http://p8.qhimg.com/t0105eadd526b531a1d.png


热点概要:Rambler.ru邮箱服务泄露9800万账户信息、PEGASUS iOS 内核漏洞分析第二部分、我如何黑的你CFP(一个php写的会议聊天系统)、 Facebook CTF crypto 关卡的 writeup、理解和检测BLATSTING的CC通信协议

国内热词:


    中国64核ARM芯片细节公布

    John McAfee想使用自己的名字遭英特尔警告

    间谍软件公司让政府能监视智能手机用户

    “匿名者”宣布下个月推出新闻节目:每周播报一次

    谷歌新专利:自动驾驶汽车将很快学会识别警车

资讯类:


    Brazzers色情论坛被黑,泄露80万用户信息

    http://motherboard.vice.com/read/nearly-800000-brazzers-porn-site-accounts-exposed-in-forum-hack

    在俄罗斯有Yahoo之称的Rambler.ru邮箱服务被黑,泄露9800万账户信息

    http://www.zdnet.com/article/russian-portal-email-provider-rambler-hacked-98-million-accounts-leaked/

    被黑的BitcoinTalk.org 数据在暗网销售

    https://www.hackread.com/hacked-bitcointalk-forum-database-on-dark-web/

技术类:


    开源的DDoS检测工具包可扩展支持到到1.1 Tbps流量

    https://fastnetmon.com/

    使用PYTHON (for Windows) 计算SSDEEP哈希

    https://c0d.ist/ssdeep-python-windows-wrapper/

    我如何黑的你CFP(一个php写的会议聊天系统)

    http://haxx.ml/post/149975211631/how-i-hacked-your-cfp-and-probably-some-other

    ZigBee Exploited:好的,坏的和丑陋的

    http://www.sicherheitsforschung-magdeburