汽车娱乐信息系统 USB 端口的 PoC：
• AeroHive AP 340 路由器 Root Exploit：
• Kaspersky 实验室根据采集的蜜罐数据对物联网攻击的分析：
• 逆向分析 华为 Balong M3 / MCU Console ：
• 利用 TP-Link WR841N V8 路由器配置服务的漏洞实现任意代码执行（CVE-2017-9466）：
• 针对物联网设备的漏洞挖掘：
• Milwaukee ONE-KEY M18 Fuel 无刷智能电钻的漏洞研究报告：
• CVE-2017-6334 Netgear DGN2200 路由器 dnslookup.cgi 命令注入漏洞：
• 无线投影设备 WePresent WiPG 1000/1500/2000 远程 Root Exploit：
• 基于 GNU Radio 和 SDR 的无人机劫持攻击：
• 科恩实验室在 Blackhat USA 2017 的议题演讲中，同时对外展示了特斯拉研究最新成果，包括绕过特斯拉代码签名等：
• Alexa，你能听见我说话吗？Amazon Echo 智能硬件的设计问题（调试端口暴露、允许从外部 SD 卡启动）导致攻击者可以获得 Amazon Echo 的 Root Shell：
• 由 Loftek 和 VStartcam 生产的两款消费级网络摄像头存在大量漏洞：
• 嵌入式设备硬件PCB级逆向：
• 汽车黑客 第1部分: CAN 协议：
• 攻击汽车行业的 Hitag-2 远程无钥匙进入系统，来自 usenix 会议：
• IoT 设备 Syska Smartlight Rainbow LED 智能灯泡的逆向分析：
• 攻击一款广泛使用的血糖监测系统 - Dexcom G4，来自 USENIX 2017 会议：
• 可联网汽车的危机：当漏洞影响到 CAN 标准时：
• Honeywell Tuxedo 家用安保系统的逆向分析：
• 超过 1700 个可用的 IoT 设备的 Telnet 密码泄露到网上：
• 来自普林斯顿大学的研究员公开了一种可以对抗 ISP 监视的 IoT 设备流量隐私保护方法，这种方法会将任意速率的流量重新转成恒定速率，防止 ISP 从流量波形图推测信息：
• Exploiting IoT enabled BLE smart bulb security：
• Blue picking – Hacking 蓝牙智能锁，来自 HITB 会议：
• 玩转无人机攻防,来自 Kcon 2017:
• Wireless IP Camera (P2P) WIFICAM 无线摄像头的多个高危漏洞详情：
• 攻击嵌入式设备与网络协议，来自 zer0con 大会 ：
• D-Link 路由器信息泄露和远程命令执行漏洞分析及全球数据分析报告 ：
• Pwning the Dlink 850L routers and abusing the MyDlink Cloud protocol，研究员公开了 Dlink 850L 路由器的多个 0Day:
• IOT 安全 – Part 2: IOT 攻击面：
• 逆向 Aura 智能闹钟：
• Hacking the Xbox：
• 逆向 OBi200 谷歌语音设备 Part 2： Part 1:
• ARM exploitation for IoT - part 2:
• 利用 Raspberry Pi Zero W 和 MotionEyeOS 来搭建监控摄像头：
• IoT设备固件分析教程之固件是怎么存储的：
• An Introduction to Printer Exploitation #1 ：
• Wink 和 Insteon 的智能家居设备存在多个漏洞：
• FLIR Systems 的热成像/红外摄像头被发现多个严重漏洞：https://blogs.securiteam.com/index.php/archives/3411
• 使用智能手表对手机键盘进行侧信道攻击(Paper) ：
• IoT 安全攻击面介绍：
• Hacking 蓝牙智能门锁，来自 Brucon 会议：
• IoT_reaper : 一个正在快速扩张的新 IoT 僵尸网络：
• 可用于手机及可穿戴设备的双因素认证摄像头（Parper）：
• IoT设备通信安全讨论：
• TP-LINK WR941N路由器研究：
• 如何黑掉无人机？一份持续更新的无人机漏洞与攻击工具列表：
• Finding RCE in HP’s Printer Fleet：
• 【看雪2017安全开发者峰会演讲回顾0x1】如何黑掉无人机：
• D-Link DIR-605L 拒绝服务错误报告 (CVE-2017-9675):
• Hacking 智能家居设备，来自 H2HC 2017：
• 物联网硬件安全分析基础-固件提取：
• 小米IoT安全峰会-陈洋《小米IoT安全之路》：
• 使用 Raspberry Pi Zero 及 ARC 打造自己的随身密码管理器：
• 如何越狱苹果手表，来自 BlackHat Eu 2017 大会：
• 安全研究人员发现 AMAG Technology 公司无钥匙智能系统中存在漏洞（CVE-2017-16241）：https://threatpost.com/vulnerability-found-in-two-keyless-entry-locks/129132/
• Zivif 网络摄像机中的三个漏洞披露（CVE-2017-17105, CVE-2017-17106, CVE-2017-17107）：
• 远程 Root DirecTV 的无线视频桥接（WVBT）（CVE-2017-17411）：
• 远程攻击微单相机：
• Logitech 300 Mbps 无线局域网宽带路由器多款型号被发现 UPnP 漏洞：
• Ichano AtHome IP 摄像头三处安全漏洞披露：
• 国外有研究员通过逆向分析发现小米 Yeelight 智能灯泡会偷偷记录用户家里的音频信息：
• 部分Sonos和Bose扬声器存在漏洞：或被黑客用于音频恶作剧： 趋势科技原文：
• Spy vs Spy: A modern study of mic bugs operation and detection，针对麦克风问题的研究与检测，来自德国 CCC 大会：
• Huawei HG532 系列路由器远程命令执行漏洞分析：
• Livebox Fibra 路由器多个安全漏洞细节披露：
• 对华为HG532远程命令执行漏洞的新探索：
• 西部数据 NAS 设备被发现固件后门账户，且该后门账户与 D-Link 路由器后门一致，这个后门可以追溯到 2014 年：
• Exploit 廉价劳动力，攻击 D-Link 815n 路由器：
• CVE-2018-5318：D-Link soap.cgi Stack Buffer Overflow：
• 通过CVE-2017-17215学习路由器漏洞分析，从入坑到放弃：
• 如何通过TTL调试光猫：
• 针对医疗设备 Smiths Medical Medfusion 4000 的远程代码执行漏洞分析:
• 打印机安全测试速查手册：
• AsusWRT 未授权远程代码执行漏洞详情披露：
• 基于机器学习的 IoT 安全技术：
• IoT 设备固件仿真教程入门：
• Vibratissimo 多款成人玩具的安全性分析 - FROM IOT TO IOD：
• 攻击 Sonoff Wifi 智能开关： Part 1 : , Part 2 : , Part 3 ：
• 多款 IoT 设备的多个漏洞披露，包含硬编码凭证和远程命令注入漏洞：
• 从 IoT 设备逆向的角度看小米 IoT 生态系统：
• Gaining root via UART :
• 腾达 AC15 路由器远程代码执行漏洞分析与利用（CVE-2018-5767）：
• THE CAR HACKER’S HANDBOOK: A Guide for the Penetration Tester：
• 评估商用物联网中的敏感信息使用（Paper）：
• 物联网黑客 - 如何攻击智能家居系统：
• HPE iLO3 远程拒绝服务漏洞利用详情（CVE-2017-8987）：
• Hacking 梅赛德斯 GLA Class 儿童汽车 ：
• Xbox Boot ROM 的提取和逆向：
• DJI Spark 无人机的研究：
• 恢复一个变砖了的 MP Mini Delta 3D 打印机：
• 卡巴斯基对韩华（Hanwha）智能摄像头的安全研究，发现了 10 多个严重漏洞：
• MikroTik RouterOS SMB 内存溢出漏洞披露（CVE-2018-7445）：
• 在未认证的情况下启动 TENDA AC15 路由器 TELNETD 服务漏洞（CVE-2018-5770）：
• Pwn a ARM Router Step by Step：
• UbootKit: IoT 设备引导程序的蠕虫攻击，来自 Blackhat Asia 2018：
• 智能移动设备的身份验证方案：威胁模型，对策和开放研究问题(Paper)：
• OWASP TOP 10 物联网漏洞一览：
• IoT 感知：通过行为指纹（Behavioral Fingerprinting）识别 IoT 设备类型：
• Foscam IP摄像头固件恢复存在漏洞，无身份认证及固件签名校验（CVE-2017-2871）：
• car hacking 系列 Part 1：
• 智能汽车安全研究报告:
• HooToo TripMate Titan HT-TM05 路由器多个严重漏洞分析与利用:
• RouterOS 漏洞披露，攻击者可以使用特殊工具连接到Winbox端口并获取系统用户数据库文件：
• 物联网安全威胁建模,来自 Microsoft Azure blog：
• D-Link DIR-850L 远程代码执行漏洞利用脚本：
• TPLINK TLWR740N 路由器远程代码执行漏洞分析与利用(CVE-2017-13772)：
• 破解与逆向 TomTom Runner GPS 智能手表系列，Part 1： Part 2 ： Part 3：
• 诺顿核心安全无线路由器（Norton Core Secure WiFi Router）漏洞挖掘与利用：
• 安全人员发现 GPON 家用路由器存在远程代码执行漏洞(CVE-2018-10561 、CVE-2018-10562)：
• D-Link DIR-601 A1 1.02NA 设备密码更改时不需要旧密码并且以明文形式传输(CVE-2018-10641):
• FireEye 对 Logitech Harmony Hub 家庭控制系统的安全性分析：
• GPON Home Gateway 远程命令执行漏洞分析：
• IoT 设备是怎样连上你家 wifi 的，来自 updateing ‘s weibo:
• 认识并缓解 Amazon Alexa 和 Google Home 的语音控制功能的安全风险,同时作者在文章里谈到了两种攻击： voice squatting 和 voice masquerading：
• GPON 家庭路由器远程代码执行漏洞利用脚本：
• 设备编程 wiki 发布，包含对操作 EPROMs，PALs 以及其它芯片的介绍：
• GE Healthcare MAC5500 心电图设备漏洞分析（CVE-2018-6020、CVE-2018-6021）
• pwn910nd - 滥用基于 OpenWRT 的路由内打印服务 p910nd 获取 root 权限（CVE-2018-10123）：
• Hacking PS4 5.0x 内核，从 ring 3 到 ring 0:
• D-Link DIR-620 路由器多个漏洞披露(CVE-2018-6212、CVE-2018-6213、CVE-2018-6211、CVE-2018-6210)：
• PS4 5.05 内核漏洞利用放出：
• hack 一款小巧的运动手环：
• Trojan watch，可穿戴设备的风险研究：
• Life path embedded bugs from 0- to 1-days，IoT bug 的一生：
• 家庭网关 WPA2 保护绕过研究：
• 智能家居设备的另一种打开方式——如何控制局域网中的小米设备:
• VDOO 安全团队发现 Foscam 摄像头多处漏洞并给出了技术细节 (CVE-2018-6830、CVE-2018-6831、CVE-2018-6832) ：
• MycroftAI-RCE - Mycroft AI 声音助理 RCE 漏洞 POC：
• 通过 API 搞定 tapplock 智能锁,tapplock 智能锁有一套控制 API， 用户可以通过调用这些 API 控制锁，但是这些 API 在设计上没有做好安全检查，导致可以在 0 权限的情况下控制锁:
• Furbo 宠物智能喂食器存在漏洞可导致客户被窥视：
• 安全人员发现 Axis IP 摄像头存在一系列安全漏洞：
• 安全人员发现 Axis IP 摄像头存在一系列安全漏洞：
• 网络运营商的 IoT 安全指南：
• TP-Link TL-WA850RE 无线中继设备漏洞挖掘：
• 许多品牌的网络摄像头都存在默认密码问题，导致攻击者可以轻易接管摄像头窥视用户：
• From printed circuit boards to exploit，作者主要分享了如何 PWN IoT 设备及相关工具介绍：
• 使用信用卡磁条阅读器阅读酒店钥匙卡信息：
• 物联网设备的固件模拟环境搭建：
• Huawei eNSP v1 缓冲区溢出漏洞披露(CVE-2017-17321):
• 针对 Raspberry Pi 的内核研究：
• D-Link DIR-300 CSRF 漏洞披露：
• 无人机的童话–你的无人机属于我了:

• [看雪2018峰会回顾

  智能设备漏洞挖掘中几个突破点：](https://mp.weixin.qq.com/s/AXIoEwPTEX-CUekVXakyvw)

• 医疗设备安全调查报告，来自 ERNW：
• Hacking Swann 家用安全摄像头，利用云服务支持切换视频源的特性，可以访问任何用户的摄像头：
• Cisco Talos 研究员在智能家居设备三星 SmartThings Hub 中发现了 20 个漏洞，利用这些漏洞，攻击者可以开启智能门锁、远程访问互联摄像头、打开报警功能等，来自 Threatpost 的报道： 来自 Talos 对漏洞技术细节的介绍：
• 摄像头漏洞挖掘入门教程（固件篇），来自 SeeBug：
• 攻击智能汽车远程启动系统（Aftermarket Remote Start System） Part 1：
• 有安全人员发现在某些智能车被转卖后，原拥有者任然可以通过在线管理账户远程地操控汽车及接触到现买主的个人信息：
• Sony IPELA E 系列网络摄像头远程命令执行漏洞预警: ZoomEye Data Analysis Report - NEO Coolcam’s Webcam Vulnerabilities:
• 酷视（NEO Coolcam）网络摄像头登录绕过及多个基于堆栈溢出的远程代码执行漏洞及数据分析报告：
• 滥用 samba 漏洞获取 ZTE F670E 路由 root 权限：
• 创建密钥生成器重置海康威视IP摄像机的管理员密码:
• 物联网设备固件的安全性分析：
• 通过无意义的单词序列实现对 Google 智能助理的隐蔽访问（Paper）：
• 使用 BtleJuice 攻击 BLE 智能电灯的教程:
• 路由器漏洞复现终极奥义——基于MIPS的shellcode编写：
• Peek-a-Boo - 监听智能家居设备的无线流量分析家庭活动(paper):
• 穿云拨雾：对特斯拉汽车网关、车身控制模块以及辅助驾驶(Autopilot)ECU 的渗透测试,来自 BlackHat USA 2018 :
• Wemo Insight 智能插座存在缓冲区溢出漏洞可导致远程代码执行，并可任意控制网络内的智能电视:
• 芯片物理攻击平台 ChipWhisperer 初探:
• LimeSDR 上手指南:
• How we hacked our office doorbell using Slack, MessageBird and Now：
• 通过智能电灯实现信息泄漏(Paper) ：
• IoTSecurity101: IoT 安全及渗透测试方向资源收集：
• KCon 2018 议题解读：智能家居安全——身份劫持：https://paper.seebug.org/690/
• Hack BLE 自行车锁，来自 HITBGSEC ：
• 寻找物联网设备连接的端点: 射频与硬件:
• 制作 CAN 总线数据传输嗅探器：
• IoTSecurity101 - IoT 渗透测试与 IoT 安全 101：
• 车辆 Hacking 设置指南 Part 0：
• 黑雀攻击：揭秘TF僵尸物联网黑客背后的黑客:
• IoT 渗透测试系列文章 Part 1：
• 汽车无线解锁的七种攻击方式 ：
• Hacking 家庭警报系统:
• 使用 SDR 攻击汽车钥匙：
• 对 FIMI A3 无人机的简要逆向分析：
• Cisco Talos 发现 Yi Technology 家用摄像机存在多处漏洞：
• 物联网温控器的安全性研究：
• 对 IoT 设备网络流量进行修改以保持智能家居的隐私性（paper）：
• 使用 RouterSploit 攻击路由器的方法介绍：
• 针对物联网设备的僵尸网络分析：
• 家用路由器 Linux/MIPS 架构中的漏洞研究:
• Twinkly Twinkly Little Star - 攻击智能圣诞灯：
• 2018 年 OWASP IoT Top 10 发布：
• 智能设备安全分析手册：
• 德国35C3混沌通信大会——IoT相关议题解读：
• MikroTik RouterOS 漏洞挖掘技术分享：
• 以家庭路由为例讲解 IoT 逆向工程：

##Operating System (64)

• VxWorks Fuzzing 之道：VxWorks工控实时操作系统漏洞挖掘调试与利用揭秘 -
• Writing a 16-bit dummy kernel in C/C++ -
• Exploiting Memory Corruption Vulnerabilities on the FreeRTOS Operating System : #shmoocon
• With datacenter OSs and virtualization, Unikernels become possible and eliminate underlying OS attack surface:
• Interesting paper on VMware’s test kernel FrobOS:
• Beautiful collection of microkernel projects (HT: @ jjermar): “Microkernels - The component-based operating systems”
• QNX Security Architecture - #lowlevel
• Just pushed the #QNX security auditing scripts. There’s firmware and attack surface analysis scripts, fuzzers, etc.
• Apple II DOS source code released :
• Subgraph OS: A hardened OS that prioritizes security
• Writing an OS in Rust : Kernel Heap : //Series cont’d
• OS Development Series: - very nice!
• The Illumos Syscall handler -
• How Qubes makes handling PDFs way safer cc @ bartongellman
• Writing a Simple Operating System from Scratch (PDF)
• Google is building a mysterious new non-Linux-based open source OS called “Fuchsia”
• Kaspersky launches its own OS on Russian routers
• ReactOS 0.4.2, An Open-source Windows Clone, Released With Unix Filesystem Support
• #Genode 16.08 released
• Prepare servers for iOS 10 & macOS Sierra. Crypto Deprecations: - SSLv3 - RC4 - PPTP VPN
• #Include os - From bootloader to REST API with the new C++ -
• Hack the Kernel – Learn about operating systems online :
• seL4 (security enhanced L4 w\ formal verification, capabilities) 4.0.0 released, now with x86-64 support:
• [local] - IBM AIX 6.1/7.1/7.2 - ‘Bellmail’ Privilege Escalation
• Published: AIX Bug Hunting Part 2 – Bellmail Privilege Escalation (CVE-2016-8972) PoC at:
• Arbitrary Kernel Memory Reads on Illumos
• Remote DoS against OpenBSD http server (up to 6.0) #FullDisclosure
• Remote DoS against OpenBSD http server (up to 6.0) : // CVE-2017-5850
• Secure operating system? Is this possible? An insight into #KasperskyOS
• How I ended up writing a new real-time kernel :
• New blog post up today. GPU Pass-through in Linux:
• Excellent article about exploiting Cypress PSoC4 (ARM) - reading system ROM, modifying low-level config, creating r…
• A “Comprehensive and biaised [sic] comparison of #OpenBSD and #FreeBSD”, by @ajacoutot & bapt@freebsd. #AsiaBSDCon
• fluttershy.py - local root exploit for PonyOS 4.0 dynamic linker :-) cc @ kevinlange
• Samsung’s Android replacement Tizen OS has almost 40 unknown 0-day vulnerabilities :
• Solaris 7 - 11 (x86 & SPARC) dtappgather exploit & vulnerability details (used by EXTREMEPARR)
• Breaking the Security Model of Subgraph OS : cc @ micahflee
• Updated Debian Linux 8: 8.8 released #sysadmin
• FreeBSD 10.2 X64的整数溢出漏洞分析：
• Tails 3.0 版本发布，同时发布了多个安全补丁：
• 关于 Solaris 10 (x86/amd64) 上 CVE-2017-3623 (EBBISLAND) 漏洞利用的一些想法：
• 去年下半年 Talos 团队公开了 Memcached 的多个漏洞，Talos 昨天发了一篇 Blog 介绍互联网上 Memcached 服务器对这些漏洞的修复情况：
• BSD 内核的漏洞研究，来自 DEFCON 会议：
• 渗透定制操作系统 Kali Linux 2017.2 版本发布：
• ChromeOS基于eCryptfs的用户数据安全保护机制：
• Chrome OS 一个完整的 Exploit 攻击链: WebAsm, Site Isolation, crosh, crash reporter, cryptohomed：
• 黑莓 QNX Qnet 类 Unix 实时操作系统权利提升漏洞简析（CVE-2017-3891） ：
• Tails 3.4 发布，本次修复了 Meltdown漏洞以及发出了针对 Spectre 漏洞的部分缓解措施：
• Qubes OS 桌面操作系统的整体架构概览：
• Tails 3.5版发布：
• 剖析 QNX 操作系统: 分析与破解 QNX 6/7 的漏洞缓解技术与伪随机数发生器：
• NetBSD 操作系统的 IPsec 在解析 IPv6-AH 数据包时存在远程拒绝服务漏洞，一个 IPv6 数据包就可以触发：
• FreeBSD 10.2 x64 sendmsg Kernel Heap Overflow (PoC)：
• XNU 信息泄漏漏洞分析（CVE-2017-13868）
• Kindle FireOS 文件系统分析：
• 3 小时内理解 Kubernetes，Kubernetes 详细入门指南：
• 深入理解 OpenBSD 内核 - 从用户空间到内核空间的进程创建过程：
• 朝鲜 Red Star OS 中加密算法简要分析：
• 内核模式威胁与实际防御，来自 BlackHat USA 2018：
• IAT Hooking 技术详解：
• 获取系统命令执行记录的多种方法：
• Apple ICMP 数据包处理存在缓冲区溢出漏洞（CVE-2018-4407）可导致内核 RCE：
• 针对 PC 的实模式、保护模式和长模式，以及相应汇编代码的介绍 ：

##Programming (150)

• Free Programming Books :
• Developing Secure Java Code – Best Practices for a Team #SecureCodingforJava
• #Python Performance Tips
• Mona compiler Development (Part 1) : ,Part 2 : Parsing :
• Embedded Programming with the GNU Toolchain : #b2b
• XML Secure Coding #ApplicatonSecurity #SecurityArchitectureDesign #WebAppSecurity
• Java Security Guide #SecureCodingJava
• How to Write a Video Player in Less Than 1000 Lines :
• Collections-C : A library of generic data structures for C :
• Programming Language Design : (pdf)
• Detecting Overflows of 32-Bit Variables in Long Loops in 64-Bit Programs. (#cpp #64bit #overflow #programming)
• Build web application with Golang : (Free html book)
• The Little Go Book : Free introduction to Google’s Go programming language : (pdf)
• Visual C++ for Linux and Raspberry Pi Development via @ shanselman @ shanselman #vs2015
• AMD64 Architecture Programmer’s Manual (Vol - II : System Programming) : (pdf)
• If you write embedded C code and aren’t familiar with how or why to use “volatile,” here is a great read:
• Understanding the x64 code models
• 10 awesome features of Python that you can’t use because you refuse to upgrade to Python 3
• Beyond Memory Safety With Types :
• Cheat Sheet: Writing Python 2-3 compatible code, by @ edschofield
• Shell Style Guide from Google :
• BASH Programming :
• Learn C# online, launched as part of the new .NET Core 1.0 release:
• The Hitchhiker’s Guide to Python :
• A Python Interpreter Written in Python :
• Exploring ARM inline assembly in @ rustlang < awesome!
• All-in-one API documentation browser with offline mode and instant search :
• x86-64 Assembly Language Programming with Ubuntu : (pdf)
• Rust and Java -
• 关于PHP内部编码与mysql字符差异问题的研究：http://bobao.360.cn/learning/detail/3209.html
• PHP垃圾回收机制UAF漏洞分析：
• #happy2017 everyone :) Here’s a short (and hopefully fun) read on how to pwn Lua with malicious bytecode: #33c3ctf
• 格式化字符串漏洞实验：
• Free Programming Books :
• Open-sourced our research on C++ hierarchy reconstruction in binaries
• Guidelines for Writing Cryptography Code in PHP
• I published the EBook “The Ultimate Question of Programming, Refactoring, and Everything” at Intel: Please retweet.
• Memory management in C : The heap and the stack : (pdf) , Slides :
• awesome-safety-critical : Resources about programming practices for writing safety-critical software :
• Vulnerability Spotlight: R - PDF LoadEncoding Code Execution Vulnerability
• Git Internals: (pdf)
• An In-Depth Study of > 10 Yrs of Java Exploitation : (pdf)
• Very cool hack. How to recover lost Python source code if it’s still resident in-memory #programming #devops
• Rust 1.16 released
• 从Pwnhub诞生聊Django安全编码 :
• Blogged - A Comparison of Shell and Scripting Language Security -
• Go-SCP : Go programming language secure coding practices guide :
• Python Anti-Patterns - The Little Book of Python Anti-Patterns and Worst Practice : (pdf)
• Linux Programming – Signals the easy way :
• Writing Optimized Windows Shellcode : cc @ DimitriFourny
• Go Secure Coding Practices guide v1.1.0 is out - #golang #owasp
• JavaScript JIT 编译器是如何工作的：
• C/C++ Undefined Behavior in 2017：
• Python’s Visualization Landscape — slides from my #PyCon2017 talk:
• Say hello to x64 Assembly：
• phpinternals - 一本深入解析 PHP 内部架构的网络版书籍：
• 来自 azeria-labs 的一套 ARM 汇编基础教程：
• Facebook 开源的 GraphQL 查询语言相关的安全性分析：
• Spellbook of Modern Web Dev，JavaScript Web 开发宝典（书）：
• 《x86 汇编：探索 C，x86 汇编，机器码之间的关系》（书）：
• 新版本 C++ 语言（C++ 17/14/11）的新特性整理：
• 了解 JavaScript 巨人所带来的风险，来自 ZDI 的一篇文章：
• wtfjs - JavaScript 的一些有趣的小技巧(Tricks)总结：
• 利用 WinDbg 调试器结合 wscript.exe 分析 JavaScript 脚本：
• 攻击 Java 反序列化：
• JavaScript 工作原理：内存管理 + 如何处理 4 种常见内存泄漏：
• 学习 JavaScript Promises 特性是如何工作的：
• Python 2.x 与 3.x 在安全性方面的比较：
• Lua程序逆向之Luac文件格式分析：
• 移动开发（安全编码）最佳实践，来自 NowSecure 团队：
• 全面理解 JavaScript 中的 this:
• 自己动手写一个 C++ 游戏引擎：
• Predicting the next Math.random() in Java:
• Java 应用程序中是如何发生内存泄漏的：
• 使用 GO 语言在 100 行代码内实现 HTTP(S) 代理：
• 浅谈动态爬虫与去重(续)：
• .NET 学习资源整合：
• 使用 Java 创建区块链教程，Part 1： Part 2：
• Windows on ARM 汇编语言手册：
• 用 IDAPython 写一个简单的 x86 模拟器：
• 研究员 Thomas Biege 分享的一些关于安全编码的 PPT：
• 使用 Go 语言编写反向代理钓鱼工具：
• 编写 Bash 自动补全脚本：
• 使用汇编编写 X86 “Hello World” bootloader：
• 用 Rust 来写一个 OS：
• 利用 Python 实现区块链的实用介绍 ：
• 使用 Go 语言编写自己的区块链挖矿算法：
• 从jvm虚拟机角度看Java多态 ->（重写override）的实现原理:
• typeof(TSecret) - .NET泛型背后的黑魔法：
• 使用 CoreCLR 编写 C# 的 Managed JIT：
• 使用 C 语言编写简单 Unix shell 的教程：
• Intermediate Python，Python 进阶：
• 利用 Node 及 Vue.js 创建一个基于用户兴趣的个性化视频推荐应用：
• SIMD 字符串处理之旅:
• 帮助 C++ 开发人员识别与缓解推测执行漏洞的指南：
• JavaScript 正则表达式入门引导：
• printf 函数的详细实现流程：
• Zero-Overhead Tree Processing with the Visitor Pattern,Visitor Pattern 在处理树状数据结构时的应用:
• 使用 F# 编写 .NET Core 全局工具：
• 编写 Hex-Rays 插件之旅程： VMX Intrinsics：
• 使用 Arduino 重新编程 CPU 微码：
• 使用 gRPC 开发 CoreDNS 后端：
• 通过 C 语言来实现虚拟机：
• 如何用 C 语言实现哈希表：
• Python 语言一些匪夷所思的一些小特性(Features)代码片段收集，譬如 is not xxx 并不等于 is (not xxx):
• 编写 TCP/IP 协议栈 Part 3：TCP 基础和握手： 2： 1：
• Shellcoding for Linux and Windows 教程:
• x86 汇编入门，写一个简单的 x86 CPU boot loader，在浏览器中模拟执行：
• Serverless 架构中的新型攻击向量 - 事件注入：
• SCADA Hacking：PLC 的梯形图编程模拟：
• Build Your Own Lisp：
• x86 汇编与反汇编维基： 1） 2）
• 加密通讯软件开发笔记： Part 1: Part 2： Part 3:
• x86 汇编字符串指令总结：
• 开发一个支持 Server-Sent Events (SSE)的 web 应用 ：
• Burp Suite 扩展开发系列：
• Kernel 101 - 一起编写一个简单的内核：
• 一起构建简单的数据库：使用 C 语言从头编写 sqlite 克隆版本：
• 使用 gsl::span 替换原始指针直接访问数组的方法，其提供了一种简单的方法来防止越界读/写类的安全问题：
• LLVM 是如何优化函数的 ：
• 提高正则表达性能的技术:
• Windows Shellcode 编写基础：
• Windows Driver Kit 中的 x64 内联汇编 ：
• 使用 C# 编写 JIT 编译器：
• 内存标记及如何提高 C/C ++ 内存安全性：
• 使用 Ubuntu 进行 x86-64 汇编语言编程(PDF) ：
• 如何为 IDA Pro 开发 NIOS II 架构的反汇编模块：
• 使用汇编编写可引导的操作系统 Part 6 编写一个小游戏(1/2):
• C/C++ 中未对齐访问导致的问题和解决方法 ：
• 通过内存标记提高 C/C++ 程序内存使用的安全性：
• WebAssembly 的发展及未来将支持的功能介绍：
• Linux 上 TCP bind 和 listen 的内部实现：
• 通过 Kotlin 编程语言进行 iOS 应用开发的详细介绍：
• CertCheck - 在 C++ 和 C＃ 语言中以编程方式访问 TLS 证书链的例子：
• 深入理解 printf() 函数的内部实现：
• 对 C# 8.0 中的新功能介绍 ：
• 如何在浏览器中运行.NET标准代码？可以使用Mono和Blazor先将C#编译为 WASM，然后使用 Chrome DevTools 中的远程调试功能来调试.NET源代码 ：
• LLVM IR 汇编的 EBNF 语法 ：
• 通过 C# 编程操作活动目录的示例：
• Egor Bogatov - .NET Core 内部函数和其他微优化：
• 通过代码自动化地创建和管理活动目录环境：
• 通过 Rust 编写受可信的应用程序 ：
• 如何使用 NodeJS 实现（部分）STUN（RFC 5389） ：
• 如何通过 Extended Feature Enable Register (EFER) 进行 Windows Syscall Kook：
• 使用 .NET Core 2.2 和 Application Insights 监控 GC 和 内存分配：
• 通过 Rust 编写操作系统（第二版）- 内存分页与管理介绍：
• .NET 性能优化的技巧分享：
• .NET 中不安全的 X509Certificate.Equals 方法探究：
• Google Haskell 101 和 102 的培训资料现已开源：
• ES2019 中新的 JavaScript 特性：

##Cloud (58)

• Security Vulnerabilities in Cloud Application #CloudComputing #ApplicationSecurity #NetworkSecurity #Vulnerabilities
• Docker Engine 1.10 Security Improvements! It’s a bomb dot com release!
• Deep Packet Inspection in Cloud Containers #CloudComputing #ApplicationDataSecurity #NetworkSecurity
• New blog post: Cloud Security & Trust
• How to Reduce Security Threats and Operating Costs Using AWS WAF and Amazon CloudFront
• Slides from my Build session, “Building Resilient Services: Learning Lessons from Azure”:
• Cloud Forensic Framework For IaaS With Support for Volatile Memory
• New on our AWS #BigData Blog: “Encrypt Your Amazon Redshift Loads with Amazon S3 & AWS KMS”
• We share how different application settings within #Azure can be used to increase security of the web app:
• Slides from my Cloud Security talk at #SourceBoston are now available
• Distributed honeypot deployment in the cloud. H/T @ MalwareMustDie (PDF) cc: @ binitamshah
• switchd - An OpenFlow implementation for OpenBSD #unix #sysadmin #CloudComputing
• What’s the opposite of a sandbox? Shielded execution: protecting apps from an untrusted OS
• Hardening #OpenStack Cloud Platforms against Compute Node Compromises [PDF]
• Post infection persistency & Lateral Movement in AWS : (Slides) #BlackHat2016
• Google Compute Engine disk encryption with customer-managed (off-cloud) keys released to production via @ jmckenty
• Azure 0day Cross-Site Scripting with Sandbox Escape
• Announcing GPUs for Google Cloud Platform
• As promised, slides from @ kiwicon X talk on hacking AWS up at
• Securing Local AWS Credentials with MFA + Roles in AWS CLI
• Our #NDSS17 paper “Hello from the Other Side: SSH over Robust Cache Covert Channels in the Cloud” is now online:…
• Slides for “SSH over CPU cache covert channels” (cf last RT)
• Penetration Testing AWS Storage: Kicking the S3 Bucket
• Azure Stack – 比你想的更激进：
• 使用 DNS 打破 AWS 云环境中的隔离网络:
• 微软的云 ERP 产品泄露了 TLS 加密私钥：
• 移动云计算中的网络攻击检测之深度学习方法：
• 希捷私人云多个漏洞披露，允许攻击者启动 SSH 服务并修改 root 密码：
• 云安全与 Azure，Azure CSV Injection Vulnerability：
• 云环境下的隐藏管理员威胁：10条需要重点注意的权限：
• 针对微软 Azure Cloud 的攻击技术介绍：
• 针对微软 Azure Cloud 的攻击技术介绍：
• 价值 $36k 的 Google App Engine RCE 漏洞详情：
• 云环境下的安全挑战:
• AWS 角色管理策略存在问题，允许用户向任意 IAM 角色赋予 root 访问权限：
• Azure AD 混合身份认证与密码难度检测:
• 在 AWS 上部署蜜罐的教程：
• AWS 管理策略常见的错误认知以及加固方法：
• AWS EC2 策略安全配置:
• AWS 安全工具储备库：
• AWS IAM 权限操作动词:
• AWS 渗透测试简介：
• 将环境变量与 Google Cloud 功能结合使用:
• OpenNebula 4.6.1 云平台中的 DOS 漏洞分析:
• 绕过 Bucket 的上传策略和 URL 签名：
• 使用 Shielded VM 虚拟机来加固 GCP 工作负载：
• OpenNebula 4.6.1 云平台虚拟机 root 提权漏洞分析:
• 检测 AWS 中的凭据泄露，来自 Netflix Security Tools and Operations team ：
• 最新的CloudSecurity Research: 使用AWS帐户ID进行IAM用户枚举 ：
• 云网络环境中的安全问题研究：
• 针对 Microsoft Cloud（Office 365 和 Azure AD）安全设计的介绍，来自 Sean Metcalf：
• AWS云安全相关的介绍，来自 Scott Piper：
• 自动化分析 AWS 云安全性：
• 防止 AWS 凭据泄露的策略：
• Azure 解决方案最佳安全实践：
• AWS 中检测凭证滥用威胁（Video）：
• 探索容器安全性：在 Google 云上使用新的托管基础映像进行漏洞修补：
• Microsoft Azure 团队宣布推出新的 Grafana 与 Microsoft Azure Monitor 日志集成功能：

##Industry News(522)

• Tech Support Scammers Lure Users With Fake Norton Warnings, Turn Out To Be Symantec Reseller
• iSIGHT and FireEye: Ushering in a New Era of Intelligence-Led Security #infosec #threatintel
• New post: Windows-as-a-Service – Good For Security, But IT Challenges Loom @ TrendMicro
• This report lists >$10M VC investments in security from 2014-2015: I only recognize 3 that I know are useful.
• #XamarinJoinsMicrosoft to delight developers everywhere:
• Trend Micro welcomes TippingPoint, DVLabs and the Zero Day Initiative.
• Harman acquires TowerSec for embedded automotive software security.
• [White Paper] If you don’t have cyber insurance, here’s why you should #infosec
• Exploit derivatives: a way towards decentralized security rewards
• Hacking Team In Trouble Again – Banned From Selling Outside Of Europe @ Forbes
• Govt Bug Bounty program - Peter Cook
• FireEye extends Threat Analytics Platform capabilities to @ awscloud Lambda service #cloudsecurity #infosec
• #SpyEye creators sentenced to 24 years in prison: #infosec #malware
• Author of the Gozi Banking Trojan ordered to pay $7 Million
• IBM’s Watson Supercomputer Takes On Security, being used to profile and thwart viruses and ransomware !
• Kaspersky Lab Assists in Russia’s Largest Cybercriminal Arrest: The Hackers Who Stole $45 Million via @ kaspersky

• [Morgan Stanley to Pay $1 Million Penalty Over Customer Data Theft

  ](http://SecurityWeek.Com)

• Cisco to Acquire Waltham Cybersecurity Firm CloudLock for $293M via @ BostInno
• Opera browser sold to a Chinese consortium for $600 million (May be a good time to stop using Opera) :
• I just published “InfoSec: Top acquirers and top start-ups”
• RSA now under DELL ,
• MS16-135 fixes Win32k LPE vuln CVE-2016-7255 that has been exploited ITW by Sednit/STRONTIUM for sandbox bypass
• We expand our Android #0day acquisitions (RCE or LPE) from the usual Samsung/Google/Sony to other devices: Huawei, Lenovo, Xiaomi, Oppo, HTC
• Good news for governments around the world: Firefox for XP will continue to receive updates until September 2017.
• 27k MongoDB Instances Have Now Been Hacked
• .@ HelloKitty database of 3.3M breached credentials surfaces -
• Godaddy has issued at least 8850 SSL certificates without validating anything :
• Scoop: Israeli mobile phone forensics firm Cellebrite hacked. 900GB of data. Hacker passed the data to Motherboard…
• Carbanak Group uses Google for #Malware Command-and-Control
• Elasticsearch Ransomware Attacks Now Number In The Thousands
• Oracle to Block JAR Files Signed with MD5 Starting with April 2017 // About time.
• Hacker hijacks thousands of publicly exposed printers to warn owners, by @ lconstantin - #infosec
• OpenSSL will add TLS 1.3 support on April 5th
• MS Patch Tuesday postponed
• Google launches Cloud Spanner in beta, a globally distributed relational database service
• New wave of #cyberattacks against global banks linked to Lazarus cybercrime group via…
• 【RSA最前线】10家企业激烈角逐“创新沙盒” UnifyID夺得第一:
• 百度旗下网站暗藏恶意代码——劫持用户电脑疯狂“收割”流量：
• Docker Enterprise Edition
• #Dharma #ransomware decryption keys added to -
• 132 Google Play Apps Booted For Malicious IFrames: via @ threatpost
• 32 Million Yahoo Accounts Affected by Forged Cookies, Investigation Finds
• Spammer’s Leaky Backup Exposes Massive Empire: via @ threatpost
• 信息泄露，那些央视没报的“内鬼”：
• GitLab acquires Gitter, will open-source the code
• 当地时间 2017 年 3 月 15 日在加拿大温哥华举办的 Pwn2Own 2017 上，腾讯玄武实验室的 Ether 战队仅用 10 秒成功攻破微软 Edge 浏览器，也是整场比赛第一个攻破浏览器的队伍：
• 美国52GB个人身份信息泄露：国防部、沃尔玛、花旗集团等都未能幸免：
• McDonalds India is leaking 2.2 million users data
• 英国最大旅游度假协会网站被黑，4.3万人信息遭泄露：
• Over 20 million Gmail and 5 million Yahoo accounts available for sale on the Dark Web
• New post: Winnti Abuses GitHub for C&C Communications @ TrendMicro
• Jigsaw 和 Google 合作，将提供一套免费的工具，用于保障政治选举过程的安全性：

• [Threatpost

  APT29 Used Domain Fronting, Tor to Execute Backdoor](http://bit.ly/2oavG76)

• #Symantec API Flaws reportedly let attackers quietly steal Private #SSL Keys and Certificates…
• 微软推出 Project Sopris 计划，与 HackerOne 合作，选出 150 位报名的专家，测试低功耗互联设备的安全性：
• IIS4\IIS5 CGI环境块伪造0day漏洞，目前仍处于 0Day 状态，IIS4\IIS5 比较老了，微软不打算修复了：
• Tools used by #Lamberts APT found in #Vault7 dumps -
• 微软发布本月的漏洞公告信息： 致谢信息：
• Vendors who have patched #Pwn2Own bugs: Ubuntu, Google, VMware, Adobe Vendors who haven’t: Apple and Microsoft #waiting
• The Mirai botnet is back and includes a Bitcoin Mining component
• Microsoft 宣布结束对 Windows Vista 的支持：
• Intel and Lenovo have restricted access to debugging interface of CPUs after Positive Technologies’ revelations
• 移动安全厂商 Trustlook 表示，38% 的勒索软件受害者付过款：
• VMware VCenter 也受 Apache Struts2 S2-045 RCE 漏洞的影响：
• 因为 StartCom 的证书已经不被信任，StartCom 一元 (1.5 美元) 贱卖所有证书，包括 EV 证书：
• .@ VMware fixes critical RCE in vCenter Server -
• This trend holds for all heap boundary violation CVEs (read & write). Historically, heap out-of-bound reads have be…
• Wave of Java-Based RATs Target Tax Filers: via @ threatpost
• 有安全专家在 Shadow Broker 泄露的 NSA 攻击工具中找到了与 Stuxnet 病毒之间的关联：
• just pwned PS4 4.5x
• Microsoft Touts New Phone-Based Login Mechanism: via @ threatpost
• #Stuxnet LNK exploits still widely circulated -
• Input validation, XSS, Java deserialization bugs patched in #ColdFusion. via @ threatpost
• Air Force hopes to attract hackers w/ #bugbounty program -
• Hackers exploited Word flaw for months while Microsoft investigated :
• German car industry plans to close OBD interface
• OpenSSH Security Testing Kick-Off:
• OpenSSH Removes SSHv1 Support :
• .@ Apple Revokes Certificate Used By #OSX/Dok Malware: via @ threatpost
• 印度移动运营商 Airtel 一直在嗅探 CloudFlare 的流量：
• Stealthy RAT Targeting North Korea Since 2014 #Konni via @ threatpost
• Good to see more research on ultrasound-based tracking technology! by @ mlsec @ chwress et al.
• Trend Micro 称近期的法国大选期间，攻击 Macron(马克龙) 选举团队背后的组织是 Pawn Storm，Pawn Storm 被认为与俄罗斯有关：
• Shodan can now find malware command and control servers
• Fuzz 工具 OSS-Fuzz 开源的 5 个月中，被用于测试了 47 个开源项目，发现了超过 1000 个 Bug(264 个潜在漏洞)：
• Google正秘密开发第三款操作系统 Fuchsia：
• 比特币开源项目 Bitcoin 鼓励开发者尽快支持 libFuzzer，尽早发现安全漏洞：
• Here’s a better article on how Microsoft refuses to allow third-party browsers on Windows 10 S.
• 微软在昨天的更新中去掉了 IE/Edge 浏览器对 SHA-1 的支持：
• We discovered a keylogger in a recent HP audio driver package. - CVE-2017-8360
• 惠普(HP)发布驱动更新，移除上周推送中提到的 Keylogger，此更新将会通过 Windows Update 渠道分发给用户：
• WordPress Now on HackerOne
• United Airlines cockpit codes released to the public
• Disney Hackers Threaten to Release Upcoming Movie: Report
• Dumps could include exploits, SWIFT data or nuclear/missile data stolen from US adversaries. via @ threatpost
• 1.9 million Bell customer email addresses and’ 1,700 names and phone numbers stolen in data breach… oops
• “New Pirates of the Caribbean movie leaked online after hackers fail to extort money”
• Stegano Exploit Kit now uses the Diffie-Hellman Algorithm
• Hacked in Translation – from Subtitles to Complete Takeover -
• NSA EsteemAudit exploit could trigger a new WannaCry-like attack
• TheShadowBrokers Monthly Dump Service – June 2017 — Steemit theshadowbrokers/theshadowbrokers-monthly-dump-service-june-2017 #shadowbrokers #equationgroup
• ShadowFall - RSA 研究团队最近对 RIG Exploit Kit 的追踪过程中发现了大量通过 Domain Shadowing 技术窃取的二级域名：
• 前天的 NSA 选举活动文件被泄露给了 The Intercept 媒体网站，而 NSA 通过打印机的不可见黄斑标记找到了内部泄密者：
• 来自 Turla 组织的水坑攻击活动：通过安装 Firefox 扩展滥用 Instagram 以获取 C&C 服务器 URL：
• 据Threatpost报道，VMware 在本周修复了 vSphere 数据保护解决方案中的两个严重漏洞：
• Shopify 的一款 iOS APP 的某个内嵌文件泄露了 Shopify 的 GitHub 账号密码信息：
• 黑客开始使用 “SambaCry” 漏洞入侵 Linux 系统：
• Nmap: Network Exploration and Security Auditing Cookbook 第二版 已出：
• 攻击者利用最近的 Samba 远程代码执行漏洞获取 Linux 主机权限并用于挖矿：
• 据媒体报道，俄罗斯开发了一款专门攻击美国电网系统的恶意软件，这款软件也与乌克兰电网攻击事件有关：
• 苹果 WWDC 2017 对 App Store 审查策略的调整细节（Diff）：
• 微软将在今年秋季的 Windows 10 RS3 中开始禁用 SMBv1 文件共享协议：
• 微软本月的补丁更新中，开始封杀一款流氓软件捆绑器 - Xiazai，Xiazai 会捆绑安装第三方软件、强制绑定主页，看它的界面和来源，可能来自国内：
• App Store 的搜索广告功能被发现用于诈骗：
• WANNACRY 勒索事件之后的今天，仍有 550 万的设备暴露着 SMB 端口：
• Citizen Lab 发了一份报告，攻击组织 NSO Group 盯上了墨西哥的记者、律师还有未成年的小孩：
• 安全公司 UpGuard 的研究员发现，共和党的数据代理商 Deep Root 在亚马逊云上泄露了 1.98 亿选民的个人详细信息：
• 有用户发现，mac 版本的 Sky’s NOW TV 播放器安装后，某个可执行文件携带思科多个站点的证书的私钥，包括主站 cisco.com：
• 韩国Web主机提供商 NAYANA 被 Linux 勒索软件攻击后同意支付100万美元勒索费用：
• 加密邮件服务 ProtonMail 背后公司 Proton Technologies AG 宣布推出免费 VPN 服务 ProtonVPN，甚至支持与 Tor 匿名网络的互联：
• 微软发布 Azure AD Connect 的”重要”安全修复补丁，在 Password writeback 功能配置错误的情况下 Azure AD 管理员有权重置内部域管理员密码：
• 黑产大数据：手机黑卡调查：
• TheShadowBrokers 从 6 月份的 “Exploit 月度付费订阅” 中预计收入 6.6 万美元：
• 今天 2 月份开始，一家加利福尼亚的中文新闻站点【中国数字时代】遭到钓鱼和远控木马攻击，来自多伦多大学 Citizen Lab 的分析报告：
• 第四大加密货币交易所 Bithumb 被黑，导致一些用户丢失 ETH 及 BTC：
• Let’s Encrypt 将会在 2018 年提供通配符证书（Wildcard certificates）：
• 国际调查组织也是某些政府间谍软件的攻击目标：
• 《Windows 内存 Dump 分析》第三版：
• 趋势科技发现 ProMediads 开始使用 Sundown-Pirate 漏洞利用工具包进行勒索软件传播等恶意活动：
• Ethereum 加密货币交易平台 CoinDash 被黑客攻击，2000 位投资者价值约 700 万美元的 3.7 万 Ethereum 币被直接划走：
• Adobe 发布公告称，2020 年 Adobe Flash 将停止开发和更新： WebKit 的回应： Edge 浏览器的回应： Chrome 浏览器的回应：
• TheShadowBrokers 对 8 月份的订阅服务发表声明，因为 7 月份的 “生意” 太好了，所以决定即日起涨价，之前价格是 100 ZEC，现在涨到 500 ZEC：
• 黑客窃取了意大利最大的银行 UniCredit 的 40 万条用户数据：
• HBO 遭受黑客攻击，权力的游戏即将播放的剧集已被泄露到网上：
• 一位前 NSA 员工被美国政府调查，怀疑其与 Shadow Brokers 组织有关联：
• 阻击 WannaCry 病毒拯救了世界，他却被抓了:
• Debian 最新版将禁用对 OpenSSL TLS 1.0、1.1 协议的支持，只支持 TLS 1.2：
• Visual Studio 2017 新添加了一个警告框，打开网络上下载的自定义的 .sln 工程文件时，如果存在潜在的 RCE，VS2017 将会弹框警告：
• 微软表示从 9 月份开始将不再信任 WoSign 的 StartCom 证书：
• GitHub 的代码库中有用户直接将密码放到了自己的代码库中：
• 生物黑客，人工篡改基因序列的数据，有可能触发基于测序仪的栈溢出漏洞：
• 带你走进二进制-一次APT攻击分析：
• TK 教主携徒弟揭秘新型“手机僵尸”：
• 肯尼亚反对派称大选系统遭黑客入侵，可能造成大规模冲突：
• APT28/Sofacy 使用永恒之蓝攻击欧洲以及中东的酒店行业：
• 微软发布 .NET Core 2.0 版本：
• 智能门锁厂商 LockState 错误推送固件更新包，500 家用户的锁被刷成了”砖”：
• 近期的 Windows Search 组件的高危漏洞也有蠕虫式大范围传播的可能，要警惕：
• 上周末暴雪娱乐公司（Blizzard）遭到大规模的 DDoS 攻击：
• 谷歌移除了银行欺诈中使用的 Chrome 浏览器扩展：
• 思科修复了应用策略基础架构控制器（APIC）的两个高危漏洞：
• NetSarang 公司多个产品被安装后门，影响数百家银行与能源公司：
• OpenBSD 内核中将引入一个新的利用缓解措施 RETGUARD，用于加强对函数返回地址的保护：
• Google 将于今天（8 月 21 日）发布 Android 8.0 正式版：
• 专门挖掘加密货币的组织开始利用 WMI 和 EternalBlue Exploit 实现传播和常驻：
• LLVM 官方表示：终于可以在 Windows 平台上利用 LLVM 工具链生成兼容的 PDB 调试信息了：
• 来自美国几所大学的研究员在 USENIX 会议上介绍了一种实时检测企业网环境中密钥钓鱼攻击的方法，Facebook 为此奖励了他们 10万美金：
• iOS AccuWeather 会发送用户的位置和 WiFi 信息到第三方公司 revealmobile.com，研究员之前发现超过 40 款 APP 有类似行为：
• LG 公司因受 WANNACRY 勒索软件攻击而不得不关闭部分系统：
• 上周推送了 ZDI 公开了 Foxit 阅读器的两个 0Day，当时厂商表示因 Safe Reading Mode 存在而拒绝修复。昨天 Foxit 官方表示这周五会修复：
• 专门收购漏洞和利用的公司 ZERODIUM 昨天宣布，开始以 50 万美金价格开始收购加密通讯类 APP 的 0Day，比如 Signal 和 WhatsApp：
• 恶意 Chrome 扩展窃取 Roblox 的游戏币并通过 Discord 发送 Cookie：
• FBI逮捕一名上海黑客 指控其为OPM黑客事件关键成员：
• iOS 系统中的视频解码内核扩展 - AppleAVEDriver 缺少安全防御，存在多处漏洞：
• Hacking SAP POS 支付系统，也许可以一美元买台 MacBook：
• Aetna 通过信封窗口泄露了 12,000 个客户的艾滋病毒状况：
• 以太币平台 Enigma 被攻击，近500万美元被盗：
• 10 月份开始，Google将会在 Chrome 浏览器中标记 HTTP 网站为 “不安全” 状态：
• 西门子修复了其 LOGO! 8 BM 设备的会话劫持漏洞：
• 前天推送过 Positive Technologies 研究员发现 Intel ME 引擎有个未文档化的隐蔽开关，可以禁用 Intel ME。目前 Intel 已经确认了这个开关的存在：
• NSA 如何识别中本聪的身份：
• “国家重点研发计划”正式启动 腾讯安全联合实验室承担两大课题：
• 2016 年 10 月，Mozilla 从 Firefox 51 版本开始不再信任 WoSign 和 StartCom 签发的新证书。昨天 Mozilla 进一步声明，从 Firefox 58 开始，将完全移除 WoSign 和 StartCom 根证书：
• 澳大利亚的维多利亚洲去年被盗汽车 1.6 万辆，损失 1.7 亿美金。有位研究员打算写一个车载车牌扫描器，车辆被盗时会自动报警通知：
• DFRLab 用户在 Twitter 上遭到大量机器人（Bots）的骚扰，DFRLab 对该事件的调查：https://medium.com/dfrlab/botspot-the-intimidators-135244bfe46b
• 托管了数十个文件转换站点的服务器被黑，大量用户上传的原始文件恐遭窃取：
• 8 月 30 号，WikiLeaks 遭到黑客攻击，网站被替换成 “OurMine” 的声明。这篇 Blog 分析这起事件的经过：
• 26000 台 MongoDB 服务器遭受了新一轮的勒索攻击：
• 恶意的 Chrome 扩展程序窃取 Roblox 游戏币，通过 Discord 发送窃取的 Cookie：
• 域名同型字攻击（IDN homograph）被用于传播 BETABOT 后门：
• ShadowBrokers 又搞事！每月支付 400 万美元，多获得两份新泄露的文件，你会买吗？：
• 不法分子利用 Facebook 的 CDN 服务器绕过安全解决方案：
• 维基解密是如何遭到黑客攻击的:
• 为何朝鲜对 Bitcoin 如此感兴趣？来自 FireEye：
• Chrome 计划不再信任赛门铁克证书：
• 据 Check Point 安全人员说 Windows 10 内置的 Linux Shell 可以被利用来隐藏恶意软件：
• Kromtech 安全中心的人发现 超过 4000 个 ElasticSearch 服务器托管着 PoS 恶意软件(AlinaPOS、 JackPOS)：
• 被黑的 LinkedIn 账户被利用其私信和 InMail 功能发送钓鱼链接：
• 漏洞收购平台 ZERODIUM 昨天提高了 Tor Browser Bounty 的奖金额度，总共 100 万美金。在禁用 JavaScript 的条件下实现 Windows x64 和 Tails 3.x (64bit) 通杀最高可以获得 25 万美金：
• 全球至少 165 万台电脑被黑客用来挖矿：
• 软件开发环境被感染 导致“锋彩直播”app携带病毒：
• 针对医疗机构的安全诊断：
• 湖南某科技公司疑似利用Struts 2漏洞传毒挖矿：
• DDoS黑产全链条遭斩断，腾讯云协助警方抓捕58人：
• WordPress 插件 Display Widgets 存在后门并在网站上插入垃圾广告：
• 垃圾邮件行动将 Locky 勒索软件与 FakeGlobe 一起进行推送：
• 黑客 Kuroi’SH 黑掉了谷歌巴西的网站并挂了黑页：
• 海盗湾测试用 JS 挖矿替代广告：
• 系统清理工具 CCleaner 8月15日上线的 5.33 版本被植入后门：
• 网页上的污染源：“PM2.5报告”插件实为恶意广告注射器：
• 游戏辅助背后的黑产流水线：年劫持攻击千万次牟利数百万：
• CNNVD关于WordPress的Display Widgets插件存在恶意代码情况的通报：
• EQUIFAX 官方表示，除了这次大规模的信息泄露之外，早在今年 3 月份就发生过一次小的泄露事件：
• 来自 CheckPoint 的报道称：中国的手机软件 DU Antivirus Security 窃取用户数据。原文标题《你手机上装的杀软到底是不是在保护你？DU Antivirus 背后的真相》：
• PassGAN 工具利用深度学习提高密码猜测成功率：
• Joomla 修复了潜藏在系统8年的 LDAP 注入：
• 伊朗 APT33 使用破坏性恶意软件攻击美国公司：
• Wikileaks 新公布了一系列文件，其声称本次揭漏的文件与俄罗斯大规模监控计划有关：
• 亚马逊/微软云服务上的客户由于数据库错误配置导致超过十亿条数据暴露：
• 适用于 Linux 的 SQL Server 2017 发布：
• 四大会计事务所之一的德勒承认遭受网络攻击，但表示仅有少数客户受影响：
• 雅虎开源其搜索引擎 Vespa：
• 昨天推送的 “Broadcom: OOB write when handling 802.11k Neighbor Report Response（CVE-2017-11120）” 就是可以远程在 iPhone 7 Wi-Fi 固件中实现代码执行并插入后门的漏洞。这个漏洞也影响 Android，Android 也在本月的补丁中修复了这个漏洞：
• Google 表示将在它可控的 45 个顶级域（TLD）强制开启 HSTS：
• 中国电信全国IDC机房网络安全加固通知：屏蔽部分端口：
• ICANN 宣布通过加密密钥保护 DNS 的计划要推迟了：
• 经过一年的发展，Windows Store 应用市场上已经出现了多款 Edge 浏览器的扩展：
• 美国最高执法机构将高强度加密称为一个”严重的问题”：
• 微软将推出 iOS 和 Android 版本的 Edge 浏览器：
• 嵌入式版本 Windows XP POSReady 2009 开始支持 TLS 1.1 和 TLS 1.2：
• 雅虎承认其30亿用户信息全部被黑：
• Netgear 最近修复了包括其下路由器、交换机等产品的 50 个漏洞：
• SYSCON 后门利用 FTP 作为 C&C 信道：
• Google 应用市场中出现了一款假冒的 AdBlock Plus 扩展，3.7 万用户受影响：
• 存储 NFL 球员和代理人信息的数据库遭黑客攻击并用于勒索赎金：
• 一加手机 OnePlus OxygenOS 被曝收集用户的使用情况信息：
• 色情网站已经成为恶意广告攻击活动的集散地：
• WannaCry 勒索软件在中东和北非被售卖：
• 以色列是怎么抓住到处找美国情报局秘密的俄罗斯黑客的：
• 10 月 17 号将要发布的 Windows 10 Fall Creators 大版本更新中，EdgeHTML 16 将支持 WebVR：
• BPC Banking 公司在一直未修复 SmartVista 电子商务软件的 SQL 注入漏洞：
• BLU 手机固件被感染，大量用户受到影响：
• 美国知名征信机构 Equifax 表示周四下午网站没有被攻击，是站点上的第三方合作伙伴的代码嵌入了广告导致了跳转：
• Hyatt 酒店再次受到信用卡攻击，黑客未授权访问到支付卡信息：
• Cyber​​espionage 团伙加强针对日本企业的攻击活动：
• qwertyoruiopz 贴出了一张 PS4 5.00 Exploit 的图片：
• Adobe 修复了在 Black Oasis APT 行动中使用的 Flash 0day：
• 网络安全监控工具 Bro 昨天修复了其 ContentLine 组件的一个越界写漏洞：
• Chrome 官方最近从三个方面着手解决 Windows 版 Chrome 用户被 Unwanted Software 影响用户体验的问题：
• Oracle 在本次的季度重要更新中修补了 250 个漏洞：
• lenovo 修复了其下 Android tablet、 Vibe 系列及 Zuk 系列手机中的多个漏洞：
• 据前员工透露，微软用于跟踪 Bugs 的内部秘密数据库四年前（2013）被黑了：
• 台湾商业银行 FEIB 被抢劫事件调查中发现了多个 Lazarus 组织的攻击工具：
• Linus Torvalds 表示定向 Fuzzing 正在帮助 Linux 操作系统提升安全性：
• BoundHook 攻击利用了英特尔 Skylake 处理器的 MPX 功能，该技术可以让攻击者在别的进程中执行代码而不被反病毒软件察觉：
• 攻击者使用 Magnitude 漏洞利用包对韩国发起 Magniber 勒索软件攻击：
• Google Chrome 加入杀毒软件功能：
• IOTroop 僵尸网络正在快速传播，其影响程度很可能超过 Mirai：
• 最近的 Sofacy 行动将安全研究人员定为攻击目标：
• Twitter 上有研究员称 WannaLocker 仍然活跃在国内。而且还贴出了疑似开发者的个人贴吧主页：
• 域名被劫持 ；coinhive.com 在 DNS 提供商 Cloudflare 的账户被黑，黑客篡改了 DNS Records，所有的 coinhive.min.js 请求都会被重定向到一个第三方的服务器上。攻击者可以偷到用户的 Hash
• Saying Goodbye to Firebug，12 年了：
• Recorded Future 通过对比 NVD 和 CNNVD 的漏洞情况，称美国在漏洞报告方面落后中国：《The Dragon Is Winning：Lags Behind Chinese Vulnerability Reporting》：
• 微软的调试符号服务器将从 切换到 Azure 云上以便更灵活地适应新的发布周期：
• Whois 维护者意外地泄漏了 Whois 数据库，数据库中同时存储着用户密码Hash：
• 黑客们利用漏洞开始构建下一个 IOTroop 僵尸网络：
• 前段时间 NSA 怀疑卡巴斯基与俄罗斯政府合作窃取机密信息。昨天卡巴斯基澄清：是 NSA 的员工装了一个带有后门的微软 Office 破解工具（key-gen），该 key-gen 会窃取 NSA 的武器库(Exploits)，而卡巴斯基只是通过云查杀功能检测到了该 key-gen 并作为病毒上传而已：
• Slack 企业聊天工具的 SAML 用户认证存在漏洞，允许过期的用户再次获取访问权限：
• Google Bug Tracker 存在漏洞可越权查看未修复漏洞的报告： 技术分析：
• Google reCaptcha 验证服务再次被攻破：
• T-Mobile API 错误导致用户账户信息泄漏：https://www.scmagazine.com/hackers-may-have-exploited-t-mobile-api-to-steal-customer-data/article/703493/
• Apple 在最新 iOS 11.1 中修复了 KRACK 漏洞：
• CA DigiCert 准备收购赛门铁克的 CA 证书签发业务，Mozilla 对此相关信任问题的声明：
• Bug bounty 高级技巧：在挖掘 XSS 漏洞时最好通过网络代理禁用浏览器的自动上报功能：
• 把一个恶意样本 PE 文件头部的 “This program cannot be run in DOS mode” 中的 “This” 改为 “That”，可以 Bypass 11 款杀软：
• CLDAP反射放大攻击超过SSDP和CharGen成为第三大反射型DDoS攻击：
• Energetic Bear 组织对土耳其关键基础设施的水坑攻击的深度分析：
• 有公司（ShopCity.com ）为了避免 HTTP 登陆页面被 Chrome 浏览器显示 “Not Secure” 标志，竟然弄个假登陆页面：
• 漏洞报告的分析（triaging）将成为厂商的瓶颈：
• 银行木马使用 SEO 以实现针对性的感染用户：
• 7 月底，有黑客曾入侵 FireEye 资深研究员电脑，并泄露该研究员的 337MB 的文件。上周四，这名黑客被逮捕了：
• 西门子更新修复了 SIMATIC PCS 7 的漏洞： @threatpost
• GooglePlay 应用市场上一款假 WhatsAPP 下载量达到了 100 万，而这款假 WhatsAPP 的作者与真实作者只差一个 Unicode 空格：
• 记一次网络诈骗追踪过程：
• 现在漏洞发现者都希望给漏洞命名。这篇 Blog 作者介绍了 6 个之前没有名字的内核漏洞，影响 Android 和一些路由器设备，作者表示：”Please Stop Naming Vulnerabilities”（CVE-2017-11013/CVE-2017-9714/CVE-2017-11014/CVE-2017-11015/）：
• Kotlin/Native 开始支持 iOS 了，实现了 Android/iOS 的跨平台：
• Cisco 修复了其IOE XE 软件 BGP over Ethernet VPN 实现中的拒绝服务漏洞：
• US-CERT 提醒大家要警惕 IEEE P1735 最近修复的几个加密漏洞：
• 以太区块链平台（Ethereum ）的 Bug 造成 2.8 亿美金被冻结：
• Sowbug 网络间谍团伙现将目标锁定南美和东南亚政府：
• 谷歌修复了安卓中的 KRACK 漏洞：
• MantisTek GK2键盘内置键盘记录器，数据被传到中国：
• 维基解密新公开了一个项目 - Vault 8，这个是对已公开 CIA 项目 Vault 7 中涉及到的攻击软件的分析：
• 美国国土安全部承认曾远程 hack 了一架波音
• Adobe 修复了 Flash Player、Reader 和 Acrobat 等软件中共 56 个漏洞：
• GitHub 社区对已经启用依赖图谱（Dependency Graph）功能的用户会推送已知漏洞预警：
• . IBM、PCH、GCA 联合发布 Quad9 带隐私和安全防护黑名单的免费 DNS 服务（9.9.9.9 ）：
• Mozilla 向 CA 组织发送了一封关于 Mozilla Root Store Policy 的交流请愿：
• 快消时尚品牌 FOREVER 21 顾客支付卡信息恐遭泄漏：
• Why I walked away from $30,000 of DJI bounty money ：
• 亚马逊Amazon Key服务遭破解 小偷任意进出房间：
• 黑客利用 McAfee 站点的跳转漏洞伪装成 McAfee 官方发送钓鱼邮件：
• Intel 将于 2020 年结束对古老 BIOS 的支持：
• 德国联邦网络管理局宣布将禁止儿童GPS追踪设备：https://www.pentestpartners.com/security-blog/destroy-kids-gps-watches-says-german-federal-network-agency/
• Cobalt 团伙再次来袭：利用宏和 CVE -2017-8759 制作恶意文档结合钓鱼手段攻击俄罗斯银行：
• Lazarus 犯罪团伙开始瞄准移动平台：

• [OpenRASP v0.20 发布

  性能提升与零规则漏洞检测：](https://mp.weixin.qq.com/s/50AFAVp8dSwuc1ACY5kRKw)

• 英特尔修复了影响数百万台个人电脑和服务器的 CPU 漏洞：
• 据报道，Uber 支付给黑客 10 万美元’封口费’，用来掩盖 5700 万用户数据被泄露的秘密：
• 当禁用位置服务时，Google 依然在收集Android 用户信息：https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled/
• 据作者统计 433,000 个站点中有 77％ 使用了存在已知安全漏洞的 JavaScript 库：https://snyk.io/blog/77-percent-of-sites-still-vulnerable/
• Newly Discovered attack Technique Forges Authentication to cloud APPS：
• 加拿大商业银行客户遭受针对性的钓鱼邮件攻击：
• Firefox开测新功能：可警示某网站是否遭遇黑客攻击和数据泄露:
• CyberArk Labs 研究员称利用一种称为 Golden SAML 的技术可以伪造企业内部任意用户访问云上的资源：
• LLVM 编译器将要支持 Intel 的 Control-Flow Enforcement Technology - Shadow Stack：
• 火绒安全警报：“Win10之家”首页被植入病毒 与多家知名网站互为友链：
• 那位泄露了 NSA Hacking Tools 的人究竟是谁？：
• 报道称，HP 在个人电脑上偷偷预装间谍软件:
• 报道称HP在个人电脑上偷偷安装间谍软件:
• CISCO 修补了 WebEx players 中的多个严重漏洞：
• Pastebin 网站有人贴出了 100 多个比特币地址，这些地址的私钥是其他一些公开地址的 Sha256：
• “2345联盟”通过流氓软件推挖矿工具 用户电脑沦为肉鸡：
• Android 上的 Keybase 应用存在 bug，可能致使用户的私钥自动备份到 google 的服务器上：
• 个性化虚拟键盘开发者泄露了 3100 万个客户端注册文件：
• 惠普和华硕发布第一款 Windows 10 ARM PC：
• Steam 游戏平台的安装目录 %APPDATA%\Steam， BUILTIN 用户组具有完全控制权限 ：
• 在约 5500 个被感染的 WordPress 站点上发现后台登录页存在键盘记录：
• NiceHash 被入侵，6600 万美元比特币失窃:
• Google 研究员称安全社区一直在呼吁 Google 能够发布一个 iPhone 越狱 Exploit：
• 诸多银行 APP 存在中间人攻击漏洞：
• 惠普笔记本的 SynTP.sys 驱动被发现内置 keylogger 功能，默认关闭，但是可以通过注册表键启用：
• OilRig Performs Tests on the TwoFace Webshell：
• Cobalt Strike 3.10 发布，Beacon Payload 开始支持 Unicode：
• 网友发现星巴克Wi-Fi藏挖矿代码：
• Mirai botnet 的三位攻击者近日认罪：
• Synaptics 宣称 HP 笔记本中存在 Keylogger 的报道是错误的，只是软件被误认为 Keylogger ：
• 12 月 13 日的凌晨 04:43（UTC），BGPmon 监控到 Global BGP 路由表中将多个主流网站的流量引向了俄罗斯的一家 ISP 运营商，一共持续了 6 分钟，研究员称这可能是某种攻击的前兆：
• Zealot 活动利用 NSA exploits 向 Windows 和 Linux 服务器植入 Monero 挖矿程序：
• 安全人员发现上千台 Lexmark 打印机存在错误配置问题：
• 微软宣布 Windows Insider 版中的 Edge 浏览器 将默认启用 Service Workers ：
• 美国政府称朝鲜是 WannaCry 事件的幕后主使：https://techcrunch.com/2017/12/18/us-government-north-korea-wannacry/
• Nissan Canada Finance 110万用户数据泄漏事件披露：
• 研究人员发现华为路由器漏洞被用于传播 Mirai 变种：
• Mozilla 修补了 Thunderbird email 客户端中的严重漏洞：
• 昨天推送了一篇《金山杀软 kavfm.sys/KWatch3.sys 驱动在处理 IOCTL 0x80030004 时存在本地提权漏洞》，经过金金山毒霸官方确认，文章中涉及的漏洞所在毒霸版本比较旧，而国内用户当前使用的金山毒霸11并不存在该问题：
• 安全人员发出警告称被用来攻击 Huawei 路由器的 Mirai 恶意软件变种 Satori ，或将被用于更大规模的攻击：
• Metasploit 将支持使用 Python 编写模块：
• 由于 AMD 处理器不允许 Memory References，所以新加入的 Page Table Isolation 保护机制默认在 AMD 处理器上被禁用了：

• [PoC

  GTFO 杂志第 0x17 期发布了：](https://www.alchemistowl.org/pocorgtfo/%C2%A0)

• phpMyAdmin 被爆存在 CSRF 漏洞，可允许攻击者‘帮’你删表删数据：
• Inter 处理器芯片设计缺陷迫使 Windows 和 Linux 重新设计内核以解决此芯片级安全问题：
• PowerShell Core 6.0 发布：
• Node 9.4.0 发布：
• 微软企业安全团队首席安全经理接受 DarkReading 采访表示，2017 年的主要威胁是勒索软件和定向攻击，预计 2018 年的主要威胁是供应链和加密货币攻击：
• 一加手机终于承认错误！约4 万名用户信用卡信息受影响：
• 近日俄罗斯联邦安全局查获几家加油站员工利用问题软件篡改加油量，让顾客多买单：
• 谷歌宣布将在2018年10月1日正式关闭Google Safe Browsing API 的 v2/v3 版本，呼予开发者使用最新的 v4 版本：
• 暴雪游戏存在严重远程控制漏洞，数亿用户受影响：
• 谷歌新成立Chronicle公司 专注网络安全：
• 橘皮秒破手机指纹锁 工信部、质检总局介入调查：
• 联想承认Fingerprint Manager存在漏洞 推荐尽快升级:
• 利用恶意种子生成网站 iotaseed.io 从 IOTA 加密货币网站偷 400 万美金：
• “百度外卖”系统遭入侵，账户被篡改4900余万元:
• 运动应用Strava公开十亿用户位置热力图，意外泄漏秘密军事基地的信息:
• 利用 Meltdown 与 Specter 漏洞的恶意软件已出现：
• 据一位以色列安全人员介绍，大部分 WordPress 网站可能受 CVE-2018-6389 DOS 漏洞影响而宕机：
• Cisco, Apple, Aon 及 Allianz 联手推出面向企业的网络风险管理解决方案 ：
• 美国运营商 T-Mobile 短信提醒用户警惕 “SIM hijacking” 攻击（补卡攻击）：
• 虚假 Adobe Flash 更新站点推送 CPU 挖矿恶意软件：
• TrendLabs 发布通过基于语境信息和信誉度评分的新型威胁检测系统：
• Apache HTTPD 在源码中增加对 HonggFuzz 的支持：
• 研究人员发现多款 Netgear 路由器存在远程认证绕过漏洞：
• 联想警告其顾客数十种 ThinkPad 产品存在严重的 WiFi 漏洞：
• Dell EMC 修补了 VMAX 企业存储系统中的两个严重漏洞：
• Proofpoint 研究员发现 Turla APT 团伙对其 KopiLuwak JavaScript 后门改进后用于以 G20 为主题的鱼叉式攻击：
• 加密货币的挖矿团队开始考虑攻击不安全部署的 Docker 容器挖矿：
• Github 宣布移除匿名用户创建 gist 的功能：
• 据 Imperva 调查发现，多达90%的远程代码执行漏洞被利用于加密货币挖矿：
• Avast 发现有攻击者诱骗 Facebook 用户点击链接下载伪装成 Kik Messenger 的间谍软件：
• 一波针对财富 500 强公司的垃圾邮件袭来:
• 洛杉矶时报网站被嵌入门罗币挖矿脚本:
• Drupal 修复两个严重漏洞，一个评论越权访问，一个 XSS：
• Flash 漏洞 CVE-2018-4878 被发现在野利用：
• 苹果承认其使用了谷歌云存储 iCloud 数据：
• 为美国政府提供解锁服务的 Cellebrite 公司宣称其能解锁运行 iOS 11 的 iphone 设备：
• NET Core 2.1 Preview 1 发布：
• 错误配置的 memcached 服务器正被不法分子滥用于 DDoS 攻击 ：
• 德国政府网络遭入侵，疑 Fancy Bear 所为：
• GitHub 遭受来自基于 memcached 发起的 DDOS 攻击，峰值流量达 1.35Tbps：
• 研究人员通过对大约一百万个以太坊智能合约扫描，发现有 34200 个存在问题：
• Windows 版本的 Chrome 64 开始启用 clang 编译器编译：
• Windows 应用市场上出现了 UWP 应用形式的 Kali Linux：
• 惠普的多功能打印机仍然在使用将要被废弃的 SMBv1 协议：
• VirusTotal 的 macOS 沙盒分析环境升级到了 OSX 10.11 El Capitan，且功能有所增强：
• Shadow Brokers 泄露的文件表明 NSA 一直在跟踪其他国家的 APT 组织：
• 以色列两个独立研究员发现可借助 Cortana 语音命令绕过 Windows 锁屏，安装恶意软件：
• Google Chrome 将不再信任赛门铁克签发的旧版SSL证书，网站运营者需要及时更新证书：
• 细思极恐！苹果技术顾问私自窃取用户信息并恐吓威胁：
• ProtonMail 发布 OpenPGPjs v3.0：
• Apache SOLR 服务器成为加密货币矿工攻击的新目标：
• Let’s Encrypt 宣布 ACME v2 和通配证书（wildcard）支持现已上线：
• 有研究人员发现多款流行 Andriod 手机上预装了恶意软件：
• 据外媒报告，Cambridge Analytica 公司通过 facebook 收集了 5000万个人信息，为特朗普竞选信息的精准投放所用：
• gRPC 开始支持 NGINX：
• Drupal 宣布将在 3 月 28 日发布高危漏洞补丁：
• 据 Symantec 威胁报告统计，2017年供应链攻击突升了 200%：
• 攻击金融机构的 Carbanak 犯罪团伙背后一名疑似主谋的人员被捕，该团伙袭击了100多家金融机构获利超10亿美元：
• VPN Leak，商业 VPN 安全问题统计 - 作者发现在 70 个 VPN 提供商中有 23 个存在 WebRTC 泄漏 IP：
• 测试放行端口或协议的网站 回归：
• CloudFlare 宣布在 1.1.1.1 上提供最优的 DNS 解析服务：
• 苹果正开发Mac定制芯片 2020年抛弃英特尔:
• 据报道，拥有 360 万日活的同性交友应用 Grindr ‘分享’用户地理位置及用户 HIV 信息给第三方公司：
• Cisco 发布基础设施风险提示：高级攻击者将目标转向 Cisco Smart Install Client：
• Mirai 变种将目标锁定金融部门：
• 根据微码更新显示，Intel 停止了对其一系列较老芯片的 Spectre 及 Meltdown 漏洞补丁：
• Intel Remote Keyboard 存在高危漏洞，允许攻击者注入击键指令，Intel 官方建议用户将其卸载：
• Facebook 推出 Data Abuse Bounty ，奖金最高达 4 万美金：
• NCSC UK 发布新的网络攻击分类系统以提高对事件的反应速度:
• 以色列白帽子通过调节风扇速度而建立一条数据泄露的音频通道:
• 专家发现一个由超过 65000 个通过 UPnP 协议暴露的路由器组成的代理僵尸网络：
• 黑客通过赌场大厅鱼缸内的温度计偷到了在赌场中豪赌人的信息：
• 攻击者大规模利用 Drupalgeddon 2 漏洞以挖矿获利：
• Intel SPI 闪存漏洞使得攻击者可以改变或删除 BIOS / UEFI 固件：
• BigID斩获RSAC2018创新沙盒冠军：
• 英特尔允许反病毒引擎使用集成GPU进行恶意软件扫描：
• 微软为其新的 IoT 服务自行定制了 Linux 内核：
• 研究人员发现超过 2000 万用户从 Chrome 商店安装了恶意 Ad Blockers：
• Zerodium 将收 MS Outlook RCE 0day 的价格提升至 20 万美元，前提是在 5 月 31 日前提交：
• Microsoft 公布 Q3 季度 Top 5 赏金猎人名单：
• Drupal 将于本月25号发布 CVE-2018-7602/SA-CORE-2018-004 的安全补丁:
• Ubuntu 18.04 LTS正式发布:
• QEMU 2.12.0 发布，QEMU 第一个包含 RISC-V port 的官方版本：
• 微软发布适用于 Linux，macOS和Windows的C++库管理器 Vcpkg :
• 黑客盯上了茅台的防伪电子标签 伪造数量达几十万枚：
• NIST（美国国家标准技术研究所） 升级网络安全框架以应对供应链威胁 :
• GitHub 宣布其 Pages 服务对自定义域名提供 HTTPS 支持：
• 施耐德电气修复其工控相关产品中远程代码执行漏洞：
• Twitter 表示因系统故障导致帐户密码以纯文本形式存储在内部日志中，目前并未发现任何滥用迹象，不过建议用户及时修改密码：
• GLitch-利用JS脚本攻击GPU实现远程控制 Android 手机：
• Google 宣布其高级防护项目（Advanced Protection Program）正式支持 iOS 用户：
• 研究者又发现8个CPU新漏洞 英特尔、ARM等芯片受影响：
• Visual Studio version 15.7 中的 MSVC 编译器将符合 C ++ 标准：
• 联想修复 Secure Boot 未正确验证签名漏洞及 MapDrv 应用的缓冲区溢出漏洞：
• 黑客利用 Drupalgeddon 2 漏洞攻击超过 400 个网站并插入恶意挖矿代码：
• 微软宣布Excel新增JavaScript支持：
• 微软力推旗下支付工具Microsoft Pay：将进驻Outlook：
• 多种手机APP称可“直连央行征信”，用户面临安全风险：
• 微软宣布在 Excel 中引入自定义 JavaScript 函数不久后安全研究人员便找到一种在 Excel 中加载 CoinHive JS 挖矿代码的方法：
• 百度软件中心版putty被曝恶意捆绑软件：
• 一名黑客声称窃取了与政府存在关联的黑客组织 ZooPark 的数据并提供给了 Motherboard：
• 卡巴斯基实验室将把部分业务从俄罗斯迁往瑞士：
• 墨西哥中央银行发现 1800 万美元至 2000 万美元在未授权的跨行转账中神秘消失：
• 一家提供追踪美国四大移动运营商客户定位信息的 LocationSmart 公司网站存在问题，可泄露用户实时位置数据：
• 据报道，DrayTek 路由器存在 0day 漏洞，攻击者借此大量篡改路由 DNS 服务器地址：
• 利用 BINs 码验证漏洞进行无卡欺诈的行为 Biñeros 正在拉丁美州漫延:
• Cobalt Strike 修复 PowerShell Shellcode 注入在 Win10 上无法运行的问题：
• VBScript 远程代码执行漏洞（CVE-2018-8174）已加入 RIG 漏洞利用工具包：
• 德国安全研究人员宣称成功攻克 AMD 的 SEV 虚拟机加密保护：
• 研究人员称，数百万物联网设备易受 Z-Wave 降级攻击：
• 新加坡电信在为客户解决WiFi问题时启用的端口转发未及时关闭导致1000台左右的路由对外开放：
• 利用声波攻击可损坏硬盘导致操作系统崩溃：
• IE VBScript 0day PoC 代码发布后就立即被加入了 RIG Exploit Kit：
• 美国票务网站 Ticketfly 遭受黑客攻击勒索至今未恢复：
• 微软 75 亿美元收购 GitHub 代码托管平台：
• macOS 10.14 Mojave 从 Mac App Store 中删除了软件更新选项并将其移回系统首选项：
• 苹果将在2018年底在所有 TLS 连接中强制验证证书透明度：
• Auth0 的子域名存在潜在的安全问题可允许攻击者发起网络钓鱼攻击：
• 思科删除了 WAAS 软件中的硬编码凭证：
• Kromtech 安全研究人员发现 Weight Watchers 公司的 Kubernetes 管理接口对互联网开放并且无密码保护：
• 据报道，朝鲜黑客在最近的攻击中滥用 ActiveX 0day 漏洞：
• Lacework 的安全研究人员称超过 22000 个配置不当的容器暴露在网络上:
• 据报道，Microsoft 将把 Windows 10 和 Linux 移植到了自制的E2 CPU 上：
• 以金融服务机构为目标的攻击者利用隐藏隧道技术进行入侵后的数据窃取：
• Gentoo Linux 官方 GitHub 帐号被黑客入侵:
• 新的 RAMpage 漏洞复兴 Rowhammer 攻击，获取 Android 设备 root 权限：
• 据报道，部分三星手机会在未经许可的情况下自发将用户的照片发送给随机联系人：
• 黑客从以色列 Bancor 交易所盗走了1350万美元:
• 一些具有’特殊’身份的用户，由于使用了健身应用 Polar Flow 而导致暴露了其位置及军事敏感信息：
• 思科修复 VoIP 电话中的高危漏洞:
• IETF102 提出新草案，添加特定 HTTP 头以防御 CDN 转发回环攻击:
• 血液检测处理商 LabCorp 透露，上周末在其网络上发现了可疑活动，可能对其医学测试产生影响:
• 第五个 CISCO 未公开的后门被发现: ;
• 攻击者利用 Huawei HG532 路由器的 CVE-2017-17215 漏洞一天内控制了超过 18000 台路由:
• “疫苗门”涉事公司官网被黑：不搞你，对不起祖国的花朵：
• Qualcomm 宣布推出首款全集成 5G 毫米波天线模块：
• Exchange Server 2019 预览版：
• Microsoft 宣布将会于 8 月 8 日 揭晓 Top 100 Security Researcher 名单：
• 航天国防公司 Elbit Systems 受黑客攻击导致 10000 账户信息泄漏:
• 攻击者通过 BGP 劫持修改网络支付系统 DNS 记录：
• 台积电（TSMC)公司受 WANNACRY 影响导致生产线停工两天，手机供应链受到影响：
• Fortnite（堡垒之夜）游戏制造商表示其 Android 游戏版本只能通过该公司的网站下载，不再上架 Google Play 商店：
• 台积电（TSMC)公司受 WANNACRY 影响导致生产线停工两天，手机供应链受到影响：
• Microsoft 已经将 Let’s Encrypt 的加密证书添加到直接信任中:
• 联想正式加入 LVFS 计划，为 Linux 用户提供自动固件更新：
• .NET Core 3.0 现已支持 Windows 窗体和 WPF 应用程序:
• 使用面部识别技术关联不同社交媒体站点账户：渗透测试人员和红队成员的新社工利器:
• 针对比特币 ATM 的恶意软件突然在地下黑客论坛出现：
• PHP Phar:// 伪协议反序列漏洞威胁众多 CMS 安全:
• Mimikatz 现已支持提取 RDG 文件中的密码：
• 现在 Hybrid Analysis 提供免费和即时的 YARA 和二进制模式搜索规则来扫描 PB 量级的恶意软件:
• 售卖监控软件的公司将上 TB 的用户隐私资料放在错误配置的 S3 Bucket 上，导致大量用户信息泄漏:
• 黑客窃取了200万 T-Mobile 客户的个人数据：
• Apache Struts CVE-2018-11776 漏洞被滥用于部署加密货币挖矿后门:
• Apache Web 服务器将忽略 IE10 的 “Do Not Track”(DNT) 设置：
• SonarSnoop 技术将智能手机转变为迷你声纳系统跟踪用户手指对屏幕的操作以窃取手机解锁图案：
• 某BTC所有者在 10 天内向 Bitfinex 和Binance 转移约1亿美元的 BTC：
• 英国航空公司遭受 Magecart 组织入侵，大量客户数据被盗：
• 42M 用户密码文件被上传至 kayo.moe :
• Core 2.2.0 preview 2 发布:
• 联合国由于系统配置失误导致大量密码和敏感数据泄露：
• Facebook 修复了一个影响 5000 万用户账户，可窃取访问令牌的漏洞，事件始末介绍 ：
• 2018年12月31日 PHP 5.6.x 的安全支持将正式停止，大约 62％ 的互联网站点将运行不受支持的 PHP 版本:
• CloudFlare 将 XDP 集成到其 DDoS 缓解策略中：
• 2017 年 Web 黑客技术 Top 10:
• 微软发布.NET Standard 2.1 ：
• 腾讯安全玄武实验室X微信支付，推出免费硬件安全检测服务：
• 据报道，Facebook 修补了一个可能允许大规模收集用户数据的漏洞：
• 腾讯安全玄武实验室每日安全推送现在支持历史推送内容的浏览与搜索了，欢迎大家来试用：
• 每周下载量达 200W 的 NPM 软件包 event-stream 被插入恶意代码 ：
• Kaspersky 发现一款名为 Negg 的针对 iOS 设备的政府间谍软件：
• 大规模针对 iOS 设备的恶意广告活动在 48 小时内劫持 3 亿次浏览器会话：
• Dell 检测到攻击者试图窃取其客户数据：
• 据报道，Microsoft 准备构建基于 Chrome 的浏览器以取代 Windows 10 上的 Edge ：
• 黑客通过 IPMI Remote console 接口使用 JungleSec 勒索软件感染 Linux 服务器：
• NSA 开发的逆向工程框架 GHIDRA 将在 RSA 上发布：
• Mozilla 在 Firefox 69 中不再默认支持 Adobe Flash：
• Microsoft 和 VirusTotal 合作对恶意签名的 MSI 文件进行检测：
• CERT Poland 对外开放其恶意软件数据库的访问权限：
• Exchange 审核日志提供了会话信息以更好的分析账户行为，从而更准确的发现攻恶意击者：
• 有人攻破了 PHP PEAR 网站并篡改了 go-pear.phar 安装包：
• Nintendo Switch 的新版本固件在4小时内被攻破：

##NetworkDevice (66)

• Cisco Guide to Harden Cisco IOS Devices :
• Cisco Unified Computing System Manager and Cisco Firepower 9000 Remote Command Execution Vulnerability
• SEC Consult SA-20160121-0 :: Deliberately hidden backdoor account in AMX… #FullDisclosure
• Remote shutdown vulnerability in Buffalo NAS (Linkstation 420)
• Netgear GS105Ev2 Authentication Bypass / XSS / CSRF :
• Technical writeup of CVE-2016-1287 [Cisco ASA Software IKEv1 & IKEv2 Buffer Overflow Vuln] :
• All Ubiquiti devices except EdgeOS have the same key and cert
• Ubiquiti Networks disclosed a bug submitted by 93c08539: - Bounty: $18,000 #hackerone
• Synology NAS DSM 5.2 Remote Code Execution (RCE)
• Cisco Nexus 3000 Series and 3500 Platform Switches Insecure Default Credentials Vulnerability
• Netgear ReadyNAS Surveillance: Unauthenticated Remote Command Execution #FullDisclosure
• Netgear CG3000 modem/router set password vulnerability #FullDisclosure
• nice command injection on a Netgear router
• FortiOS (Fortinet) - Open Redirect and Cross Site Scripting #FullDisclosure
• Netgear DGNv2200 multiple vulnerabilities (Bezeq firmware) #FullDisclosure
• Cisco ‘high severity’ flaw lets #malware bypass FirePower firewall -
• Juniper removes Dual_EC from ScreenOS. via @ threatpost
• Over 135 million modems (ARRIS (Motorola)) vulnerable to denial-of-service flaw : ,More :
• Cisco UCS servers can be hijacked with malicious HTTP request - Help Net Security
• A Systematic Analysis of the Juniper Dual EC Incident : (pdf)
• Execute My Packet : (Slides)
• routersploit : The Router Exploitation Framework :
• Here’s a CSRF PoC that levels up LAN-only vulns to WAN-exploitable on Netgear routers.
• Cisco Guide to Harden IOS XR Devices
• Netgear Router Update Removes Hardcoded Crypto Keys
• Cisco wireless kits are affected by a critical bug but no fix is available
• Second advisory from @ j0hn__f, default SSH keys on DDN’s SFA products with the private keys publicly available :D
• TP-LINK lost control of two domains used to configure its devices via @ hardillb
• Belkin Router AC1200 Authentication Bypass
• Juniper Crypto Bug Let Attackers Eavesdrop on Router, Switch Traffic
• HP LaserJet P2055 series printers are the most common printers connected directly to the Internet:
• New advisory (CVE-2015-1502): Post-auth command injection in the Engenius ESR9850 router found by Jeremy Soh
• Several 0 day RCE in Nuuo and Netgear NVR, including ARM ROP exploit
• Netis Router Backdoor UDP 53413
• NTP bug gives IOS a wedgie
• Juniper provides hotfixes for IPv6 DDoS flaw.
• Cisco ASA (Adaptive Security Appliance) SNMP Remote Code Execution Vulnerability - CVE-2016-6366
• Cookie Parser Buffer Overflow Vulnerability in FortiGate firmware (FOS) released before Aug 2012
• EGREGIOUSBLUNDER Fortigate Remote Code Execution
• ELIGIBLEBOMBSHELL TOPSEC Remote Code Execution
• ELIGIBLECANDIDATE TOPSEC Remote Code Execution
• ESCALATEPLOWMAN WatchGuard Privilege Escalation
• A Wonderful (and !Secure) Router from China
• Equation Group’s BENIGNCERTAIN tool - a remote exploit to extract Cisco VPN private keys
• A leaked #ShadowBrokers attack has been upgraded to target current versions of Cisco ASA - #EquationGroup
• Some Of Huawei Routers Exploits.
• Aruba Networks / Alcatel-Lucent products Private key for browser-trusted certificate embedded
• #KCON 2016 网络设备漏洞分析技术研究 by timo
• CVE-2016-6399 – CISCO disclosed unpatched flaw in ACE products
• New NCC Group technical advisory: D-Link routers vulnerable to Remote Code Execution
• Porting an exploit to a Netgear Router :
• The Equation Group’s Firewall Exploit Chain :
• The Network Capture Playbook ( Part 1 – Ethernet Basics) : cc @ PacketJay
• Cisco Patches Critical Bug In Video Conferencing Server Hardware: via @ threatpost
• 天融信防火墙密码恢复手记：
• DVRF：路由器漏洞实战模拟环境：
• CVE-2017-3792 – Cisco TelePresence MCU affected by a Remote Code Execution issue
• Bypassing Authentication on NETGEAR Routers : cc @ Simon_Kenin //CVE-2017-5521
• Cisco Prime Home Authentication Bypass Vulnerability
• Vuln in F5 TLS stack allowing an attacker to extract up to 31 bytes of uninitialized memory at a time #Ticketbleed
• NCC Group’s @ foxit Blog on Detecting #Ticketbleed (CVE-2016-9244) - including @ Snort signatures
• D-link wireless router DI-524 – Multiple Cross-Site Request Forgery (CSRF… #FullDisclosure
• 2015 年 Juniper Dual EC 后门事件的系统性分析：
• 油炸 Cisco - Cisco IOS 系统的 Exploit 开发，来自韩国 PoC 2017 会议：
• Cisco RV132W VPN 路由器被曝多个漏洞：
• 西部数据 My Cloud Pro Series PR2100 认证用户远程任意代码执行漏洞：

MalwareAnalysis(1080)

• The Asacub Trojan: from spyware to banking malware
• Understanding #WMI Malware > still a good reference
• How to find malware samples containing specific strings @ botherder @ PayloadSecurity #DFIR
• #NanoLocker ransomware analysis by @ CyberClues: #malware
• Some analysis on the batch script based ransomware
• Metamorphic Code In Ransomware
• Check out my latest research on the #APT #Bergard toolset!
• New version of #CenterPOS, known in the cybercrime underground as Cerebrus, has been found
• Ransomware Used as a Distraction
• Introducing Hi-Zor RAT
• Quick analysis of BlackEnergy .DOC dropper
• Just posted a new blog about a cross-platform Backdoor for Linux and Windows on @ securelist #malware
• An Analysis on the Principle of CVE-2015-8651 - Antiy Labs
• #MalwareMustDie! PicAnalysis: More #ELF #HFS #Waterhole Trap w/PRC-made Custom #RAT #malware
• #Botnet Analysis - Tracking the footprints of PushDo Trojan by our friend @ raashidbhatt on @ blueliv #MalwareMustDie
• A Soft-ish Introduction to Malware Analysis for Incident Responders -
• Debungking a tiny ELF remote backdoor (shellcode shellshock part 2) :
• Macro Redux: the Premium Package
• Using optimization algorithms for malware deobfuscation -
• #Unit42 observed T9000 used in multiple targeted attacks against organizations based in the US. Learn more
• Not all malware uses files. An introduction into fileless infections
• Group-IB has published a report on the Corkow financial malware:
• Grammar and Spelling Errors in Phishing and Malware #infosec
• Technıcal Teardown: Maybank Phıshıng Malware – Part 1 #RE #malware
• REMnux v6 for Malware Analysis (Part 1): VolDiff : , Part 2 : Static file analysis :
• #Unit42 finds #NanoCoreRAT is behind an increase in tax-themed phishing e-mails
• Dridex Experimenting with New Attack Vectors - A Deep Dive into 2012-0158 :
• njRat Trojan Alive and Kicking. A Cool Overview Into its Day to Day Operations
• Angler EK leads to fileless Gootkit
• Hydracrypt Ransomware
• HydraCrypt Another Variant of Ransomware Created With Angler Exploit Kit
• The Dridex Banking Trojan - Analysis :
• AlienVault’s re-analysis to OSX Trojan #OceanLotus (used in an APT last year):
• Banking Trojan “Citadel” Returns
• Locky Ransomware - Encrypts Documents, Databases, Code, BitCoin Wallets and More…
• Polymorphic Javascript malware : ; encoded-js-trojan :
• Feeling Locky (Ransomware):
• The Rise of Locky: Dridex Crew Bets on Ransomware
• Locky Ransomware
• PoS Malware: All You Need to Know
• A new blog investigates Nivdort, a #Trojan that downloads dangerous #malware. See how it works:
• Analyzis of a Malicious .lnk File with an Embedded Payload, (Wed, Feb 24th)
• The DGA of Qakbot.T
• 说说那些偷鸡不成蚀把米的事儿
• Blackout - Memory Analysis of BlackEnergy Big dropper #DFIR #malware
• Operation Fingerprint: A Look Into Several Angler Exploit Kit Malvertising Campaigns
• Here is our WP on targeted #ransomware and more worryingly “keys are unique for each encrypted file.”
• Look Into Locky
• Imminent Monitor 4 RAT Analysis – Further Into The RAT
• The Turbo Campaign, Featuring #Derusbi for 64-bit Linux: (PDF) H/T @ shu_tom #malware
• New Malware ‘Rover’ Targets Indian Ambassador to Afghanistan
• Loading Cuckoo Sandbox results in IDA Pro
• Zena Forensics Blog: Analysis of a Dridex maldoc pre-Locky - The latest trends on the security threat landscape…
• Slides of my DCC2016 presentation: Stealthy, Hypervisor-based Malware Analysis
• unpacker - script to automate malware unpacking. Based on WinAppDbg.
• Enabling Worm and Malware Investigation Using Virtualization : (Slides) via @ dronadroid
• Modern Malware for Dummies : (pdf - 7.7 Mb)
• Recovering Files From Brand New Crypt0l0cker
• Slides of our talk about Dynamic Binary Analysis and Obfuscated Codes at @ sth4ck 2016
• Reverse Engineering by Crayon: Game Changing Hypervisor Based Malware Analysis and Visualization : (Slides) #bhusa09
• Using reverse engineering techniques to see how a common malware packer works
• RT @ viql: Published the DGA of the banking trojan Qadars 3.0.0.0 - active since mid March it seems
• DRAKVUF :Agentless dynamic malware analysis sys built on Xen,LibVMI, Volatility & Rekall : ,http://www.slideshare.net/tklengyel/drakvuf
• New article on my blog (after more than 2 years of inactivity) ! (yeah @ radareorg bindings rocks :D)
• New Blog Post out: Nymaim - evading Sandboxes with API hammering: #DFIR #ANTISANDBOX
• r2-ropstats - A set of tools based on radare2 for analysis of ROP gadgets and payloads..
• Obfuscation code localization based on CFG generation of malware
• Fast DGA generation with Miasm sandbox [4 methods; Locky ransomware; see also ]
• MultiScanner - A file analysis framework for malware analysis :
• Looking for code similarities between malware binaries - a case study of Regin & Qwerty
• PDF/XDP Malware Reversing
• IRMA 1.4.0 is out: default transport mode is now sftp and better handling of large files. Check cc @ qb_irma
• Adaptive Internet Simulation, fighting fingerprinting, new blog post out: #DFIR
• Practical Malware Analysis Starter Kit :
• New blog post about what kind of semantics information Triton can provide. cc @ quarkslab
• ‘Applying DevOps Principles for Better Malware Analysis’ slides are up: by @ obilodeau and @ hugospns /cc @ NorthSec_io
• Example Exec/Load shellcode via windbg/cdb #DFIR .dvalloc 1000 .readmem C: calc.bin {address} LC4 r eip={address}
• Classifying Malware using Import API and Fuzzy Hashing – impfuzzy –
• Using Python to Decrypt Dispind.A and Helminth HTTP Beacons :
• Polichombr :Collaborative malware analysis framework :
• Recovering A Ransomed PDF #DFIR #malware by @ DidierStevens
• Automatic Reverse Engineering of Malware Emulators : pdf)
• My #BSidesLDN2016 Slides and Speaker notes are up! Offensive Anti-Analysis #InfoSec #Malware
• NCC Group Cyber Defense Operations Technical Note and more: on Sakula DLL Planting Analysis - by @ edeca
• Anti-Disassembly Techniques Used by Malware (a primer) by @ 0xrnair
• Automatically extracting obfuscated strings from #malware using FireEye Labs Obfuscated String Solver (FLOSS)
• Loffice - Analyzing malicious documents using WinDbg :
• zer0m0n v1.0 (compatible with cuckoo 2.0) : last release before official integration @ cuckoosandbox @ skier_t
• malwareSandbox - Ready to Deploy Docker Container for a Fresh Sandbox for On-the-fly Malware Analysis #malware
• A Survey of Stealth Malware Attacks, Mitigation Measures, and Steps Toward Autonomous Open World Solutions
• AVLeak : Fingerprinting Antivirus Emulators For Advanced Malware Evasion : (Slides)
• Aleph - OpenSource Malware Analysis System #InfoSec #CyberSecurity
• Pythons and Unicorns and #Hancitor…Oh my! Decoding binaries through emulation #Unit42
• Understanding Crypto-Ransomware : In-Depth Analysis of the Most Popular Malware Families : (pdf) #b2b
• As an FYI, @0xeb and @matalaz’s The Antivirus Hacker’s Handbook is temporarily available for free as ebook. #vb2016
• Remsec driver analysis (Part 2) : , Part 1 :
• How Modern Banking Trojans Obstruct Malware Analysis
• Unfolding the Mystery of Cerber Ransomware’s Random File Extension
• Sandbox Analyz.io yet another malware sandbox
• 检测本地文件躲避安全分析：
• Malware Analysis - Malware Hunting and Classification with YARA : (Video)
• @ GoSecure_Inc and @ ESET collaboration on #Linux #Moose #IoT
• A note about Sednit rootkit
• Mirai botnet unlikely to have an impact on election results. New Heisenberg Cloud research:
• Technical analysis of the Locker virus on mobile phones
• The first cryptor to exploit Telegram
• Microsoft Word Intruder 8 Adds Support for Flash Vulnerability CVE-2016-4117: via…
• Kronos Banking Trojan and Geo-Targeting from Kelihos
• Floki Bot and the stealthy dropper
• Angry Duck, FakeLock, and new variants of Locky are some the #ransomware we spotted recently. Report:
• CuckooDroid - Automated Android Malware Analysis with Cuckoo Sandbox
• It looks like my Ph.D thesis “Advances in Modern Malware and Memory Analysis” is available at:
• Master Decryption Keys and Decryptor for the Crysis Ransomware Released.
• Crysis ransomware masterkeys published
• Fake fax ushers in revival of a ransomware family
• awesome-malware-analysis : A curated list of awesome malware analysis tools and resources :
• Mirai Botnet Itself is Flawed; Hacking Back IoTs Could Mitigate DDoS Attacks
• Compromised Microsoft OneDrive for Business Accounts Used to Spread #Malware
• TeleCrypt – the ransomware abusing Telegram API – defeated!
• 服务器的神秘来客：XTBL敲诈者木马技术分析：
• I just published the source code of my graph based malware clusterization toolkit “Cosa Nostra” and slides:
• Malware Analysis - Full Analysis of Fleercivet (Part 1)
• Post-election hangover: Cybercriminals created #ransomware variants inspired byTrump-Merkel feud. Recent detections:
• 分析与总结常见勒索软件的加密算法：
• Cerber Spam: Tor All the Things!
• 德国电信断网：mirai僵尸网络的新变种和旧主控：
• NETWIRE RAT 木马归来，再次窃取支付卡数据：
• 美东部断网元凶MIRAI之现场还原与检测：
• Malicious Document Analysis – Macro to Shellcode :
• Shamoon2 malware samples: password: infect3d -has embedded creds for General Auth of Civil Aviation Saudi Arabia :/
• #ICYMI PluginPhantom: New #Android Trojan abuses “DroidPlugin” framework. Get the #Unit42 report
• Cerber 5.0.1 Arrives with New Multithreading Method
• A short blog post on Process Hollowing and how to follow it in OllyDbg.
• Deep Analysis of the Online Banking Botnet TrickBot
• Detecting Malware Pre-execution with Static Analysis and Machine Learning :
• New Video: Full Analysis of Fleercivet Part 2. Dealing with VM Detection. #MalwareAnalysisForHedgehogs
• Part 4 of the Kings-in-you-castle blog series: what (the hell) is sophistication, packer detection and RAT hunting
• PowerShell threats are on the rise: 95.4% of the scripts we analyzed were malicious Learn more:…
• Latest #Unit42 research on #SamSa ransomware with details on updated toolsets
• Analysis of Zeus Variant ‘Floki Bot’ targeting PoS Data : , Flokibot Tools :…
• The Domain Generation Algorithm (DGA) used in #Mirai ‘s new variant:
• Banking trojan, Gmail webinject, SMS message and malicious APK – all in one attack scenario
• Camouflage - (Chinese)
• Ostap - A JScript malware used to deliver Dridex, Tinba, Ursnif, and Mr.White (leads to TinyLoader -> AbaddonPOS):
• The rise of TeleBots: Analyzing disruptive KillDisk attacks
• Mirai 源码分析：
• Nymaim using MAC addresses to uncover virtual environments and bypass antivirus
• Been shopping lately? Fake credit card email can spook you into downloading Cerber ransomware
• Let It Ride: The Sofacy Group’s DealersChoice attacks continue #Unit42
• Goldeneye Ransomware – the Petya/Mischa combo rebranded
• Proper analysis of Mirai’s DGA
• Abusing File Processing in Malware Detectors for Fun and Profit : (pdf)
• Malicious Macro Bypasses UAC to Elevate Privilege for Fareit Malware
• GNISREVER - A Polymorphic File-Infecting Ransomware : (Slides)
• No slowdown in Cerber ransomware activity as 2016 draws to a close
• Tofsee Spambot features .ch DGA - Reversal and Countermesaures:
• Malware Analysis - Full Analysis of Fleercivet (Part 3)
• Unit 42’s review of regional malware trends in EMEA #Unit42
• Symantec report on #PowerShell malware:
• Malware can use several mechanisms to avoid detection and analysis. We classify these techniques into 3 categories:…
• Mirai 总结—从源码到反汇编：
• 移动平台流量黑产研究——色情播放器类恶意软件产业链：
• Shortcuts : Another neat phishing trick :
• Malware Obfuscation Techniques : Packing : (Slides)
• Technical details on the Fancy Bear Android malware (poprd30.apk)
• Technical analysis of CryptoMix/CryptFile2 ransomware by @ CERT_Polska_en
• Reversing an AV killer driver
• Deep analysis of malware doc (found by @ JohnLaTwC) using @ enigma0x3’s UAC bypass #infosec…
• Analyzing a variant of the GM Bot Android malware
• 2016 Updates to Shifu Banking Trojan
• 一款恶性Rootkit木马分析 ——“狼人杀”木马潜伏数十万台电脑：
• ForcePoint 对 MM Core 后门的分析：https://blogs.forcepoint.com/security-labs/mm-core-memory-backdoor-returns-bigboss-and-sillygoose
• The second wave of Shamoon 2 attacks have been identified. Get the full #Unit42 report
• Clickjacking campaign abuses Google Adsense, avoids ad fraud bots
• Partial Evaluation of String Obfuscations for Java Malware Detection
• Find out which #ransomware infected a smart TV and used a ransom note mimicking the FBI. Report:…
• Our blog on #EyePyramid, includes 183 malware hashes
• #Qadars banking trojan - decrypting its C2 network traffic. Read the latest tech blog by our #threat-hunters via
• New Mac backdoor using antiquated code
• My new blog: Android Locker Malware uses Google Cloud Messaging Service @ FortiGuardLabs
• New Blog: Dangers of Embedded LNK Files by @ JaredDeMott #BinaryDefense
• New post: Uncovering the Inner Workings of EyePyramid @ TrendMicro
• G Data researcher @ struppigel analysed Spora, the ransomware that doubles as a worm
• My new post for @ Malwarebytes: “From a fake wallet to a Java RAT”:
• We uncovered a Trojanized Photo App on Google Play, with more than one million downloads:
• Without Necurs, Locky Struggles
• Evil : A poor man’s ransomware in JavaScript :
• Qadars Banking Trojan C2 decryptor « pcap
• AMIRA : Automated Malware Incident Response and Analysis :

• [[ Report is in Japanese ] CYBER GRID VIEW TECHNICAL REPORT VOL.3

  2017 猛威を振るう RIG Exploit Kit](https://www.lac.co.jp/lacwatch/pdf/20170202_cgview_vol3_f001t.pdf)

• [Blog] Spambot safari #1 - БОМБИЛА - БОТНЕТ. First article of a serie about spambot malware.
• My 100º blog post:
• 深度分析使用高级反调试和反hook的Android Rootnik Malware，Part I：在Native层调试：
• Threat Spotlight: Satan RaaS
• Nice post on some Mac Office VBA malware. h/t @ jsoo
• Tools to extract VBA Macro [updated] & VBA Emulation to Analyze Obf. Macros by @ decalage2
• Detailed threat analysis of Shamoon 2.0 Malware :
• Inside the Necurs botnet : The origin of Locky malspam :
• Bot Traffic Report 2016：
• #Unit42’s @ Malware_traffic explores CryptoShield Ransomware from Rig EK @ sans_isc
• #Unit42’s @ jgrunzweig analyzes unique Office loader deploying multiple malware families
• Analysis of #Sage 2.0, #ransomware which uses elliptic curve cryptography and ChaCha for encryption
• #Unit42’s @ r0bf4lc analyzes Sofacy’s XAgent macOS Tool:
• Malware Analysis with OllyDbg
• Here is the full 40+ page Google report into likely Russian state malware
• Introducing Malboxes: a Tool to Build Malware Analysis Virtual Machines -
• NCC Group Blog: Latest ISM RAT analysis used by a group called Greenbug - by our Cyber Defence Ops malware team
• new blog: “From Italy With Love?” …finding HackingTeam’s ?? code in the Xagent/Komplex.B ?? malware:
• 国内典型勒索软件详情分析(附解锁方法)：
• Dissecting the Qadars Banking Trojan
• In-depth Analysis of Disttrack Malware :
• Dissecting the #APT28 Mac OS X Payload [PDF]
• NCC Group Blog: Latest ISM RAT analysis used by a group called Greenbug - by our Cyber Defence Ops malware team
• #Necurs botnet adds SOCKS/HTTP proxy, learns new #DDoS trick -
• #NDSS17 Today Enrico presents MaMaDroid, our paper on Android malware detection from API calls behavior. Read it at…
• New Neutrino Bot comes in a protective loader
• A technical analysis of a recent Gootkit upgrade, researched by Gadi O.
• Discover how the Spora ransomware infects ‘offline’—without talking to the control server:
• Great slides by @ decalage2 on malicious macros - VBA Macros Pest Control: (PDF)
• 深度剖析APT28最新作品：
• UEFI Ransomware: Full Disclosure at Black Hat Asia #infosec #security #malware
• Dropping AtomBombs: Detecting DridexV4 in the Wild
• Analyzing PowerShell based attacks in PowerShell v5.0 with ScriptBlockLogging - #blueteam
• Shamoon 2.0 / Stonedrill technical report : (pdf)
• Crypt0l0cker (TorrentLocker): Old Dog, New Tricks
• Introduction to Reverse Engineering Cocoa Applications
• Our insights on #TorrentLocker variants that have been using new attack methods to target European nations:
• Released Judge, an Android app analyzer and experimental malware detector:
• Relying on social networking as its infection vector, our new blog provides analysis of a new variant of #Dorkbot:…
• Ursnif Malware
• .@ Unit42_Intel investigates NexusLogger: a new cloud-based keylogger primarily distributed via phishing emails…
• New post: MajikPOS Combines PoS Malware and RATs to Pull Off its Malicious Tricks @ TrendMicro
• My latest article : Analyzing and Deobfuscating FlokiBot Banking Trojan #flokibot #malware
• Android/Ztorg downloaded sample has root exploits, tools & packages embedded in the source code as bin strings:
• 360 网络安全实验室写的一篇关于 Mirai Botnet 的 Blog：
• Deep Ground Truth Analysis of Current Android Malware -
• #Malware that targets both Microsoft, Apple operating systems detailed -
• FlokiBot 银行木马详细分析：
• Recent Dimnie activity uses phishing emails to target open source developers on GitHub. Get the new #Unit42 report
• EquationDrug rootkit analysis (mstcp32.sys) #rootkit #injector #equationgroup #fiveeyes #cyberespionage
• [Blog] Dissecting One of #APT29’s Fileless WMI and PowerShell Backdoors (POSHSPY)
• Investigating Chrysaor, Android #malware used in targeted attacks:
• Technical analysis of Pegasus for Android #APT #Malware
• #Dorkbot botnet, famous for backdoor, password stealing, and other malicious behavior has a new variant. We analyze…
• Phishing Examples Archive - #Phishing #Pentesting #Hacking #Infosec
• My new post for @ Malwarebytes : “#DiamondFox – part 2: let’s dive in the code”:
• IoT/Linux botnet #Amnesia (a Tsunami variant) exploit DVR device vulnerability, evade and wipe Linux virtual
• 一键无文件感染：
• Blog post: Critical Office Zero-Day Attacks Detected in the Wild . #zeroday #0day #APT #CyberAttack
• In-Depth Look at New Variant of MONSOON APT Backdoor, Part 1
• Threat actors use popular android applications to mask Ewind adware. Get the full report from #Unit42
• IoT Botnet 日益增多，本篇文章分析了几个最近发现的在野 IoT Botnet：
• #HITB2017AMS D1T4 - Patrick Wardle - Meet and Greet with the MacOS Malware Class of 2016 -
• My latest blog post about TeamSpy, malware abusing TeamViewer
• FlexSpy Application Analysis (Part 2) : , Part 1 :
• #Hajime, the mysterious evolving IoT botnet
• 【木马分析】谍影追踪：全球首例UEFI_BIOS木马分析:
• SMS Scam Investigation in 30 Minutes Or Less – Hunchly – Medium
• New Emotet likes Cookies, C2 Server Responds with Fake 404
• Malware injected into legitimate WordPress JavaScript file designed to reroute sensitive information via @ threatpost
• Password stealing malware - OSX/Proton.B broken down and Reverse engineered : cc @ 0xAmit
• WannaCrypt ransomware worm targets out-of-date systems
• Amnesia：首个检测沙箱的物联网僵尸网络：
• We just published an analysis of the #Lazarus/#Wannacry similarities found by @ neelmehta -
• WannaCry（想哭勒索蠕虫）技术分析，来自安全客： 还有一篇相关分析：
• Adylkuzz Cryptocurrency Mining #Malware Spreading for Weeks Via #EternalBlue #DoublePulsar by @ kafeine
• #UIWIX and #WannaCry ransomware: A summary of their differences:
• WannaCry 勒索软件还没完，Heimdal 安全团队通过蜜罐捕获了一个新的蠕虫样本 - BlueDoom，BlueDoom 几乎集成了 NSA 泄露的所有攻击武器，BlueDoom 攻破用户电脑后并没有释放勒索软件 Payload，也许是在为将来的攻击做准备：
• NSA之“Esteemaudit”深度分析与验证：警惕下一次“蓝”：
• WannaCry勒索病毒详细解读：
• Ransomware Chronicle’s :
• Interested in @ FireEye’s detailed malware analysis of #WannaCry? Yara rules are in Appendix B
• Dridex: A History of Evolution
• 使用 VirtualBox、INetSim 和 Burp 搭建自己的恶意软件分析平台：
• QakBot 恶意软件回归, 其利用暴力破解进行传播的方式会导致域账户被锁：
• 周一推送过一条《悬停鼠标就会自动下载恶意软件的 PowerPoint 样本》，Dodge This Security 团队在这篇文章的基础上做了进一步分析：
• 一款通过SO进行自保护的银行APP劫持木马深度分析报告，来自 启明星辰 ADLab：
• MacRansom 勒索软件分析：
• Dragos 公司对威胁电网运行的 CRASHOVVERIDE 恶意软件分析：
• 暗云Ⅲ危害——不仅仅是DDoS，来自腾讯电脑管家：
• 深度追踪WannaCry源头轶事，来自腾讯电脑管家：
• 恶意软件反调试分析的对抗 - Anti-Anti-Analysis：
• 对使用无文件执行与代码注入技术的 SOREBRECT 勒索软件的简单分析：
• 恶意软件分析系列之逆向分析 ATLAS 勒索软件：
• 恶意软件分析系列之逆向分析 HDDCryptor 勒索软件：
• Talos 安全团队最近发现了一起攻击巴基斯坦的钓鱼行动，攻击中所用的恶意软件是用 Delphi 语言编写的，这篇 Blog 详细介绍了该恶意软件的细节：
• ShellTea + PoSlurp POS 系统恶意软件分析报告：
• 从 2015年开始，微软一直密切追踪着名为 Fireball 的恶意软件，最近有报道说其夸大了 Fireball 的影响，来看看微软官方给出的分析：
• 恶意软件分析系列之逆向分析 Dharma 勒索软件：
• Palo alto 对 PlugX 恶意软件的分析：
• 微软发了一篇 Blog 分析 Petya 的感染、横向传播、文件加密过程，里面提到最开始的一波感染中，微软推测与乌克兰的税务会计软件厂商 M.E.Doc 有关： 还有几篇分析报告：《Petya Ransomware Without The Fluff》： 《Petya勒索蠕虫完全分析报告》：
• Malware Unicorn - 用于分析恶意软件的虚拟机环境：
• 卡巴斯基发现，ExPetr 恶意软件与 BlackEnergy APT 组织的 KillDisk 在代码上有很多相似性：
• 趋势科技对针对 BlackTech 网络间谍活动的分析：
• NotPetya 技术分析part2 ：深入挖掘及 MBR 恢复：
• 最近一款针对 Android 平台的勒索软件 SLocker 开始模仿 WannaCry：
• 上周乌克兰多部门遭到 Petya 勒索软件大范围攻击，当时有研究员怀疑与乌克兰税务会计软件厂商 M.E.Doc 升级服务器被入侵有关。思科 Talos 团队这篇 Blog 深入分析 M.E.Doc 与此攻击事件的联系：
• 去年 4~5 月间，Android 恶意家族 CopyCat 感染 1400 万设备，牟取 150 万美元利益：
• 原 Petya 勒索软件的解密密钥发布，已有安全研究员据此写出了解密工具：
• 与 Operation Emmental 攻击行动有关的一款 OS X 恶意软件 OSX_DOK 会劫持用户的网络流量：
• LeakerLocker - 这款安卓勒索软件不会加密手机文件，而是备份了手机敏感数据，不交钱就把手机上的敏感信息发给受害者通信录上的人：
• 深入分析 Android 恶意软件 Rootnik 的新变种：
• Venis 勒索软件的逆向分析：
• Torrent repack 恶意软件分析：
• Google 利用相似 APP 的差异化分析检测恶意 APP，而 “相似 APP” 是通过机器学习来分类的：
• ExecScent：在真实网络下使用自适应控制协议模板挖掘新的C&C域名：
• 恶意软件内嵌正常应用的情况越来越多，MalwareBytes 这篇 Blog 介绍的是某款恶意软件对 ffmpeg 的滥用：
• 针对 PoS 系统上的 PoSeidon 恶意软件的逆向分析：
• 分析 WMI 持久化后门 - WMIGhost / Wimmie：
• 趋势科技对 Android 后门 - GhostCtrl 的分析报告，该后门可以悄悄的记录受害者的声音、视频以及更多敏感信息：
• 从 DNS 和 sinkhole 视角看 WannaCry 蠕虫，来自 360 网络安全实验室：
• “双枪”狙击：首例连环感染MBR和VBR的顽固木马分析，来自 FreeBuf：
• Samba 的 SambaCry 出现了野外攻击新样本，不同于之前样本，新样本主要攻击 IoT 设备：
• ESET 对自2012年以来的一个极其隐蔽的大规模广告软件活动 - Stantinko 的分析：
• RECon 会议一篇关于恶意软件分析的演讲 - 利用恶意软件自身的解密逻辑解密其加密部分：
• WannaCry 与 ExPetr 背后的动机之谜：
• macOS Fruitfly 后门分析发现新的间谍功能：
• 前两周推送过 Android 平台模仿 WannaCry 的勒索软件 - SLocker，有研究员通过逆向的方式还原了它的源码：
• ESET 在 GitHub 上分享的对一些样本逆向分析的辅助代码：
• “异鬼Ⅱ”Bootkit木马详细分析：
• 对勒索软件受害用户支付行为的检测，来自 Google：
• 趋势科技对新型无文件后门 JS_POWMET 的简单分析：
• Trustwave 对两款恶意软件 - TrickBot 和 Nitol 的详细分析：
• Dridex 银行木马一直在进化，v4 版本开始使用 Atom Bombing 进程注入技术逃避杀软检测：
• 腾讯安全反病毒实验室：揭秘“挂马”黑产最新态势 ：
• Fortinet 对新的 GlobeImposter 勒索软件变种的分析：
• Cerber 勒索软件使用 Magnitude Exploit Kit 的不同利用方式进行传播：
• Mamba 勒索软件回归，卡巴斯基实验室对此做了简单分析：
• macOS 系统一款携带有效开发者签名的 Mughthesec 广告软件靠劫持用户浏览器获利：
• “灵隐”木马黑吃灰：绑架数十款游戏外挂实现恶意推广：
• 上周推送了一款 macOS 平台的广告恶意软件 Mughthesec，另一位研究员写了一篇分析它的 Blog：
• Malware Triage Workshop - 关于恶意代码分析的一份 Paper：
• 恶意软件脱壳方法系列文章第一篇，在可读可写可执行（RWE）内存区中 Dump 可执行代码：
• 安天移动安全联合猎豹移动首次揭露“Operation Manul”疑似在Android端的间谍软件行为：
• 史上反侦察力最强木马“隐魂”：撑起色情播放器百万推广陷阱：
• 恶意软件中的逃避技术，十八般武艺样样齐全：
• 几款基础的恶意软件分析工具：
• 开源恶意软件沙盒分析工具：
• 恶意软件动态分析常用的几款工具：
• 趋势科技对安卓上的点击欺诈应用 GhostClicker 的简单分析：
• 【漏洞分析】前往黑暗之门！Debugee in QEMU：
• Malwarebytes 实验室对 Kronos 恶意软件的详细分析 Part 1：
• 对 Ronggolawe 勒索软件的分析与防御：
• Malwarebytes Labs 对 Kronos 银行木马的深入剖析 - part 1：
• 从DNS和sinkhole视角看WannaCry蠕虫:
• 趋势科技对安卓端勒索软件威胁分析:
• Malwarebytes Labs 对 Kronos 银行木马的深入剖析 Part 2：
• nccgroup 对最近的 Poison Ivy 样本的分析：
• 剖析 Facebook 恶意软件通过 Chrome 扩展传播的流程：
• “金蝉脱壳”病毒分析报告：
• 恶意文档分析秘籍：
• VirusTotal 的样本/域名关联图展示：
• Analysing a 10-Year-Old SNOWBALL：
• 基于资源消耗情况的统计实现 Android 恶意软件家族的分类：
• MalwareBytes 对域名过期与恶意广告问题的研究报告：
• TrickBot 银行木马样本 DOC00039217.doc 的分析：
• 利用基于控制流图（CFG）的模糊 Hash 实现恶意软件的分类，来自 r2con 会议：
• 在细节中捕捉恶魔-2017世界物联网博览会信息安全高峰论坛议题:
• 揭密小黑系列：SSL劫持木马的追踪溯源：
• Android FlexiSpy 间谍软件深入分析：
• Fortinet 研究员对 Poison Ivy/PlugX 新变种的深度分析 - Part 2：
• 蜻蜓二代“Dragonfly2.0”恶意组件分析报告（上篇）： 蜻蜓二代“Dragonfly2.0”恶意组件分析报告（下篇）：
• 以色列的研究员写了一款 PoC 恶意软件名叫 aIR-Jumper，aIR-Jumper 可以通过摄像头的红外功能从物理隔离网络中渗透数据：
• BankBot 恶意软件过去10个月里的演化，来自 FortiGuard Lab：
• Is Hajime botnet dead?，来自 360 Netlab Blog：
• Chrome插件：User–Agent Switcher恶意代码分析报告：
• Paloalto 研究员对 AgentTesla 的详细分析：
• 寻找内存驻留的恶意软件：
• ZNIU - 趋势科技发现了一款利用 Linux 内核 Dirty COW 漏洞攻击 Android 手机的恶意软件。并且认为这是来源于国内的黑产组织的行为：
• 趋势科技对基于网络的 ATM 恶意软件攻击方式的简单分析：
• “IOT幽灵”样本分析报告：
• 针对恶意 Hangul Word Processor 文件的详细分析：
• Talos 研究员对 FIN7 团伙在新的攻击中使用到的 JavaScript 与 Stealer DLL 变种的分析:
• EternalBlue与Nitol.M的“狼狈为奸”：
• 新型Android银行木马“MoqHao”利用社交网络隐藏C&C服务器：
• 【木马分析】某游戏盗号木马简要分析报告：
• Paloalto 研究员对使用 CMSTAR 木马攻击白俄罗斯政府的详细分析：
• 对恶意软件 Ramnit 的深度分析：
• 对窃取网页表单信息的恶意软件的详细分析：
• 逆向分析恶意软件 - TrickBot part 1：
• PaloAlto 对高针对性钓鱼行动 - FreeMilk 的深入分析：
• “脏牛漏洞”恶意Root软件分析报告：
• FormBook 恶意软件分发活动严重影响到美国和韩国：
• 对 ATM 机恶意软件 ATMii 的详细分析：
• 剖析Facebook恶意软件通过Chrome拓展传播的流程：
• 用 IDA Pro 分析 CCleaner 后门中被篡改部分第二阶段的代码，来自 Talos：
• Locky Part 1: Lukitus Spam Campaigns and Their Love for Game of Thrones： Locky Part 2: As the Seasons Change so is Locky
• Malwarebytes 对利用微软 Word 文档漏洞传播恶意软件的事件的分析：
• 腾讯安全反病毒实验室：捕获多起Ramnit僵尸网络家族的DDoS攻击：
• 对银行木马的深度分析报告：
• Minerva 研究团队对新型挖矿软件 - WaterMiner 的分析：
• Assemblyline - 分布式恶意软件自动化分析框架：
• 对恶意软件 Tofsee 的深入分析：
• Paloalto 研究员对 KASPERAGENT 和 MICROPSIA 兩款针对中东地区的恶意软件分析报告：
• WaterMiner：一款全新的挖矿恶意软件分析：
• Forcepoint 对 BadRabbit 的分析：
• 坏兔子勒索病毒事件基本分析报告：
• 新型勒索软件Bad Rabbit（坏兔子）在东欧诸国爆发，造成多家公司受害：
• Bad Rabbit 勒索软件中存在 EternalRomance：
• RiskIQ 对 Bad Rabbit 进行追查分析后发现其幕后的组织已经秘密行动很久了：
• FireEye 发现 BACKSWING 正在协助分发 BadRabbit 勒索软件 ：
• BadRabbit勒索蠕虫样本深入分析，来自 天融信阿尔法实验室：
• Paloalto 通过对钓鱼行动的分析找到了攻击者的恶意软件仓库，并对其恶意仓库的内容做了进一步分析：
• 利用 dex-oracle 工具处理 Android 恶意软件的反混淆问题：
• Checkpoint 对 IoTroop 僵尸网络的详细调查报告：
• 卡巴斯基实验室对 Gaza cybergang 团伙2017年的行动调查报告：
• Paloalto 利用机器学习检测恶意 js：
• 请警惕新的黑产趋势：入侵网站并植入挖矿恶意代码：
• 卡巴斯基实验室对攻击金融机构的新型木马 Silence 的分析：
• 通过 API 调用分析恶意软件：
• Paloalto 研究员发现 QtBot 用于分发 Trickbot 和 Locky 勒索软件：
• Paloalto 研究员发现攻击者利用 InPage 漏洞分发多个恶意软件：
• 使用 Radare 进行 Android 恶意软件分析：
• 构建一个神经网络，从原始字节序列的角度检测恶意软件：
• Mitigating and eliminating info-stealing Qakbot and Emotet in corporate networks：
• 域名关联模型：让恶意软件自我暴露：
• 恶意软件分析平台 FAME，来自 VirusTotal VB2017 会议的公开的一个分析系统：
• REDBALDKNIGHT / BRONZE BULTER 间谍团伙近期动态分析：
• 腾讯安全反病毒实验室：Nitol僵尸网络家族变种借“快猴网”套“肉鸡：
• 软件基因技术及应用：
• Paloalto 研究员发现 OilRig 团伙在最近的攻击中使用了一款名为 “ALMA Communicator” 的 基于 DNS Tunneling 的木马：
• 基于混沌密码算法的硬件木马检测技术(Paper)：
• 在 Google Play Store 中发现几款加密货币挖矿 APP：
• 发现隐藏在伪造的Flash更新中的持续威胁：
• PDNS数据驱动DGA分析：
• 用深度学习检测WAF恶意请求：
• 从无效的DNS流量中检测基于DGA的恶意程序：
• 针对 DarkVNC 攻击链的简单分析：https://reaqta.com/2017/11/short-journey-darkvnc/
• EXPENSIVEWALL家族变种再现GOOGLE PLAY：
• 针对最新 POS 机恶意软件 Trojan.Win32.Alinaos 的分析：
• Android Malware Detection using Markov Chain Model of Application Behaviors in Requesting System Services：
• Verint 团队对一款基于 Google Drive 的远控木马及其背后的攻击组织的分析报告：
• SunOrcal 恶意软件变种的分析报告：
• McAfee 对一款可能与 Lazarus 网络犯罪集团有联系的 Android 恶意软件的分析：
• 新型 LINUX/AES.DDOS IoT 恶意软件分析 Part 1：
• KaiXin Exploit Kit 分析：
• Trickbot 木马 Socks5 回连后门模块的逆向分析：
• 《Using Existing Malware to Save You Time》，为了解决恶意代码中解密、解压缩算法逆向工作量大的问题，Palo Alot 这篇 Blog 提出了一种方法，提取恶意软件中的解密逻辑代码，单独编译，省时而且方便批量解密：
• 自动化动态恶意软件分析中的逃逸与反逃逸技术调查（Paper）
• 准确率99%！基于深度学习的二进制恶意样本检测:
• “夭折”的供应链攻击 - Defraggler被植入后门代码分析：
• 网络犯罪分子如何滥用聊天平台 API 作为C&C 通信的基础设施:
• Cisco Talos 团队对 ROKRAT 恶意软件新版本的分析：
• 前两周推送过 “新型木马 IcedID 将目标瞄准美国金融机构”，经 KernelMode 论坛研究员分析，IcedID 中的 UAC Bypass 方法来自 UACME 项目：
• AI引擎助力揭秘百万地下暗流EvilJS隐匿者家族幕后：

• [病毒分析

  一款名为“老裁缝“的激活工具捆绑薅羊毛:](http://www.freebuf.com/column/155701.html)

• 钓鱼邮件威胁检测实战及典型样本分析：https://www.anquanke.com/post/id/88145
• 恶意软件渗透传播技术（基于文件、邮件、域控等等）研究，以及以欺骗为核心的检测框架：
• 针对 Emotet 银行木马的分析：
• (Not) All She Wrote - RTF 恶意文档的分析方法：
• 恶意软件分析资源集：
• Recam Redux - DeConfusing ConfuserEx：
• Emotet Downloader 再度回归：
• Trend Micro 对其已经监测9年的 CONFICKER/ DOWNAD 银行木马的回顾与分析：
• Paloalto 研究员对针对巴西的 Boleto Mestre 攻击行动的分析：
• 2018 年恶意软件预测：
• 安全研究人员发现 StrongPity2 间谍软件成为 FinFisher 的继承者被用在 MitM 攻击中：
• 针对 Mac 上恶意软件 HiddenLotus 的简单分析：
• “太极挂机”软件圈钱骗局：披着网赚外衣的“三合一”挖矿木马：
• 针对 Satori botnet 的分析：
• OSX.Pirrit 恶意广告分析 Part 3:
• 针对 POS 恶意软件 GratefulPOS 的分析：
• nccgroup 对朝鲜 HIDDEN COBRA 行动中使用的 Volgmer 木马的技术分析报告：
• FortiGuard Lab 针对先发现的 Okiru botnet 的分析：
• Sneaky *.BAT File Leads to Spoofed Banking
• 趋势科技对 PRILEX 和 CUTLET MAKER ATM 恶意软件家族的分析：
• 记一次JS木马分析:

• [地下暗流系列

  “免费雇佣”数十万用户，TigerEyeing病毒云控推广上千应用：](http://www.freebuf.com/articles/terminal/156877.html)

• Microsoft Office VBA Macro Obfuscation via Metadata：
• Trend Micro 针对新发现的恶意软件家族 GnatSpy 的分析：
• Kaspersky 对 Android木马 Loapi 的分析：
• 闷声发大财年度之星：2017挖矿木马的疯狂敛财暗流：
• 网站页面竟是“病毒生成器“ “58联盟”肆意传播后门病毒：
• TrendLabs 针对恶意软件 AnubisSpy 的分析：
• 针对 Travle 的恶意软件分析：
• TrendLab 发现最近 CVE-2017-11882 被用来投递 Loki Infostealer ：
• 针对 BrickerBot mod_plaintext 的分析：
• TrendLab 发现恶意挖矿软件 Digmine 通过 Facebook Messenger 传播：
• TrendLab 针对 2017 年勒索软件的回顾：
• DowginCw病毒家族解析：
• “荒野行动盒子”Root锁屏勒索样本分析:
• 2017 Mac 恶意软件盘点：
• 基于浏览器的密码货币挖掘现状概述：
• Satori僵尸网络事件分析：华为路由器0day漏洞（CVE-2017-17215）曝光：
• 移动端C#病毒“东山再起”，利用知名应用通信实现远控隐私窃取：
• 从 Loki 恶意样本入手利用 Maltego 工具发现 550 个 C&C 域名：
• Android 上的银行木马僵尸网络回顾：
• 安卓恶意软件检测：系统调用日志+机器学习算法：
• Trustlook labs 近日发现一个针对韩语使用者的木马：
• 趋势科技发现在 Google Play 商店中的多款恶意应用伪装成安全工具，向用户发送大量广告并跟踪用户的位置 ：
• CoffeeMiner 黑掉 WiFi 并将挖矿代码注入到 HTML 页面：
• Google Play 从市场中下架了 22 个包含恶意 “LightsOut” 的应用程序：
• VirusTotal 推出 VirusTotal Graph，支持对 IP/域名等信息的关联展示：
• Lookout 发现新的 SpyWaller 变种出现，针对目标包括Facebook Messenger 、WhatsApp 等：
• 朝鲜叛逃者和新闻记者不断收到来自 KakaoTalk 和其它社交网络发送的恶意链接，McAfee 对此作出了分析：
• 新型 macOS DNS 劫持恶意软件 OSX/MaMi 分析：
• 恶意 Chrome 浏览器扩展越来越多，ICEBRG 安全研究团队针对新发现的 chrome 恶意拓展给出的技术分析：
• 一本万利的黑客“致富经”，挖矿木马横扫网吧怒赚百万：
• 针对工业系统的 TRITON 恶意软件分析 ：
• 卡巴斯基发现一新 Android 间谍恶意软件 Skygofree，并表示开发商为一家致力于监视软件的意大利公司 ：
• 一款针对波兰用户的银行恶意软件分析 ：
• 对注入挖矿代码的 iframe 页面（coinhive iframe）的分析：
• 对内嵌 CVE-2017-12882 漏洞的 RTF 钓鱼文档分析报告：
• FireEye 近期发现 Microsoft Office 新漏洞被用来投递 Zyklon 恶意软件：
• LookOut 对超级间谍监控框架 Dark Caracal 的分析，Dark Caracal 曾被黎巴嫩驻贝鲁特总安全理事会用于监控成千上万的 Android 手机和 PC 设备：
• TG Soft 研究团队发现 Pitou Bootkit 恶意软件的最新变种：
• 垃圾邮件过滤器审查：恶意邮件推送 Gozi-ISFB:
• 针对利用 “Heaven’s Gate” 技术矿工的分析 ：
• 趋势科技发现 GhostTeam 广告软件可窃取 Facebook 用户凭证:
• CSE CybSec ZLAB 发布 EvilTraffic 分析报告 - 数以万计的网站受影响：
• Cisco Talos 团队对 SamSam 勒索软件的分析：
• FinSpy 恶意软件的逆向分析之 FinSpy VM x86 代码的反混淆：
• 躲在P2P蠕虫网络背后的幽灵：Dridex蠕虫新型变种探秘（附专杀工具）：
• 趋势科技对 Lazarus 团队的 RATANKBA 后门工具的详细分析：
• Exposing fileless malware，来自微软 Blog：
• Android平台挖矿木马研究报告：
• MyKings: 一个大规模多重僵尸网络：
• 针对中东政府的 RGDoor IIS 后门分析：
• 针对跨平台后门 CrossRAT 的分析：
• 针对 GandCrab 勒索软件的分析:
• 黑客组织使用 PoriewSpy 对印度安卓用户进行间谍攻击，趋势科技对此做了技术分析：
• Unpacking a malware with libPeConv：
• Malwarebytes 对 RIG 和 GrandSoft 漏洞利用工具包发布的 GandCrab 勒索软件的分析：
• 以西藏为目标的钓鱼活动的分析报告：
• Comnie 恶意软件家族继续瞄准东亚的组织：
• 通过恶意网页中的 JavaScript 代码窃取计算机内存中的敏感信息（Paper）:
• 针对成人类网站与应用的用户发起的网络威胁分析，来自 Kaspersky:
• ESET 对 FinFisher 间谍软件的反混淆和反虚拟化分析:
• 大规模 Smominru 加密货币僵尸网络影响到百万机器：
• Flash 0day 在野利用，123 团伙浮出水面：
• ADB.Miner：恶意代码正在利用开放了ADB 接口的安卓设备挖矿：
• 针对 PlugX 恶意软件家族的分析 ：
• 恶意挖矿软件 OSX/CreativeUpdater 分析：
• TheMoon : 一个僵尸网络的老皇历和新变种：
• Paloalto 对推送 Hancitor 恶意软件的垃圾邮件活动的分析：
• 基于 HTTP 的 Andromeda Botnet 近几年的发展情况：
• Paloalto 对 LuminosityLink 木马的现况调查：
• Cisco Talos 团队对攻击中东地区的黑客常用攻击手法介绍：
• LokiBot 变种使用 Windows 安装器 msiexec.exe 安装后门：
• Fortinet 对多款 JavaScript 挖矿代码的分析：
• 供应链攻击：分析OSX/CreativeUpdater木马:
• 硬件木马和其他对嵌入式系统的威胁：
• 利用 concolic execution 进行恶意软件的静态分析：
• 分析攻击奥委会的 Olympic Destroyer 恶意软件所使用的进程注入技术：
• 解密 Pastebin 上的恶意软件常用编码方式：
• FireEye 对利用 CVE-2017-10271 漏洞进行大范围恶意挖矿活动的调查：
• Cobalt Strike Beacon 使用 Amazon AWS API 进行 C&C 通信：
• 对 jRAT/Adwind 恶意变种的技术分析：
• 针对最新版 Elise 恶意软件的分析：
• 针对 Brazilian Banker 恶意软件的分析：
• OSX/Shlayer 恶意软件分析：
• (OSX) Coldroot RAT 分析：
• Any.Run 恶意软件沙盒分析平台通过劫持 HTTP 返回 404 的方法暴露样本的 C&C 地址：
• Fortinet 对 Mirai 新变种 OMG 的分析，该变种在 Mirai 的基础上添加了网络代理功能：
• 卡巴斯基实验室对以纳税为主题的网络钓鱼攻击分析：
• 中国的 drive-by 下载攻击活动用于传播 Avzhan DDoS 木马：
• OilRig 团伙使用 ThreeDollars 恶意文档分销新型木马 OopsIE：
• Satori 僵尸网络感染分析：
• Malwarebytes 对中国网站上 Drive-by 下载攻击活动的分析：
• Rig 漏洞利用工具包一年的转变：从勒索软件到加密货币挖矿和信息窃取:
• 谁是 Olympic Destroyer 恶意软件的幕后黑手：
• F-SECURE 对 EVIL MAID 攻击的介绍与防御：
• 剖析 Hancitor 恶意软件家族最新使用的技术：
• 针对 Ploutus.D 恶意软件的分析：
• 揭秘Scarab勒索软件新变种、新手段：
• 一张图教你识别钓鱼邮件：
• Talos 最近发现 CannibalRAT 将目标锁定了巴西：
• Bitdefender 实验室发布 GandCrab 勒索软件解密工具：
• Cryptocurrency scams on Android，针对 Android 用户的加密货币骗局揭露与技术分析，来自 ESET：
• 通过逆向分析防御挖矿病毒：
• 木马牟利再出新招：恶意利用Windows shim技术锁主页：
• 门罗币矿工继续通过俄罗斯 BitTorrent 网站感染用户：
• 微软安全研究员对 FinFisher 恶意软件的详细分析:
• McAfee 对 Honeybee 行动的调查报告，该行动针对人道主义援助组织散发恶意文档：
• GlobeImposter勒索病毒技术分析报告：
• 密码窃取软件 AGENT TESLA 的传播渠道分析：
• 使用 Pin 和 Cuckoo 自动化追踪恶意软件：
• TSCookie 恶意软件分析报告：
• OSX/Coldroot 恶意软件分析：
• Patchwork 团伙一直在向位于印度次大陆的目标分销 BADNEWS 恶意软件，PaloAlto 对此做了技术分析：
• 勒索软件“假面”系列——免流软件：
• 上百款《荒野行动》游戏辅助被植入挖矿木马：
• 卡巴斯基对 Olympic Destroyer 恶意软件的分析报告：
• 卡巴斯基对 Olympic Destroyer 恶意软件文件头部的 Rich 标记的关联调查：
• Hidden Cobra 组织最近瞄准了土耳其金融部门，McAfee 安全团队做了相关技术分析：
• Donot 团伙使用新型模块化恶意软件框架 - yty 攻击南亚地区，ASERT 对此做出了技术分析：
• Hunting Down Gooligan - 第一款专偷 oauth 信息的 Botnet：
• 知名软件ADSafe暗藏恶意代码，从众多网站劫持流量：
• 浏览器加密货比挖矿深度解析（Paper）：
• 作者针对 Mac App Store 上一款 Calendar 2 应用的分析，此 APP 会偷偷将电脑用于挖矿：
• 一款史上最流氓的QQ营销病毒：
• Unit42 发现了新 Android 恶意软件家族 HenBox：
• FireEye 对伊朗网络威胁组织在钓鱼攻击活动中使用的新技术分析：
• Windows Defender Research 对挖矿情况的总结分析，报告中称从 2017 年 9 月到今年 1 月，平均每月有 644000 台感染恶意挖工：
• 被感染的 MediaGet 下载工具被用于大规模传播 Dofoil 恶意挖矿程序：
• Linux 恶意软件收集分析统计（Paper）：
• 近期“污水”（MuddyWater）APT组织攻击活动汇总：
• Tropic Trooper 团伙最新的攻击行动具有与以往不同的行为特征，趋势科技对此做了详细调查：
• .amnesia勒索病毒分析报告：
• 与伊朗相关的 TEMP.Zagros 组织在最新攻击活动使用了新技术：
• 竹节虫：暗藏在常用工具软件中的后门:
• RottenSys 事件分析报告：
• 逆向 iBank 银行木马：
• 勒索软件“假面”系列——免流软件：
• 利用了多种Office OLE特性的免杀样本分析及溯源：
• 深入分析伊朗威胁组织 “Chafer” 使用的恶意软件：使用 Autoit 和 PowerShell 进行持久化攻击：
• 利用浏览器恶意进行加密货币挖矿的脚本是如何逃避黑名单拦截的：
• Go 语言编写的 GoScanSSH 恶意软件通过扫描 SSH 服务并暴力破解凭证进行传播，Cisco Talos 团队对此作出了分析：
• FireEye 发现 SANNY 恶意软件的传播方式在最近的攻击中有所更新：
• 对野外捕获的 Windows IRC Bot 恶意软件分析：
• Adwind / JRAT Java 恶意软件分析(Video)：
• 恶意 RTF 文档内嵌宏代码用于传播 NetwiredRC 和 Quasar RAT，打开文档会不断弹出执行宏的提示框：
• 趋势科技对 Android 设备上挖掘门罗币的 HiddenMiner 恶意挖矿软件的分析：
• 针对恶意 QuantLoader 的深度分析：
• 分多阶段加载的 Powershell 恶意脚本分析：
• 锁屏病毒加密对抗衍变：强制锁屏并以支付解锁盗取钱财：
• 针对 Formbook 恶意软件的深入分析：
• 由 AUTOHOTKEY 编写的窃取密码的恶意软件伪装成卡巴斯基杀毒软件通过感染 USB 磁盘传播:
• 新型 Android 恶意软件 KevDroid 冒充反病毒软件窃取用户信息，Cisco Talos 团队对此做了调查：
• 基于SYLK文件传播Orcus远控木马样本分析：
• Trustlook 对一款窃取用户即时聊天工具信息的安卓木马的分析：
• Unit42 对挖矿木马 Rarog 的分析：
• Kaspersky 对手机上的挖矿应用的分析：
• 深入了解恶意软件活动中的代码签名滥用行为：
• TrendLab 发现一款新 MacOS 后门系与 OceanLotus APT 组织有关 ：
• 攻击者滥用商用远程管理工具 NetSupport Manager 进行攻击，FireEye 对此做了技术分析：
• 传奇外挂携带恶意病毒Strkon，劫持用户主页及流量：
• 使用 Angr 将自己伪造成 C&C 服务器以研究恶意软件的通信协议：
• 新一波攻击使用嵌入 CVE-2017-8570 漏洞利用的恶意 Word 文档散发 FormBook 恶意软件：
• C0594组织恶意挖矿攻击，已攻陷数千个网站：
• 新型RDP爆破蠕虫Morto来袭：
• McAfee Lab 对近期 CoinMiner 动态的总结分析：
• AVCrypt：一款尝试卸载反病毒软件的勒索病毒：
• Sophisticated Mutli-stage Malware (hosted on pussyhunters.ru)，复杂的多阶段执行恶意软件分析：
• .pubg 勒索病毒分析报告：
• Bitdefender 对一款用于复杂间谍活动的一体化工具包 RadRAT 的分析报告：
• 新型代码注入技术 “Early Bird” 分析：
• 恶意软件监视器 - 利用 PyREBox 进行恶意软件分析：
• 关于 Rig Exploit Kit 通过 Adobe Flash CVE-2018-4878 漏洞传播 GandCrab 勒索软件的分析报告：
• PaloAlto 对 WebMonitor 后门的详细分析，该后门以 C2aaS 方式运营，在线收费使用：
• 如何成为好的恶意软件分析师：
• 卡巴斯基实验室发现 Roaming Mantis 恶意软件通过 DNS 劫持感染 Android 智能手机：
• XIAOBA 勒索软件经修改后被用于感染文件并进行恶意加密货币挖矿：
• Malwarebytes 对基于 Python 的广告软件 PBot 的分析：
• “寄生推”SDK云控作恶，300多款应用不幸躺枪：
• 恶意垃圾邮件使用两层密码保护分销勒索软件以绕过安全检测:
• 国产病毒国外作恶 ，界面LOGO“撞衫”国内上市公司产品：
• Muhstik 僵尸网络利用 Drupal 的漏洞进行加密货币挖矿：
• FireEye 对近期发现的针对巴西公司的恶意邮件活动的分析：
• 挖矿病毒通过Flash漏洞传播，小心电脑变矿机:
• StealthBot：150余个小众手机品牌预置刷量木马销往中小城市:
• 银行拦截木马病毒太猖狂，监控短信盗刷用户银行卡:
• McAfee 对信息窃取活动 Operation GhostSecret 的分析：
• 用于检测 Evil Maid “邪恶女佣” 攻击的 PowerShell 脚本：
• Unit42 对 HenBox 恶意软件家族的分析：
• PyRoMine 利用 EternalRomance 漏洞传播门罗币挖矿后门：
• 嵌入 CVE-2017–11882 漏洞利用的恶意 RTF 文档分析：
• Zscaler ThreatLabZ 对利用 CVE-2017-8570 和 CVE-2018-0802 漏洞传播 LokiBot 的恶意 RTF 文档分析：
• SamSam 勒索软件采取新策略瞄准整个公司发起有针对性的攻击：
• Nymaim 恶意软件新型域名生成算法分析：
• Trendmicro 发现恶意 Chrome 扩展 FacexWorm，其瞄准加密货币交易平台，通过 Facebook Messenger 进行传播：
• XiaoBa勒索病毒变种分析简报：
• NPM 官方对恶意模块 getcookies 的分析与处理：
• 推广成人约会网站的 Twitter 机器人账户分析：
• 无文件恶意软件攻击检测:
• 恶意软件通过添加计划任务实现持久化：
• Kaspersky 对使用 Doppelgänging 技术的 SynAck 勒索软件变种的调查分析：
• 对 MuddyWater 新样本的分析：
• Lock. 勒索病毒分析：
• TrendMicro 发现一款瞄准 Windows 及 Android 用户的间谍软件 Maikspy，并对其做了分析：
• TrickBot 伪造虚假 PDF 页面要求用户安装虚假 PDF 插件的钓鱼示例：
• 警惕AGENTTESLA商业键盘记录器新型变种：
• Gandcrab 勒索软件开始利用被黑网站进行恶意软件分发：
• 以销毁数据为目的恶意软件(Wipers)的检测分析：
• GPON 漏洞的在野利用（一）——muhstik 僵尸网络：
• 设备管理器权限遭恶意利用，衍生多种病毒攻击用户手机：
• 腾讯反病毒实验室对GandCrab勒索病毒家族的总结分析：
• Vega Stealer 恶意软件瞄准 Chrome，Firefox 浏览器，窃取浏览器保存的用户凭证以及信用卡信息：
• 反病毒事件分析备忘单 v1.2：
• 伪造微软等企业签名，恶性病毒窃取比特币疯狂挖矿:
• FireEye 对投递 Grobios 木马的 RIG EK 的深入分析：
• 挖矿僵尸网络现形记，已感染至少2万台服务器:
• Rig ExploitKit 攻击活动依然十分频繁，在最新的攻击中发现其使用了极其隐秘的 Grobios 后门：
• 新型加密货币挖矿攻击中开始使用木马版 XMRig 挖矿工具：
• Lookout 对一款针对移动端用户的监视工具 “Stealth Mango and Tangelo” 的调查分析报告：
• Cisco Talos 对窃取桌面版 Telegram 通讯数据的恶意软件 TeleGrab 的分析 - ：
• ForcePoint 对 Ursnif 银行木马变种的分析：
• Minerva 对 AZORult 信息窃取恶意软件的分析：
• Mcafee_labs 对 Google Play 上恶意活动 RedDawn 的分析：
• RISKIQ 对窃取以太币的网络钓鱼套件 MEWKit 的分析报告：
• Kaspersky 发现 Roaming Mantis 恶意软件通过篡改无线路由器 DNS 感染智能手机：
• 最强后门刷榜病毒，“隐流者”家族盯上90%的国内应用市场：
• 使用 IDA Pro 和 x64dbg 逆向分析 Gootkit 恶意软件：
• 借助 Radare2 及 Cutter 解密 APT33 组织利用的 Dropshot 恶意软件：
• some-fun-with-a-miner，逆向分析恶意挖矿软件：
• 针对 Samsam 勒索软件的分析 ：
• Kaspersky 对多个流行的宠物跟踪设备的安全评估：
• McAfee 对 ZooPark 恶意软件转储数据的分析：
• 激活工具带毒感染量近60万，刻意避开北京等四城用户：
• Linux Redis自动化挖矿感染蠕虫分析及安全建议:
• 针对 VPNFilter 从图片 EXIF 元数据到 C2 服务器 IP 地址转换过程的分析：
• Trendmicro 发现恶意 Edge 及 Chrome 扩展用来投递后门：
• 基于区块链域名的僵尸网络病毒分析：
• ESET 对 BackSwap 银行恶意软件绕过浏览器保护的新技术的详细分析：
• WMAMiner挖矿蠕虫分析：
• 对使用 Nullsoft 脚本化安装系统(NSIS)创建的恶意软件的简单分析：
• 针对 Iron 网络犯罪团伙近期的活动分析：
• 巴西银行木马通过 Microsoft SQL Server 进行 C&C 通信：
• Talos 对一款针对韩国用户的 NavRAT 木马分析：
• 银行木马 IcedID 与 Trickbot 僵尸网络背后的运营者开始联手发起攻击：
• DanaBot 银行木马分析：
• 针对 Satan Ransomware 使用的新技术分析：
• Building a Malwarestein. Adapting and repurposing existing malware into new projects：
• McAfee 对在全球窃取数据的 Operation GhostSecret 活动的分析：
• 针对 Ostap 恶意软件的分析：
• RING +3 MALWARES: Few Tricks：
• 针对 trojan banker 的详细分析：
• Cisco Talos 团队发现 VPNFilter 恶意软件新增加了攻击客户端的功能，同时对第三阶段恶意流量注入模块 ssler 进行了详细技术分析:
• 分析安卓恶意软件 RuMMS 变种:
• Paloalto 发现 Sofacy 团伙近期开始使用 DDE( Dynamic Data Exchange) 攻击手段，并做了相关分析：
• DanaBot 银行木马的 JavascriptDownloader 分析：
• 中国进出口企业遭遇“商贸信”攻击，企业机密被窃取：
• 窃取银行账户的恶意 Chrome 扩展应用 Desbloquear Conteúdo 分析:
• FireEye 对 TRITON 恶意软件框架和 TriStation 协议的分析：
• 恶意软件分析之解码 Emotet 恶意软件 part 2：
• 对 Loki-Bot 恶意软件 Crypter 的分析，其利用 Visual Basic 6.0 加载 shellcode 投递 Payload ：
• ESET 对间谍软件 InvisiMole 的分析：
• Check Point 安全团队发现 Karius 银行木马通过 RIG Exploit Kit 进行分发并进行了分析：
• BlackTech 使用的 PLEAD Downloader 分析：
• TrendLabs 发现大量垃圾邮件以税收为主题向北美纳税人分销 URSNIF 银行木马：
• 对正在开发中的 Karius 银行木马的分析：
• 另辟蹊径：Kuzzle木马伪装万能驱动钓鱼：https://mp.weixin.qq.com/s/XoCvTlaxsZx6f2eC11UsZw
• 势头猛蹿的恶意加密货币挖矿软件，Unit 42 对恶意加密货币挖矿软件做了一个大体的分析：
• InvisiMole 多用途间谍软件对俄罗斯及乌克兰目标发起高针对性攻击：
• Nccgroup 研究人员对嵌入 CVE-2017-8750 漏洞利用的恶意 RTF 文档用于传播 Sisfader 后门做了深度挖掘：
• Fortinet 安全研究人员对一起针对俄罗斯数据中心进行恶意攻击的分析 ：
• VPNFilter：危及全球工控设备和办公网络的物联网高级威胁：
• 针对 Android 设备的恶意加密矿工调查报告，来自 Sophos：
• 新型安卓银行木马 MysteryBot 分析：
• “隐蜂”来袭：金山毒霸截获全球首例Bootkit级挖矿僵尸网络 (下篇)：
• Necurs botnet Malspam 使用 .IQY 文件分销 AMMYY RAT 恶意软件: RAT Downloader 分析：
• Check Point 安全研究人员针对 UPAS Kit 与 Kronos 银行木马的分析：
• 现代 Linux 恶意软件大曝光，来自 Recon 18 大会:
• 利用 Radare2 和 Cutter 解密 APT33 的 Dropshot 恶意软件:
• SamSam 恶意软件近期活动分析，来自 Malwarebytes Labs：
• 启明星辰ADLab：Crysis家族勒索病毒最新变种分析：
• Android 信息窃取恶意软件 FakeSpy 针对日语和韩语用户发起攻击：
• Kaspersky Lab 对 Olympic Destroyer 活动的详细调查：
• 在野外发现使用 Telegram 通信的 Android 木马，ESET 研究员对此做了分析:

• [威胁预警

  KillDisk最新变种袭击银行系统:](http://www.freebuf.com/articles/terminal/174871.html)

• Cisco 对最近使用了 FormBook 恶意软件的活动的分析 ：
• 安全研究人员发现了一种使用高复杂度逃避技术的 Mylobot 僵尸网络:
• 快速分析恶意 RTF 文档并编写 Yara 规则 Part 1:
• Drupal 漏洞被利用来投递门罗币挖矿恶意软件：
• 针对日本和韩国的 Tick 网络间谍组织通过U盘感染未联网计算机：
• 恶意手机应用感染超过60万设备用于广告点击和信息窃取，RiskIQ 对此做了技术分析：
• 后门病毒通过下载站传播，全面劫持各大主流浏览器：
• Linux 遭入侵，挖矿进程被隐藏案例分析:
• Gh0st 变种木马分析记录：
• RANCOR 组织使用 PLAINTEE 和 DDKONG 恶意软件对东南亚发起针对性攻击：
• 挖矿木马针对开启 SSH 服务的设备进行攻击，趋势科技对此做了技术分析：
• Kaspersky 对 Pbot 恶意广告软件的分析：
• 一起利用“永恒之蓝”系列漏洞传播的黑产木马事件揭秘：
• 老树开新花–njRAT家族恶意软件分析报告:
• 2016-2018年，勒索软件与恶意加密货币矿工的此消彼长，来自 Kaspersky 的统计分析报告:
• RIG Exploit Kit 通过 PROPagate 注入技术分销门罗币挖矿木马，FireEye 对此做了详细分析：
• 敛财百万的挖矿蠕虫HSMiner活动分析：
• 以加密货币社区为目标的 macOS 恶意软件 - OSX.Dummy 分析：
• 针对 Uroburos 恶意软件的分析报告：
• 抽丝剥茧：Agent Telsa最新变种脱壳分析:
• 使用 .SettingContent.ms 分发恶意软件的技术分析：
• 新型勒索病毒BadCkat伪装成法院传票进行攻击：
• 新病毒威胁单位局域网用户，伪装正常软件很难清除：
• testService 间谍病毒的“七年之痒”：
• Malwarebytes 对使用混淆 Coinhive 短链接进行浏览器挖矿的调查分析:
• Cisco Talos 对 Smoke Loader 恶意软件新样本的分析:
• “Stylish” 浏览器扩展窃取用户的所有互联网访问历史：
• 从恶意 PDF 文件中提取 Windows 0day 样本的方法:
• 深入研究 VBScript：CVE-2018-8174 漏洞利用分析:
• 我们是如何发现感染数以万计 Fortnite 玩家的病毒的:
• Rakhni 木马做了诸多更新，并且加入了加密货币挖矿的功能：
• 对大规模 Steam 诈骗和钓鱼活动的调查分析：
• Rakhni 木马新添加了加密货币挖矿的功能，可以选择性的对用户进行勒索或挖矿：
• 针对 Linux 及 Windows 平台的恶意软件 WellMess 分析：
• 使用 VirtualBox、INetSim 与 Burpsuite 搭建恶意软件分析环境：
• 如何配置自己的 Dionaea 蜜罐来收集恶意软件样本：
• D-Link 以及台湾科技公司 Changing Information Technology 被盗取的证书在 Plead 恶意软件活动中被滥用：
• CheckPoint 对针对中东的 APT 攻击活动 “Big Bang” 的调查报告：
• JPCERT 对 BlackTech 使用的 PLEAD 下载者的分析报告：
• LokiBot 间谍软件第三方劫持版本分析报告：
• 卡巴斯基对加密货币钓鱼欺诈方式的调查分析 ：
• Arch Linux AUR 包仓库中发现恶意软件：
• 通过机器学习检测恶意 PowerShell，来自 Fireeye：
• 免费远程管理工具 Ammyy Admin 官方被入侵，软件下载地址被替换：
• OFFICE 365 威胁研究团队对 Hawkeye Keylogger - Reborn v8 恶意软件活动的分析报告：
• McAfee 对暗网黑市廉价 RDP 销售商店的调查：
• 针对印度手机用户的高级恶意活动利用 MDM 控制设备：
• 攻击者通过 Windows 自带工具加载挖矿程序的检测分析：
• McAfee 发现 Google Play 中存在一种 Android/FoulGoal.A 类型恶意应用，该类应用在后台窃取用户数据并发向远程服务器：
• Unit 42 针对最新 Upatre downloader 的技术分析：
• 新型银行木马 DanaBot 以伪造 MYOB 发票为主题的钓鱼邮件进行传播：
• 卡巴斯基 2014 年关于 Crouching Yeti 攻击的报告，包含针对工控系统后门软件和水坑攻击的分析：
• TrendLabs 关于野外漏洞利用工具近期活动态势的分析：
• Mailinator 对垃圾邮件活动的剖析:
• 新型银行木马病毒MysteryBot Android深度分析：
• 知名压缩软件“快压”传播病毒和多款流氓软件：
• ESET 对监控乌克兰政府部门的间谍软件 Vermin RAThole 的深入分析：
• gpSystem：一种可私自注册google账号的病毒:
• Kaspersky 对 Cryakl 勒索软件的追踪与对抗：
• Unit 42 针对恶意邮件同时分销 Emotet + Trickbot 的分析：
• Smoke Loader 恶意软件分析报告：
• 分析恶意软件用的虚拟机安装教程：
• Trustlook 对最近发现的恶意Android 应用的分析，Bangle Android App Packer:
• TA505 在 PDF 文件中滥用 SettingContent-ms 以分销 FlawedAmmyy 木马：
• Win32 恶意软件分析背景知识介绍：
• 向正在运行的 Linux 进程注入恶意代码的方法：
• 卡巴斯基对 macOS 木马 Calisto 的分析：
• 逆向分析 上的恶意 JS 脚本:
• PaloAlto Unit 42 团队发现新的 Mirai 和 Gafgyt IoT/Linux 僵尸网络活动:
• 使用标准 Linux 工具进行恶意文档分析：
• 恶意 PDF 文档分析提取 Payload 的方法介绍：
• 恶意代码团伙luoxk正在积极利用 CVE-2018-2893 传播:
• Emotet 银行木马的 Powershell Payload 反混淆：
• 针对印度的高级移动恶意软件活动中使用的恶意 MDM 系统分析 Part 2:
• unit42 针对 OilRig group 组织近期活动的分析：
• 分析一个恶意 word 文档样本中混淆的批处理文件：
• 解密 LockCrypt 勒索软件的加密方法并恢复文件:
• Hidden Bee 挖矿程序采用新型的漏洞进行感染：
• 暗网中出现了高度精巧设计的 RAT 软件：
• 应用开发生命周期中的隐藏恶魔：大量 Google Play 应用受 Windows 恶意软件感染，来自 Unit 42：
• 逆向分析银行木马 Qakbot 的核心功能 Part 1：
• 一份针对 Pegasus 银行木马的网络行为分析报告:
• 盗版软件也疯狂之六耳猕猴显神通：
• 检测隐藏在证书文件中的 PowerShell 恶意代码 Part 1：
• Cobalt Gang 组织使用精心构造的恶意电子邮件发起攻击，Cisco Talos 对其做了相关分析：
• 针对 Andariel 组织 2014-2018 年间攻击活动的调查：
• SamSam 勒索软件调查分析报告：
• Unit 42 最近发现 Bisonal 变种针对俄罗斯和韩国的公司发起攻击，并做了分析：
• McAfee 针对 GandCrab 勒索软件的分析：
• 使用 Osquery 进行恶意软件分析:
• FireEye 对 FIN7 犯罪团伙的追查分析：
• 检测隐藏在证书文件中的 PowerShell 恶意代码 Part 2：
• 检测隐藏在证书文件中的 PowerShell 恶意代码 第3部分：
• Malware Sandbox Emulation in Python，主要介紹了以 Python 开发一个虚拟化技术的沙箱运行恶意程序，来自 HITCON CMT 2018：
• KOVTER 点击欺诈型恶意软件分析报告发布:
• 威胁组织 DarkHydrus 使用开源工具 Phishery 针对中东用户发起凭证钓鱼攻击，Unit42 做了相关分析：
• 基于 Python 实现的 Koadic 恶意软件分析 Part 1：
• 风云再起，签名冒用引发信任危机：
• Osiris 银行木马的下载者使用了 doppelgänging 技术，Malwarebytes 对此做了详细的技术分析：
• 代码重用分析揭示出朝鲜恶意软件家族中未被发现的联系：
• 使用多种逃避技术的恶意宏分析：
• 来自 kaspersky 对 KeyPass 勒索软件分析：
• Osiris 银行木马的下载者程序同时使用了 Process Doppelgänging 和 Process Hollowing 两种技术，来自 Malwarebytes 的分析：
• Red Eyes 黑客组织的详细分析报告：
• Ring 0/-2 Rootkits，高级恶意软件及 Rootkit 技术研究，来自 Defcon 26：
• Office 365 网络钓鱼活动将恶意 URL 隐藏在 SharePoint 文件中:
• Emotet银行木马分析报告：
• SamSam 勒索软件活动分析报告：
• 基于 DNS 通信的 Powershell 恶意软件 DNSMESSENGER 分析：
• Florian Roth 分享的恶意流量分析练习及相关材料：
• 最新 Trickbot 变种使用的代码注入技术分析：
• QakBot 银行木马的深度分析报告:
• HDRoot MBR Bootkit 恶意软件分析：
• 针对 Ryuk 勒索软件的分析调查：
• 新的钓鱼邮件活动使用包含恶意 URL 的 Microsoft Office Publisher 文件传播FlawedAmmyy 木马：
• 针对韩国组织的供应链攻击分析调查：
• 通过 AutoIT 加载恶意 DLL 的分析：
• 攻击者使用俄罗斯军事展览主题文档为诱饵传播 BISKVIT 恶意软件:
• Turla 组织使用 Outlook 邮件通信作 C&C 控制：
• 勒索病毒（CrySiS家族）最新变种分析：
• 恶意软件 Beacon 机制分析： Part 1: Part 2：
• 分析混淆的 PowerShell 脚本：
• InQuest 发布利用 YARA 搜索恶意 IQY 文件的相关博客和 YARA 规则：
• 使用 Python 开始恶意软件分析：
• CVE-2018-8414 在野利用样本分析：
• 如何在 LockPos Point-of-Sale Malware Dump 中自动解析 WinAPI 调用：
• 逆向分析 Gozi ISFB 银行恶意软件 2.16/2.17 版本:
• 安卓银行木马 Asacub 分析:
• 窃取密码的恶意软件 AcridRain 分析:
• “心跳助手”暗藏玄机，”双生花”暗刷木马家族“借尸还魂”:
• CVE-2018-8414：SettingContent-ms文件任意代码执行漏洞及在野攻击分析:
• 逆向分析自定义格式加载的恶意软件：Hidden Bee :
• Hidden Bee 恶意软件家族的定制 IDA 装载模块开发:
• 使用S2E分析“基于触发器”的恶意软件：
• 使用 scdbg 分析 shellcode:
• OilRig 针对中东政府进行攻击并为其 OopsIE 木马增加了逃避查杀的技术：
• WordPress 数据库更新钓鱼活动调查分析:
• 垃圾邮件活动通过恶意 .WIZ 向导文件向银行客户分销恶意软件：
• 新的漏洞利用套件 Fallout Exploit Kit 在恶意广告活动中分销 GandCrab 勒索软件，来自 Fireeye：
• Paloalto 对利用 CVE-2018-5002 Adobe Flash 漏洞的 CHAINSHOT 多阶段恶意软件的分析：
• 利用了Office公式编辑器特殊处理逻辑的最新免杀技术分析（CVE-2017-11882）：
• 首款集勒索、间谍、银行木马于一体的新型综合型Android病毒深度分析：
• IoT/Linux 僵尸网络 Mirai 和 Gafgyt 使用 Apache Struts、SonicWall 以及其它诸多漏洞进行传播:
• .NET 恶意软件下载者分析:
• 安卓银行木马 anubis 分析，该木马可以拦截短信以绕过双因素认证:
• LuckyMouse 使用中国IT公司的证书签署恶意 NDISProxy 驱动程序:
• 深入解析CVE-2018-5002漏洞利用技术:
• 对 Astaroth WMIC 木马的技术分析：
• OilRig 组织更新 BONDUPDATER 木马，利用其来攻击中东政府组织：
• KRONOS / OSIRIS 银行木马攻击调查:
• “隐匿者”病毒团伙技术升级传播病毒，暴力入侵电脑威胁全网用户：
• 通过 MHT 网页文件传播的恶意软件分析:
• Kodi 媒体播放器第三方插件被用于加密货币挖矿活动，来自 ESET 的分析：
• DarkCloud Bootkit 分析：
• WannaMine 恶意挖矿软件继续使用 EternalBlue 进行传播:
• Turla 组织使用的键盘记录器分析：
• Fbot，一个Satori相关的、基于区块链DNS的蠕虫：
• 泄漏 Net-NTLM 的 Word 文档分析:
• 追踪 NSO 组织的 Pegasus 间谍软件在45个国家的活动:
• SmokeLoader 隐藏 C2 服务器的方法分析：
• PyLocky 勒索软件分析：
• SensorBot：利益驱动下的病毒营销：
• 爆破Tomcat服务器，GandCrab 4.3勒索病毒成功入侵企业内网：
• 使用 Delphi 壳逃避恶意软件分类的技术分析：
• 门罗币挖矿恶意软件 Sustes 分析：
• 如何使用 OSSEC 寻找可疑进程：
• 支持 Windows 和 Linux 的新型恶意软件 Xbash 将僵尸网络、勒索软件以及挖矿功能进行了集成：
• 如何寻找恶意软件样本：
• Viro 僵尸网络勒索软件分析：
• . 恶意 AMI 镜像调查：
• 针对英国航空公司被插入记录用户隐私信息代码的 JavaScript 文件分析:
• 新的垃圾邮件活动通过 DDE 传播 Adwind 恶意软件，瞄准 Linux, Windows 及 Mac OSX 系统：
• 深入分析基于驱动的 MiTM 恶意软件：iTranslator，来自 Fortinet：
• Malwarebytes 对使用 CVE-2018-8373 漏洞传播 Quasar RAT 恶意软件的活动分析 ：
• 来自 avast 对 IoT Botnet Torii 的分析：
• 新的 KONNI 恶意软件对欧亚和东南亚地区进行针对性攻击，Paloalto 对此做出了技术分析：
• VPNFilter 恶意软件第 3 阶段使用的多个功能模块分析:
• 通过 Cognitive Intelligence 击败多态恶意软件，Part 2：命令行参数聚类：
• Roaming Mantis Part 3：利用 iOS 设备挖矿并通过恶意内容分发系统进行传播:
• 针对欧洲国家的 DanaBot 银行木马威胁活动介绍：
• US-CERT 发布 COBRA FASTCash 相关恶意软件的分析报告（AR18-275A）：
• GhostDNS正在针对巴西地区70种、100,000+家用路由器做恶意DNS劫持：
• Turla 恶意软件的键盘记录功能分析:
• 介绍如何逆向 Android 中用于对抗分析的本地库：
• 针对在威胁狩猎中如何制定长期有效的签名技巧的详细介绍:
• 网络钓鱼活动使用盗用电子邮件账户回复正常邮件来传播 URSNIF 恶意软件：
• Hancitor 垃圾邮件活动传播 Zeus Panda 银行木马的流量分析：
• ESET 发现 TeleBots 使用的新后门与 Industroyer 后门在代码上有很大的相似性：
• Cisco Talos 对 GPlayed 安卓新型木马的技术分析：
• 虚假的 Flash 更新工具用于传播挖矿木马:
• 攻击者使用虚假浏览器更新攻击内网的 MikroTik 路由器:
• 通过动态二进制文件检测，对轻量级恶意软件进行行为分析:
• 对 Hancitor 恶意样本的深入分析： 1）
• 利用 RTF 恶意文档分销 Tesla、Loki 以及 PyREbox 恶意软件的攻击活动分析，来自 Cisco Talos :
• 对 Predator The Thief 恶意软件的深入分析 ：
• Kaspersky 对间谍组织 DustSquad 所使用的 Octopus 恶意软件的技术分析：
• ESET 对攻击乌克兰和波兰能源公司的 GreyEnergy 恶意软件框架的分析报告:
• 跨平台恶意软件的相关情报介绍 :
• MartyMcFly 恶意软件：针对意大利海军部门的攻击活动分析:
• 嵌入 .SettingContent-ms 的恶意 PDF 样本分析：
• 追踪 Tick 组织针对东亚的攻击活动：
• Avast 对利用 MikroTik 漏洞进行挖矿的攻击活动的分析：
• 攻击者滥用 SettingContent-ms 文件来安装木马后门，TrendMicro 对此作出了技术分析：
• 恶意邮件活动利用 sLoad 下载者向英国和意大利分销 Ramnit 银行木马：
• 介绍 Apple 新架构的优缺点及其对恶意软件的影响：
• TrendMicro 发现针对巴西用户的恶意软件滥用合法 Windows 组件 WMI 和 CertUtil ：
• AutoIT 恶意代码分析：
• Fall 2018 Exploit kits 回顾，来自 Malwarebytes：
• McAfee 针对 Android/TimpDoor 恶意软件的分析：
• 分析通过 ADB 调试接口进行感染的后门 - Trinity ：
• Malwarebytes 对 Mac 恶意软件是如何通过拦截加密流量进行广告注入的分析：
• Cobalt Gang 组织使用的恶意文档构建技术及其使用的基础设施分析：
• TRICKBOT 恶意软件从客户端向域控传播的网络数据包分析：
• ‘Malware on Steroids Part 3: Machine Learning & Sandbox Evasion’ ,针对恶意软件如何躲避沙盒分析的详细介绍 ：
• Mac 上的加密货币价格追踪应用 CoinTicker 存在后门：
• 针对巴西的 Android 银行木马在 Google Play 上已有超过一万次的安装量：
• GandCrab 勒索软件分析报告：
• 针对俄罗斯银行的 GPlayed 银行木马分析，来自 Cisco Talos：
• 老树开新花：利用Excel 4.0宏躲避杀软检测的攻击技术分析：
• 伊朗欺诈广告恶意软件家族 PushIran.DL 分析：
• Emotet 僵尸网络分析：
• 解析 Sextortion 恶意攻击：
• CasperPhpTrojan 恶意软件溯源，发现与 Lazarus 恶意软件存在诸多共同点：
• 如何为被恶意软件利用或已撤销的证书创建 YARA 规则：
• Outlaw 黑客组织使用 Perl Shellbot 部署 IRC Bot 构建僵尸网络的技术分析:
• Trickbot 银行木马新增了密码窃取模块：
• 攻击者利用恶意浏览器扩展收集了数千万用户的 FaceBook 隐私数据：
• 窃取伊朗用户 Instagram 与 Telegram 隐私的攻击活动分析：
• Unit42 发现有攻击者使用去年的 Office 漏洞(CVE-2017-11882) 攻击欧洲用户：
• 恶意 Powershell 脚本分析：
• Mac OS SearchPageInstaller 广告软件通过 mitmproxy 拦截流量并注入广告：
• TrendMicro 在 Google Play 上发现一款伪装的银行应用，属于针对西班牙语用户的 SMiShing 攻击的一部分：
• 针对巴西的 Metamorfo 银行木马攻击活动分析：
• Linux.Omni IoT 僵尸网络恶意软件分析：
• 安全研究人员发现有攻击使用恶意 InPage 文档和旧版 VLC 媒体播放器作为后门以持续访问目标：
• FASTCash - Lazarus 组织是如何从 ATM 中盗走数百万美元的：
• Triton 恶意软件针对工业系统的攻击技术分析：
• 对 RAT 远程管理工具的深入分析：
• 详细分析 TrickBot 新加入的密码窃取模块:
• PHP 恶意脚本分析:
• 对 Bokbot 恶意软件的逆向分析教程,Part 2 :
• 对恶意软件 “TSCookie” 的详细分析，发现其中存在错误无法读取配置：
• 在 Office 文档的嵌入式视频中插入恶意 URL 的感染流程分析：
• McAfee 对 WebCobra 恶意挖矿软件的技术分析：
• TrickBot 银行木马使用的混淆技术分析：
• 大型游戏狩猎：INDRIK SPIDER 从 DRIDEX 银行木马欺诈到 BitPaymer 勒索软件的演变：
• 幽虫木马分析：
• Operation JOKAA(RR) 攻击活动分析：
• 加密货币矿工针对 Docker 容器的攻击分析：
• OilRig Ops Tempo 攻击活动从测试阶段到武器化的分析：
• Microsoft Powerpoint 被用于传播恶意软件 Dropper ：
• 针对使用 Exodus 的 Mac 用户的垃圾邮件活动：
• KoiMiner挖矿木马变种入侵 超5000台SQL Server服务器被控制：
• 恶意软件逆向指南和工具的集合：
• 最新的 Ursnif 木马活动追踪分析：
• Sednit 组织使用的 Zebrocy 恶意软件分析：
• Sofacy 组织最新 ‘Cannon’ 木马分析：
• OceanLotus 组织针对东南亚的水坑攻击活动分析：
• 如何创建无法检测的 Payload ：
• Turla 组织开发的 PNG Dropper 新样本分析：
• TrickBot 针对 POS 系统的攻击模块 psfin32 分析：
• Lazarus 犯罪集团针对拉丁美洲金融组织的攻击活动分析：
• 一波盗取俄罗斯用户银行卡资金的定向攻击样本分析：
• 从某电商钓鱼事件探索黑客“一站式服务”：
• 检测使用域名前置(Domain Fronting)技术的恶意软件：
• AppRiver 研究人员发现一起针对 Spotify 用户的网络钓鱼活动:
• 隐藏在 jQuery 脚本中的 CobaltStrike Beacon 分析：
• EternalBlue Client 在 Windows XP 中的 BUG：
• 卡巴斯基对移动端银行木马 Rotexy 的技术分析：
• TrendMicro 探究 XLoader 与 FakeSpy 的联系及其与 Yanbian 组织的关系：
• 恶意软件反取证技术介绍：
• 分析 Android 应用程序的技巧，来自 HITB DUBAI 2018 ：
• 巴西金融恶意软件攻击拉丁美洲和欧洲的银行用户的常用技术分析：
• 跨平台的 PowerShell Core 被滥用于网络攻击：
• 广告诈骗僵尸网络’3ve’使用 BGP 劫持攻击来躲避检测：
• 对恶意软件的逆向分析技术介绍 :
• 分析勒索软件-解密 RC4 配置：
• 通过机器学习检测恶意软件 第3部分：静态分析：
• 恶意软件如何突破 macOS 安全机制：
• DanaBot 银行木马添加新的垃圾邮件发送功能进行传播 ：
• 通过 .NET 实现 Gargoyle（一种内存扫描的对抗技术） ：
• 将 EmPyre 后门和 XMRig 挖矿软件结合起来的新型 MAC 恶意软件分析：
• 恶意软件的深入分析，来自 Botconf 2018 大会：
• 深度挖掘恶意 Docker 容器：
• Windows 10 的 kernel rootkit 恶意软件所使用的多种技术分享：
• 如何入门恶意软件分析：
• 深度分析 EMOTET 恶意软件的加壳技术：
• TrickBot银行木马最新版本分析报告：
• 针对家庭路由器和 SOHO 路由器的新型漏洞利用工具包 Novidade 被发现：
• 继 DarthMiner 之后新发现的针对 Mac 的恶意软件分析：
• Operation Fast Cash - Hidden Cobra 使用的 AIX PowerPC 恶意软件解析：
• 持续三年攻击俄罗斯石油公司的威胁分析：
• McAfee 对以全球关键基础设施为目标的新攻击活动 - Operation Sharpshooter 的全面分析:
• 一场精心策划的针对驱动人生公司的定向攻击活动分析：
• 针对 Sofacy 组织使用 Go 语言开发的新 Zebrocy 变体分析：
• TrendMicro 发现 URSNIF, EMOTET, DRIDEX 以及 BitPaymer Gangs 使用了相似的加载器：
• New Tsunami 活动使用的 Smoke Loader 分析：
• 对一款 Android 窃取短信的恶意软件详细分析：
• 通过 ee-outliers 和 Elasticsearch 检测可疑的子进程：
• 恶意软件如何实现键盘记录：
• 剖析 Cozy Bear 的恶意 LNK 文件：
• 莫里斯蠕虫所利用的漏洞分析：
• 2018 年发现的 macOS 恶意软件的全面分析：
• 通过 FTP 泄漏数据的恶意脚本分析：
• 云托管提供商 在平安夜遭受 Ryuk 勒索软件攻击的事件解析:
• 对 BokBot 恶意软件核心模块的深入分析：
• WindTail.A 恶意软件绕过 macOS Gatekeeper 防御的方法探究：
• Proofpoint 研究员发现首起使用假字体来逃避钓鱼检测的网络钓鱼活动：
• 分析使用 Fallout 漏洞利用工具包分发 Vidar 隐私窃取软件和 GandCrab 勒索软件的威胁活动:
• 分析 HNS P2 僵尸网络:
• FireEye 对近期发生的全球大范围 DNS 劫持活动的分析：
• Android Native病毒——2018年度研究报告：
• TrendMicro 发现大范围的垃圾邮件活动使用 JavaScript 恶意脚本传播勒索软件、挖矿软件、间谍软件以及蠕虫：
• 分析 TA505 组织引入的新恶意软件 - ServHelper 和 FlawedGrace：
• SMB 与蠕虫的回归：
• Magecart 组织通过入侵电子商务网站的第三方广告供应商来插入恶意代码窃取网站用户数据：
• 分析恶意软件的 COMmunication：
• Rocke 组织最新使用的恶意软件可主动卸载云安全防护以规避检测：
• 针对 macOS 恶意软件 OSX.Dok 在圣诞节回归的攻击活动详细分析：
• Google Play Protect 对 PMA 家族 Zen 及其变体的分析：
• 针对攻击工控的恶意软件 BlackEnergy 的分析：
• McAfee 对 Anatova 勒索软件的技术分析：
• Trendmicro 针对 Emotet 的深入分析：
• 对隐藏在图像文件中的 JavaScript 恶意代码的详细分析 ：
• GreyEnergy 与 Zebrocy 恶意代码之间存在共性，使用了相同的控制服务器，来自 Kaspersky：
• 如何反编译使用 AutoIT Obfuscation（.AU3） 混淆的恶意代码：
• Gafgyt魔高一尺，引领僵尸网络：
• 使用以太坊交易进行 C&C 通信的 .NET 下载者分析：
• 对 Lazarus 下载者的简要分析：

Firmware (129)

• Tytera MD380 Radio - Reverse Engineering
• UEFI boot script table exploit () with Linux DMA attack stuff should work fine on vulnerable Lenovo ThinkPad laptops
• UEFI Firmware Parser: set of scripts 4 parsing, extracting & recreating UEFI firmwa. volumes
• For ur #IoT sec research: firmwalker. a script for searching extracted/mounted firmware fs.
• New blog post: Exploiting SMM callout vulnerabilities in Lenovo firmware Sources:
• firmadyne : Towards Automated Dynamic Analysis for Linux-based Embedded Firmware : (pdf) ,
• Reverse Engineering Samsung S6 Modem , by @ theqlabs
• UEFITool NE A23 released with VSS NVRAM support. Please test it on your UEFI firmware, new GH issues appreciated.
• Intel Firmware Engine 2.0 has been released. New GUI, restore points & more. Available for download here: #UEFI #IoT
• A Tour Beyond BIOS Launching a STM to Monitor SMM - and STM source code -
• [#NDSS2016 FIRMADYNE: Dynamic analysis of 23k embedded firmware git
• Intel Releases the Arduino 101 Source Code : ; Download :
• My ThinkPad SMM exploit can bypass Virtualisation Based Code Integrity now, thx to kernel driver from RWEverything
• How to lock the samsung download mode using an undocumented feature of aboot @ ge0n0sis
• SMM unchecked pointer vulnerability : cc @ BrunoPujos
• BIOS Disassembly Ninjutsu book. for free!
• ASUS UEFI Update Driver Physical Memory Read/Write
• Exploring and exploiting Lenovo firmware secrets
• firminator_backend : First open source vulnerability scanner for firmwares :
• Introduction to reversing DXE drivers by @ BrunoPujos
• Basic Input/Output: The Binwalk Firmware Analysis Tool @ devttyS0
• A tale of an impossible bug: big.LITTLE and caching :
• Blog posted by David Barksdale sponsoring @ dwordj ‘s research: #ICS #SCADA #ZeroDay #CyberSecurity
• Reverse engineering (and modification of) the encrypted firmware of a Lenovo laptop.
• Adventures in Reverse Engineering Smart Bulb Firmware urish/inside-the-bulb-adventures-in-reverse-engineering-smart-bulb-firmware-1b81ce2694a6#.m0bfihhqe
• Pixhawk Firmware Hooking -
• We told you - “A Quantitative Analysis of Insecurity of Embedded Network Devices: Results of a Wide-Area Scan”…
• GitHub - jethrogb/uefireverse: Tools to help with Reverse Engineering UEFI-based firmware
• Our slides “UEFI Firmware Rootkits: Myths and Reality” with @ vxradius. Revisited and Updated version for #ZeroNights
• 以为禁用麦克风就不会被监听了吗？用耳机也可以哟：
• DRAMA: How Your DRAM Becomes a Security Problem #BHEU 2016 @ anders_fogh @ misc0110
• iPhone secure boot firmware component could be dumped.
• Multiple Netgear routers are vulnerable to arbitrary command injection : , More :
• Practical Reverse Engineering a router(Part 5)- Digging Through Firmware: 4: cc @ Palantir555
• Slides from our “New vulnerabilities in Coreboot and UEFI based firmware” talk at @ reconbrx : [pdf]
• Researchers Disclose Vulnerabilities in GIGABYTE BRIX Systems #infosec #security #BHASIA
• releasing udsploit, an exploit giving arm11 kernel code exec on 3DS firmware 11.3 with @ ylws8
• Researchers find 10 vulnerabilities in 20+ Linksys Smart Wi-Fi routers :
• firmware-security-training - McAfee 安全研究团队公开了一套关于固件安全的培训资料，帮助大家从攻击者和防御者的角度了解 BIOS/UEFI 系统固件的安全性：
• 借助 IDA Pro 逆向 MD380 固件：
• 用于防护 RootKits，确保启动链安全的 Intel 项目 - Boot Guard：
• 固件的可视化逆向分析：
• 美国 NIST（国家标准与技术研究院）发布的《Platform Firmware Resiliency Guidelines》，规范了固件和数据在对抗破坏性攻击方面的标准：
• Digging Into The Core of Boot - Coreboot 启动过程中的安全性分析，来自 RECon 会议：
• 实模式汇编与如何编写一个 BootLoader： part 1： 2：
• 你信用卡上脱落的 EMV 芯片有什么安全隐患，攻击者可以拿它干什么：
• 嵌入式设备的固件一般都是怎么存储的，来自 Context 的 系列文章，今天介绍存储的几种方式，后面会介绍如何提取：
• 黑客 xerub 解密了苹果的 Secure Enclave Processor（专用安全处理器）的固件，公开了它的解密密钥。SEP 从 iPhone 5s 引入，主要用于处理敏感的数据，如 Touch ID 传感器的指纹数据。现在黑客可以解密并开始分析其固件了：
• TREZOR 设备固件物理内存访问漏洞的分析和利用：
• Breaking the x86 ISA，这篇 Paper 中作者利用 Page Fault 分析和处理器 Fuzzing 的方法枚举 x86 的指令集并发现可能存在的软硬件漏洞：
• 借助 JEB MIPS decompiler 挖掘嵌入式设备漏洞系列文章 part 1：以 Damn Vulnerable Router Firmware (DVRF) 路由器漏洞练习项目开始：
• CacheKit 利用cache不一致性绕过内存监控:
• 利用未文档化的 PCH Trap 切换到特殊模式，禁用 Intel ME 11：
• 基于 PCILeech 的 UEFI DMA 攻击：
• Oracle M7 SPARC 处理器的 ADI (Application Data Integrity) 特性可以用于加固内存分配器：
• HEVD Stack Overflow 漏洞的利用，包括对 GS stack cookies 特性的绕过：
• 联想笔记本（还有其他品牌）的 Synaptics 触控板驱动存在一个 Bug，每秒钟会扫描一次系统：
• 如何 Dump 一个 Flash 芯片，来自 quarkslab：
• FIRMWARE EXPLOITATION WITH JEB:（Part 1）： (Part 2)： (Part 3)：
• 针对 Cisco ASA 固件的静态分析与数据处理：
• 利用 IOMMU（输入输出管理单元）对抗固件中的 DMA 攻击，来自 Intel 的 Paper：
• 对 BadBIOS、Evil Maids、Bootkits 及固件级恶意软件的检测，来自 PreOS Security 团队的 Paul English：
• 如何利用 Intel DAL、UEFITool、CHIPSEC 等工具检测宏基、华硕、联想、戴尔等厂商主板固件中的 CVE-2017-5721 SMM 提权漏洞：
• UEFI 固件运行在 “Ring -2 Hypervisor”，藏在其中的 Exploits 具有天然的高权限和隐蔽性，同时它不开源，分析起来比较困难。为了解决这个问题，Google 的研究员提出了 NERF (Non-Extensible Reduced Firmware) 方案，利用微型的 Linux 内核和 initramfs 替换所有的固件组件：
• ARM exploitation for IoT - 基于增强版 GDB 调试工具 GEF 调试 ARM Exploit：
• Intel FSP（固件支持程序包）入口代码的逆向：
• Intel 通过内部审计，最近修复了 Intel ME 11.x, SPS 4.0, TXE 3.0 的多个漏洞：
• Firmware is the new Black - 过去 3 年中 BIOS/UEFI 相关的安全漏洞分析，来自 BlackHat USA 2017 会议：
• DEEP INSERT Card Skimmer 的硬件逆向研究，来自 SensePost：
• Positive Research 昨天公开了一篇关于 Intel ME 引擎的研究 Paper：《Inside Intel Management Engine》：
• 争夺保护内存之战-使用高级纯数据利用技术攻击只读内存，来自 Bing Sun：
• 解密网卡之 NIC 驱动：
• 攻击 Intel ME 引擎，黑掉一台关机状态的电脑，运行未签名的固件代码：
• Unbox Your Phone - TrustZone 的逆向与漏洞攻击：
• Hacking Toshiba Laptops：
• 利用符号执行的方法动态发现驱动的 IOCTL Codes，以 PyExZ3 处理 HackSysExtremeVulnerableDriver 驱动为例：
• 如何制作 PCB 原型板，Part 1：
• 在 QEMU 中仿真三星 Exynos 4210 处理器的 BootRom：
• 仅用 6 美元打造自己的 64GB 内存卡：
• 固件逆向介绍（Video）：
• 针对爱国者（Aigo SK8671 ）加密移动硬盘的研究，Part 1： Part 2：
• vim-clutch - 为提升 Vim 编码速度而生的 USB 电子脚踏板改造之旅：
• 如何组装一个基于 SDR 的 GSM 手机：
• AMD 承认其 Ryzen 及 EPYC 芯片存在一些 CTS 报告中的问题：
• Betraying the BIOS: Where the Guardians of the BIOS are Failing，研究员 Alex Matrosov 对 Black Hat Vegas 2017 演讲做了更新，增加了 Intel BIOS Guard 和 Intel ACM 漏洞的内容 ：
• 大疆无人机解密固件：
• 逆向分析 UEFI:
• Microcontroller Firmware Recovery Using Invasive Analysis：
• 使用JTAG从设备内存中提取密码：
• ARM shellcode and exploit development， ARM 上的 ShellCode 编写与漏洞利用开发：
• UEFI 驱动程序编写手册： ‘s-Guide
• ARM 上的 UEFI 更新，固件安全加固和服务安全加固（Pdf）：
• First glance on OS VRP by Huawei,华为防火墙系统的固件分析：
• An Attempt to port linuxboot to Dell Latitude E7240,将 LinuxBoot 移植到 Dell Latitude E7240:
• Anti-Evil Maid with UEFI and Xen:
• iwatch 固件的解密密钥：
• 如何清除不可清除的 BIOS 密码：
• PS4 5.05 BPF Double Free 内核漏洞详解:
• 1981年 IBM 的技术参考手册，其中包含了一份良好注释的 BIOS 源码：
• 通过 USB 调试攻击固件安装后门以实现 “邪恶女佣” 攻击：
• PS4 Aux Hax 1: Intro & Aeolia Part 1： Part 2： Part 3：
• Dxe 驱动的载入流程：
• Insteon Hub 2245-222 固件的一个栈溢出漏洞（CVE-2017-16252）：
• UEFI 固件更新机制存在漏洞允许攻击者远程攻击系统:
• 远程攻击 BIOS ，来自 Blackhat USA 2018 : Additional details 版本：
• 使用电压的 glitch 攻击，提取汽车 ECU 的固件，来自 Blackhat USA 2018：
• X8 到 X11 代 Supermicro 服务器为其 BMC 组件使用不安全的固件更新机制 :
• InternalBlue - 深入了解蓝牙控制器固件：
• 允许物理攻击者绕过 BootGuard 固件验证（CVE-2018-12169）：
• 使用 Binary Ninja 分析基于 ARM CORTEX 的 MCU 固件：
• 对 GL-iNet AR150 的微破解:
• 逆向 Technicolor（TC7210） 路由器的嵌入式 Linux 固件：
• 对基本 CPU 中断逻辑中微架构时序泄漏攻击的研究：
• 如何对 ARM 物联网固件进行模拟，来自 Hack.LU 2018 大会：
• 逆向分析 ESP8266 固件系列：
• 2018 年 ARM 架构介绍（Arm v8.5-A）：
• 如何使用树莓派制作智能手机：
• Apple T2 安全芯片白皮书发布：
• 骁龙 820, 835, 以及 845 的 XBL UEFI Bootloader 对比：
• 通过 PS4 Aeolia 处理器固件上的漏洞实现代码执行：
• Intel Microcode Boot Loader，用于针对 Intel 主板的微码漏问题解决方案 ：
• 研究人员发现了多个类似于 Spectre 和 Meltdown 的漏洞： Paper:
• U-Boot bootloader 安全研究：
• Intel ME 的未签名代码执行漏洞分析及其利用方法，来自 HITB DUBAI 2018：
• 介绍 CPU 对不同操作的时钟周期成本：
• 基于 VxWorks 的嵌入式设备固件分析方法介绍：
• 使用 IDA 分析 ARM 固件的视频教程：
• 使用非法操作码对 x86 CPU 进行指纹识别：

##Virtualization (181)

• How Malware Detects Virtualized Environment, and its Countermeasures –An Overview
• Xen XSA 155: Double fetches in paravirtualized devices < @ _fel1x to provide demo & PoC at @ SyScan & @ InfiltrateCon
• Wrote a hypervisor as a platform on Windows. Let me know if you find any issues.
• Introducing SimpleVisor: an Intel x64 Windows-specific hypervisor with less than 10 lines of assembly. Learn more at
• HyperBone - Minimalistic VT-X hypervisor with hooks
• Stealthy monitoring with Xen altp2m
• Slides for my Xenpwn talk from @ InfiltrateCon and @ SyScan: , code + WP will be published soon™
• Hypervisor Top Level Functional Specification v4.0 on github - read as hyper-v top-level internals documented
• @ standa_t collection of Hypervisor related stuff ->
• A closer look at shielded VMs in Windows Server 2016 -
• 360 Marvel Team虚拟化漏洞第五弹 - CVE-2016-3710 Dark Portal漏洞分析
• #Docker for Mac and Windows introduces new #opensource components: #HyperKit, #DataKit and #VPNKit via @ docker
• [BLOG] Xen exploitation part 1: XSA-105, from nobody to root
• Virtualization System Vulnerability Discovery Framework : (Slides) #HITB2016AMS
• Spot on slides by @ hikerell: “Advanced Exploitation: Xen Hypervisor VM escape” :
• Abusing Privileged and Unprivileged Linux Containers
• Vagga — a userspace container engine for development envs inspired by Vagrant & Docker, written in @ rustlang
• CVE-2016-3642 - Java Deserialization in Solarwinds Virtualization Manager 6… #FullDisclosure
• Monitoring & Controlling Kernel-mode Events by HyperPlatform : (pdf)
• Docker for Mac/Windows is now out! #DockerCon
• Comparison of container schedulers: Docker Swarm, Google Kubernetes, Apache Meso w Marathon ArmandGrillet/comparison-of-container-schedulers-c427f4f7421#.rf58a9w2a
• RT @ justinvincent: Kum – a lightweight hypervisor for Windows (eptp vmfunc+idt shadow)
• CVE-2016-6258 / XSA-182, PV Privilege Escalation in x86, break out of VM vulnerability now public: Happy reboots!
• [BLOG] Xen exploitation part 2: XSA-148, from guest to host by @ tlk___ #teasing before part 3 about XSA-182
• vmmfuzzer - A hypervisor or virtual machine monitor (VMM) fuzzer.
• [BLOG] Xen exploitation part 3: XSA-182, Qubes escape: Final notes on finding Xen vm escape and exploitation
• Xenpwn Breaking Paravirtualized Devices - by @ _fel1x
• 1.2.4 also added simple/dumb hypervisor agnostic hypercall fuzzer & initial release of Xen specific hypercall tool:
• VMware reveals vulns
• Another great presentation at #xen summit #cybersecurity stop #DataBreach
• PV Calls: a new paravirtualized protocol for POSIX syscalls -
• Cappsule : Open Source hypervisor to sandbox apps : , Video :
• Weekend Project: Write your own Hypervisor in a couple easy steps.
• cadvisor - 分析运行状态容器的资源占用和性能数据的工具：
• Added significantly enhanced Xen hypercall fuzzer
• TinyVM - 纯 C 语言写的一个轻量级虚拟机：
• [CVE-2016-5328/5329] Multiple VMWare Fusion kernel infoleaks (1 in the OS X Host and 1 in the OS X Guest) -
• QEMU+KVM & XEN Pwn: virtual machine escape from “Dark Portal” -
• Symantec/Norton Antivirus ASPack Remote Heap/Pool memory corruption Vulnerability CVE-2016-2208
• KLEE 1.3.0 Symbolic Virtual Machine released
• Security Analysis of Encrypted Virtual Machines : (pdf)
• Architecting Virtualization Labs for fun,Profit & learning : (pdf) cc @ da_667
• XSA-204 - Xen “x86: Mishandling of SYSCALL singlestep during emulation”, oops…
• Linux Container Internals :
• 科普 VT(Intel 硬件虚拟化) EPT： VT 调试器 X64 原码分享：
• Docker for Automating Honeypots or Malware Sandboxes
• VirtualBox Privilege Escalation
• [blog post] Hardening Win7 x64 on VirtualBox for Malware Analysis
• Script to create templates to use with VirtualBox to make vm detection harder #malware
• QEMU的VGA设备CirrusCLGD 54xx VGA（XSA-208/CVE-2017-2615）：
• Virtualization Based Security (Part 2) kernel communications : , Part 1 - The boot process :
• 粗谈Intel GPU虚拟化的实现（GVT）：
• Hyper-V Top Level Functional Specification v5.0 - docs on Virtual Secure Mode VTL and Nested Virtualization -
• Path traversal to escape guest<->host VM shared folder. Vmware 2008? No Virtualbox 2017. ?cooperating VMs trick
• [#ndss Nexen: Sandbox Xen into least-priv internal domains by @ adriancolyer 74% vul mit.; 1…
• Hack The Virtual Memory : C strings & /proc : cc @ julienbarbier42
• QEMU cache block 翻译过程存在一个漏洞，Guest 机中 ring3 进程可以向另一个 ring3 进程注入代码，包括向拥有 root 权限的 ring3 进程：
• 虚拟仪器工程平台 LabVIEW 被发现了一个远程代码执行漏洞：
• 如何从 Android 的 Native 代码中直接创建 Java 虚拟机：
• Project Zero blog: “Pandavirtualization: Exploiting the Xen hypervisor” by @ tehjh -
• Our @ WEareTROOPERS slides from #TR17 with @ mikhailgorobets @ c7zero: Attacking hypervisors through hardware emulation
• An overview of the PHP7 virtual machine
• Xen 官方 WiKi 新公开了一本书《Hello Xen Project》：
• Hyundai Patches Leaky Blue Link Mobile App
• Xen 发布漏洞公告，修复了 3 个漏洞： PV guest 逃逸漏洞： System 内存访问、提权、信息泄露漏洞： 物理内存页改写提权漏洞：
• Quite helpful for trying out amazing features of #Windows10 like #VBS #DG #CG
• Try Deep Learning in Python now with a fully pre-configured VM - ageitgey/try-deep-learning-in-python-now-with-a-fully-pre-configured-vm-1d97d4c3e9b
• Xen: 64bit PV guest breakout via pagetable use-after-type-change(XSA-213)：
• Hack the Virtual Memory: malloc, the heap & the program break #infosec #malloc #Virtual
• 图解VMware内存机制：
• 微软 Hyper-V Bug Bounty 项目，最高奖励 15 万美元：
• 虚拟机逃逸——QEMU的案例分析,来自看雪学院: （一）： （二）： （三）：
• 基于虚拟机的软件保护（加壳）方案的自动化反混淆技术（Deobfuscation）：
• VMware vSphere Data Protection 5.x/6.x - Java 反序列化远程代码执行漏洞利用脚本（CVE-2017-4914）：
• HyperV and its Memory Manager，来自 Meysam Firouzi 在 RECon 会议的演讲：
• Docker 安全部署手册：
• 今年 CanSecWest 会议上 Marvel Team 关于 VMware 逃逸的演讲《Escape from VMware Workstation by using “Hearthstone”》:
• 利用一个堆溢出漏洞实现 VMware 虚拟机逃逸，长亭科技研究员利用 VMware 拖拽和粘贴实现中的一个包长度检查不完善造成的堆溢出漏洞，通过 Backdoor RPCI 机制实现稳定内存对象布局，最终实现 HOST 机信息泄露和代码执行：
• 基于 VMware GDB stub 和 IDA Pro 的虚拟机调试之加载 Windows 内核调试符号：
• 探索QEMU-KVM中PIO处理的奥秘，来自安全客：
• VMware Horizon macOS 客户端的代码注入漏洞（CVE-2017-4918）：
• 两周前推送了一篇长亭科技的 VMware 拖拽和粘贴实现中的堆溢出漏洞，是由于包长度检查不完善引起的，成功利用这个漏洞可以实现虚拟机逃逸。McAfee 昨天发了一篇 Blog 分析官方修复这个漏洞的补丁：
• Project Zero 昨天公开了两个 VirtualBox 的 DLL UNC 路径检查绕过导致的本地提权漏洞，VirtualBox: Windows Process DLL UNC Path Signature Bypass EoP：
• Hyper-V sockets internals：
• 如何利用虚拟化嵌套特性在 Hyper-V 虚拟机中运行 Hyper-V：
• QEMU 的安全内幕与攻击界面分析，来自 Qiang Li 和 Zhibin Hu 在 HITB 会议的演讲：
• 探索虚拟化技术在漏洞检测中的应用，来自 Kcon 2017：
• 上个月推送过一份俄文版的《Hyper-V sockets internals》，昨天 Hyper-V Internals 网站公开了一份英文版本：
• VMware 修复了 3 个漏洞，分别为：1. SVGA 设备的一个越界写漏洞（CVE-2017-4924），该漏洞可以实现 Guest 到 Host 的逃逸；2. Guest RPC 空指针引用漏洞（CVE-2017-4925）；3. H5 客户端的存储型 XSS（CVE-2017-4926）：
• Wandering through the Shady Corners of VMware Workstation/Fusion：
• Xen: unbounded recursion in pagetable de-typing（XSA-240）：
• 利用 Row Hammer 攻击共享宿主的两台虚拟机：黑客、锤子与两个内存模块：
• VMware Escapology - ZDI 研究员对 VMware 架构的简单剖析以及对 HGFS 和 Pwn2Own 2017 DnD 拖放逃逸漏洞的分析。来自 DerbyCon 2017 会议：
• Hyper-V安全从0到1(1)： (2)：
• VMware Workstation NAT IP 分片重组中存在堆缓冲区溢出漏洞（CVE-2017-4934）：
• Docker for Windows 17.11 版本优化了在 Windows 10 最新版上安装 Linux 容器的体验：
• 如何在 Azeria Labs 的 ARM 逆向虚拟机实验环境中测试栈溢出：
• 云计算环境 AWS EC2 虚拟化的发展历程：
• AWS EC2 Virtualization 2017：
• 当虚拟机重启时 KVM 定时器中断造成的 0x5c 蓝屏死机问题分析:
• Windows 8.1 加密内存空间 CI!g_pStore 的 Warbird 虚拟机保护机制逆向分析：
• 剖析虚拟内存：堆栈，寄存器和汇编代码:
• VMware Guest->Host 虚拟机逃逸漏洞案例的总结报告，来自 BlackHat Europe 2017 会议：
• 利用 radare2 框架逆向分析以太坊虚拟机(Ethereum Virtual Machine)的字节码：
• ZDI 分析 2017 Top 5 漏洞案例的第四篇：利用 VMware NAT Service (vmnat.exe) 服务实现虚拟机逃逸，在 HOST 机上以 SYSTEM 权限执行代码（ZDI-17-921/CVE-2017-4934）：
• 虚拟化漏洞专题之寻找VMware Workstation渲染器中的漏洞：
• 用于测试虚拟化系统的神奇工具，来自唐青昊在韩国 PoC 2017 会议的演讲：
• VMware Horizo​​n（V4H / V4PA）桌面代理提权漏洞详情及利用（CVE-2017-4946）：
• Oracle VirtualBox 多个虚拟机逃逸漏洞披露：
• 深入理解虚拟化 第1部分- 虚拟化介绍：
• Devirtualizing FinSpy 1-4： 1）： 2）： 3）： 4）：
• 利用 VMware Workstation 一个 Buffer/变量未初始化漏洞实现虚拟机逃逸，来自 ZDI：
• Docker 容器构建过程的安全性分析：
• VMware Workstation and Fusion 拒绝服务攻击漏洞披露（CVE-2018-6957）：
• Pwn2Own 上的 VirtualBox 虚拟机逃逸漏洞演示：
• 最近在 Pwn2Own 中发布的 VirtualBox 逃逸漏洞的详细分析报告：
• A bunch of Red Pills: VMware Escapes ，来自 科恩实验室：
• 探索容器安全性：Kubernetes 栈的分层隔离:
• Detecting Hypervisor Presence on Windows 10:
• 深入理解虚拟化 Part2：VMWare 与基于二进制翻译的虚拟化：
• 基于虚拟化安全(VBS) 的内存飞地：通过隔离实现数据保护，来自 Windows Defender Security Intelligence：
• 深入分析 JVM：
• 500 行代码实现 Linux containers：
• KVM L1 中的特权提升漏洞披露,fwilhelm 发现 KVM 虚拟机在 L2 运行的前提下，L1 层的 VMX 虚拟化指令不会验证，导致特权提升:
• Intel® Scalable I/O 虚拟化技术规范：
• libxl 对 qemu 建立的 SCSI 虚拟硬盘设置只读标志，导致恶意 guest 用户可以写只读的磁盘镜像（CVE-2018-12892）：
• VMware ESXi、Workstation 以及 Fusion 的多个越界读取漏洞修复补丁更新发布（CVE-2018-6965, CVE-2018-6966, CVE-2018-6967）：
• VMware Workstation 14 像素着色器功能拒绝服务漏洞披露(CVE-2018-6965)：
• VMware Tools HGFS 越界读取漏洞披露(CVE-2018-6969):
• 减少容器攻击面的解决方案:
• 在无特权的 Guest 环境中检测恶意的虚拟机管理程序，来确认环境的可信度及可能的威胁（paper）：
• 使用 PowerShell 实现对 Hyper-v 虚拟机的自动化管理:
• 结合 CVE-2018-3055 和 CVE-2018-3085 两个漏洞攻击 VirtualBox 3D 加速功能的案例：
• Windows 中基于虚拟化的内存完整性保护手段：
• 通过攻击性安全研究强化 Hyper-V ：
• Xen: 整数溢出在 xen-netback xenvif_set_hash_mapping：
• VirtualBox VRDP 从 Guest 到 Host 的逃脱 ：
• Hypervisor 从头开始 - Part 1：基本概念和配置测试环境：
• VirtualBox支持Hyper-V综合调试：
• 逆向一个简单的虚拟机教程:
• 从编译器优化到代码执行 - VirtualBox VM 逃逸 - CVE-2018-2844：
• Hypervisor 入门 - Part 1：基本概念和配置测试环境：
• VirtualBox 的多个漏洞（CVE-2018-2830、CVE-2018-2835、CVE-2018-2686、CVE-2018-2687）:
• KVM 虚拟机用户空间到内核空间操作权限限制不严导致虚拟机本地提权(CVE-2018-10853):
• 虚拟化内部结构 Part 3 - Xen和半虚拟化 ：
• TokyoWesterns CTF 2018 - KVM（基于内核的虚拟机）挑战的详细介绍 ：https://david942j.blogspot.com/2018/09/write-up-tokyowesterns-ctf-2018.html
• 一款开源的使用C语言开发的 Hypervisor:
• VirtualBox 的 Guest 到 Host 逃逸演示:
• QSYM - 为混合模糊测试而设计定制的 Concolic 执行引擎：
• Hypervisor 入门 Part 3, 配置第一个虚拟机：
• 虚拟安全模式(VSM)与内存获取研究:
• L1TF(Foreshadow) VM guest虚拟机读取主机内存PoC（CVE-2018-3646）：
• 介绍虚拟化是如何工作,Part 2:
• hypervisor 入门教程 Part 4 - 使用扩展页表(EPT)进行地址转换：
• Microsoft 发布 Azure confidential computing 公共预览版，可保护正在使用的数据 ：
• Docker 容器在生产环境中的安全性分析:
• Intel 虚拟化之 VTx、KVM 和 QEMU 之间如何协同工作:
• KVM 学习 - 实现自己的 Linux 内核：
• 通过攻击性的安全研究来强化 hyper-v，来自 BlueHat v18 议题（Video） ：
• 关于 Hypervisor 开发环境搭建的介绍 ：
• VMX 是如何在系统中启用以及 VMX 初始化的操作介绍：
• 虚拟化系列文章： VMCS（虚拟机控制结构）编码和多处理器初始化：
• virtualbox e1000 中可导致虚拟机逃逸的 0day 漏洞详情公开 ： :
• VMware 安全更新修复了一个栈未初始化漏洞（CVE-2018-6981, CVE-2018-6982）:
• VirtualBox VMSVGA 的多个虚拟机逃逸漏洞分析:
• Unikernel 容器介绍：
• VirtualBox NAT DHCP/BOOTP 服务漏洞：
• 赢得 Pwn2Own 2018 Virtualbox 的漏洞分析及利用介绍： 1) 2)
• 理解 Azure Durable Functions ：
• vmware-exploitation - 整理了多个 VMware 安全议题及文章的列表：
• 编写可以运行汇编程序的虚拟机教程:
• 配置 VMCS 并运行 Guest Code：
• 通过 KVM MKTME 来保护虚拟机的数据 ：
• VMware Workstation SVGA 逃逸技术分享，来自 BlueHat V18 和 BlackHat Europe 2018 的演讲议题：
• S2E 支持 QEMU 3.0 介绍：
• 详细介绍进程、容器和VM，以及三者之间的区别:
• 编写 Hyper-V “Bridge” Fuzzing - 第二部分 Hypercalls & MDLs ：
• 在 Hyper-V 中 fuzzing 半虚拟化（para-virtualized）设备，来自 Microsoft：
• 在 64 位 ARM 架构下编写虚拟机 hypervisor 的系列教程 Part 1：
• runc 容器逃逸漏洞（CVE-2019-5736）及利用介绍 ： 1）
• 关于多租户容器间安全隔离的思考：

##Rootkit (38)

• Rootkit basics —> DKOM A bit out of date though…
• How to hide a hook - A hypervisor for rootkits : #Phrack
• Designing BSD Rootkits :
• Defeating x64 : Modern Trends of Kernel-Mode Rootkits : (Slides/2011 Ekoparty) cc: @ matrosov
• Detecting Rootkits in Memory Dumps : (Slides)
• (2012) Great slide deck from @ snare on building EFI-based rootkits
• LibZeroEvil & the Research Rootkit project.
• Now at #WOOT16: “Hardware-Assisted Rootkits: Abusing Performance Counters on the ARM and x86 Architectures”
• The SMM Rootkit Revisited: Fun with USB (paper published at ARES 2014):
• HorsePill: a New Type of Linux Rootkit :
• NumChecker A System Approach for Kernel Rootkit Detection and Identification -
• Our @ h2hconference slides “UEFI Firmware Rootkits: Myths and Reality” @ vxradius New stuff coming soon at @ ZeroNights
• SEKOIA release a #sednit #APT28 rootkit analysis / a hands on usecase on HideDRV - cc @ eset @ r00tbsd
• Linux LD_PRELOAD rootkit (x86 and x86_64 architectures)
• Simple userland rootkit – a case study
• As I promised - “Wingbird rootkit analysis” #rootkit #injector #avbypass #cyberespionage
• VENOM Linux rootkit:
• Finfisher mssounddx.sys rootkit analysis.
• Crafting MAC OS Root kits : (pdf) cc @ jzdziarski
• Chapters 2-14 of Rootkits and Bootkits are available now in Early Access!
• Farely thorough tutorial BIOS-based rootkits
• New Post: BEURK – Linux Userland Preload Rootkit
• BIOS Based Rootkits #InfoSec #CyberSecurity
• GrayFish rootkit analysis
• Detect Kernel-Mode Rootkits via Real Time Logging & Controlling Memory Access : , Paper :
• RootKits-List-Download : This is the list of all rootkits found so far on github and other sites :
• rootkit - 针对 Ubuntu 16.04 和 10.04 的 rootkit：
• Ring3 / Ring0 Rootkit Hook Detection 1/2：
• Puszek - Linux kernel module rootkit：
• Capcom Rootkit Proof-Of-Concept：
• ROOTKIT 核心技术——利用 NT!_MDL（内存描述符链表）突破 SSDT（系统服务描述符表）的只读访问限制（一）:
• RootKit 核心技术——利用 NT!_MDL 突破 KiServiceTable 的只读访问限制（二）：
• Reptile - LKM Linux rootkit (支持 2.6.x/3.x/4.x 内核版本):
• 编写一个 Linux Rootkit (paper)：
• 从错误内存转储中检测 rootkit：
• UEFI rootkit 介绍（俄语）：
• Sednit 组织所使用的 UEFI Rootkit 分析，来自 35c3 大会 ：
• 《Rootkit and

##WirelessSecurity (274)

• Receiving C-Band AERO Signals
• When Whales Fly – Building a Wireless Pentest Environment using Docker
• MouseJack : Injecting Keystrokes into Wireless mouse : (pdf)
• I wrote the modern version of the “Poor man’s Spectrum Analyzer” for Airspy:
• OpenCellID is a collaborative project to create a free worldwide database of #GSM Cell IDs
• SDR Radio Academy: Reverse engineering a wireless car key fob.

• [EN	Awesome Learn Wifi Security ( a listing with several tools and tutorials )](https://canyoupwn.me/en-awesome-learn-wifi-security/)

• Rapid Radio Reversing : (wp/pdf*) #BHASIA
• Reverse Engineering Digital Signals : (Slides*)
• Reverse engineering a Digital Two way Radio : cc: @ travisgoodspeed
• #BSidesCbr slide handouts are here (warning nearly 30MB).
• WiFi-Pumpkin v0.7.5 - Framework for Rogue Wi-Fi Access Point Attack –
• Forging Wireless Timing Signals to Attack the NTP Server : (Slides) #HITB2016AMS
• Hamnet - A large scale high speed radio network : (pdf)
• Notes on Hijacking GSM/GPRS Connections
• Just released tech report with results from my #LTE #security and #exploit research and @ shmoocon talk. #infosec
• #KeySniffer vulnerability opens wireless keyboards to remote snooping
• Building an SDR from scratch
• Excited to announce the brand new release of SILICA v7.26! Includes Malicious AP Detection and several improvements
• Slides of my talk @ defcon about Bluetooth Smart Man in the Middle is now online
• Putting LTE Security Functions to the Test: A Framework to Evaluate Implementat. Correctness
• (PDF slides) - MouseJack: Injecting Keystrokes into Wireless Mice:
• #KCON 2016 无线 Fuzzing 之旅 by Kevin2600
• New blogpost - Piotr Osuch on using H-field Electromagnetic analysis to capture data transmitted over serial
• 使用 RTL-SDR 與 TI eZ430 運動手錶 ( eZ430-Chronos Watch ) 破解停車場閘門遙控器訊號 #SDR
• Bluetooth Penetration Testing Framework #bluetooth #Pentest
• LTE MOBILITY SECURITY AND VIRTUALIZATION [PDF] #LTE #SDR
• srsUE:Open source software radio 3GPP LTE UE #bladeRF #SDR #LTE
• MANA Toolkit – Rogue Access Point (evilAP) And MiTM Attack Tool
• Spooftooph - Automated Tool for Spoofing or Cloning Bluetooth Device
• Guide to Bluetooth Security [PDF] #Bluetooth #Checklist #IoT
• Replay Attack – Doorbell #SDR #Hacking
• Digital Ding Dong Ditch – Hacking wireless doorbells with Arduino and RTL-SDR #SDR #Hacking
• 树莓派打造无线电扫描仪：
• RF Signals - Automating the #Reverse Engineering Process #SDR
• Android platform WIFI Pentest tool zANTI v2.5 Release #WIFI #Hacking
• GNU Radio tutorials Part1 Part3 #SDR
• 气象卫星云图观测接收 MeteorologicalSatellite Observation And Receiving #SDR #HackRF #BladeRF
• Snagging Active Directory credentials over WiFi (Part 1) :
• Reverse Engineering static key remotes with gnuradio and rfcat :
• CTCSS fingerprinting: a method for transmitter identification (new blog post)
• ooktools: on-off keying tools for your sdr， GitHub： Blog：
• Going Deeper Into GNURadio Companion Decoding Digital Subcarriers with a $20 SDR #SDR
• Hacking the Drones ( GPS Spoofing over DJI Phantom ) [PDF]
• Drones Hijacking multi - dimensional attack vectors and countermeasure
• Code is up! Transmit your own HD Radio signal with a HackRF or USRP. #GnuRadio #SDR
• Hands-on GSM Analysis with GNU Radio and AirProbe [PDF] #SDR #GnuRadio
• RTL-SDR Tutorial: Receiving and Decoding Data from the Outernet
• [remote] - Hak5 WiFi Pineapple - Preconfiguration Command Injection (Metasploit)
• LTE security downright ridiculous: every call, text, can be intercepted, blacked out…
• GNU Radio Tutorials [pdf] video
• GSMem:通过GSM频率从被物理隔离的计算机上窃取数据：
• #PacSec 2016 “You Can Hijack Nearly Any Drone Mid-flight Using This Tiny Gadget - “
• Reversing LoRa. Exploring Next-Generation Wireless ：https://static1.squarespace.com/static/54cecce7e4b054df1848b5f9/t/57489e6e07eaa0105215dc6c/1464376943218/Reversing-Lora-Knight.pdf
• Wireless Security Testing/Hacking/Research cc @ grymoire #HardWare #SDR
• Decoding Lora Reversing LoRa. Exploring Next-Generation Wireless [PDF] #Lora #SDR
• Interesting stuff: Wi-Fi-Based IMSI Catcher [PDF], by @ raviborgaonkar & Piers O’Hanlon #BHEU
• LTE Redirection : Forcing Targeted LTE Cellphone into Unsafe Network : (Slides) #ruxcon
• wifi 渗透流程整理:
• SoDaRadio :SoDaRadio is a VHF/UHF all mode transceiver for the USRP #USRP #SDR
• Attacking Vessel Tracking Systems for Fun and Profit #SDR #AIS
• 如何黑掉一个无人机？已知无人机漏洞&利用工具汇总（附演示视频）：
• infernal twin Automated Evil Twin Attack #EvilTwin #WiFiSecurity #wifi #kalilinux
• Inferring your mobile phone password via wifi signals
• SDRuno Updated to V1.1: Now supports up to 2.4 MSPS for the RTL-SDR
• A new GNU Radio OOT module. Allows DVB-T2 or DVB-S2 links to be used for IP network interlinks. #gnuradio #dvbt2
• WiFi-Pumpkin, Framework for Rogue Wi-Fi Access Point Attack:
• fuzzing & exploiting wireless device drivers (2007)
• 针对Outernet卫星信号的逆向工程：
• .@ IBM opens attack simulation test center -
• Researcher hacks city’s WiFi service using buffer-overflow exploit
• New Comparison Videos from Leif SM5BSZ: Airspy vs SDRplay vs Several Other SDRs
• 无线安全测试指南：
• 使用USRP探索无线世界 Part 1：USRP从入门到追踪飞机飞行轨迹：
• 每个无线路由器都是窃听神器：房间里的一举一动它都能感应：
• New blog post: A journey into the depths of VoWiFi Security
• nrf24-arsenal Hacking tools and scripts for nRF24LU1+ Author: @090h #hardware #Transceiver #hacking #scripts
• Exfiltration of User Credentials using WLAN SSID
• Practicing a Record-and-Replay System on USRP [PDF] #SDR #USRP
• OpenBTS Application Suite Release 4.0 User Manual [PDF] #GnuRadio #SDR #GSM
• Reversing Mobile Traffic Lights: #sdr #wireless #security
• Reversing Bus Telemetry cc @ bastibl #SDR #GnuRadio
• How To Building a SDR Server With OpenWrt And RTL #RTL #SDR #GnuRadio
• New blog post: Research Diary: Bluetooth. Part 2
• Microsoft Windows 10 x86/x64 WLAN AutoConfig Named Pipe Proof Of Concept
• GSM Hacking：The application of Silent SMS in technical investigation from @ xdzou #SDR…
• My wireless mouse hijacking NES controller is now open source. Build guide + firmware are on GitHub. Happy hacking!
• GreedyBTS – Hacking Adventures in GSM : (pdf/Slides) cc @ hackerfantastic
• New Linux RTL-SDR Driver with Fully Exposed Controls
• Nice idea from @ NCCGroupplc ：GSM/GPRS Traffic Interception for Penetration Testing Engagements…
• Bluetooth Attacks on Commercial-Grade Electronic Locks : , Demo :
• BLE-Security #Hacking #Bluetooth Low Energy Locks #BTLE #IoT #Security
• Design and Implementation of Open BTS on Software Defined Radio [PDF] #GSM #SDR
• Demonstration of Vulnerabilities in GSM Security with USRP B200 and Open-Source Penetration Tools #GSM #SDR #OpenBTS
• Bluetooth Attacks on Commercial-Grade Electronic Locks -
• How to get 3G working on the UmTRX #3G #SDR #OpenBTS
• On the Security of Modern Wireless Desktop Sets Of Mice and Keyboards [PDF] #HackRF #SDR…
• SDR calibration via GSM FCCH using Kalibrate and LTE-Cell-Scanner on RTL-SDR and HackRF #SDR #HackRF #BladeRF rxseger/sdr-calibration-via-gsm-fcch-using-kalibrate-and-lte-cell-scanner-on-rtl-sdr-and-hackrf-193a7fb8a3eb#.ycc5td48q
• Recording processing and playback of LTE signals using USRP devices. [PDF] #SDR #USRP
• OpenBTS is not super obvious how to setup. Maybe this post will help someone. #BladeRF #HackRF #SDR @ strcpy_
• Slides of my #33c3 talk “Predicting and Abusing WPA2/802.11 Group Keys” PDF slides at
• Keyspace List for WPA on Default Routers
• Dissecting modern (3G/4G) cellular modems : (Slides) ,Video :
• Hacking and Cloning a Garage Door Opener using SDR Radio #SDR #GnuRadio #Hacking
• How we broke into your house:Hacking alarm systems with rtl-sdr and rfcat #SDR #RTL #rfcat
• Very good talk about reverse engineering digital radio, here: the #Outernet #satcom #hamradio #33c3 #hackrf #rtlsdr
• [OpenAirinterface - Towards Truly Open-Source Solutions for 5G #IoT #SDR
• GSM sniffer Part1： #SDR #BladeRF
• A practical guide to RFID badge copying
• ESP8266 WiFi Garage Door Opener from any Web Browser :
• A Peek at GNU Radio’s Buffer Architecture :
• FakeUSRP working on matlab2016a,using LimeSDR to simulate USRP B210 Device,replace the file to uhd.dll file…
• Hacking a Danfoss Wireless Thermostat with an RTL-SDR
• gr-keyfob. GNU Radio module to receive and reencode signals of (some) wireless car key fobs
• Somebody’s been looking for integer overflows in QCOM drivers. F.e CVE-2016-8476: EoP in Qualcomm WiFi driver
• Web Bluetooth Samples
• 802.11s Security and Google Wifi
• 渗透测试某大型互联网公司的思路与收获：
• TP-Link C2 and C20i multiple vulnerabilities #IoT #routers #RCE #DoS #PoC
• Predicting and Abusing WPA2/802.11 Group Keys : (Slides) cc @ vanhoefm
• Advanced WiFi Attacks + Jamming Using Commodity Hardware : , Slides : cc @ vanhoefm
• Easy 4G/LTE IMSI Catchers for Non-Programmers [PDF]
• Flipping Bits and Opening Doors reverse engineering a wireless security device by @ sirus
• Hacking exposed wireless：Wireless security secrets & solution second edition （PDF）
• RFSec-ToolKit：
• Summary of my experience with cloning RFID:
• Universal Radio Hacker:通用型无线黑客工具箱教程视频：
• Smart Socket Hack Tutorial 来自 @ soulissteam
• DVB-T implementation in GNUradio part 1 part 2 part 3…
• Updating #HackRF Firmware and install Spectrum Analyzer GUI for hackrf_sweep on Windows…
• Getting Started with RTL-SDR and SDR-Sharp #SDR #RTL [PDF]
• YouTube Talk: Hunting Rogue WiFi Devices using the HackRF SDR
• A Rolling Code 4-channel UHF Remote Control [PDF]
• SYSTEM-level Persistence via Intel PROSet Wireless RpcRtRemote.dll Backdoor
• Enterprise WIFI Hacking with Hostapd-WPE #WiFi #Hacking #Hostapd-wpe
• Bundled GNURadio + GrOsmoSDR For Windows Machine #SDR #GNURadio

• [Metasploit的射频收发器功能

  Metasploit’s RF Transceiver Capabilities from @ cn0xroot](https://cn0xroot.com/2017/03/25/metasploits-rf-transceiver-capabilities/)

• My slides discussing GPS Spoofing to attack NTPd & consequences from @ BSidesCbr are up code:
• WiFi Phishing for Credentials with a Captive Portal on OpenWrt:
• Slides of my ASIA CCS paper on discovering logical vulnerabilites in the Wi-Fi handshake are now online!…
• Project Zero blog: “Over The Air: Exploiting Broadcom’s Wi-Fi Stack (Part 2)” by @ laginimaineb -

• [LimeSDR Getting Started Quickly

  LimeSDR上手指南 @ LimeSDR_org #LimeSDR #SDR #GNURadio 、](http://bobao.360.cn/learning/detail/3721.html%E2%80%A6)

• Lure10 : Exploiting Windows Automatic Wireless Association Algorithm : (Slides) #HITB2017AMS cc @ _sophron
• So You Want to Hack Radios - A Primer on Wireless Reverse Engineering : (Slides) #HITB2017AMS cc @ marcnewlin
• Tracking Rockets with GNSS-SDR #GNURadio #SDR cc @ gnuradio
• Just finished uploading all past publications, including code and demo videos. now available at
• 蓝牙 App 漏洞系列分析之一 CVE-2017-0601 提权中危漏洞：
• IEEE802.11w无线安全协议剖析:
• Reverse-Engineering-Bluetooth-Protocols (Reverse-Engineering a Bluetooth-Enabled Radar Detector) :
• 用于数字射频信号频谱分析的工具 DSpectrum 升级为 DSpectrumGUI 了：
• 基于 Proxmark 3 的 RFID Hacking：
• probesniffer - 无线设备未加密探测请求 Sniffer：
• 基于 SDR 实现的被动 GSM 嗅探：
• 华盛顿大学检测 IMSI-catcher （伪基站）的一个研究项目- SeaGlass：
• 使用 HackRF 分析无线电信号：
• 蓝牙 App 漏洞系列分析之二 CVE-2017-0639，该蓝牙 App信息泄露漏洞允许攻击者获取 bluetooth用户所拥有的私有文件，绕过了将应用数据与其他应用隔离的操作系统防护功能，来自阿里先知社区：
• exploiting 802.11 wireless driver vulnerabilities on windows ，2007 年的一篇 Paper ：
• 蓝牙App漏洞系列分析之一CVE-2017-0601： 蓝牙App漏洞系列分析之二CVE-2017-0639： 蓝牙App漏洞系列分析之三CVE-2017-0645
• 蓝牙 BLE 4.0 通讯过程的逆向和攻击：
• Broadpwn - Broadcom Wi-Fi 芯片中的堆溢出漏洞，实现芯片中的代码执行（CVE-2017-9417）： 1)： 2）：
• Reverse Engineering a 433MHz Motorised Blind RF Protocol：
• Wireless Research Handbook:利用软件无线电构建5G无线通信平台：
• Pineapple 101: Modules’ Review and Testing (part 1)： Pineapple 101: Modules’ Review and Testing (part 2)：
• wifi-cracking - 使用 Airodump-ng 和 Aircrack-ng/Hashcat 破解 WPA/WPA2 Wi-Fi 路由的学习教程：
• NRSC-5-C 无线电报文的接收和解码：
• BROADPWN - 利用 BROADCOM WiFi 芯片的漏洞远程攻破 Android 和 iOS 设备，来自 ExodusIntel：
• Ghost Telephonist - 来自 360 Unicorn Team 在 BlackHat 会议关于 4G LTE 链路劫持的演讲：
• 利用 GPS 欺骗的方式控制时间（NTP），来自 DEFCON 会议的演讲：
• 劫持无线鼠标并攻击目标计算机：
• 用动画特效演示 WiFi 的工作原理：
• 无线后渗透的艺术：利用间接无线转发绕过基于端口的访问控制策略 ：
• 如何远程控制别人的无线鼠标：深度揭露鼠标劫持内幕：
• BlueBorne - Armis Labs 公开的一个新攻击面，通过蓝牙攻击 PC、手机（Android/iOS）、IoT 等几乎所有的设备。攻击也不需要蓝牙配对：
• SniffAir - 无线渗透测试框架：
• 利用 KaLi Linux 的 MACChanger 工具 Bypass MAC Filtering：
• BLE 应用攻击手法一览（PDF）：
• Broadcom: Denial of service and OOB read in TCP KeepAlive Offloading(CVE-2017-7066):
• Over The Air - Vol. 2, Pt. 1: Exploiting The Wi-Fi Stack on Apple Devices。昨天推送的 iPhone 7 博通 Wi-Fi 固件 RCE 漏洞，Project Zero 专门写了一篇 Blog：
• BlueBorne 蓝牙漏洞深入分析与PoC，来自 huahuaisadog@360VulpeckerTeam：
• BLE 设备安全研究方向资源整理：
• NFC 支付方式与非接触式卡介绍：
• 利用树莓派在 Windows 上实现对 WiFi 数据包的嗅探：
• BlueBorne 蓝牙漏洞的 PoC（CVE-2017-0781/CVE-2017-0782/CVE-2017-0785/CVE-2017-1000250/CVE-2017-1000251）：
• Over The Air - Vol. 2, Pt. 3: Exploiting The Wi-Fi Stack on Apple Devices。这是 Project Zero 关于博通 Wi-Fi 固件 RCE 漏洞利用文章的第三篇。第一篇介绍 Wi-Fi stack 本身的技术背景和相关的研究工具。第二篇介绍 Wi-Fi 固件漏洞的挖掘和基于漏洞实现固件芯片内的代码执行。本篇文章中将研究如何实现基于 Wi-Fi 漏洞实现 iPhone 7 内核层的 RCE：
• WiFi WPA2/802.11 Group Keys 的预测、解密和滥用：
• Wi-Fi WPA2 协议被曝安全漏洞。Clients 加入 WPA2 网络的 Four-way 握手过程中攻击者可以发起 Key Reinstallation 攻击，成功之后可以实现数据包被解密、数据包重放、TCP 链路劫持等：
• 思科官网公开了 WiFi WPA KRACK 攻击相关的多个漏洞的介绍：
• “WPA2被破解”是啥意思？连个WiFi，我的账号密码丑照就全泄露了？！：
• WEBee: Physical-Layer Cross-Technology Communication via Emulation（物理层跨协议无线通信与模拟）：
• WPA2密钥重装攻击原理分析：
• 使用手机攻击蓝牙智能锁设备：
• Android蓝牙远程命令执行漏洞利用实践:从PoC到Exploit：
• Armis 团队分享的 BlueBorne 蓝牙漏洞 Exploit PoC：
• 研究员 ScottyBauer 在其 GitHub Repo Android_Kernel_CVE_POCs 中新添加了几个远程 WiFi 漏洞的 PoC：
• Coredy CX-E120 Repeater 被发现存在两处安全漏洞：
• BlueSteal - 利用蓝牙漏洞远程解锁 Vaultek VT20i 枪柜（Gun Safes）（CVE-2017-17435、CVE-2017-17436）：
• 利用 SDR 来接受气象卫星信号：
• 在调试里看NV驱动栈溢出导致的连环死锁:
• Guide to LTE Security,来自 NIST :
• 基于软件无线电(SDR)对无线领域进行探索，来自 DefconGroup010 大会雪碧 0xroot：
• KRACKing WPA2 by Forcing Nonce Reuse，来自德国 CCC 大会：
• 解码非接触式付款：探索 NFC 交易，介绍 Apple Pay 与 Android Pay 的运作机制：
• 使用 aircrack-ng 和 hashcat 破解 WPA 和 WPA2 无线路由密码：
• Hackmelock - 用于实践蓝牙 BLE hacking 的一套漏洞模拟环境，由漏洞 BLE 模拟器以及一个 APP 构成：
• 拒绝成为免费劳动力：检测含有挖矿脚本的WiFi热点：
• WPA2 “KRACK”漏洞简介与重现：
• 利用 NFC 技术从 EMV 卡中导出数据：
• BLE 4.0 通信的逆向与利用：
• DIY ARM Debugger for Wi-Fi Chips：
• Turning Broadcom Wi-Fi chips into SDRs：
• 攻击企业无线网络的 5 种方法：
• 如何搭配USRP在安卓设备上搭建GNU Radio：
• AES 无线键盘的窃听攻击，来自 BlackHat Asia 2018：
• FUZE Card 蓝牙传输协议存在漏洞，可窃取信用卡敏感信息甚至篡改数据：
• 借助 Gattacker 来 Hackjing 蓝牙低功耗（Bluetooth Low Energy）：
• OpenAirInterface LTE 项目指南:
• 利用 USB 转 VGA 适配器欺骗蜂窝网络（Sildes）：
• 针对 SDR 与 Rf 信号分析介绍:
• 嵌入式平台上的开源 SDR 介绍：
• SDR# 用户指南：
• 3GPP 空中接口安全性的演变:
• 部分 IoT 设备通过手机 APP 特定编码的 WiFi 广播包获取 WiFi 密码，攻击者也可以借此抓取密码，上海交大发了一篇关于该攻击方式的论文：
• Kali 下的蓝牙设备侦察方法：
• 通过蓝牙建立交互式 Shell：
• 无线网卡新技巧：通过 Wi-Fi 固件修改增强智能手机的性能和安全性(Paper)：
• 蓝牙逆向教程之逆向智能云台 Zhiyun Crane/Evo rage 蓝牙通信：
• Android Bluetooth RCE 漏洞(CVE-2018-9355) POC 发布：
• hacking RFID/NFC 实践指南：
• Kaspersky 对 2018 年 FIFA 世界杯的 11 个俄罗斯主办城市 公共 WiFi 安全调研：
• Kali下的蓝牙设备侦察方法介绍：
• 化繁为简：软件定义无线电设计的原型实现 （PDF）：
• 写给工程师的 SDR 手册 ：
• Wi-Fi Alliance 发布 WPA3 ，SAE (Simultaneous Authentication of Equals) 将取代 WPA2 中的 PSK：
• 关于蓝牙键盘的安全研究报告：
• LTE空口用户面数据任意篡改漏洞分析报告：
• 蓝牙漏洞 CVE-2018-9355 POC： 修复信息：
• New TETRA Trunk Tracker for use with SDR and the TETRA Demodulator Plugin：
• 免费的 GNURadio 第三方应用的仓库：
• 使用 Hackrf 伪造GPS导航信息，误导司机:
• 以色列理工学院研究人员发现通过蓝牙漏洞(CVE-2018-5383)，攻击者可对手机和电脑进行中间人攻击：
• 蓝牙身份认证有些实现上没有检查椭圆曲线证书参数，可导致公钥证书注入和解密通讯数据：
• 逆向分析一个 RFID 卡支付系统：
• 使用 IMSI Catcher 实现在LTE网络中的位置信息泄漏：
• 使用 RS 解码并绘制无线探空仪的信号：
• 之前推送提到过的攻击蓝牙配对的 paper，固定坐标点的无效椭圆曲线攻击:
• 使用 SDR 作为 RFI 站点调查工具：
• Screaming Channels:长距离探测芯片的侧信道信号,10米还原 AES128 密钥(Paper):
• 针对 WPA/WPA2 的新攻击方式:利用 Hashcat 破解 PMKID 从而破解 wifi 密码：
• 逆向分析日产无线 SD 卡 - 从零开始到代码执行,来自 BlackHat USA 2018 上 Guillaume VALADON 的演讲:
• 利用 200 刀设备攻击 LTE 自组网络配置：
• 在Hexagon中旅行：解析高通基带，来自 DEFCON 26：
• 位于同一终端的恶意应用对由正常应用认证的 BLE 设备的攻击(paper)：
• 使用 SDR（软件定义无线电）黑无线设备:
• 针对软件定义网络(SDN)的渗透测试框架 - DELTA 发布，来自 BlackHat USA 2018：
• SMS Hacking：
• 研究和逆向和433MHz的无线插座的通讯协议，并使用发射器+路由的方式实现了远程开关这个无线插座的功能：
• Ghostbuster: 发现隐藏的无线窃听者(Paper) ：
• 如何使用开源的 SDR 设备进行无线电通讯逆向：
• 对低功耗蓝牙进行攻击的介绍：
• Wi-Fi 呼叫服务的安全性研究与概念验证攻击（Paper）：
• 通过中间人攻击嗅探 SIM 卡的流量通信:
• 详细介绍蓝牙相关的安全威胁 ：
• 通过 Proxmark3 RDV4 克隆 HID Prox 协议：
• 详细介绍 Zigbee 协议及其安全性的分析和测试 ： 1) 2) 3)
• Project Dribble: 通过 JavaScript 缓存投毒的方式攻击 Wi-Fi：
• Android 蓝牙相关漏洞剖析，来自 360 Alpha team 的 jianjun dai & guang gong：
• NFC/RFID 黑客指南：
• 无线 DFS 动态频率选择实践：
• 操作信道验证已被加入 wpa_supplicant 以及 hostapd 开发版本中，用于防御无线网络下的多信道中间人攻击：
• Touching the Untouchables: Dynamic Security Analysis of the LTE Control Plane（PDF）：
• 使用 LoRa 实现对 NFC 支付的中继攻击：
• LoRa Reverse Engineering and AES EM Side-Channel Attacks using SDR：
• 关于 adversarial WiFi sensing 问题的研究，如何通过 Wifi 信号来跟踪房间内的人（Paper）：
• 使用 Bettercap 结合 PMKID 手法攻击 WPA/WPA2 网络：

##Backdoor (64)

• Backdooring Binary Objects : #b2b #Phrack
• The return of HackingTeam with new implants for OS X - Securelist some detail on the HT OSX implant
• Good writing indicators of MrBlack & AES.DDoS #Linux #malware, ty for the mention and links.
• #Tuto4PC #scareware backdoors millions of computers-@ Cisco Talos report: via @ threatpost
• I’ve made a Github repo with a collection of #PHP backdoors. For educational/testing purposes only. Includes tools.
• Back door found in Allwinner Linux kernels : , Patch :
• Gdog – Python Windows Backdoor With Gmail Command & Control
• bt2: leveraging Telegram as a command & control platform
• JavaPoly.js - Java(script) in the Browser via @ hasegawayosuke
• Backdooring a DLL
• browser-backdoor : Cross platform WebSocket Remote Access Tool built with Electron which has Full access to the API:
• @ harmj0y I also fixed up/expanded my old code that backdoors .LNKs, adding enumeration options as well
• stealth hard-drive backdoor with remote covert exfiltration had missed this paper by @ kurmus @ travisgoodspeed & al.
• Backdooring an AWS account:
• Microsoft silently kills dev backdoor that boots Linux on locked-down Windows RT slabs
• Backdooring DLL’s Part 2
• Backdooring DLL’s Part 3
• Backdooring a dll part 4 ,
• Pork Explosion: A Foxconn Bootloader Root/SELinux Backdoor Many thanks to @ nextbitsys for promptly fixing this!
• 那些年，我们一起玩过的后门：
• Safari Plugins-View-Page Stored XSS Vulnerabilities：
• Debugging mechanism in Intel CPUs allows seizing control via USB port : (Slides) , Video :
• Backdooring Your Python Programs (THOTCON 0x8 Talk Slides + Src Code) : (Slides) , Github :
• Introduction to Manual Backdooring : , Mirror : (pdf) cc @ abatchy17
• Unit42 发现了海莲花组织（OceanLotus）的 macOS 后门新版本 ：
• 利用 Gmail 作为 C&C 通信机制的 Gcat/Gdog 后门介绍：
• Babadook — PowerShell 编写的一个无连接弹性后门：
• Eternalblue所用SMB后门分析:
• 基于 Logon 脚本的常驻后门方法：
• Hijacking .NET to Defend PowerShell：
• 从 PE 文件结构角度出发，如何手动植入后门：
• 如何在 Windows PE 文件中植入一个无法检测到的后门：
• WordPress Captcha 插件后门事件 分析溯源报告：
• 卡巴斯基对使用 DNS 隧道通信的后门的分析报告：
• Equation Group泄露工具之vBulletin无文件后门分析:
• ExaTrack 对 Uroburos 驱动级后门的分析报告：
• WMI 后门的实现与检测方法：
• 利用VSTO实现的office后门：
• 针对 Windows 的一款 Python 后门：
• Diamorphine - 适用于 Linux Kernels 2.6.x/3.x/4.x 内核的 LKM rootkit：
• 对一款不到2KB大小的JavaScript后门的深入分析：
• UEFI Bootkits 开发（Video），来自 OffensiveCon 2018：
• PE 后门制作与杀软检测绕过：
• 分析恶意 Powershell 后门 “PRB-Backdoor”：
• Emissary Panda 组织使用的新型后门分析：
• 威胁猎手的故事 2：追踪 WMI 后门：
• 使用 Github 作为 C&C 服务的 JavaScript 后门分析：
• 注册表中的 PowerShell 后门分析：
• 内核级 Rootkit Part 2，IRP Hooks：
• Backdooring PE-File (with ASLR)，向 PE 文件注入后门：
• 后门的定义与检测(Paper):
• 内核模式 Rootkit 开发：文件删除保护：
• 用户模式 Rootkit 开发: IAT 与内联钩子：
• 滥用 WMI 创建持久，无文件的异步后门，来自 BH USA 2015：
• 修改 PHP 扩展作为持久后门：
• 向 PE 文件植入后门代码的技巧:
• 微软驱动程序交叉签名的后门，作者主要解释了微软驱动的交叉签名机制，还有绕过交叉签名检查的一些隐藏注册表项：
• BIOS Boots What? Finding Evil in Boot Code at Scale!,FireEye 对 Bios 后门的分析报告:
• rosenbridge - x86 CPU 硬件后门项目：
• Felixroot 后门技术分析报告：
• 在野外发现的首个 UEFI rootkit - LoJax 分析，来自 ESET：
• QMKhuehuebr - QMK 键盘固件后门：
• ForSSHe - 基于 OpenSSH 的修改版后门：
• Trend Micro 对 Shadow Brokers 泄漏的一款 clocksvc.exe 后门的分析：

##ThreatIntelligence (24)

• Threat Intelligence Foundations: Crawl, Walk, Analyze (part 1) Blog series by @ PDXbek
• New Security Tool: MrLooquer - IPv6 Intelligence #FullDisclosure
• Part 2 of @ pdxbek’s threat intel foundations blog series is now live — Threat Intelligence: Crawl, Walk, Analyze —
• Part 3 of 3 of #ThreatIntel Foundations with @ PDXbek is live—Intelligence Analysis in Security Operations—
• Here’s the slides from my “Passive Intel Gathering and Analytics w/ Just-Metadata” talk at @ WEareTROOPERS #TR16 -
• @ JohnLaTwC @ MattT_Cyber @ 4Dgifts And 12 years later, we added the power of @ MSAdvAnalytics to it
• Only 42% of infosec pros use shared threat intelligence @ McAfee_Labs
• Just-Metadata - Intel Gathering and Analysis of IP Metadata
• The dangers of bad cyber threat intelligence programs - Help Net Security

• [Automated Reverse Image Search Part 2: Vimeo

  Automating OSINT Blog #osint #python](http://bit.ly/1UVfsM4)

• Beginners Guide to OSINT – Chapter 1
• This is a great list of threat intel resources
• The Art of Searching for Open Source Intelligence
• Last week I released OSTrICa - #opensource #threat #intelligence collector on #github #malware #itsecurity
• Open Source Threat Intelligence Tools & Techniques
• Great example of using PassiveTotal to capture domain shadowing in action! #infosec #shadowing #threatintel
• A list of ‘Awesome #ThreatIntelligence Resources’ by @ hslatman, including #rastrea2r #DFIR #CTI #threathunting #SOC
• In Q3 2016, our #mobile security products detected 37,150 mobile #ransomware Trojans #KLreport…
• APT Group Mapping > malware mapping sheet > download as xlsx/ods > still looking for contributors…
• Utilizing Memory & Network Forensics for scalable Threat Detection Response : cc @ attrc
• 盘点 RSA 2017展台上的那些威胁情报产品：
• 网络威胁防御中的情报分析策略：
• Ducky-Exploit - Arduino 橡皮鸭利用框架:
• Acamar - 一款子域名收集工具：

##Challenges (102)

• CTF-Tools - Some setup scripts for security research tools: This is a collection of setup scripts to … #PenTest
• Writing generic exploits for browsers 101 : cc: @ Friz_N
• Wow, Google Organising a CTF.
• #0ctf 2016 boomshakalaka writeup -
• #bctf 2016 LostFlower writeup -
• #0ctf 2016 State of the ART writeup -
• My buddy, @ durchfall3n wrote the writeup for the challenge, “Worm” in XCTF
• My v8 exploit for #plaidctf’s js_sandbox challenge:
• H5SC Mini-Challenge “XSS Metaphor” 5 - The Write-Up #beta
• Facebook Open-Source Capture The Flag (CTF) Platform #infosec
• Released pwnypack 0.8.0, lots of changes and now supports @ keystone_engine
• #defconctf UAF exploit writeup, by my teammate 0xabe
• Congrats to #KeyResolve for winning USD $50K at #WCTF /cc @ zoaedk @ rickyz @ lokihardt @ brian_pak @ qihu_official
• DEF CON CTF is almost over! Releasing our tools: qemu+cgc ; afl+cgc #defcon #afl #qemu #cgc
• #LabyREnth Docs track solution blog is up:
• Rex, our automatic exploitation engine from @ mike_pizza and salls, made @ MechanicalPhish #1 in exploitation!
• Bypassing PHP Null Byte Injection protections€ -“ Part II
• Pwntools is a CTF framework and exploit development library. Written in Python,

• [“极棒跨次元CTF”初赛启动在即

  激战48小时 ： “极棒跨次元CTF”已经于9月15日结束报名，初赛在9月23日晚8点正式开启。经过48小时的鏖战之后，80支参赛战队中只有四支强队会出现在极棒上海站的现场，10月24日进行终极对决。至于这次初赛结果，GeekPwn会在下周进行公布，在此预祝（上墙）参赛战队享受这场CTF探索之旅](http://mp.weixin.qq.com/s?__biz=MzA3Nzc2MjIxOA%3D%3D&mid=2650316727&idx=1&sn=9042136b5e48cf9d0aa5ac5aa0ee96d0&scene=1&srcid=09235b2mbDEbbFlZRcPQ3OCP)

• Pwning My Life: HITCON CTF Qual 2016 - House of Orange Write up
• 台湾黑客 Orange 公开的多个 CTF 比赛的 Writeup：
• USD700,000 for Android Chrome RCE+SBX(persistent). Register now at
• 极棒嘉年华五大亮点曝光，前所未见的黑科技盛宴（附直播链接） ：
• 打破结界之战：“机器特工挑战赛”和“极棒跨次元
• 2016 GeekPwn嘉年华，看极客们如何反转智慧金字塔：
• Final entry: @ keen_lab used a UAF in the renderer & mem corruption in sandbox to steal pics from an iPhone. They wi…
• GeekPwn2016跨次元CTF Writeup：
• GeekPwn 2016 跨次元 CTF Writeup：
• FireEye 2016 Flare-On 比赛的 Writeup：
• The sourcecode and deployment files for all of our @ BSidesSF #CTF challenges:
• flAWS #aws #security challenges by @ 0xdabbad00 -> check it out.
• #Pwn2Own #CanSecWest
• Welcome to Pwn2Own 2017 - The Schedule
• The schedule for Day Two of #Pwn2Own has been published. We’re running 2 tracks due to the number of entries.
• The results of Day 1 of #Pwn2Own 2017 are in the books. 10 attempts total. See all the results at . #P2O
• Root Me 网站上的一个 ARM Linux 内核漏洞利用的挑战题：
• Project Zero blog: “Project Zero Prize Conclusion” by @ natashenka -
• Registration for @ defcon CTF 2017 is now open.
• CTF比赛总是输？你还差点Tricks!：
• C 程序黑手大赛（The Underhanded C Contest），考验参赛者如何神不知鬼不觉的在代码中藏后门：
• 首届腾讯TCFT线下决赛全记录：新人赛队 & 国际强队奋力鏖战的30小时：
• Google 将于本月 17~18 日举办第二届 CTF 比赛：
• ctf.tf - CTF 题目及其解决方案收集整理： ：
• CTF Fusion – Level05 题的解题答案：
• CTF Forensics 方向指引：
• BLUE FROST CTF 比赛一道 64 位 PE 文件栈溢出漏洞的 Writeup:
• Pwnhub 第一次线下沙龙竞赛Web题解析，来自 PHITHON’s blog：
• 今年的日本的 Mobile PWN2OWN 将会增加中国的手机平台作为目标：
• ZDI 公开了 Mobile Pwn2Own 比赛的攻击目标和对应奖金情况，手机有四款，包括 Google Pixel、三星 S8、iPhone 7 和华为 Mate9 Pro：
• HITB GSEC 2017: babyqemu Writeup ：
• FireEye 2017 Flare-On CTF 比赛的 Writeup：
• IE 11浏览器0day漏洞（CVE-2015-2425）UAF分析：
• Mobile Pwn2Own 第一天的比赛结束了。腾讯科恩实验室成功攻破 iOS 11.1 WiFi 项目、iOS Safari 项目、华为 Mate9 Pro 项目，目前总积分 44 分。360 安全战队攻破三星 Galaxy S8 项目，目前总积分 11 分。Richard Zhu 攻破 Safari 项目，目前总积分 10 分。第二天的比赛日程安排也出来了：
• Mobile Pwn2Own 第一天比赛安排：
• Mobile Pwn2Own2017 世界黑客大赛今日在东京落下帷幕，腾讯科恩实验室战队以总积分44分夺冠，获得 Master of Pwn：
• Ethereum CTF 比赛的 Writeup：
• 利用 PE 文件映射工具 libpeconv 解决 FlareOn 4 CTF 赛题：
• IDA Pro Hex-Rays 2017 插件比赛的结果公布了：
• Pwn2Own 2018 比赛的目标和规则公布了，今年新增了企业应用程序（Adobe Reader/MS Office 365/Outlook）和 Windows Insider Preview 版本作为目标：
• BeyondSecurity 将举办 Hack2Win eXtreme 攻防比赛，攻击目标是 Chrome、Firefox、iOS、Android，总奖金池 50 万美金：
• 对于企业来说，办 Bug Bounty 和请团队做渗透测试各有什么优缺点：
• H1-202 CTF - Writeup：
• CTF-pwn-tips - CTF PWN 方向的技巧总结：
• Pwn2Own 2018 赛程：
• Pwn2Own 2018 第一天比赛结果： Pwn2Own 2018 第二天比赛赛程：
• Pwn2Own 2018 大赛结束，Richard Zhu 拿下本次的 Master of Pwn ；ZDI 发文对本次比赛做了简单总结回顾：
• 第二届强网杯Web Writeup：
• 0CTF 2018 MightyDragon （(Pwn 1000pts）解题脚本：
• Reverse Engineering challenges：
• Defcon Qualifier CTF 2018 IPwnKit - macOS IOKit 漏洞利用题目的利用程序：
• DEF CON CTF Qualifiers 2018 - shellql WriteUp：
• DDCTF 2018 writeup(一) WEB篇：
• 绕过带有拼写检查的 XSS 过滤器挑战：
• PwnAdventure3 - 一款易受攻击的 MMORPG 游戏，目的在于提升游戏开发人员的安全编码能力：
• ble_ctf - BLE 安全挑战项目：
• Google CTF 2018 初赛 Web 挑战 - gCalc 的解题报告：
• 由 Hack the Box 发布的 Aragog CTF 挑战赛演练:
• CS:GO 远程代码执行 0-day - Real World CTF 资格赛 2018 解题报告：
• FireEye 的 FLARE 团队举办的逆向工程大挑战将于 8 月 24 日 开战:
• Rode0day - 每个月发布一个存在漏洞的二进制文件，供大家对其查找BUG的比赛：
• 2018 Mobile Pwn2Own 比赛规则及奖金情况 ：
• Web-CTF-Cheatsheet - CTF Web 方向的 CheatSheet：
• ROP Primer CTF 挑战通关记录：
• HITCON CTF 2018 - One Line PHP 挑战题解：
• Google 公开了 google-ctf 比赛题目的代码及解题方法：
• 对 PolySwarm 智能合约黑客挑战赛的解题介绍：
• Vulnhub Matrix 挑战通关记录:
• Pwn2Own TOKYO 2018 第一天的比赛安排及部分结果公布 ：
• Pwn2Own Tokyo 2018 第一日比赛结果公布： 第二日比赛安排：
• Pwn2Own Tokyo 2018 第二日比赛结果及 Master of Pwn：
• Vulnhub Raven 2 挑战通关记录：
• 使用 Frida 进行 Android Hook - ASIS CTF 2018决赛的 Gunshop 题目题解：
• Pwn2Win CTF 2018 TPM 2.0 的题解：
• Hack the Box - Hawk 挑战通关记录：
• Pwn2Own 2017 Adobe JPEG2000 Heap Overflow Exploit 分析：
• Ph0wn 2018 CTF Healing the Toothbrush 挑战 ：
• 35C3CTF 的 macOS 浏览器漏洞（渲染引擎 + 沙箱逃逸）挑战题源代码公开：
• 35C3 Junior CTF pwnables 源代码及漏洞利用：
• 35c3 CTF 中 V8 Math.expm1 类型错误漏洞的 Exploit 解题方法分享 ：
• 为初学者建立的包含大量 CTF 赛题的网站 ：
• Pwn2Own 2019 年比赛项目细节公布，今年新增了 Tesla 项目：
• Drupalgeddon 2 POP 攻击链解析：

##MachineLearning (106)

• Tensorflow - Play with neural networks : , Whitepaper :
• Understanding Machine Learning : From Theory to Algorithms : (pdf)
• Leaf - Machine Learning for Hackers :
• In-depth Machine Learning Course w/ Python
• How the Android security team is using neural networks to increase security: + adblock fix:
• An All-In-one Docker Image for Deep Learning
• A list of 16+ free #MachineLearning books: #DataScience #BigData
• Good read on crafting adversarial input to defeat neural network-based malware classifiers.
• MIT Deep Learning Book in PDF format (very good resource)
• JIT native code generation for TensorFlow computation graphs using Python and LLVM (by @ tarantulae)
• Baidu releases deep learning framework - nice work @ AndrewYNg
• Our slides from the .@ fsfe summit are here! “Stratosphere Project: Free Software Machine Learning to protect NGOs”
• Defeating n-gram Scores for HTTP Attack Detection
• The Google Cloud Machine Learning API is finally in beta and heck yes
• Graph-powered Machine Learning at Google
• Five myths about machine learning in cybersecurity: via @ Securelist
• 利用深度学习的思路，对恶意软件从系统调用（Syscall）序列的角度分类：
• Introduction to Machine Learning for Developers :
• Metasploit for machine learning：
• Minimal and clean #Python implementations of #MachineLearning algorithms. #DataScience
• A Visual and Interactive Guide to the Basics of Neural Networks -
• Awesome Machine Learning for Cyber Security
• Machine Learning Crash Course (Part 1) :
• Collection of Deep Learning Security Research Papers
• An absolute beginner’s guide to Machine Learning and Image Classification with Neural Networks :
• 机器学习对抗性攻击： Video 1： Video 2：
• Google’s best practices for machine learning engineering [pdf]
• Slides from my “Advances in Cloud-Scale Machine Learning for Cyber-Defense” session at @RSAConference yesterday:
• Decrypting after a Findzip ransomware infection
• Building Safe AI : A Tutorial on Encrypted Deep Learning : cc @ iamtrask
• N. Papernot et al. “Practical Black-Box Attacks against Machine Learning”
• 利用机器学习检测恶意 URL：
• Fun stuff: Generating Adversarial Malware Examples for Black-Box Attacks Based on GAN -
• Machine Learning and Cyber Security Resources
• Google 引入定制的机器学习技术检测 Gmail 中的钓鱼邮件：
• 机器学习与 Python 数学运算相关的总结手册，以各种图表形式展示：
• 机器学习与深度学习工程师的必备手册： Github：
• 机器学习及其在网络安全方面的应用，来自 NCC Group：
• 利用 CNN 破解 ICP 验证码：
• 机器学习研究会用到的各种数据集资源：
• 信息安全方向的人工智能技术介绍：
• Adversarial Example Defense: Ensembles of Weak Defenses are not Strong，关于神经网络防御的一篇 Paper，来自 USENIX 2017 会议：
• 加州大学柏克莱分校 Dawn Song 在微软举办的 Faculty Summit 2017 学术峰会上关于 AI 与安全的演讲，介绍 AI 和安全是如何相互影响的：
• 微软公开了他们的实时 AI 项目 - Project Brainwave（脑电波）：
• 大数据时代下的隐私保护：
• Awesome Adversarial Machine Learning - 机器学习对抗相关的资料整理：
• 利用深度神经网络从普通图片推理出 3D 立体面部纹理，Paper：
• [论文学习] 脆弱的推荐系统: 通过伪造共同访问对推荐系统进行攻击：
• 机器学习及深度学习速查手册：
• 利用像素攻击愚弄深层神经网络(Paper)：
• 机器学习对抗领域的攻击与防御，来自 NCCGroup：
• 对抗攻击原理分析：
• 自然语言处理（NLP）指南：
• 机器学习，犯罪，以及自动化的未来：
• 基于SVM模型识别登录验证码:
• wesome-ml-for-cybersecurity - 优秀的网络安全机器学习资源整合：
• XLearning - 一款支持多种机器学习、深度学习框架调度系统:
• Machine Learning for Systems and Systems for Machine Learning：
• 利用 Raspberry Pi 和 YOLO 打造基于深度学习的摄像头：
• 机器学习速查表：
• 之前推送过一片 USENIX 的 Paper《Syntia - 利用蒙特卡洛树搜索技术实现混淆代码的自动化反混淆，自动化合成原始代码语意》，最近作者在德国 CCC 会议作了一次关于这个的演讲：
• 利用机器学习检测恶意 URL/DGA 域名的两篇 Paper： 《Predicting Domain Generation Algorithms with LSTMs》、《eXpose: A Char-Level CNNs For Detecting Malicious URLs, Paths and Reg Keys》：
• 探秘深度神经网络中的黑盒攻击（paper）：
• DGA 域名的死亡游戏，来自 Nominum：
• 机器学习之安全数据集：
• Google 用于支持手机和嵌入式平台的深度学习框架 TensorFlow Lite 版预览版发布： FaceBook 也有一个类似的轻量级框架 Caffe2Go：
• 音频对抗之声音转文字中的定向攻击：
• CommanderSong - 语言识别中的对抗性扰动攻击：
• AlphaGoZero 机器学习算法的开源实现：
• 关于对抗神经网络样本训练的一个 Repo： Circumventing the defense in “Ensemble Adversarial Training: Attacks and Defenses”：
• 人工智能是如何阻止 Emotet 爆发的：
• 借助深度神经网络进行 Bot 检测（paper）：
• 修改一个像素，迫使深度神经网络得出错误的图片分类结果，这个 Repo 是 “One pixel attack for fooling deep neural networks” Paper 的代码实现：
• 为工程师写的简明机器学习入门介绍：
• MIT 的《深度学习》电子书:
• TensorFlow Probability 工具介绍：
• 利用深度神经网络检测恶意 PowerShell 命令：
• 利用深度学习检测 IoT DDOS 攻击（paper）：
• 机器学习时代的 Hash 介绍：
• 在 Raspberry Pi 上进行物体识别与跟踪：
• CLOUDFUZZ：通过机器学习训练生成更多用于模糊测试的输入以提升代码覆盖率：
• 神经网络下的恶意脚本分类研究：JavaScript 与 VBScript：
• 为 SOC 建立机器学习模型：
• 在可信环境中高性能执行深度神经网络(DNN)的研究(Paper)：
• 神经网络的对抗性重编程（paper）：
• 防止对基于 AI 的威胁情报系统的投毒攻击(paper)：
• Wild Patterns: 机器学习对抗兴起的10年（paper）：
• 神经图灵机 NTM 的实现(Paper) : :
• 利用支持向量机（SVM）进行基于 Opcode 密度的加密勒索软件检测(paper)：
• 利用深度神经网络监测 ROP Payloads（Paper）:
• 基于深度学习的智能网格错误数据注入攻击动态检测（Paper）：
• 利用主动学习（Active Learning）检测 Android 重打包恶意软件（Paper）：
• Protecting the protector：强化机器学习防御对抗性攻击，来自 BlackHat USA 2018 上 Microsoft 安全研究员们的议题解读:
• 使用循环神经网络检测 Web 攻击:
• 机器学习在Windows RDP版本和后门检测上的应用：
• 使用计算机视觉检测网络钓鱼，Part 2, SpeedGrapher:
• 基于深度学习的恶意样本行为检测：
• 介绍 Windows Defender 使用机器学习进行恶意代码检测的文章：
• 如何使用 .NET Hardware Intrinsics API 加速机器学习：
• 机器学习在红蓝对抗中的应用介绍：
• 红队的机器学习 Part 1 - 通过进程列表结合机器学习检测沙盒环境：
• Ergo 项目介绍，通过机器学习从卫星照片中探测飞机 ：
• 在逆向工程中的 AI 模型 ：
• 通过机器学习来检测混淆的 Windows 命令 ：
• 通过信号共享和机器学习解决网络钓鱼问题：
• 深度学习技术在 Android 恶意软件检测中的应用(Paper)：

##OpenSourceProject (140)

• ZDI-16-243: Google Chrome Pdfium JPEG2000 Out-Of-Bounds Read Information Disclosure Vulnerability
• [SuggestedReading] Bypassing password authentication of users that have 2FA enabled
• CVE-2016-3074: libgd: signedness vulnerability #FullDisclosure

• [Re: CVE Request: Out-of-bands write issue found in qemu: +– On Wed, 27 Apr 2016, 李强 wrote –+

  The qemu has…](http://bit.ly/235peL7)

• Vulnerability Spotlight: Further NTPD Vulnerabilities
• Lavabit code opensourced -
• Slack users expose corporate credentials while creating new ‘bot’ tools
• CVE-2016-3627 CVE-2016-3705: libxml2: stack overflow in xml validator (parser)
• . #OpenSSL patches padding oracle attack bug. via @ threatpost
• Full analysis of the OpenSSL CBC padding oracle (CVE-2016-2107) : cc: @ FiloSottile
• LIBARCHIVE ZIP ZIP_READ_MAC_METADATA CODE EXECUTION VULNERABILITY .Having collision on it with @ ada95ftw, congrats
• My OpenSSL bug (CVE-2016-2107) provides a direct padding oracle, not a timing oracle as many claim. Updated my post:
• There are some Samsung source codes at ! Why am I just now finding out? Too bad it’s not the primary method!
• Heads up: I’m implementing context aware auto-escaping in Angular 2 to protect your apps from XSS bugs. See
• So arbitrarily wddx packet injection via PHP’s wddx_serialize_value() is not security issue. LOL
• Talos Blog: Multiple 7-Zip Vulnerabilities Discovered by Talos
• Open sourcing our NGINX HTTP/2 + SPDY code
• A brand new #Magento 0-day!
• Graphite2 heap-based buffer overflow in GlyphCache::GlyphCache
• Looking for XSS in PHP Source Code
• If you’ve ever wondered how WebKit engineers diagnose and fix a crash bug in JavaScriptCore:
• NTP Patches Flaws That Enable DDoS
• A Little on V8 and WebAssembly : (pdf)
• Try billm’s new Firefox code search tool, Searchfox. It understands C++ code better, and has good builtin blame.
• Nice list on #firmware #reversing projects with walkthroughs:
• Two fresh penetration reports of ours were published via MOSS. Tested were PCRE and libjpeg-turbo - enjoy:
• Talos Blog: Vulnerability Spotlight: PDFium Vulnerability in Google Chrome Web Browser
• Published my Hacking Mattermost slides, if anyone’s interested.
• drop the bugz #2 - [CVE-2016-????] expat xml parser heap overflow vulnerability - #android #chromium #etcetc -
• At some point last year I started fuzzing libarchive. Found a huge number of issues, most are fixed in ver 3.2.0
• New OpenSSL Bug, CVE-2016-2177
• More compression bugs discovered by @ _Icewall ! Test them on your favorite security device today!
• VULNERABILITY SPOTLIGHT: PIDGIN VULNERABILITIES -http://blog.talosintel.com/2016/06/vulnerability-spotlight-pidgin.html by @ TalosSecurity
• Unpatched Remote Code Execution Flaw Exists in Swagger
• AsteroidOS : An open-source operating system for smartwatches:
• Undefined Pointer Arithmetic - OpenSSL Blog
• new post - Apache Xerces XML parser Use-After-Free (fix pending) - kudos to Gustavo Grieco who found it first!
• All Github repos (commits and code, 3TB, 145M commits, 162M files) are now queryable using BigQuery in seconds:
• A nice uptodate ptmalloc reference by @ SpamAndHex teammate GyM: - very handy for CTF!
• OpenLTE : An open source 3GPP LTE implementation :
• Pushed my libical fuzzing results to github. Mozilla either can’t or won’t repro, marked as low sev.
• 2 new programs! CSRFGuard & Java HTML Sanitizer Project by @ owasp
• Dropbox releases Lepton - A new streaming image compression format, under the Apache license
• Checking the Source Code of #FlashDevelop with PVS-Studio. #csharp #dotnet #pvsstudio #tools
• Basic internals of malloc
• 7-Zip fuzzing one wonders if the appliance vendors ever test the code they integrate
• new blogpost - [CVE-2016-6234 to 6238] multiple memory corruption problems in Dropbox lepton -
• if you’re using matrixssl you want to update can be remotely crashed, maybe exploitable (probably double free)
• Let’s recheck Blender. (#blender, #pvsstudio, #devtools, #cpp, #opensource, #spoiler)
• [CVE-2016-6265] MuPDF library use after free -
• CVE-2016-5399: php: out-of-bounds write in bzread() #FullDisclosure
• Breaking PHP’s Garbage Collection and Unserialize :
• Vuln: PHP ‘_gdContributionsAlloc()’ Function Integer Overflow Vulnerability
• Beame.io SDK provides you with easy-to-use tools access a device without a public ipaddress, with SSL.
• WebKit: Memory Corruption in TypedArray.copyWithin
• WebKit: Memory Corruption in TypedArray.fill
• Fun with Bignums: Crashing MatrixSSL and more
• OpenSSH 7.3 released minor security fixes, a few small features & bugfixes. Final release with SSH1 server support!
• A flaw related to how Intel’s Crosswalk handles SSL certificates exposes mobile apps to MitM attacks
• PHP 7’s notes look like a litany of horrors.
• LibreSSL 2.4.2 is now the stable version. support for 2.2.x ends.
• [CVE-2016-6583] libtidy global buffer overflow -
• Exploiting PHP-GD imagecreatefromgif()
• GNU Bash 4.3 Out of bounds #infosec #linux #kernel #bash
• Analysis of PHP’s CVE-2016-6289 and CVE-2016-6297
• php 5.6.24 one liner fixed null pointer memory access
• Vulnerability Spotlight: Multiple Remote Code Execution Vulnerabilities Within Lexmark Perceptive Document Filters.
• .#GPG Patches 18-Year-Old #Libgcrypt RNG Bug: via @ threatpost
• FFMpeg 3.1.2 发布 修复来自360GearTeam的一个高危漏洞 -
• Implementing DNS client and server in @ rustlang
• Analysis of multiple vulnerabilities in different open source BTS products: #GSM #security
• V8 JavaScript Engine: V8 Release 5.4
• OpenSSL Security Advisory [22 Sep 2016] :
• Django CSRF Bypass (CVE-2016-7401) 漏洞分析：
• emterpreter - 基于 asm.js 的一个解释器：
• Making Chromium’s PDFium greater ：
• Noto : Google Releases An Open Source Font That Supports 800 Languages : , Download Noto :
• New OpenSSL double-free and invalid free vulnerabilities in X509 parsing
• Analysis of OpenSSL Large Message Size Handling Use After Free (CVE-2016-6309)
• PHP 7.0.0 格式化字符串漏洞与 EIP 劫持分析：
• Foxit PDF Reader JBIG2 Parser 信息泄漏漏洞：
• OpenSSL 1.1.0 remote client memory corruption #FullDisclosure
• OpenSSH : Memory exhaustion issue #infosec #openssh #vulnerability
• iPhone 6 VoLTE with Unified Core Network #SDR
• Vulnerability Spotlight: LibTIFF Issues Lead To Code Execution
• SSL Death Alert: OpenSSL (CVE-2016-8610) :
• Baidu Tera is a structured distributed database which is designed to manage trillions of links and webpages
• GNU tar extract pathname bypass :
• MySQL / MariaDB / PerconaDB 提权/条件竞争漏洞（CVE-2016-6663）： MySQL / MariaDB / PerconaDB 权限提升漏洞（CVE-2016-6664） ：
• Exploiting WebKit on Vita 3.60，本篇 PSV 的 Writeup 介绍了一个 Webkit 漏洞的利用思路，同理我们可以将思路发散到其他终端设备上，比如之前的 PS4 1.76版本 Webkit 堆溢出漏洞，Kindle 的越狱 等：
• Analysis of ISC BIND DNAME Answer Handling DoS (CVE-2016-8864)
• GNU tar 解压路径绕过漏洞(CVE-2016-6321) 分析：
• GitLab 任意文件读取漏洞 (CVE-2016-9086) 和任意用户 token 泄露漏洞：
• github-trending - 跟踪 GitHub 每天最流行的 Repos：
• 挖掘PHP禁用函数绕过利用姿势：
• FreeBSD/Apple libc link_ntoa() buffer overflow
• （CVE-2016-1247）Nginx Local Privilege Escalation Vulnerability Technical Analysis and Solution：
• Chrome 的开发者工具可以调试 Node.js 了：
• Microsoft.VisualStudio.Threading is now OSS under the MIT license.
• The GNU C Library version 2.25 is now available
• Advisory X41-2017-002: Multiple Vulnerabilities in ytnef -
• QEMU: virtfs permits guest to access entire host filesystem
• The source code of Telegram for iOS and Android is open and free. Enjoy!
• 17 年没有更新的 bc 项目突然发布了新版本 bc-1.07.tar.gz，bc 是一个用于处理高精度数字的开源库：
• [blog] [0day] Proving fixed ASLR via ImageMagick uninitialized zlib stream buffer:
• An epic survey of #javadeser RCE vulns/exploits across 13 different Java serialization technologies by Moritz Bechl…
• Slides for OAuth Nightmares presentation at #hackmiamiCon
• libtiff 更新 4.0.8 版本，修复多个漏洞：
• OAuth 2 实现库 Doorkeeper 没有正确实现 RFC 7009 关于 token 吊销的请求，吊销客户端 access token 时会失败（CVE-2016-6582）：
• NSA 也在 GitHub 上注册了账号，而且一次开源了多个项目：
• 昨天推送过 NSA 在 GitHub 上开源了多个项目，其中一个项目是 CFG（Control-Flow-Integrity）的实现：
• Apache Struts 远程代码执行漏洞分析(CVE-2017-9791)：
• Vellvm: Verifying the LLVM，关于 LLVM 的一个项目：
• An overview of GnuTLS
• libgcrypt CVE-2017-0379 漏洞的补丁：
• FreeXL Library 中被发现存在两个远程代码执行漏洞（CVE-2017-2923、CVE-2017-2924）：
• CVE-2016-10191 FFmpeg RTMP Heap Buffer Overflow 漏洞分析及利用，来自 蚂蚁金服巴斯光年安全实验室：
• Cisco Talos 团队发现 Google PDFium 的 Tiff 图片解码功能存在代码执行漏洞：
• Unicode 国际化开源项目 libicu Double Free 漏洞（CVE-2017-14952）。该漏洞是完全通过机器学习自动发现的：
• 基于 Git 开源框架Electron 的应用存在自定义协议处理漏洞（ CVE-2018-1000006），可导致RCE：
• ISC 开源 DHCP 服务端 dhcpd 和客户端 dhclient 被发现两个溢出漏洞（CVE-2018-5732/CVE-2018-5733）：1）：
• Rocket.Chat 存在 NoSQL 注入导致管理员账户密码泄露或被重置（影响0.57.3，0.58.3及以下版本）：
• 游戏引擎 Unity 开放了一部分 C# 的源码 :
• MesaLink开源，由百度安全实验室开发的一个内存安全并兼容OpenSSL的传输层安全(TLS)协议栈：
• 关于 React 库防御 XSS 攻击的思考与加固：
• Secure Pods - Sandboxing workloads in Kubernetes,来自 KubeCon EU 2018：
• GNU glibc < 2.27 缓冲区溢出漏洞 POC (CVE-2018-11237) ：
• Google VRView 库的 DOM XSS 漏洞：
• libmpeg2 堆缓冲区越界写漏洞 POC (CVE-2018-9341)：
• xpc-string-leak - libxpc 字符串序列化时的越界读取漏洞利用程序(CVE-2018-4248):https://github.com/bazad/xpc-string-leak
• libxpc 内存越界读取漏洞详情披露(CVE-2018-4248)：
• 基于 C# 实现的新安全项目 GhostPack 介绍,其中包括 6 个相关工具（Seatbelt，SharpUp，SharpRoast，SharpDump，SafetyKatz，SharpWMI）:
• 首个Spark REST API未授权漏洞利用分析：
• React XSS 漏洞详情披露(CVE-2018-6341)：
• 支持 TLS1. 3 的高性能开源 TLS 库 Fizz 发布:
• 开源商店系统 OXID eShop 中的用户权限提升漏洞分析(CVE-2016-5072)：
• OpenSSH 用户枚举漏洞(CVE-2018-15473)介绍：
• ISPConfig 远程代码执行漏洞分析与利用：
• OpenSSH 用户枚举漏洞 (CVE-2018-15473)分析：
• Microsoft 开源 UEFI 项目（Project Mu）介绍 :

##Protocol (83)

• The Security of HTTP-Headers
• More LTE protocol implementation and new (unpatched) baseband vulnerabilities by Benoit Michau and C. Devine -
• Mobile communications: practical attacks using cheap equipment - @ FlUxIuS
• Hacking Facebook Accounts with just a phone number through the SS7 protocol
• New blog post: VoLTE Security Analysis, part 2
• mini-tor : PoC implementation of tor protocol using Microsoft CryptoAPI :
• IMSecure – Attacking VoLTE (and other Stuff) : (Slides)
• A “quick” guide to QUIC
• Severe vulnerabilities discovered in HTTP/2 protocol
• New post: BlackHat2016: badWPAD – The Doubtful Legacy of the WPAD Protocol @ TrendMicro
• Awesome to see solid further research into HTTP host header attacks! Time to investigate burp scanner integration :)
• Attacking SS7: Mobile Operators Security Analysis
• Assessing and Exploiting XML Schema’s Vulnerabilities
• New blog post: A journey into the depths of VoWiFi Security
• BearSSL is an implementation of the SSL/TLS protocol (RFC 5246) written in C by Thomas Pornin
• OAuth 2.0 Hack Exposes 1 Billion Mobile Apps to Account Hijacking
• How we ditched HTTP and transitioned to MQTT : ; MQTT Essentials :
• So, I wrote a thing on the @ Rapid7 community blog: Project Sonar Study of LDAP on the Internet -
• [CORE-2016-0007] - TP-LINK TDDP Multiple Vulnerabilities #FullDisclosure
• A Story About TP-link Device Debug Protocol (TDDP) Research
• Analysis of #OpenSSL ChaCha20-Poly1305 Heap Buffer #Overflow (CVE-2016-7054) #Fortinet
• Analysis of OpenSSL ChaCha20-Poly1305 Heap Buffer Overflow (CVE-2016-7054)
• The TR-069 Exploit: Payload:
• HTTP/2 Push : The details :
• Reverse Engineering the HTC Vive watchman controller protocol
• OpenSSH 7.4 released!
• Multipath TCP : Breaking today’s networks with tomorrow’s protocol : (Slides)
• S4U2Pwnage constrained delegation and S4U2Self/S4U2Proxy, a follow on to @ meatballs__’s post
• A cheat sheet of TLS/SSL vulnerabilities : cc @ HollyGraceful
• nice overview of various HTTP security headers: - read and deploy, please!
• Attacking the OAuth Protocol
• ATTACKING RDP - How to Eavesdrop on Poorly Secured RDP Connections
• Cisco IOS Remote Code Execution Vulnerability -> , (Sat, Mar 18th)
• Slides from my #TR17 NGI talk on “IPv6 Configuration Approaches for Servers” [PDF]
• NOMX deep dive < A pretty fun read :)
• Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写：
• IPv6 clue-bat: consider Extension Header(EH) injection and NDP, SEND, MLD, MRD, inverses, and tunnelled packets
• Reverse Engineering Apple Location Services Protocol
• SSL and TLS Deployment Best Practices :
• I2C 协议的逆向分析：
• 破译优利德旗舰万用表UT181A通讯协议：
• 基于蓝牙协议漏洞的BlueBrone攻击综合分析报告：
• 从核心概念和技术层面着眼，系统化认识RPC：
• 《We need to talk about Session Tickets》，为什么说 TLS 1.2 Session Tickets 是 TLS 部署中最薄弱的一环：
• 打破邮件 DKIM 认证的详细方法：
• 使用SGX构建健壮的同步P2P基础协议：
• 利用差分加密分析的方法解密空调设备的校验和机制：
• SSL/TLS 证书信息中的 XSS：
• 网络安全分析之 SMB 协议：
• SSL Labs Grading 2018，关于 SSL 协议安全性定级标准的文档：
• 编写 PyKD 调试脚本，自动化地 Sniffer VMware 的 RPC 请求，来自 ZDI：
• Messaging Layer Security (MLS) 协议架构草案：
• 窃取 SSH credentials 的另一种方式：
• Protecting Against HSTS Abuse：
• 解密 Gh0st 变种远控的网络通信协议：
• 编写 TCP / IP 协议栈 Part 1：以太网与ARP：
• CacheQuote - 通过缓存侧信道攻击恢复 Intel SGX EPID 密钥：
• HTTPS 世界中的无限 HTTP：在不解密的情况下推断 HTTPS 协议语义：
• Breaking LTE on Layer Two，针对 LTE 二层协议的攻击介绍，作者的研究已经入选 IEEE S&P 2019： Paper:
• 初学者的 SSL/TLS Part 4 - 了解 TLS 握手协议： Part 3 ： Part 2: Part 1：
• ARTEMIS - 针对 BGP 劫持的防御系统介绍：
• 通过发现和广播协议被动收集内网网络信息:
• 文章介绍了如何去读一本协议的手册：
• Internet 上最重要的安全协议 TLS 1.3 更新，提供了更好的隐私性、安全性和性能：
• 理解和描绘 DNS 解析路径的拦截：
• 对 MTA 邮件严格安全传输（MTA-STS）规范的详细介绍 ：
• 图解 TLS 连接原理:
• HTTP/2 协议或可用于客户端的被动指纹识别：
• 利用 Masscan 端口扫描程序学习 TCP/IP 协议：
• 对 Zigbee 无线通信协议的安全分析：
• 打败 5G 中对身份隐私的降级攻击（Paper）：
• TCP / IP Illustrated 第1卷：
• Xipology - 利用 DNS 缓存读取的返回时间差异进行数据泄露：
• DHCP 客户端协议解析漏洞及如何通过其进行攻击，来自 HITB DUBAI 2018：
• 分析 AirDrop UDP ：
• HTTP/2 中资源加载的优先级介绍：
• 新的 QUIC 和 HTTP/3 协议存在的问题探讨：
• ERNW White Paper 62 - RA GUARD EVASION REVISITED ：
• 设计用于压缩 HTTP 数据的 HTTP 头：
• 利用侧信道攻击 4G 和 5G 蜂窝寻呼协议 ：
• HTTP Security Headers 与工作原理介绍：
• HTTP/3 协议详解：
• Microsoft 发布 《Solving the TLS 1.0 Problem, 2nd Edition》 白皮书，提供禁用 TLS 1.0 的最新方案：

##Language (58)

• Slides from my #Erlang security talk at #lambdaconf are now available. Look for a white paper for more in depth info
• .@ gvanrossum announced (optional) static typing in #Python. #PyCon2016 #programming Slides:
• PostScript语言安全研究（一）ImageMagick新漏洞分析：
• The slides for my high performance #golang workshop are online, Enjoy!
• unicode同形字引起的安全问题：
• Redis Lua远程代码执行EXP：
• Ruby Hacking Guide :
• Step-by-step tutorial to build a modern JavaScript stack from scratch :
• Some notes on Luz - an assembler, linker and CPU simulator
• Getting started writing 6502 assembly language :
• 近日,微软亚洲研究院在GitHub 上开源图数据查询语言LIKQ,它是基于分布式图数据处理引擎Graph Engine的可用于子图和路径查询的数据查询语言。LIKQ直接使用原生C#代码构建知识图谱语言,让海量图数据实时检索和集成触手可得：
• Creating Easy to Read/Actionable stack traces for non-rusteceans w/ @ rustlang , and @ getsentry
• Future of Java 8 Language Feature Support on Android : TL;DR; jack discontinue, java 8 added to javac and dx
• 汇编语言的艺术:
• The Future of JavaScript Will Be Less JavaScript：
• Ruby 2.2.9 发布：
• 前天推送的 ruby 漏洞的细节：
• go-internals - 深入理解 Go 语言（网络书籍，编写中）：
• Rust 语言入门介绍：
• PHP 中 0e 开头的魔术 Hash 介绍：
• VBScript 的 Class_Terminate 方法的风险探究：
• 《C Primer Plus》，第五版：
• .NET 应用体系结构指南：
• PHP 代码审计寻找 XSS 漏洞：
• PHP 0e 打头的魔法 Hash 列表 ：
• PHP 7.2.2 - ‘php_stream_url_wrap_http_ex’ 内存溢出漏洞披露(CVE-2018-7584)：
• 执行 Shellcode 的 F# 实现：
• Endgame 实现了一种用于 MITRE ATT&CK 框架下基于行为的事件查询语言 - EQL，用于实时检索并发现基于行为的已知和未知攻击活动：
• 如何使用 Java 本地接口（JNI）直接与汇编器工作：
• PHP 弱类型比较之0x魔法Hash问题：
• ECMAScript module 的过去现在和将来：
• ADOBE ColdFusion Java RMI 反序列化 RCE 漏洞详情(CVE-2018-4939)：
• 攻击 JS 反序列化漏洞：
• JavaScript 语言中即将到来的三大改变：
• Go 语言的 go get 实现存在无需身份验证的远程命令执行漏洞(CVE-2018-7187):
• PHP 7.2.x 到 7.2.7 中的 exif_read_from_impl 实现存在 UAF 漏洞(CVE-2018-12882)：
• 天台人满为患，不如来看下这个Ramnit蠕虫分析：
• JDK7u21反序列化漏洞分析：
• 使用 Tree Shaking 技术减小 JavaScript 体积：
• 并发与 C ++ 内存模型：
• assembly-intro - x86 汇编语言简介系列视频教程的示例代码: :
• 讨论 .NET 的 JIT 和 CLR 两个组件之间的相互作用，它们如何协同工作:
• 探索 .NET Core Part3 - 查看 JIT 生成的代码：
• FastJson 反序列化漏洞利用的三个细节 - TemplatesImpl 利用链:
• Go代码审计 - gitea 远程命令执行漏洞链:
• 关于 Falcon 中间语言的历史，介绍，设计思路以及使用场景：
• PHP 的 cURL 选项 CRLF 注入：
• WebAssembly 的问题与承诺，来自 BlackHat USA 2018：
• 如何逃离 async/await hell：
• 在 Python 中编写和修复易受攻击的 XML 解析代码：
• JSON 反序列化利用研究示例脚本:
• 使用 Cor Core 2.1 中的新 API HttpClientFactory 来优化配置HttpClient:
• .NET Runtime 中的监视和观察：
• nodebestpractices - Node.JS 最佳实践列表：
• 高级语言中整数与指针的区别研究 :
• JavaScript Public and private class fields：
• 微软对 .NET 开源的过程介绍：
• Rust 语言安全研究:

##macOS (272)

• A new Python project ‘macholibre’ could parse CodeSignature and symbols in Mach-O file: code clearer than macholib.
• Joker (#iOS10/#OSX 12 #kernel reversing aid) v3.0(β): now shows MACF hooks, syscalls, MIG.
• Shooting the OSX El Capitan Kernel Like a Sniper : (Slides)
• DNS parsing flaw patched in @ Apple #AirPort base stations via @ threatpost
• Reverse engineering Apples EFI firmware password reset functionality
• Guide to Securing Apple OS X 10.10 Systems for IT Professionals:
• A ZFS developer’s analysis of the good and bad in Apple’s new APFS file system
• Breaking the OSX & iCloud Keychain (Korean)
• New Mac OS Backdoor, Eleanor: remote access, webcam images, files… You know the drill.
• There’s a OS X (ahem macOS) backdoor around dumping and stealing keychain. Downloader is distributed in a ZIP file
• 再看CVE-2016-1757—浅析mach message的使用 -
• OS X 10.11.3 sources released:
• Mac malware OSX.Keydnap steals keychain
• OS X exploitable kernel NULL dereference in CoreCaptureResponder due to unchecked return value
• OS X 10.11.4 is now up:
• m-cli : Swiss Army Knife for Mac OS X :
• @ SummerC0n Up next!!! Slide deck tool research etc…
• Source code release for my @ shmoocon talk with @ drraid , OSX VR and Why We wrote Our own Debugger. Check it out:
• OS X 10.11.5 now available:
• ZDI-16-434: Apple OS X AppleIntelBDWGraphics Memory Corruption Privilege Escalation Vulnerability
• ZDI-16-435: Apple OS X WindowServer Heap-Buffer Overflow Privilege Escalation Vulnerability
• ZDI-16-436: Apple OS X IOPMrootDomain Memory Corruption Privilege Escalation Vulnerability
• ZDI-16-438: Apple OS X DspFuncLib Use-After-Free Privilege Escalation Vulnerability
• Vulnerability Spotlight: Apple Remote Code Execution With Image Files
• [CVE-2016-4633] Another OS X Bug in Apple Graphics
• WindowServer : The privilege chameleon on macOS (Part 1) :
• Reverse engineering and exploiting a critical Little Snitch vulnerability :
• Could OS X malware abuse Finder Syncs to gain persistence? Read ‘Persisting via a Finder Sync’ to find out! #newblog
• WindowServer: The privilege chameleon on macOS (Part 2): @ fuyubin1993 @ marcograss with video
• The Journey of a complete OSX privilege escalation with a single vulnerability - Part 1
• Helpful article on debugging system calls on OSX:
• Introducing FlockFlock: File Access Enforcement for macOS
• OS X 10.11.6 now available:
• Slides for our talk on sandboxes at #defcon24 @ marcograss
• mahalo @ defcon for incredible time :) posted my slides: “I got 99 Problems, but Little Snitch ain’t one!” #defcon24
• How a malware could infects digitally signed files without altering hashes on macOS sabrihaddouche/how-a-malware-can-infects-digitally-signed-files-without-altering-hashes-on-macos-c7dc9e391a8e#.3vw053iey
• Google’s Santa macOS malware sniffer goes open source
• new blog: “Click File, App Opens (reversing os x’s launch services, to understand ‘document handlers’)” #osxmalware
• ZDI-16-494: Apple OS X IOHIDFamily Heap Buffer Overflow Privilege Escalation Vulnerability
• OSX/Keydnap spreads via signed Transmission application via @ ESET
• Just posted “The Missing Piece – Sophisticated OS X Backdoor Discovered” (cross-platform) #malware #apple #osx #blog
• How Dropbox Hacks Your Mac :
• New paper: Behavioural Detection and Prevention of Malware on OS X, by @ _vivami
• New LLDB Debugging Guide
• Intercepting Passwords to Escalate Privileges on OS X is now released with source code. Enjoy.
• ZDI-16-522: Apple OS X IOThunderboltFamily Uninitialized Memory Privilege Escalation Vulnerability
• ZDI-16-521: Apple OS X AppleHSSPIHIDDriver Buffer Overflow Privilege Escalation Vulnerability
• MacOS Sierra Kernel Panic with Razer Mouse
• writeup for CVE-2016-4697 credited in macOS 10.12 bulletin
• OS X-KVM : Running Mac OS X El Capitan on KVM and QEMU :
• New #Unit42 research on Komplex: an OS X Trojan with links to #Sofacy group
• OSX kernel vulnerabilities (CVE-2016-4655 / CVE-2016-4656) analysis and exploitation:
• Slides from my @virusbtn talk “Getting Duped: Piggybacking on Webcam Streams for Surreptitious Recordings” #VB2016
• 《Form CVE-2016-1764 To CVE-2016-1843》
• #VB2016 slides “A malicious OS X cocktail served from a tainted bottle” #MacMalware #DFIR #VolatilityBot #VolUtility
• New Post: MacOS File Movements
• Apple macOS 10.12.1/iOS 10 SecureTransport SSL handshake OCSP MiTM and DoS #FullDisclosure
• How to detect malicious activities on your Mac OS X system with system logs and grep, sort, awk: #macosx #forensics
• Project Zero blog: “task_t considered harmful” by Ian Beer (design issue in iOS/MacOS) -
• task_t (a design issue at core of XNU kernel which powers iOS & MacOS) considered harmful: ;
• OS X/iOS kernel use-after-free in IOSurfaceh
• OS X kernel use-after-free in IOThunderboltFamily
• OS X kernel use-after-free in CoreStorage
• OS X/iOS kernel use-after-free in IOHDIXController
• OS X kernel use-after-free in IOBluetoothFamily.kext
• My ppt “Fuzzing and Exploit OSX Vulnerabilities for Fun and Profit” on Pacsec2016 Github
• To top it all off, Ian also found a bug in auto-generated MIG code leading to a UAF on a mach_port_t:
• HITCON 2016 - (P)FACE into the Apple core and exploit to root
• Using email for persistence on OS X
• Strolling into Ring-0 via I/O Kit Drivers : (Slides) cc @ patrickwardle
• [dos] - Apple OS X Kernel - IOBluetoothFamily.kext Use-After-Free
• A new MacOS kernel extension using Capstone inside: AppleALC to add native HD audio support for unofficially codecshttp://bit.ly/2f03v6h —…
• Decrypting iCloud Authorization Tokens on macOS
• CIS Apple OSX 10.12 Benchmark
• An overview of malvertising on the Mac
• A practical guide to securing macOS (macOS-Security-and-Privacy-Guide) :
• Reverse Engineering Resources (iOS & Mac OS X) :
• Abusing the Mac Recovery & OS Update Process : (Slides) cc @ patrickwardle
• 0day SIP bypass → subvert the OS or install malware in an ‘undeletable’ manner ? ? #0day #SIPbypass #SharingIsCaring
• via @mikeymikey mac admins have prev ‘abused’ El Capitan Installer to bypass SIP for custom deployments great read!
• macOS 10.12.1 XNU 3789.21.4 kernel sources are now available:
• macOS FileVault2 Password Retrieval
• XNU kernel UaF due to lack of locking in set_dp_control_port
• Hacking Apple Mac encryption password in Just 30 Seconds with PCILeech device
• MacOS kernel code execution due to writable privileged IOKit registry properties
• MacOS/iOS arbitrary port replacement in syslogd
• ipc_port_t reference count leak with nested MIG methods leads to OS X/iOS kernel UaF
• macOS < 10.12.2 / iOS < 10.2 Kernel Mach Port Name uref Privilege Escalation
• Bypass alerts for Little Snitch and Little Flocker on OS X #security
• Happy 2017! ?? New blog cumulatively covers (all?) new Mac malware from 2016: KeRanger, Mokes, Eleanor, Komplex, etc
• task_t considered harmful - many XNU EoPs
• XNU kernel 3789.31.2 sources (macOS Sierra 10.12.2) are now available:
• About the security content of macOS Sierra 10.12.3
• MacOS kernel use after free due to bad reference counting when creating new user clients
• macOS 10.12.3 source is out:
• Running Executables on macOS From Memory
• Slides: Crafting macOS Root Kits
• 从CVE-2016-7644回到CVE-2016-4669 by @ samulehuang
• Running Executables on macOS From Memory :
• Word documents laced with malicious macros used to hack Apple Mac systems
• __today = [‘new’,’blog’,’post’]; post=str(‘OS X Packet Capture & #Empire ‘);
• Two new Mac backdoors discovered
• macOS 10.12.2本地提权以及 XNU port 堆风水： Github：
• New macOS Proton RAT Available for Sale on Russian Hacking Forum #RAT #macOS #Apple
• Playing with Mach-O binaries and dyld
• macOS 一个 HelpViewer XSS 漏洞实现任意文件执行和任意文件读漏洞：
• About the security content of macOS Sierra 10.12.4
• 一発入魂 - XNU内核漏洞分析与利用，来自蒸米在 2017 先知白帽大会的演讲：
• [CVE-2017-2436] #macOS #Sierra <= 10.12.3 IOFireWireAVC #Kernel Extension Out of Bounds #Vulnerability
• Third-party installer packages may not be installable by the macOS 10.12.4 OS installer:
• macOS/IOS: mach_msg doesn’t copy memory in a certain case
• Apple macOS/IOS 10.12.2(16C67) mach_msg Heap Overflow
• Introducing for macOS #Freeware #infosec
• macOS 10.12.4 Sources
• Two Bugs, One Func() - Part 2 : a kernel info leak 0-day : ,Part 1 :…
• Step-by-step guide to macOS source-level kernel debugging using VirtualBox.
• GNS-3 Mac OS-X local root LPE in “ubridge” #0day - @ gns3
• Doyensec 公司在 macOS/iOS/watchOS 中发现的几个漏洞的公告：
• Quite enjoyed speaking at @ HITBSecConf Mahalo! ? ? slides: “OverSight: Exposing Spies on macOS” #HITB2017AMS #synack
• PoC for macOS 10.12.4 kernel memory leak (0day): ?? …previously blogged about it here:
• New Apple Filesystem (APFS) Reverse Engineered
• YARA signatures for Snake / Turla OSX malware Report by @ foxit
• macOS < 10.12.4 trigger for kernel/ring-0 heap overflow PoC:
• MacOS uses an insecure swap file
• Two new macOS XNU bugs by Jann Horn of P0: and
• MacOS local EoP due to lack of bounds checking in HIServices custom CFObject serialization
• iOS/OS X NSKeyedArchiver memory corruption due to lack of bounds checking in CAMediaTimingFunctionBuiltin
• iOS/MacOS NSKeyedArchiver heap corruption due to rounding error in TIKeyboardLayout initWithCoder:
• iOS/MacOS memory corruption due to bad bounds checking in NSCharacterSet coding for NSKeyedUnarchiver
• iOS/MacOS kernel memory disclosure due to lack of bounds checking in netagent socket option handling
• iOS/MacOS kernel uaf due to bad locking in unix domain socket file descriptor externalization
• Monitoring HTTPS Traffic of a Single App on OSX
• macOS 10.12.2本地提权和XNU port 堆风水：
• dyld_cache_extract - 从 macOS/iOS dyld_shared_cache 中提取动态库的工具：
• macOS FileVault 磁盘加密破解工具：
• 一篇文章走进Mac逆向的世界，来自 AloneMonkey Blog：
• macOS Disk Arbitration Daemon 条件竞争提权漏洞利用脚本（CVE-2017-2533）：
• 如何在 macOS 上安装 Powershell 6.0：
• 上个月推送过一篇今年 Pwn2Own 上《利用 macOS Disk Arbitration 服务挂载（Mount）实现中的条件竞争漏洞（CVE-2017-2533）穿越沙箱获得 Root》的文章，那篇作者介绍的是利用符号链接攻击挂载服务提权的过程。今天作者发了第二篇，介绍如何获得前期的 authorization token 以及创建符号链接的能力：
• 如何在 OS X 编译出 AFL 的 LLVM 模式，提高性能：
• 用 Metasploit 生成可以 Bypass macOS 版本 Avast 12.7 的 Payload：
• macOS软件安全工程师技能表，来自 非虫’s weibo：
• Apple 发布 macOS Sierra 10.12.6 安全更新，修复多个漏洞：
• macOS 系统软件升级器（Updater）和安装器（Installer）漏洞所引入的提权问题，包括系统自带的也包括一些第三方软件提供的，来自 DEFCON 会议的演讲：
• Pwnfest 2016 利用两个变量未初始化漏洞实现 macOS Sierra 内核任意代码执行的过程，来自 Usenix WOOT 17 会议：
• macOS 10.12.4 的内核及驱动中的类型树，来自 Proteas：
• macOS Sierra 10.12.2 内核 mach_voucher_extract_attr_recipe_trap mach trap 堆溢出漏洞的利用（CVE-2017-2370），之前 Ian Beer 写过一篇分析该漏洞的文章：
• 实现 macOS 内核监控的几种方法：
• 如何在运行时修复 macOS 10.9 版本 Swift 4 运行时缺失的 “object_isClass” 方法：
• OS X/iOS Entitlement Database：
• Bypass macOS 10.13 内核新加的 “Secure Kernel Extension Loading” 内核模块加载保护特性：
• Source for macOS 10.12.5 and 10.12.6：
• 苹果 macOS 10.12 差分隐私保护（Differential Privacy）的实现，Paper：
• LuLu - objective-see 开源的一个 macOS 防火墙软件：
• 《The Python Bites your Apple：Fuzzing and exploiting OSX Kernel bugs》，《蛇噬汝果：基于Python的OSX内核漏洞模糊测试挖掘和利用》，来自科恩实验室 Flanker 在 XKungfoo 2016 会议的演讲：
• Biting the Apple that feeds you（咬一口嘴边的苹果） - macOS 内核的 Fuzzing，来自 MWR Labs 在 44CON 会议的演讲：
• High Sierra macOS 系统中，未签名的程序通过编程可以导出 keychain 中的明文密码：
• macOS High Sierra 10.13 安全更新内容：
• Mac OS X 10.12 Quarantine Bypass - macOS 的 rhtmlPlayer.html 存在一个 DOM XSS，攻击者可以利用 rhtmlPlayer.html 实现在无限制的上下文中实现 JavaScript 任意命令执行，譬如直接读 /etc/passwd：
• XNU kernel 4570.1.46 sources (macOS High Sierra 10.13) 内核源码公开了，下载链接：
• Duo Security 团队的研究员称，2015 年 Thunderstrike bootkit 攻击公开至今，尽管苹果发布了多次补丁更新，但是大约有 4.2% 的 MAC PC 并没有收到固件补丁更新：
• 逆向 macOS High Sierra Supplemental 版本更新，定位加密卷密码泄露 Bug 的细节：
• 剖析 macOS 的日志 - logd 服务以及它所管理的文件：
• 安全研究人员发现在 macOS High Sierra XNU 内核中利用 kill 系统调用可实现提权，非特权用户可以杀掉系统中的所有运行进程：
• Mac OS X 10.12隔离机制绕过漏洞，该漏洞允许攻击者绕过Apple的隔离机制，不受任何限制执行任意JavaScript代码。前段时间推送过这篇公告的英文版（ ），这次是中文版：
• macOS 操作系统桌面搜索引擎 Spotlight 因为接受内核的文件系统通知事件而暴露的攻击面分析：
• 动手写一个简单的Mac内核反反调试扩展：
• 在 macOS 10.13 上挂载 APFS 和 4K 镜像：
• macOS High Sierra 爆 ROOT 用户空密码登陆。多次点击登陆按钮，root 用户可以用一个空密码登陆进系统：
• [Why Gets You Root，Objective-See 研究员对昨天爆出的 macOS ROOT 空密码提权 Bug 的分析：](https://objective-see.com/blog/blog_0x24.html%C2%A0)
• macOS High Sierra 10.13.2 安全更新内容：
• macOS 10.13.1 系统中，如果我们有能力改写任何不受 SIP 保护的文件，但是改写后的属主不是 ROOT。这种条件下如何实现进一步利用提权，作者想到的方法是：cron：
• Project Zero 公开了几个 macOS/iOS 的漏洞细节（CVE-2017-13865、CVE-2017-13867、CVE-2017-13875、CVE-2017-13876、CVE-2017-13861）： 1) ; 2) ; 3) ; 4) ; 5)
• iOS / macOS 的 VPN Client 可以帮用户实现在公用 WiFi 中匿名安全的通信，然而 Apple SDK 的 NetworkExtension 存在安全问题，攻击者可以自己写一个 APP，绑定物理接口 IP 上，可以导致所有的 VPN 流量都不从 VPN 安全信道传输了：
• 公开的免费书： Mac OS X and iOS Internals: To the Apple’s Core：
• IOHIDeous - IOHIDFamily 中的一个内核任意地址读写漏洞，只影响 macOS 系统：
• MacOS 本地提权漏洞给予攻击者 root 访问权限：
• macOS High Sierra 发布 10.13.2 版本，推送 Spectre 幽灵 CPU 漏洞的补丁：
• Measuring OS X Meltdown Patches Performance：
• macOS High Sierra 被爆可利用任意密码解锁App Store 的系统偏好设置：
• 由于 AppleIntelCapriController :: getDisplayPipeCapability 中缺少边界检查导致 MacOS 内核内存泄漏（CVE-2017-13878）：
• MWR Labs 发布了三个关于 Apple macOS/ios 权限提升漏洞的公告（CVE-2017-13848、CVE-2017-7114、CVE-2017-13858）： 1）： 2）： 3）：
• 利用 macOS 的事件监控 Demon 服务 emond 实现稳定控制（Persistence）：
• 苹果发布 macOS High Sierra 10.13.3 版本安全更新：
• 如何读取 macOS Notes 应用的数据库内容:
• macOS 10.13.1 源码放出：
• macOS 10.13.3 sources 放出：
• macOS 10.13.2 的源码公开了：
• 由于 AppleEmbeddedOSSupportHostClient::registerNotificationPort 方法缺少锁操作导致 MacOS 内核 UAF 漏洞（CVE-2018-4083）：
• macOS 系统 Installer Plugins 从 /tmp 文件夹加载 .pkg 代码执行的特性可以被用来劫持签名应用（Signed APP）：
• macOS 沙箱内的 APP 可以在任何时间截屏，并且用户无感知：
• 利用 jtool 对 Apple File Conduit daemon 的逆向分析：
• 利用 CGDisplayCreateImage 和 OCR 绕过 MacOS 应用沙盒：
• macOS Unified log 介绍：
• MacOS High Sierra 的 Unified 日志中可看到 APFS 外部加密卷的明文密码：
• Breaking macOS one click at a time，滥用 Synthetic 事件绕过 macOS 安全防御，来自 SyScan 2018：
• 发篇推文让你的 OSX 崩溃：
• 逆向分析 macOS 的 DSMOS 内核扩展：
• macOS High Sierra 10.13.4 安全更新内容：
• 监控 macOS ，Part 1：通过 MACF 监控进程执行情况：
• 在 macOS 的 /var/log/install.log 日志中存储了 APFS 加密使用的明文密码：
• macOS 1day 漏洞分析与利用，构造命令执行-沙盒绕过-本地提权的攻击链，来自 Zer0Con 2018 ：
• macOS necp_client_action 系统调用中的堆溢出漏洞分析与利用：
• 使用开源工具建立 MacOS 安全监控(osquery + santa + openBSM):
• Apple macOS/iOS - ReportCrash mach port Replacement due to Failure to Respect MIG Ownership Rules(CVE-2018-4206)：
• 当消失的记录并没有消失，macOS 的通知数据库会存储所有通知数据，即时聊天软件的通知信息也会被记录，作者写了一个简单的脚本 dump 记录：
• Pwning in the Sandbox OSX Macro Exploitation ：
• Load & Execute Bundles with migrationTool：
• APFS 文件系统介绍：
• macOS High Sierra 10.13.5 安全更新内容： 11.1.1 安全更新内容：
• macOS 驱动的量化的、可视化的攻击面地图，来自 Proteas ‘s
• macOS 内核扩展漏洞挖掘指导流程：
• MPTCP 中的边界检查错误导致 XNU 内核堆溢出(CVE-2018-4241)：
• 使用 osquery 探索、监控 macOS 活动：
• macOS AppleHV UAF 漏洞分析报告(CVE-2018-4242)，来自 360 涅槃团队的 Zhuo Liang : ; PoC：
• I can be Apple, and so can you，关于第三方代码签名检查问题的公开披露：
• 通过滥用 Apple 开发人员工具创建自签名及插入自定义后门的 macOS 应用程序：
• 滥用沙箱绕过 macOS rootless，作者通过沙箱取消了程序对已存在 DLL 的访问权限，进而进行劫持：
• Mach-O 文件格式与利用技巧介绍:
• Hunting for Bad Apples ，寻找企业环境中被攻陷的 macOS 系列，Part 1:
• MacOS/iOS 内核 necp_client_action OOB 写漏洞:
• 作者发现 macOS Mojave 中的 Apple Event 沙盒缺少基本的 API：
• macOS 的 IOGraphics 内核模块越界读取漏洞详情(CVE-2018-4283):
• Apple CUPS 打印系统的多个特权提升和沙箱逃逸漏洞：
• 如何访问 macOS 上的锁定文件：
• macOS/iOS 中 QuickLook 解析 office 文件时，未过滤字体名，导致可以执行任意 JavaScript 代码：
• Sarah Edwards 关于苹果 APFS 文件系统的分析，资料下载链接：
• macOS 上的攻击行为检测 Part 2：
• 新 macOS 取证方法，可查看系统在一个月前执行的进程记录:
• 2018 版 MacBookPro 安全启动的一些技术细节:
• Changing macOS’s uptime with a kernel extension，使用内核扩展修改系统启动时间：
• 真实的 Mac 系统入侵（Video）：
• Mach-O 链接和加载技巧：
• macOS packet-mangler 组件远程代码执行漏洞详情披露(CVE-2017-13904, CVE-2018-4249)：
• 通过 macOS/iOS 的 knowledgeC.db 数据库精确分析用户和应用程序使用情况：
• 深入了解 macOS MDM（以及如何损坏它）：
• 通过 “组合” 鼠标点击实现对 macOS 的内核访问，来自 threatpost 报道：
• patrick wardle 在今年 BlackHat 及 DEF CON 上的演讲 1）冰与火：创建与破坏 macOS 防火墙： 2）通过 “组合” 鼠标点击攻击 macOS：
• macOS 端点安全软件自我保护功能研究:
• 攻击 macOS 内核图形驱动，来自 DEFCON 26：
• 现代 MacOS 安全，来自 BSidesMCR 2018 (Youtube)：
• 通过 VirtualBox kext 漏洞关闭 MacOS SIP：
• 通过一次点击打破 macOS 防御:
• macOS High Sierra 10.13.6 for MacBook Pro 补充安全更新：
• 利用 macOS WindowServer 提权到 root，Pwn2Own 2018系列文章的第六篇也是最后一篇：
• macOS/iOS 上的一个沙盒问题，在用户交互的情况下，可以弹出计算器：
• 关于 MacBook Pro 安全引导的详细介绍 :
• macOS/iOS 默认堆详细介绍：
• Apple 文件系统参考手册(PDF)：
• macOS 文件扩展名研究：
• Apple 发布 macOS Mojave 10.14 的安全更新内容:
• Apple XNU (macOS High Sierra 10.13.5)最新的可用源代码 :
• 通过 Authorization Plug-ins 持久的窃取 OSX 系统中的凭证 :
• macOS 的 LaunchAgents 机制解析：
• 通过 Broadcom AirPort kext 中的缺陷（CVE-2018-4338）可以导致MacOS信息泄漏 ：
• 如何在 macOS 内核模式下检查 Mach Messages：
• macOS Mojave 10.14.1 安全更新详情介绍：
• Semmle 安全研究团队披露六个 XNU 系统内核高危漏洞，影响 Mac、iPhone 和 iPad：
• macOS NFS Client 中导致内核 RCE 的缓冲区溢出漏洞分析 （CVE-2018-4259、CVE-2018-4286、CVE-2018-4287、CVE-2018-4288、CVE-2018-4291） ：
• 从崩溃到 Root：如何在 MacOS 和 iOS 系统中挖掘并利用漏洞，同时介绍了如何绕过 MacOS 的 SIP 保护机制 ：
• 对 macOS 系统的漏洞狩猎方法的介绍：
• 详细介绍 APFS 文件系统 ：
• MacOS X libxpc MITM 特权提升 Metasploit 利用模块（CVE-2018-4237）：
• macOS Kernel 调试介绍:
• 绕过一些 macOS Mojave Sandbox 限制的方法分享：
• macOS 10.14 源代码公开：
• XNU Kernel Objects 的安全相关介绍及漏洞利用方法，来自 Black hat EU 2018：
• 逆向 macOS XPC 对象：
• macOS Sandbox 介绍： ‘s-Sandbox/
• OSX Mojave 安全加固指南：
• macOS Mojave 10.14.3 安全更新内容：
• 针对 macOS/iOS CVE-2019-6231 漏洞的详细分析：

##SCADA (37)

• [Report] FEYE iSIGHT Intel identified ~1,600 publicly disclosed #ICS vulns since 2000 #BHUSA
• PLC-Blaster Worm Targets Industrial Control Systems
• My latest blog: “A Collection of Resources for Getting Started in ICS/SCADA Cybersecurity”
• A new advisory has been published: “SSA-630413: Vulnerabilities in SIPROTEC 4 and SIPROTEC Compact”
• #KCON 2016 感知、诱捕、情报、协作：网络空间工控系统威胁情报 by Kimon
• Hacking industrial processes with and undetectable PLC Rootkit
• Industrial Control Systems 2016 Report: Connected and Vulnerable
• New blog post! @ WilliamKJardine on his research into IDS for ICS which he’s presenting new week @ CPS-SPC in Vienna
• Schneider Electric PowerLogic PM8ECC 模块未授权访问漏洞:
• Siemens discloses local privilege escalation bug in #SCADA gear -
• What are industrial control systems? A comprehensive guide: #ICS
• Honeywell SCADA Controllers Exposed Passwords in Clear Text: via @ threatpost
• 工控系统的指纹识别技术：
• Introduction to Attacking ICS/SCADA Systems for Penetration Testers.
• 针对工业控制系统的新型攻击武器 Industroyer 深度剖析：
• Siemens 修复了影响其工控产品的 Intel AMT 组件的漏洞：https://threatpost.com/siemens-patches-critical-intel-amt-flaw-in-industrial-products/126652/
• ICS 工业控制系统安全手册：
• SCADA - 一直被忽视的威胁：
• ICS-CERT 警告称西门子 Molecular Imaging 产品的存在可利用漏洞：
• IOActive曝光核关键设施漏洞：
• Automation Direct 公司的工控产品多个漏洞披露(CVE-2017-14020）：
• 在 2017 BH EU 上， CyberX 研究员展示了如何利用特殊构造的逻辑代码注入到 PLCs 中，进而以 AM 广播信道传播信号，最终实现远程入侵物理隔离的工控系统：
• 攻击工业控制系统网关，来自 CCC 大会：
• IoT 时代下的 SCADA 与移动安全：
• 设计存在缺陷的 APP 恐导致工控系统的安全问题：
• 工控漏洞挖掘方法之固件逆向分析:
• 工业控制系统（ICS）安全专家必备的测试工具和安全资源：
• Kaspersky 发布 2018 年工业行业网络安全状况报告：
• ICS 工控设备网络攻击链介绍（2015）：
• 美国工控软件厂商 AVEVA 发布两个补丁，修复其 InTouch 和InduSoft 工控开发套件的 RCE 高危漏洞：
• 工控系统中的四种威胁检测案例研究：
• Kaspersky 发布的工业自动化系统威胁分析报告：
• 安天发布针对工控恶意代码TRISIS的技术分析:
• 在 ICS 工控系统中 RAT（远程管理工具）所带来的威胁：
• ICS 战术安全趋势：对最常见的安全风险的分析报告，来自 FireEye：
• 工控 PLC 漏洞挖掘：
• 在网络核心设备上分析流量发现存在漏洞的工控系统(Paper)：

##Bug Bounty (43)

• Reviewing bug bounties - a hacker’s perspective
• List of Wordpress vulnerabilities found during Summer of Pwnage
• [PayPal Bug Bounty] Node.js code injection vulnerability #bugbounty #nodejs #rce
• Microsoft expands Windows Insider Preview Edge browser bug bounty program
• War Stories from Google’s Vulnerability Reward Program :
• 高通也启动了自己的漏洞奖励计划：
• Mitigation Bypass and Bounty for Defense Terms（微软的缓解措施 Bounty 项目更新，RFG、CFG、ACG 等新保护特性也在奖励范围内，最高奖金 10 万美元）：
• Annual Google VRP Blog is out!
• Some news from #CanSecWest: @ Intel, @ Microsoft announce #bugbounty programs -
• Relaunching Mozilla’s Web Security Bounty Program (RCE critical Sites now $5000)
• PayPal Inc announces 2 new Bug Bounty Program Domains #FullDisclosure
• Announcing that the Edge Bug Bounty Program will now run through until the end of June. Now finishing June 30, 2017:
• 微软准备无限期延长 Edge 浏览器的 Bug Bounty 项目：
• Windows Bounty 项目 Hyper-V 的奖金最高提升到了 25 万美金：
• 神秘公司将提供 25 万美金漏洞奖励给 VM 逃逸漏洞：
• 大疆无人机开始启动 Bug Bounty 漏洞奖励项目：
• Chris Evans 昨天宣布去了 Dropbox，今天 Dropbox 就更新了它的 Bug Bounty 计划：
• 微软延长了 Microsoft Office Bug Bounty 项目的截止日期，延长到 2017 年 12 月 31 日：
• 利用 OAuth 配置错误的问题攻破雅虎旗下的 Flickr 服务：
• Google 启动针对 Google Play 应用市场的 Bounty 项目 - Google Play Security Reward Program，报告热门 APP 的漏洞将会获得 1000 美金奖励：
• How I Got Paid $0 From the Uber Security Bug Bounty ：
• Google 对 2017 年漏洞奖励计划做了回顾：
• 英特尔的 Bug 赏金计划更新,本次新增侧信道漏洞项目，奖金设为25万美元：
• Google Service Management 服务 7.5K Bounty 奖金漏洞的分析：
• Bug Bounty Web 漏洞挖掘的几个小 Tips：
• Microsoft 发布新漏洞悬赏项目： Speculative Execution Side Channel ：
• Netflix Bug Bounty 项目现已面向所有白帽子开放：
• Microsoft 宣布 CFG 被移出 Mitigation Bypass Bounty 项目：
• Microsoft 推出在 Windows 体系中对于身份验证的 Bounty 计划，奖励500-100000 万美元：
• ZDI 宣布新增 Targeted Incentive Program，其包含服务器程序相关项目，在指定时间内第一个完成的人可获得奖励：
• 2012 - 2018 年间的漏洞赏金 Writeup 收集列表：
• Facebook 宣布扩大其漏洞赏金计划，接受访问令牌泄漏漏洞：
• Google referer 头信息泄漏漏洞挖掘之旅：
• 如何使用浏览器对网站源代码进行静态分析 - 初学者的漏洞赏金猎人指南：
• ZDI 更新对服务器漏洞等高价值目标的激励计划 ：
• 介绍 Bug Bounty及赢得 Bug Bounty 的策略分享：
• From blind XXE to root-level file read access，在 BugBounty 中使用的 XXE 盲打利用技巧：
• 从 Self XSS 到存储型 XSS 的漏洞挖掘：
• 从 2019 年 1 月开始欧盟将为开源软件开启漏洞赏金计划：
• 作者介绍如何发现 GitHub XSS 漏洞并获得奖金的过程 ：
• Bug Bounty write up 收集：
• Microsoft MSRC 公布 Azure DevOps Bounty 奖励计划 ：
• 近几年的 Bug bounty writeups 及奖励情况收集列表：

##Mobile (154)

• Threat Analysis of Malicious Applications on Mobile Operating Systems : (pdf) cc @ Enno_Insinuator
• Mobile Security News Update September 2016 <– Very Android Heavy
• New blog entry: Samsung Pay NFC flaw #infosec #ekoparty #BugCON @ zackwhittaker
• 移动终端交互行为分析的身份主动认证与安全感知：
• Mobile Security News Update October 2016 OMG so many pics!
• Fun for researchers: Cellebrite phone hacking firmware leaked online:
• MARA_Framework : A Mobile Application Reverse engineering and Analysis Framework :
• Mobile Security Wiki：
• I released a new blog post called, JTAGing Mobile Phones - #DFIR #JTAG #infosec
• Working on Mobile Security, look at OWASP Projects: Testing Guide () and ASVS () for mobile
• MobSF v0.9.3 is released. Now supports Windows App Static Analysis. See what’s new:…
• ITU published the 2016 edition of their list of E.212 Mobile Network Codes (MNC)
• Post mortem on #Samsung Galaxy Note 7
• Samsung Mobile December 2016 Security Updates:
• New post: Mobile Ransomware: Pocket-Sized Badness @ TrendMicro
• Stack buffer overflow and information disclosure in OTP TrustZone trustlet via OTP_GET_CRYPTO_DERIVED_KEY
• Mobile Application Testing Cheatsheet and Testing Checklist -
• Escalating Local Privileges Using Mobile Partner (from my friend @ OsandaMalith )
• #OWASP #Mobile #Security Testing Guide - Full List of Test Cases plus Excel Checklist
• 通信监听：来自联邦政府的多纲目触手：
• #Android #Security Bulletin by #Samsung
• Relive : A look into the Mobile Messaging Black Box : (Slides) , Live-Stream : cc @ twillnix
• 剑与盾——移动游戏安全攻防研究：
• 有研究者研究发现，小米的 Bootloader 锁并不安全，包括最新的 Mi
• OnePlus 3/3T Vulnerability Allows Changing of SELinux to Permissive Mode in Fastboot:
• DIY smartphone based on Raspberry Pi Zero :
• .@ Qualcomm Secure Boot & Image Authentication - in detail. Blog: , FULL WHITEPAPER:
• PoC and details of CVE-2016-3873: Arbitrary Kernel Write in Nexus 9:
• New post: In Review: 2016’s Mobile Threat Landscape Brings Diversity, Scale, and Scope @ TrendMicro
• local wifi can access any file including dropbox etc… on LG G3/G4/G5 if they know name
• 智能手机相比电脑，谁更安全:
• 移动APP安全测试要点：
• New Bootloader Vulnerabilities in OnePlus 3/3T - CVE-2017-5626 and CVE-2017-5624
• New Blogpost: ? Unpatched (0day) jQuery Mobile XSS
• OnePlus3/3T Bootloader Vuln (<OxygenOS4.0.1): more details: “fastboot oem disable dm-verity”
• Mobile Network Security Experiments With USRP [PDF] #USRP #SDR
• Mobile Phone Network Security Internet Security [1] VU #SDR #MobileNetWorks
• SSD Advisory – HTC Sync Remote Code Execution
• My talk at the #androidsecuritysymposium: Building Threat Models for the #Mobile Ecosystem #mobilesecurity #infosec
• [CVE-2017-5623] #OnePlus 3/3T #OxygenOS 4.0.3 and below Boot Mode Changing #Vulnerability
• 美国国土安全部：放一段声音，你的手机就可能被黑：
• Mobile Security Research - Recap 2016 -
• Owning OnePlus 3/3T with a Malicious Charger (CVE-2017-5622) :
• Hacking Xiaomi MI Smartphone into Zigbee Sniffer :
• 高通设备上由于缺少 TVM 置位，攻击者可以 Bypass 三星 RKP 内核保护特性（Real-time Kernel Protection）：
• [Slides] Mobile Telephony Threats in Asia - #BlackHatAsia 2017
• SunShine now supports the Samsung Galaxy Note 7 - Unlock your bootloader before your phone bursts into flames
• Fuzzing your GSM phone using OpenBSC and scapy [PDF]
• Attacking ARM Trustzone using Rowhammer by @ eshardNews (direct link)
• [CVE-2017-5625] #OnePlus 3/3T #OxygenOS Unauthorized Flash Dumping via fastboot #Vulnerability
• Mobile Security News Update April 2017 #flexispy #android sooo many slides
• 手把手教你手机编译 ROM，让自己的手机运行自己编译的 ROM（视频）:
• 关注 GSM/移动网络安全的 OsmoCon 2017 会议的视频资料公开了：
• [CVE-2017-0563] #Nexus 9 Cypress SAR #Firmware #Injection via I2C #Vulnerability
• [CVE-2017-0582] #Nexus 9 #SensorHub #Firmware #Downgrade #Vulnerability
• LG: Bad alloca calls in liblg_parser_mkv.so
• We have found vulnerabilities in 3G&4G cellular networks, we can reset your bank passwords by hijacking/interceptin…
• OnePlus OTAs: Analysis & Exploitation (CVE-2017-5948, CVE-2017-8850/1, CVE-2016-10370)
• 手机、Flash、SSD 都有一个加密的类 TPM 区域，称为 RPMB，可以存储一个不可复写的 Key:
• Samsung Galaxy S8 iris based biometrics bypass (blog post in german), video: (english)
• 移动安全方向的资料整理：
• Innovera 公开的一份关于移动安全渗透测试的研究报告，介绍了移动安全渗透测试时常用的工具、并有结合 DIVA(Damn Insecure and Vulnerable App) 实验环境的实践：
• Appthority 的 2017 移动威胁报告显示，超过 43 TB 的用户数据存储在逾 2.1 万台未加密的 Elasticsearch 服务器上：
• SS7 GPRS 互联攻击，来自 2015 年的 CCC 会议： 在 Shodan 上的搜索结果：
• 高通 TrustZone 内核允许加载 Trustlets 进 QSEE 中，加载时会验证 Trustlets 的签名。但是 Nexus 6P 和 Nexus 6 设备实现时缺少签名的吊销机制：
• 如何利用下载模式攻破三星 Galaxy 手机的 Secure Boot：
• 高通（Qualcomm）LK源码深度分析（一）： （二）： （三）：
• TEEs（可信执行环境）的初始化过程以及在保护 TEE 过程中系统初始化扮演的角色：
• Framadrop - 利用 Rowhammer 技术攻击 TrustZone：
• BOOTSTOMP - 手机设备的 Bootloaders 是信任链启动过程中的重要组件，但 Bootloader 实现本身可能存在漏洞，同时很多验证功能由于一些原因也是可以配置禁用的。这篇 Paper 作者对 4 个主流厂商的 Bootloader 的安全性进行分析：
• MWR Labs 公开了 Huawei Y6 Pro 手机的 MediaTek frame buffer 驱动的三个漏洞：
• TrustZone 中的降级攻击（Paper）：
• Samsung: Trustonic <t-base TEE does not perform revocation of trustlets：
• Nexus S 的底层 NFC 实现研究，来自 RECon 会议：
• Defeating Samsung KNOX with zero privilege，来自科恩实验室 Di Shen 在 BlackHat 会议关于三星 KNOX 的演讲：
• 一加 2 手机篡改 Bootloader SBL1 分区可以禁用后续的 Bootloader 签名验证逻辑（CVE-2017-11105）：
• 使用智能手机的相机进行有效的指纹提取与匹配（Paper）：
• 解锁更多姿势——手机锁屏安全研究：
• 4G 网络基础设施存在的漏洞威胁，来自 Positive Blog：
• 高通加解密引擎提权漏洞解析:
• 给手机的一颗蓝色药丸，来自 BlackHat 会议的一篇，关于 ARM TrustZone 和 Hypervisor 的逆向和攻击：
• Digital Interruption 发布的移动应用安全开发手册：
• Bypass 一加手机的 App Locker 应用保护特性：
• SamPWND - 三星 Galaxy S8/S8+ Snapdragon 美版旗舰机可以 Root 了：
• 国内的 Android 广告 SDK 厂商个信被怀疑在用户手机上安装间谍软件，受此影响，Google Play 下架了 500 多款应用：
• Oppo/Oneplus 手机的固件解密工具：
• Telling Your Secrets Without Page Faults: Stealthy Page Table-Based Attacks on Enclaved Execution，这篇 Paper 提出了一种针对可信执行环境的基于页表的攻击：
• 之前推送过 USENIX 2017 会议上的一篇关于 Android Bootloader 厂商定制中出现的 fastboot oem 的 Paper。今天作者写了一篇 Blog 《Untethered initroot》，介绍短暂的 ROOT 权限访问就可以在摩托罗拉设备实现不完美的越狱：
• 剖析 GSM 加密机制以及位置更新的过程：
• 深度解析Bootloader攻击面，来自 KCon2017：
• 针对 VOLTE 和 VOWiFi 的攻击实战报告，来自 ERNW：
• 分析一个电信劫持跳转下载情色APP的案例：
• 从口袋里的伪基站到手持的真基站，来自 Kcon 2017：
• Intra-Library Collusion,智能手机中潜在的隐私噩梦：
• 七号信令：跨国定位手机の奥义：
• 攻击TrustZone系列(Pt.2) – 逆向高通TrustZone：
• BabelView: 评估 Mobile Webviews 代码注入攻击的影响（Paper）：
• VOIP 渗透测试环境的搭建：
• 基于 ADB 调试器卸载 OEM 厂商预装的软件（无需 ROOT）：
• 使用 BRIDA 实现高级移动端渗透测试：
• 利用 YateBTS 和 BladeRF 搭建一个 IMSI catcher： 之前还推送过一个类似的：”用 Nuand BladeRF、树莓派、YatesBTS 一步步搭建一个便携式 GSM 基站”：
• RIBs - Uber 的跨平台移动架构：
• Data Theorem 团队研究员在微软 BlueHat 2017 会议关于手机平台 SSL 劫持的研究报告：
• 一加（OnePlus）多款手机预装的开发者模式（EngineerMode）APP 被怀疑是一个 ROOT 权限的后门： ; 一加官方对此称，EngineerMode 是个官方遗留的诊断工具，接下来将通过 OTA 升级删除。：
• Google Pixel 2 中的锁屏硬件保护模块介绍：
• 深度剖析：手机指纹的马奇诺防线：
• 利用 Bootloader Exploit 为锁定的 Motorola 设备刷机：
• Attacks against GSMA’s M2M Remote Provisioning，来自 BlackHat Europe 2017 会议：
• 针对移动设备的安全的生物识别认证可替代方案：
• 一个电信劫持案例的简要分析：
• Huawei P8 wkupccpu debugfs 内核缓冲区溢出漏洞披露：
• 在单用户和跨用户配置下对智能手机传感器进行利用：
• 利用三星 USB MTP（媒体传输协议）任意读写三星手机存储设备 Exploit，同时可以 Bypass 锁屏和只充电模式（SVE-2017-10086）：
• 移动钱包以及 Apple Pay 概览： 移动钱包的安全威胁分析：
• 比较 Samsungs ARM 与 Samsungs Qualcomm 的 Android 图像驱动：
• OWASP 发布《移动安全验证标准》 v1.0 版本：
• 华为发布漏洞公告，修复了 Mobile Pwn2Own 比赛中被使用的漏洞（CVE-2017-15308/CVE-2017-15309/CVE-2017-15310）：
• 移动端应用流量分析方法介绍：
• SMS 和 PDU 格式介绍：
• Samsung Galaxy S7 Edge - OMACP WbXml 字符串扩展处理存在溢出漏洞(CVE-2018-10751) ：
• Beyond Root ,来自 腾讯科恩实验室:
• 移动设备上特殊的 XSS 攻击利用方式：
• OnePlus 6 手机上的引导加载程序保护绕过漏洞（需物理访问）：
• Samsung Web Viewer for Samsung DVR 反射型 XSS 漏洞披露(CVE-2018-11689)：
• 摩托罗拉 Moto G6 和 G6 Plus 内核源代码发布：
• 漏洞利用简析——如何用11个exp攻破三星S8：
• 2017 mobile Pwn2Own 基带漏洞利用，来自 Amat Cama ：
• 医疗环境中引入移动技术所带来的风险调查,作者主要对 Epic Rover，一款用于管理医药系统的移动 APP 进行了调查分析（Paper）:
• Exploitation of a Modern Smartphone Baseband，现代智能手机基带的利用，来自 BlackHat USA 2018 ：
• TrustKit SSL pinning 绕过研究:

• [腾讯科恩实验室 Black Hat 2018 议题解读

  现代智能手机基带破解：](https://mp.weixin.qq.com/s/3Ulkezdm4FwPOe9F97coIg)

• 对移动端监控软件 Stealth Mango 与 Tangelo 的分析：
• 使用动态应用程序沙盒缓解移动设备上的位置隐私泄露攻击(paper)：
• LTE 移动网络自动化漏洞利用：
• 如何通过 USB 攻破 Android 手机，来自 Project Zero blog ：
• 英特尔的基带固件将 x86 引入你的 iPhone:
• 对高通基带的逆向工程 ：
• ARM ShellCode 相关技术的深入讨论:
• 5G 规范的安全性和协议漏洞分析(Paper):
• iOS 12 和 Android Pie 中的新安全特性：
• Jailbreaks Demystified，越狱主要步骤揭秘：
• GSM 移动网络简介-诺基亚网络监视器(Video)：
• 介绍如何在 iOS 和 Android 的应用程序中共享 Kotlin 代码的功能：
• 介绍如何解锁 Bootloader 并通过 Magisk Root Google Pixel 3 ：
• 从4G基站 Fuzz 你的手机:
• FRIDA 脚本绕过 Android FLAG_SECURE 检查 ：
• 智能手机基带的安全研究，包括如何寻找内存破坏漏洞并进行利用（Video），来自 BlackHat 2018 USA ：
• 介绍无线基带的架构及如何对其进行漏洞挖掘：
• Xiaomi Mi Pad 4 的内核源代码发布：
• OWASP-MSTG 移动端安全测试指南 1.1.0 版本发布：
• 通过 powerbank 窃取移动设备的个人信息，来自 Black hat EU 2018：
• 使用 FRIDA 绕过 SSL Pinning 的教程:
• 如何让 Android 应用为 64 位 CPU 做好准备，来自 Android Developers Blog：
• Amazing breakdown of how SMS works，短信的键入、存储、发送、接收以及显示的细节介绍：

##other(13)

• 漏洞组合拳 - 攻击分布式节点：
• 利用python进行识别相似图片： （1）： （2）：
• 对抗静态分析——so文件的加密：
• DeGuard 一个在线 Android 反混淆工具：
• 互联网业务安全的黑灰产业链的故事：
• NVIDIA DxgkDdiEscape Handler 存在一个可控指针写漏洞：
• Towards Efficient Heap Overflow Discovery - 基于执行路径离线分析漏洞挖掘方案以及原型系统 HOTracer：
• 【技术分享】Flash的跨域问题：
• An ACE in the Hole - Stealthy Host Persistence via Security Descriptors：
• 据 Bleeping Computer 报道，一款中国国内的浏览器 JS “挖矿” 脚本 ProjectPoi 开始流行：
• Intel CPU微架构简介：
• 三种新的 DDE 混淆方法介绍：
• 滥用 Windows 备份管理员权限提权：

##SecurityReport (215)

• A 60 page report on attacks from Iot botnets, by Institute for Critical Infrastructure Technology (@ICITorg):…
• What will the threat landscape be like in 2017? Our forecast: #securitypredictions
• our @ virusbtn paper”Modern attacks on Russian financial institutions” is now available! links here /cc @ cherepanov74
• 12 Bulletins fixing 47 CVEs released by #Microsoft. Analysis of those plus 9 from #Adobe coming soon.
• A really interesting document on evolution of #phishing attacks! Worth reading .. A Decade of Phishing from RSA
• Security Bulletin 2016. Review of the year. Overall statistics for 2016:
• Research report: Vulnerability Disclosure Attitudes and Actions - from the NTIA Awareness and Adoption Group
• 2016 was “the year of ransomware.” Our Threats Report details the year’s technical advances and vendor responses:…
• 《2016 安全大事件》：
• What were the top trends in #cybersecurity in 2016? Click to see more: #WedesdayWisdom
• A series of unexpected incidents made 2016 an interesting year for #cybersecurity. Recap:
• 黑产：“打码平台”与“羊毛党”：
• 2016中国电脑恶意程序伪装与欺骗性研究报告：
• Intelligence agencies’ report on Russian cyberattack and influence operation targeting the 2016 US election:
• The ZDI 2016 Retrospective: 674 advisories, 54 0-days, $2,000,000 paid out: #vulnerabilities #exploits #0days #0day
• #PatchTuesday - #Security updates available for #Adobe #Flash Player:
• Microsoft Security Bulletin Summary for January 2017
• Just blogged: A data breach investigation blow-by-blow
• 网络安全强国 - 以色列的工控安全之路：
• 方程式组织Drug攻击平台初步解析—方程式组织系列分析报告之四：
• 2016 Cyber Attacks Statistics #Infosec
• Part 4 of the Exploring the Cybercrime Underground series dives into darknet markets #Unit42
• #PatchTuesday - #Security updates available for #Adobe #Flash Player: https://adobe.ly/2kNTPAZ
• OpenSSL Security Advisory [16 Feb 2017]
• New Xagent Mac Malware Linked with the APT28 : Full Report (APT28 Under the Scope) : (pdf)
• How does Locky ransomware compare to other threats? Our new Threat Landscape Dashboard ranks the top 10 strains:…
• Mobile Malware Evolution in 2016 #GooglePlay #Ransomware #Banking #Trojans
• 软件定义安全白皮书PPT解读：
• 腾讯反病毒实验室：“敲诈者”黑产研究报告：
• Two #bankingTrojans resurfaced with a new #ATM malware discovered. More about the banking threats of 2016:…
• Analysing the use of outdated JavaScript libraries on the web
• 安天发布2016移动安全年报：威胁的全面迁徙：
• MS17-010 - Critical: Security Update for Microsoft Windows SMB Server (4013389) - Version: 1.0
• 今年的 Pwn2Own 即将开始，Google, Adobe, VMWare, Firefox, Microsoft 纷纷发布补丁来补补补；那么到底补了哪些漏洞？ZDI 带我们看看史上补了最多补丁的星期二:
• [Blog] Still Getting Served: A Look at Recent #Malvertising Campaigns Involving #Exploit Kits
• Our new Threats Report shares research into the #Mirai bot, which has infected ~2.5 million #IoT devices:…
• 安天发布《2016网络安全威胁的回顾与展望》：
• #PatchTuesday - #Security updates available for #Adobe #Flash Player:
• Microsoft responds to the Shadow Brokers release of Windows exploits (#infosec)
• The upcoming #Java critical patch update contains 9 new security fixes for Oracle Java SE #JDK 8 #Java security
• SSL & TLS Penetration Testing :
• Threat intel report Key finding 1. A majority of attackers are still relying on user interactions to create threats:
• Technical details on the Lazarus Group and the SWIFT bank attacks
• Nice overview of last couple of years of Pawn Storm/Sofacy/Sednit/STRONTIUM/APT28/Fancy Bear (phew!) APT activities
• We track > 100 threat actors & sophisticated malicious ops targeting comm & gov organizations in ~ 80 countries #APT
• Android Security Bulletin—May 2017 #MobileSecurity #AndroidSecurity
• related to Intel AMT EoP, INTEL-SA-00075 Mitigation Guide - tl;dr disable Local Management Service (LMS)
• New #ZDI white paper available–Auditing #Adobe #Reader: The Open Source Attack Surface in Closed Source Software.
• Adobe patches seven critical vulnerabilities in Flash, AEM - #PatchTuesday
• Windows Offensive Security Team crushing patch Tuesday again with SMB RCEs
• All you need to know about the #Lazarus APT group in one paper:
• Tainted Leaks: Disinformation and Phishing With a Russian Nexus
• 赛门铁克发布的《2017 金融威胁综述报告》：
• 微软发布 6 月份的漏洞补丁公告，本月共修复了 92 漏洞，其中 17 个为高危级别。另外，其中有两个已经被用于实际攻击中，包括 LNK 的 RCE（CVE-2017-8464） 和 Windows 搜索服务的 RCE（CVE-2017-8543）： 漏洞致谢信息：
• Mozilla 发布 Firefox 54 版本，本次更新修复的漏洞列表：
• Adobe 今天也发布了 6 月份的漏洞补丁公告，共修复了涵盖 4 个产品的 21 个漏洞，其中包括 Flash 的 9 个漏洞：
• 本月微软修复了几个 Device Guard Bypass 的漏洞： 1) 2) 3) 4)
• 微软在本月的更新中，再次例外地推送了 Windows XP 的补丁，用于修复 WannaCry 勒索软件所用的 SMB 漏洞（MS17-010）：
• 安天移动安全关于“Dvmap”安卓恶意软件分析报告：
• McAfee 发布了一份报告，专门介绍恶意软件作者使用的反调试、沙盒逃逸、分析对抗技术：
• FBI 出品的 2016网络犯罪报告：
• 卡巴斯基发布 2016-2017 勒索软件报告：
• 2017年第一季度反电信网络诈骗大数据报告：
• 《RSA乱谈：云端的威胁检测》与《开源威胁情报的自动整理》：
• 《安天365安全研究》期刊 2017-06:
• Symantec 对无文件(fileless)攻击方法的总结报告：
• 《安全客 2017 季刊第二期》：
• 趋势科技针对 Wilted Tulip 网络间谍行动的报告：
• Kaspersky Lab 对 2016 年金融网络威胁的报告白皮书：
• 卡巴斯基发布《2017 第二季度 DDoS 攻击报告》：
• Malwarebytes 实验室对 Magnitude exploit kit 重定向链的分析：
• 安天针对“魔鼬”木马DDoS事件分析报告：

• [2017上半年移动安全报告

  猎豹移动与安天移动安全联合发布：](https://mp.weixin.qq.com/s/2PGUSAIJ-__W8bPFtmtw8w)

• 微软发布的 2017 年第一季度的威胁情报报告：
• NIST 发布了一份报告《数据完整性：从勒索软件和其他破坏事件中还原数据》：
• 软件供应链来源攻击分析报告:
• 揭密小黑系列——SSL劫持木马的追踪溯源：
• 西方红玫瑰和辣条先生黑产组织深度分析报告 ：
• XShellGhost事件技术回顾报告：
• 最新RTF漏洞野外利用分析报告（.NET Framework CVE-2017-8759），来自 FreeBuf，作者为腾讯电脑管家：
• CSE CybSec ZLAB 对 Petya 勒索软件的分析报告：
• 微软安全发布2017上半年勒索软件事件分析与统计图，来自 FreeBuf：
• McAfee 发布九月威胁报告:
• Microsoft MMPC 针对 2017 上半年勒索软件的回顾与总结 ：
• 网络攻击给企业带来的经济损失均值已经上升到了 1170 万美元。来自 eweek 的调查报告：
• 安全补丁的大规模研究(Paper)：
• Google 团队对 DNS、DHCP 服务器软件 Dnsmasq 的安全审计报告：
• 开源软件安全现状分析报告：
• Palo Alto 发布的《2017 SDx 基础设施安全报告》：
• Symantec Q2 季度 Mobile Threat Intelligence Report ：
• 卡巴斯基对几款流行在线约会 APP 的安全测试报告，主要是从隐私泄露和流量加密传输两个角度：
• Symantec 九月安全情报：https://www.symantec.com/connect/blogs/latest-intelligence-september-2017
• 2017年Ｑ3季度互联网安全报告：
• VirtualApp技术黑产利用研究报告：
• 卡巴斯基 2017 第3季度垃圾邮件与网络钓鱼分析报告：
• 深渊背后的真相之薅羊毛产业报告：
• Google 对账户劫持攻击根本原因的研究报告：
• How To Cook Cisco - Cisco 设备漏洞利用研究报告：
• 卡巴斯基 2017 年第三季度 IT威胁演变报告： 数据：
• NTT Security 2017 威胁情报报告解读：
• 卡巴斯基发布 2017 年第三季度 APT 趋势报告：
• 卡巴斯基发布 2018 年威胁预测：
• 2017 State of Open Source Security Report：
• NIST 发布的应用容器安全指南：
• 从编程语言的角度防御漏洞的一份报告，来自 ISO 和 IEC：
• Nominum 发布的《2017 秋季安全报告》，报告中剖析了最近半年网络攻击中出现的一些新方式，也介绍了 IoT 和移动设备漏洞攻击的数据趋势：
• 卡巴斯基实验室对市面上 IoT 设备安全性的分析:
• Cybereason 发布的关于2018年网络安全的5大预测：
• McAfee Lab 对 2018 年的威胁预测：
• 揭秘2017网络黑产四大新趋势，威胁源全方位袭来:
• Palo Alto Networks 发布 2018年安全网络安全预测 ：
• 卡巴斯基发布 2017 年安全事件回顾：
• Gartner报告：2018年全球安全支出将达到960亿美元:
• Zimperium 发布第三季度全球移动威胁报告：
• 从数据回顾 2017，Kaspersky 2017 安全公告：
• 趋势科技 2018 安全预测报告:
• McAfee Labs 发布 12 月份威胁报告：
• Proofpoint 发布 Lazarus Group 黑客组织研究报告：
• 黑产大数据：流量欺诈灰产的现状：
• 2017年我国DDoS攻击资源分析报告：
• 苹果平台2017年漏洞情况统计报告：
• 2017年度安全报告–Office， 来自 360CERT：
• 微软 Today in Technology 系列之 2018 十大技术问题聚焦：
• 2017我国移动端传销诈骗类威胁态势分析报告：
• Cisco Talos 发布12月29日至1月5日的威胁总结报告：
• 针对 75 个网络运营商的 BGP 前缀劫持调查：
• 2017全球僵尸网络DDOS攻击威胁态势报告：
• 从 A 到 Z，看网络安全威胁：
• 腾讯2017年度网络黑产威胁源研究报告：
• 腾讯安全联合实验室前沿技术研究白皮书：
• 2017年度安全报告——IoT安全威胁：
• 2017 年度安全报告——数据泄密：
• 黑客攻击焦点之韩国（上）:
• 黑客攻击焦点之韩国（下）:
• 与问题应用和恶意软件开发者做对抗的2017，来自 Android Developers Blog，据其统计，在2017年共从 Google Play 上移除 70多万款应用，较 2016 年多出 70%. ：
• Digital Extortion: A Forward-looking View，Trend Micro 发布的对 2018 年数字勒索的预测：
• 2017年度安全报告——供应链攻击：
• 2017年网络诈骗趋势研究报告：
• 卡巴斯基发布 2017年第四季度 DDoS 攻击报告：
• 2017年度安全报告––应用漏洞：
• 2017年网络诈骗趋势研究报告：
• Kaspersky Lab 发布的报告中指出，2017 年发生将近 2.5 亿次网络钓鱼尝试，比 2016 年多出 9100万起：
• Cisco 发布的 annual Cybersecurity Report:
• McAfee发布 2018 Q1 移动威胁报告 ：
• 2017年移动互联网应用程序安全态势分析：
• Kaspersky 发布 2017 年金融领域网络威胁报告 ：
• 俄罗斯黑客组织与俄罗斯 GRU 及 FSB情报机构关系概述：
• 2017年Android恶意软件专题报告：
• 2017年度中国互联网黑产报告：
• 手机监控生态系统（Mobile Tracking Ecosystem）的调查报告：
• 卡巴斯基对恶意加密货币挖矿发展的调查报告：
• 思科2018年度安全报告：
• 卡巴斯基发布 2017 年移动端恶意软件发展报告：
• McAfee 发布 2018 年 3 月威胁报告：
• CNCERT 2017年我国联网智能设备安全情况报告：
• 2017年安天移动安全年报—起承转合间的方兴未艾与暗流涌动：
• Kaspersky 发布 2017 年下半年工控系统威胁报告：
• 容器镜像安全概述：
• Gartner报告：全球网络安全产业规模发展情况及趋势预测：
• Fireeye 发布 mtrends 2018 报告，对 2017 的回顾，以及对 2018 的预测：
• malwarebytesLab 发布 2018 Q1 安全报告之网络犯罪策略及技巧：

• [安全客2018季刊第一季

  区块链时代下的黑产攻防：](http://static.anquanke.com/download/b/security-geek-2018-q1.pdf)

• 2017金融科技安全分析报告：
• 2017 Botnet趋势报告：
• 2017 DDoS与Web报告：
• Kaspersky 发布 2018 年 Q1 季度 DDoS 威胁报告：
• Kaspersky Lab 发布 2018 Q1 季度 IT 威胁演变分析：
• ThreatFabric 发布 2018 移动威胁演变报告 :
• McAfee 发布2018年 3 月威胁报告：
• Proofpoint Q1 季度威胁报告：
• 腾讯安全云鼎实验室：2018上半年互联网 DDoS 攻击趋势分析:
• CNCERT 2018年第一季度我国联网智能设备安全情况报告:
• CNCERT 2018年5月我国DDoS攻击资源分析报告:
• Unit42 发布钓鱼研究报告，称在 2018 年 1 月到 3 月期间发现 4000 多个 URL 被用于钓鱼攻击，完整报告:
• Project Zero 研究员 j00ru 刚刚发了一篇 Blog，介绍他们基于 Bochs IA-32 模拟器插桩检测内核信息泄露漏洞的进展（Bochspwn Reloaded，总共发现 Windows/Linux 内核总计超过 80 个漏洞），最后 j00ru 公开了一份非常完整的内核信息泄露检测方向的 WhitePaper，这篇 Paper 详细介绍了内核信息泄露检测的起源、检测方法、前人历史成果以及未来发展方向：
• McAfee Labs 发布 6 月威胁报告：
• Email 攻击的发展与趋势，来自 FireEye ：
• ZDI 的 2018 年上半年安全研究工作与漏洞趋势回顾:
• ZDI 对 7 月安全更新的回顾：
• 2018 年中网络攻击趋势报告，来自 checkpoint :
• Cisco Talos 7月6日到13日的威胁回顾：
• SSH 暴力破解趋势：从云平台向物联网设备迁移：
• 2018上半年互联网恶意爬虫分析：从全景视角看爬虫与反爬虫：
• Kaspersky 发布 Q2 季度 DDoS 攻击报告：
• CNCERT：我国DDoS攻击资源月度及2018年上半年治理情况分析报告：
• Cisco Talos 7 月 20-27日威胁概览：
• 网络空间中的外国经济间谍活动(Paper)：
• 腾讯安全2018上半年互联网黑产研究报告：
• 2018年上半年中国互联网安全报告:
• Kaspersky 发布 2018 Q2 季度 IT 威胁演变报告 ： 2018 Q2 季度 IT 威胁演变数据统计：
• Accenture 发布 2018 年年中威胁报告:
• 你的股票交易安全吗？交易技术中的安全漏洞揭示白皮书，来自 IOActive :
• 来自 kaspersky 的 2018 年 Q2 季度垃圾邮件与钓鱼（Spam and phishing）情况分析:
• 2018年上半年短视频行业黑灰产研究报告：
• 2018上半年暗网研究报告：
• TrendMicro 发布 2018 年中安全威胁概览：
• 无文件攻击技术分析报告,来自 symantec :
• McAfee 发布 2018 年 9 月安全简报：
• 加拿大 Cyber Centre 与合作伙伴（AUS, NZ, UK, USA）联合发布了对公开黑客工具的综合报告:
• 2018年游戏行业安全监测报告及五大攻击趋势：
• Kaspersky 发布 2018 第三季度 钓鱼及垃圾邮件报告：
• Cure53 对 CrypTech/DiamondKey 项目的安全审计报告：
• 2018 年 11 月 Adobe 和 Microsoft 的安全更新总览，来自 ZDI ：
• kaspersky 发布 2019 工业安全威胁预测：
• McAfee Labs 发布 2019 年威胁预测报告：
• 针对马拉维(MALAWI)国民银行的网络攻击样本分析报告：
• kaspersky 发布 2018 年度安全大事件总结报告:
• Rapid7 第三季度威胁报告中的三个关键趋势分析：
• Cure53 对 Jigsaw Outline VPN 工具的渗透测试报告：
• McAfee Labs 发布 2018 年 12 月份威胁报告：
• Paloalto 2018 年第 3 季度 Web 威胁分析总结：
• FreeBuf 2018金融行业应用安全态势报告：
• 2018 年网络空间安全报告：
• 知道创宇2018年网络空间安全报告：
• ENISA （欧盟网络信息安全局）发布的 2018 威胁全景报告：

##Private (11)

• Proof-of-Concept exploit for Edge bugs (CVE-2016-7200 & CVE-2016-7201):
• WSL team fixed the non-elevated vs elevated vulnerability in build
• Windows 10 build 15002 中，Edge 浏览器 Exports 导出表中的函数也不再是 Valid CFG Call Targets 了：
• 今年的 PWN2OWN 目标可能会比去年多：
• 这几个月搞研究，还是出来了一些好东西。DVE的利用，还有一些别的安全方面的一些问题，侧信道、过DEP+RFG+CFG的办法等等。其中一个对象就发现3个比较有意思的漏洞，2个分别可以单独的形成很好的利用，1个可以对付ASLR等。 过段时间内部分享分享。这些年利用方面还是算出了很多原创，window最先获取API地址解决通用性，c代码写shellcode、数据通道、内存修改web、内存传播、ASPCODE的堆利用、TEB指针、Seh、dve、内核替换token、safemode、Rpc的完善的利用等等。
• 侧信道攻击，关键是某种我们需要的信息和另外一种不被关注但可以测量的信息发生了一些可以求解的关联。GC的弱标记清除算法里面，数据和对象没有区分，数据也被当成对象做标记，这样数据就和对象发生了关联，如果某个数据和另外的对象相同，对象就不能被释放。 报告的时候微软就死活不认为这是漏洞，现在都还没修补。
• 360 Gear Team 准备参加 PWN2OWN 2017 的 VMware 虚拟机逃逸漏洞在赛前被补了，视频演示：
• 据 f0rgetting 说，Windows 10 Creators 中的 ACG 缓解措施仍然是 AllowThreadOptOut，没有完全启用。而 MSRC 的同志解释说，原因是他安装的 VMware Tools 图形驱动引起的不兼容，建议他安装 Hyper-V：
• MSRC 的同志对 2006 年至今的内存破坏类漏洞的统计情况，近几年来看，栈破坏漏洞几乎快绝迹了，UAF 漏洞也在陡降，类型混淆和越界访问漏洞呈上升趋势：
• typedarrbuff 的两个NB漏洞一个oob一个uaf，马上就要被修补了，5月9号出补丁。又是难得的好洞好利用没有了。
• Google Creative Lab 推出的基于机器学习的 AutoDraw 画图服务：

##Symbolic Execution (22)

• Introduction to Symbolic Execution : cc @ yurichev
• FireEye 对远程符号解析技术的分析与解决方案：
• Malwr.co 团队分享的一篇关于符号执行的 Paper：《相对 IDA Pro，符号执行的 6 个优势》：
• Floating-Point Symbolic Execution: A Case Study in N-version Programming。为符号执行工具 KLEE 添加浮点约束求解的支持：
• 在 S2E 中利用定向符号执行的方法处理文件 Parsers，解决路径爆炸的问题：
• Practical Symbolic Execution and SATisfiability Module Theories (SMT) 101：
• A Survey of Symbolic Execution Techniques:
• 使用 Z3 求解器自动确定在汇编器中使用长跳转抑或短跳转：
• 利用对抗性符号执行检测并发性缓存时序泄漏（paper）：
• 符号执行与模糊测试，来自 ISSISP 18：
• 基于符号执行的自动程序修复，来自 ISSISP 18：
• awesome-symbolic-execution - 优秀符号执行资源收集:
• 使用符号执行分析安全协议的实现,重点介绍了如何使用符号执行处理协议中的加密模块（Paper）:
• 基于符号执行的真实嵌入式程序的漏洞挖掘和调试框架（Paper）：
• 混淆代码的符号执行(Paper)：
• 如何用符号执行来解决 FlareOn Level 6 挑战:
• 通过使用符号执行技术，自动化分析堆分配器，来评估一个补丁是否能缓解攻击 (paper):
• 对 Symbolic Emulator 的详细介绍： Part 1 : Part 2：
• 利用符号执行 root 路由器，来自 HITB 2018 DXB 大会议题：
• 介绍动态符号执行和 KLEE 基础结构：
• symbolic-execution-tutorial - 基于 angr 框架的符号执行教程：
• Symbolic Implementation of the Best Transformer (Paper)：

##APT (129)

• Enhanced Analysis of GRIZZLY STEPPE
• 2016中国高级持续性威胁研究报告：
• 关于俄罗斯 APT28 组织的所有资料汇总：
• 中部的熊 - 针对民主党委员会的入侵， 来自 CrowdStrike 2016 年 6 月的分析报告：
• FHAPPI Campaign - FreeHosting APT PowerSploit Poison Ivy : (Kudos to @ unixfreaxjp & MMD te…
• Part II. APT29 Russian APT including Fancy Bear
• New report on a China-based APT that targets MSPs with custom malware and dyndns comms for IP theft.
• Good paper from F-Secure on #Callisto APT (known as #DancingSalome at Kaspersky):

• [New blog post on Red

  Blue: Automating APT Scanning using the Open Source Loki APT Scanner and Splunk! Thx @ cyb3rOps](https://goo.gl/7zyuhS)

• APT攻击利器－Word漏洞CVE-2016-7193原理揭秘：
• FireEye 发布了一份新的 APT 报告： APT 32（海莲花）- 全球企业面临的威胁：
• .#APT3 Linked to Chinese Ministry of State Security: via @ threatpost
• Operation Cobalt Kitty: Cybereason Labs analysis of a large-scale APT in Asia, carried out by the OceanLotus Group
• Wikileaks 昨天又公开了一个 CIA 的项目 - Pandemic，Pandemic 是一个木马植入器，专门用于攻击 Windows 文件共享网络，它将用户从文件服务器下载的文件木马化：
• APT19 利用内嵌宏病毒的 Excel 文档钓鱼，目标为至少 7 个遍布全球的法律和投资公司：
• 微软恶意软件防护团队发现 Platinum（白金） APT 组织的工具更新了版本，一款基于 Intel AMT Serial-over-LAN 信道的文件传输工具出现了，利用这项技术，它可以成功躲避防火墙和网络流量监控应用的检测，而且是跨操作系统支持的：
• 针对巴基斯坦的某APT活动事件分析：
• Spring Dragon APT 跟踪分析：
• 来自 Kaspersky Lab 对 Spring Dragon APT 活动的最新分析：
• Kaspersky 发布 2017 年第二季度 APT 趋势报告：
• 俄罗斯 APT28 组织上个月攻击了欧洲和中东地区酒店的外国游客：
• RAT Cook 行动：中国 APT 攻击者开始利用虚假权利的游戏泄漏资源作为诱饵：
• 卡巴斯基实验室对 WhiteBear APT 的分析与介绍：
• Gazing at Gazer，针对 Turla APT 组织的最新分析报告：
• 海莲花团伙的活动新趋势：
• 深入了解伊朗网络间谍：APT33 瞄准航空航天和能源部门：
• 卡巴斯基实验室对 BlackOasis APT 行动的调查分析：
• APT28 组织赶在 Flash CVE-2017-11292 补丁部署之前攻击欧洲和美国用户，来自 Proofpoint 的分析：
• FIN7 APT组织攻击最新活动分析：
• 海莲花（OceanLotus）APT团伙新活动通告：
• 俄罗斯 Fancy Bear 团伙黑客使用 Microsoft Office DDE 漏洞发起攻击：
• 更新-海莲花（OceanLotus）APT团伙新活动通告：
• 一个利用CVE-2017-11292的APT样本技术分析（一）：
• 一个利用CVE-2017-11292的APT样本技术分析（二）：
• 对攻击中东地区的 MuddyWater APT 的详细分析报告：
• 海莲花团伙利用MSBuild机制免杀样本分析：
• “海莲花”团伙专用后门Denis最新版分析:
• 海莲花（OceanLotus）团伙漏洞利用类攻击样本分析:
• APT34 使用 CVE-2017-11882 漏洞在中东地区发动新的有针对性的攻击：
• 微软威胁防护（ATP）平台的对抗技术研究，来自 BlackHat 2017 会议：
• 摩诃草组织最新漏洞攻击样本分析及预警：
• FireEye 对来自俄罗斯的网络威胁组织 HAMMERTOSS 的分析：
• ‘apt28，apt32和毛熊，三哥的apt活动中用到的PowerShell脚本和office宏，主要是过白和文件不落地的思路，有些很值得参考一下，国内的思路和技术落后不止一点点，链接: 密码: c7dc ​​​​’，来自 RevengeRangers weibo ：
• 摩诃草 APT 团伙新脚本类攻击样本分析：http://www.freebuf.com/articles/network/159059.html
• Turla APT 团伙现在开始利用 Adobe Flash Installer 和社工开展间谍活动：
• 白象APT组织已将CVE 2017-11882纳入攻击武器库：
• “黑凤梨”（BlackTech）最新APT攻击活动分析：
• “人面马”（APT34）组织对中东地区进行攻击的最新动向通报：
• Lotus Blossom 团伙对东南亚国家联盟的攻击的分析：
• 卡巴斯基对 Sofacy（APT28, Fancy Bear）2017 年活动情况总结：
• FireEye 发布朝鲜 APT 团队 APT37 (Reaper) 的分析报告：
• 2017 中国高级持续性威胁（APT）研究报告：
• Unit 42 针对 Sofacy 组织近期攻击活动的分析：
• APT_CyberCriminal_Campagin_Collections - 2006 年至今的几乎所有公开的 APT 攻击分析报告收集：
• 腾讯御见：Lazarus APT组织最新攻击活动揭露：
• 卡巴斯基实验室对至少活跃了6年的 Slingshot APT 做得分析报告：
• NCC Group 对 APT15 所用工具 RoyalCli 和 RoyalDNS 的分析：
• Lazarus APT组织最新活动揭露：
• 针对金融机构的 APT 攻击研究，来自 BlackHat Asia 2018：
• 摩诃草APT组织针对我国敏感机构最新的网络攻击活动分析：
• 近年来APT组织使用的10大（类）安全漏洞：
• Kaspersky 发布 Q1 季度 APT 趋势报告：
• Kaspersky Lab 对自 2017 年起一系列主要针对中东和北非的攻击的调查与分析：
• Avast 最新 CCleaner APT 调查的发现，攻击者借助 TeamViewer 进入 Piriform 网络：
• Kaspersky 对 APT 组织 Energetic Bear / Crouching Yeti 近期活动的分析：
• 针对 APT 组织 Sednit（APT28, Fancy Bear）的用到的 Zebrocy 的分析：
• APT团伙（APT-C-01）新利用漏洞样本分析及关联挖掘：
• Cisco Talos 针对 GravityRAT 的技术分析:
• ThaiCERT 查获了隐藏的 Cobra APT 组织的服务器，该服务器与 GhostSecret 行动，索尼影业被黑事件存在关联：
• APT团伙（APT-C-01）新利用漏洞样本分析及关联挖掘：
• “寄生兽”的极地行动：最新APT组织“寄生兽”活动披露:
• kaspersky 发布针对网络间谍活动 ZooPark 的研究报告，该活动主要瞄准中东地区的 Andriod 用户：
• APT-C-06组织在全球范围内首例使用“双杀”0day漏洞(CVE-2018-8174)发起的APT攻击分析及溯源：
• ESET 对 Turla Mosquito 行动的调查分析报告:
• DarkHotel APT团伙新近活动的样本分析：
• MuddyWater APT 样本分析：
• SideWinder“响尾蛇”APT组织（T-APT-04）：针对南亚的定向攻击威胁：
• 境外APT组织“海莲花”(OceanLotus)最新攻击活动解析：
• Hacking Team卷土重来？CVE-2018-5002 Flash 0day漏洞APT攻击分析与关联：
• 安全人员发现 APT15 使用的恶意软件 MirageFox 存在代码重用问题：
• APT攻击常用方法与技巧:
• 使用 Bare Metal 分析 APT28 使用的沙盒逃逸技术:
• AREA41 - Lazarus 组织针对金融机构的攻击剖析：
• Kaspersky 发布 2018 Q2 季度 APT 趋势报告：
• 针对金融组织的 Carbanak 黑客团伙工具源码泄漏 :
• 蓝宝菇（APT-C-12）针对性攻击技术细节揭秘：
• Energetic Bear/Crouching Yeti APT 组织对土耳其关键信息系统的水坑攻击分析：
• 来自 CSE Malware ZLab 的关于俄罗斯 APT 组织 APT28 的分析报告：
• 移动端跨越攻击预警：新型APT攻击方式解析:
• 蓝宝菇(APT-C-12)最新攻击样本及C&C机制分析：
• FireEye 发现微软 Office CVE-2017-0199/CVE-2017-11882 两个漏洞最近被用于传播 FELIXROOT 后门样本， FELIXROOT 后门在 2017 年 9 月曾经被作为 Payload 攻击乌克兰：
• 多个疑似“摩诃草”团伙来源定向攻击的关联分析：
• APT-C-35组织（肚脑虫）的最新攻击活动分析：
• 论高级威胁的本质和攻击力量化研究: Essential Of Advanced Threat And Study of the Offensive Power Quantization :
• Windows Defender ATP 高级狩猎现已加入网络适配器信息收集：
• 全球高级持续性威胁（APT）2018年中报告：
• 数字加密货币交易软件APT攻击简报：
• 利用CVE-2018-8373 0day漏洞的攻击与Darkhotel团伙相关的分析:
• 肚脑虫组织（APT-C-35）移动端攻击活动揭露：
• 近年APT组织常用的攻击漏洞：
• AppleJeus 行动：Lazarus 组织将恶意软件伪装成加密货币交易软件安装程序进行传播:
• 疑似“海莲花”组织早期针对国内高校的攻击活动分析:
• FireEye 对 APT10 组织攻击日本媒体行业的分析报告：
• 安天发布APT攻击组织“绿斑”分析报告：
• 毒云藤（APT-C-01）军政情报刺探者揭露:
• 疑似”摩诃草”组织最新样本分析及域名资产揭露:
• APT37 使用的恶意软件代码重用问题分析:
• FireEye 对朝鲜新黑客组织 APT38 的详细分析 :
• Kaspersky 对 MuddyWater APT 组织的攻击技术分析：
• “黄金鼠”组织近期攻击样本分析:
• 疑似“Group 123”APT团伙利用HWP软件未公开漏洞的定向攻击分析：
• 被遗漏的0day ? —APT-C-06组织另一网络武器库分析揭秘：
• FireEye 对 APT29 网络钓鱼攻击的调查：
• 蔓灵花（BITTER）APT组织使用InPage软件漏洞针对巴基斯坦的攻击及团伙关联分析：
• “毒针”行动 - 针对“俄罗斯总统办所属医疗机构”发起的0day攻击：
• 2018 年 Kaspersky APT 活动年度回顾：
• 使用了 Adobe Flash 0day 漏洞（CVE-2018-15982）的 APT 攻击分析：
• APT28 - Fancy Bear 组织使用的技术分析：
• Sofacy 组织(APT28)的全球活动情况分析：
• Donot（APT-C-35）组织对在华巴基斯坦商务人士的定向攻击活动分析：
• APT33 组织使用 Ruler 攻击 Outlook 客户端的手法分析：
• 蔓灵花（BITTER）APT组织针对中国境内军工、核能、政府等敏感机构的最新攻击活动报告:
• 0xffff0800 重新分享了其包括各种 APT 变种的恶意软件样本库：
• 具有国家背景的供应链中的硬件植入攻击的可行性及其危害介绍，来自 35c3 大会：
• 腾讯安全2018年高级持续性威胁（APT）研究报告：
• APT 攻击中通过使用合法程序的 DLL 劫持漏洞来加载恶意代码的例子：
• 疑似DarkHydrus APT组织针对中东地区的定向攻击活动分析：
• APT IOCs 收集整理：
• 分析 APT28 Zebrocy Delphi 加载器/后门变种: v6.02 -> v7.00：

##Data Breach (44)

• 俄罗斯 DNS 服务器出现问题，泄露了一份所有注册在俄罗斯顶级域名下的域名列表：
• 德克萨斯州的 Power Quality 工程公司泄露了 Dell、SBC、Freescale、Oracle 的敏感电力基础设施数据：
• Instagram 遭受数据泄露，黑客获得大量用户信息，包括私人手机号、邮箱地址等：
• 由于 AWS S3 上的错误配置，四百万时代华纳有线电视用户信息泄露：
• 美国三大征信机构之一的 Equifax 受黑客攻击，泄漏高达 1.43 亿美国人的隐私数据：
• 继 1.43 亿 Equifax 美国用户信息泄漏事件后，Equifax 英国公司确认 40 万英国用户个人信息同遭影响：
• Amazon S3 buckets 上泄漏了 Verizon 内部无线网络的密码和基础架构信息：
• 目前已经爆出的云端存储私有数据泄露问题只是冰山一角：
• PayPal 子公司 TIO 泄漏了 160 万客户数据：
• 最近暗网发生的最大规模密码泄露事件的 14亿密码的下载链接：
• 线上销售及数据分析公司 Alteryx 数据泄漏事件暴露 1.23 亿美国家庭信息：
• 2017 数据泄漏大事件回顾，来自 Trend Micro：
• 近日，DJI 大疆公司发信提醒客户其敏感信息恐已遭泄漏：
• Rootsweb 服务器泄漏了部分 的用户数据：
• 美国快时尚品牌 Forever21 承认其客户信用卡数据泄漏，目前泄漏的用户数量不明 ：
• 美国国土安全部超过24万DHS员工信息泄漏：
• 巴黎市场营销公司 Octoly 在 Amazon S3 Bucket 的配置失误导致 12000 条用户信息泄漏：
• 瑞士电信（Swisscom）数据泄露，80万用户受影响：
• Equifax 确认新增 240 万受其 2017 年信息泄漏事件影响的用户，总数达 1.48 亿：
• 沃尔玛珠宝合作伙伴因 Amazon S3 配置失误泄漏露130万客户的个人资料：
• Under Armour 旗下应用 MyFitnessPal 数据遭泄漏，影响 1.5 亿用户：
• 泰国最大的4G移动运营商TrueMove H遭遇数据泄露：
• RSAC 2018 移动端应用硬编码漏洞泄漏了全部参会人员个人信息：
• Bezop 加密货币的服务器因 MongoDB 配置不当泄漏了 25K 投资者私人资料：
• TeenSafe 青少年手机监管应用因 S3 Bucket 配置错误泄漏数千条私人记录：
• 因配置不当，Google Groups 上泄露大量敏感数据：
• 安全研究人员发现 Honda Connect App 泄漏超过 5 万个人信息：
• 据报道提供 DNA 检测服务的 MyHeritage 公司泄露了 9200 万客户的用户数据:
• 人力资源软件公司 PageUp 感染恶意软件，用户个人敏感数据遭泄漏：
• Linux Forums 因使用旧版 vBulletin 导致 27.6 万用户信息泄漏：
• AcFun泄露数千万条用户数据，网站SHELL和内网权限在暗网售卖:
• Ticketmaster 聊天功能导致信用卡信息泄漏：
• Timehop 被黑客攻击导致 2100 万用户的隐私数据泄露：
• ProCare Health 在未经同意的情况下收集了80万病人的个人资料:
• 超过15,500个 Mega 账户的密码以及文件列表泄露:
• 一百多家汽车厂商机密数据曝光，特斯拉通用大众丰田都中招：
• Reddit 受黑客攻击导致2007年及之前的用户数据泄露：
• 电子邮件营销公司的 MongoDB 数据库泄漏了1100万条用户记录:
• 华住5亿余信息泄露案原因及被泄露数据真实性仍是谜团：
• 快时尚电商公司 SHEIN 遭受黑客攻击泄漏了约 642 万客户隐私数据：
• 汇丰银行遭受撞库攻击，部分用户隐私被泄漏：
• Voxox 的数据库泄漏，包括短信、双因素验证码等隐私数据：
• Google+ API 中的漏洞可导致 5250 万用户数据泄露：
• “Collection #1” 773万条数据泄露解析：

##SecurityAdvisory (78)

• Xen hypervisor 发布公告，修复多个重要安全漏洞（XSA 216-224）：
• Android 发布 7 月安全公告：
• Foxit Reader 8.3.1 版本的漏洞公告：
• 微软发布 7 月份漏洞补丁，共修复了 19 个严重漏洞：
• Node.js 发布漏洞公告，修复了一个 Hash Table 常量种子造成的 Hash Flooding 远程拒绝服务漏洞：
• Apache httpd 2.4 版本漏洞修复一览表：
• Microsoft 发布 8 月漏洞公告：
• Google 发布 Android 8 月漏洞公告：
• Adobe 昨天发布补丁更新（APSB17-24），修复了 Adobe Acrobat Reader 的多个漏洞：
• Xen 发布漏洞公告，修复了 XSA-231、XSA-232、XSA-233、XSA-234 4 个漏洞，从拒绝服务到系统提权：
• Adobe 发布本月漏洞公告，修复 RoboHelp、Adobe Flash Player、ColdFusion 3 款产品的多个漏洞：
• 微软发布 9 月份漏洞补丁： ZDI 对补丁日的总结：
• Intel 发布 NUC 主板的系统固件更新，修复了多个高危漏洞（CVE-2017-5700/CVE-2017-5701/CVE-2017-5721/CVE-2017-5722）：
• 微软发布 10 月安全公告：
• Adobe Flash Player 远程代码执行漏洞补丁发布( CVE-2017-10952 ) ：
• Android 11 月安全公告：
• 微软发布 2017 年 11 月安全公告：
• Android 12月安全公告发布： 12月安全公告：
• Adobe 发布 12月安全公告：
• 微软发布 12 月份漏洞公告：1） 2） 3）
• Android 2018 年 1 月安全公告发布：
• Xen 发布安全公告（CVE-2017-5753,CVE-2017-5715,CVE-2017-5754）：
• 微软关于 CPU 缓存侧信道漏洞的缓解补丁及公告：
• Qubes 安全公告：
• Oracle全系产品2018年1月关键补丁更新：
• Mozilla 发布安全公告：
• VMware 发布安全公告，公布 vRealize Automation，vSphere Integrated Containers 等多个安全漏洞（CVE-2017-4947, CVE-2017-4951）：
• Adobe Flash 2 月份的补丁，修复了野外利用的 CVE-2018-4878 漏洞：
• Microsoft 发布 2 月安全更新：
• Red Hat 产品安全公告索引：
• ZDI 对微软、Adobe 发布的 3 月安全补丁的概览：
• 微软发布 3 月安全更新，本次补丁共计 75 个：
• Apache httpd 2.4 漏洞一览：
• node.js 2018 年 3 月的安全更新公告:
• Microsoft 发布 4 月安全更新：
• Adobe 发布 4 月安全更新：
• ZDI 对 Microsoft、Adobe 4 月发布的安全更新的总览：
• Oracle 发布 4 月重要安全更新，其中修复了一个 Oracle WebLogic Server 远程代码执行漏洞：
• Foxit 发布 4 月安全更新：
• Red Hat Enterprise Linux 4 月安全更新：
• Red Hat 发布系列产品安全公告：
• Apple 对 iOS, Safari 及 MacOS 放出更新，修复了四个漏洞 （CVE 2018-4200、CVE 2018-4204、CVE 2018-4206、CVE 2018-4187）：
• IBM 产品安全公告：
• Microsoft 发布 5 月安全公告： ; ZDI 对本月 Microsoft 及 Adobe 发布的补丁概览：
• Adobe 5 月安全公告：
• qemu-kvm-rhev 安全更新（CVE-2018-7550、CVE-2018-7858）：
• Cisco 发布安全更新，修复多款产品：
• Red Hat Enterprise Linux 多款产品发布安全更新：
• Microsoft 发布 6 月安全公告 ：
• WebKitGTK+ 及 WPE WebKit 安全公告：
• Open-Xchange 2018 年 7 月安全公告：
• Apple 发布 7 月 macOS High Sierra、iOS 及 Safari 安全更新： ;
• Microsoft 发布 2018 年 7 月安全公告： 7月安全更新：
• Adobe 2018 年 7 月安全公告：
• Oracle 发布 7 月重要安全更新 ：
• Intel 发布安全公告，包括三个新推测执行 CPU 漏洞:
• Microsoft 发布 8 月安全公告:
• Adobe 发布 8 月安全公告，本次共修复 11 个漏洞，其中包含两个严重（Critical）漏洞：
• Cisco 发布安全更新列表，包括多个高危漏洞，包括 Cisco Apache Struts 漏洞、Cisco Umbrella API 未授权访问漏洞、Cisco RV110W，RV130W和RV215W 路由器管理接口缓冲区溢出漏洞等：
• Microsoft 发布 2018 年 9 月安全公告：
• Microsoft 发布 2018 年 10 月安全公告:
• Oracle 发布多个产品的安全更新和漏洞的情况 ：
• Spring Security OAuth 2.3.4,2.2.3,2.1.3和2.0.16发布，修复了多个安全漏洞 ：
• Cisco 发布 2018 年 10 月安全公告，公布受 libssh 身份验证漏洞影响的思科产品信息：
• Android 2018 年 11 月安全公告发布：
• Apache 发布 Apache Struts 安全通报（CVE-2016-1000031）：
• Red Hat 安全公告 - JBoss Enterprise 更新修复 RichFaces 远程代码执行漏洞(CVE-2018-14667)：
• Adobe 发布包括 Adobe Flash Player、Adobe Acrobat、Adobe Reader 和 Adobe Photoshop CC 的安全公告 ：
• Microsoft 发布 2018 年 11 月安全更新： 致谢信息：
• VMware 发布 vSphere Data Protection (VDP) 安全更新（CVE-2018-11066、CVE-2018-11067、CVE-2018-11076、CVE-2018-11077）：
• Android 2018 年 12 月安全公告发布：
• Microsoft 发布 2018 年 12 月 安全更新： 致谢信息：
• Firefox 64 安全漏洞修复详情：
• Adobe 发布安全公告，包括对两个严重漏洞的修复（CVE-2018-16011、CVE-2018-16018）：
• Android 2019 年 1 月安全公告发布：
• Microsoft 发布 2019 年 1 月安全更新，修补近 50 个漏洞，包括 Windows DHCP client 远程代码执行等 7 个高危漏洞： 致谢信息：
• US-CERT 发布 2019 年 2 月 4 日此周的漏洞总结：
• Microsoft 发布 2019 年 2 月安全更新： 致谢信息：

##Compiler (15)

• GCC low-level IR and basic code generation：
• GCC 合并了我写的代码，从编译器开始解决安全问题。来自嘶吼，作者为吴潍浠：
• An Obfuscating Compiler，Paper：
• LLVM 昨天修复了一个无符号整数溢出漏洞：
• 之前推送过一篇 Paper《Compiler-Agnostic Function Detection in Binaries》，在二进制文件中检测函数的方法。现在作者要将这个技术移植到 Binary Ninja 二进制分析框架中了：
• 来自 Hex-Rays 的 Ilfak Guilfanov 对 IDA Pro 新加入的 CPU 微码反编译器架构的介绍：
• “编译器炸弹”（Compiler Bomb）长什么样？16 字节的源码编译后变成 16GB：
• C 编译器生成只包含可打印字符的可执行文件(Paper) ：
• Clang 编译函数的详细流程讲解：
• Quickpost：在 Windows 上使用 MinGW 编译 DLL:
• Oops, I Wrote a C++ Compiler，作者写了一个app，可以进行电路的仿真设计和模拟，这次的更新他增加了对Arduino的支持。因为arduino开发使用的是C语言开发的，所以作者写了一个编译器，将 C 语言的代码编译成了他的 app 能够解析的字节码：
• 微软用 C# 重写了其 C# 编译器并将其开源的始末：
• 深入解析 .NET 09，Just-In-Time（JIT）编译 ：
• 深入理解编译器原理：
• 攻击客户端 JIT 编译器（Video），来自 BlackHat 2018 USA 大会:

##CyberCrime (3)

• 苏维埃银行被抢后续-混合网络犯罪的研究：
• 国内地下网络犯罪揭秘，来自 McAfee ：
• Pawn Storm 网络间谍组织的新动向：

##Processor (23)

• 如何黑掉一台关机状态的 PC - 在 Intel ME 中运行未签名的代码，来自 BlackHat Europe 2017 会议：
• 还原 Intel ME 11.x 的 Huffman tables，来自 PTSecurity：
• INTEL ME 引擎的 Flash 文件系统剖析，来自 Positive 研究员在 BlackHat Europe 2017 会议的演讲：
• 腾讯安全玄武实验室发布 “幽灵” CPU 漏洞在线检测工具，此工具可检测您的浏览器是否易于遭受“幽灵”漏洞的攻击：
• 利用硬件性能计数器检测 Spectre 和 Meltdown 漏洞，来自 Endgame:
• 针对 Intel SGX enclave 的 Spectre 漏洞 PoC：
• 在 ARM 平台上利用 Meltdown 漏洞从用户态 Dump SYSTEM 寄存器：
• Project Zero 公开了他们关于 Spectre “幽灵” CPU 漏洞的详情：
• Intel 公开最新微码数据文件的下载：
• 英特尔 80x86 系列处理器架构在安全上的缺陷：
• CPUMicrocodes - Intel, AMD & VIA CPU 微码更新补丁文件收集：
• Effect of CPU caches，CPU 缓存研究：
• Secure Boot and Remote Attestation in the Sanctum Processor:
• NetSpectre: Read Arbitrary Memory over Network，Spectre 变种，通过网络实现缓存 Evict+Reload 攻击：
• Intel 更新了其《Analyzing potential bounds check bypass vulnerabilities》白皮书，本次更新主要包含了 NetSpectre 攻击介绍：
• PowerPC 600 系列文章 Part 1：
• 基于英特尔高级向量扩展（AVX）指令实现的潜在Spectre变体:
• Wrangling the Ghost：推测执行侧信道漏洞缓解措施的内幕故事，来自BlackHat USA 2018：
• Intel L1 Terminal Fault (L1TF) 系列漏洞是推测执行导致的侧信道攻击，可以泄漏受保护的数据。以下文章包括漏洞细节及相关的缓解措施 :
• Intel 8087 处理器中的浮点协处理晶圆的实现分析：
• 分析 CPU 在系统防御上的微码实现:
• 现代微处理器架构介绍：
• 解析 IDQ_UOPS_NOT_DELIVERED 性能计数器：

##Side Channel (10)

• BranchScope - 定向分支预测器的新型侧信道攻击(Paper) ：
• BranchScope - 定向分支预测器的新型侧信道攻击(Paper)：
• 通过分析智能电池的电量消耗轨迹对移动设备进行用户行为推测攻击：
• Thermanator：通过键盘敲击后的热残留恢复输入的密码(Paper)：
• 对 XMSS 和 SPHINCS 的侧信道攻击以及故障攻击的研究（paper）: 1) 2)
• 使用电磁辐射侧信道攻击最新 OpenSSL 的定长时间的 RSA，还原公私钥:
• Synesthesia：通过声学噪声侧信道捕获屏幕内容(paper):
• PCB 板级的远程侧信道能耗分析攻击：
• 深入学习侧信道分析：
• 硬件无关的测信道攻击方法介绍，OS Page Cache 攻击（Paper）：

##Blockchain (31)

• 金钱难寐，大盗独行——以太坊 JSON-RPC 接口多种盗币手法大揭秘：
• 2018上半年区块链安全报告:
• rattle - 以太坊合约二进制文件静态分析框架:
• 以太坊合约审计 CheckList 之“以太坊智能合约规范问题”影响分析报告:
• neo智能合约平台Runtime_Serialize调用拒绝服务漏洞：
• 区块链剖析：分析以太坊智能合约之死，来自 Blackhat USA 2018：
• 一种针对类 Fomo3D 游戏空投的高级攻击技术剖析:
• 一种利用 etherscan.io 缺陷的智能合约蜜罐:
• 以太坊合约审计 CheckList 之“以太坊智能合约规范问题”影响分析报告：
• 以太坊 “后偷渡时代” 盗币之 “拾荒攻击”：
• SABRE：保护比特币免受路由攻击(Paper):
• 智能合约游戏之殇——类 Fomo3D 攻击分析:
• 谷歌发布了用于探测以太坊区块链的工具:
• 以太坊智能合约 OPCODE 逆向之调试器篇:
• 以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影响分析报告:
• 以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影响分析报告：
• blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析:
• NEO dBFT共识机制分析与完善：
• 详细介绍区块链相关的安全问题：
• 区块链技术概述：
• Not a fair game, Dice2win公平性分析:
• Quarkslab 对 Monero 门罗币的安全性评估报告：
• 从一起“盗币”事件看以太坊存储 hash 碰撞问题：
• 以太坊智能合约安全检查列表：
• 条条大路通罗马：实现数字货币双花攻击的多种方法：
• 介绍如何使用 mythril-classic 查找并利用智能合约中的漏洞 ：
• 智能合约的自动化利用开发：
• Blockchains 的攻击与防御介绍 ：
• Bitcoin Private（BTCP） 的案例研究 ：
• ActiveBreach - 通过以太坊区块链进行 C2 通信：
• 云上挖矿大数据：黑客最钟爱门罗币：

##Standard (2)

• Microsoft 发布 Windows 10 和 Windows Server 2016 安全审核和监控参考标准：
• 由美国国家标准与技术研究所 (NIST) 发布的数字身份指南，身份验证和生命周期管理指南：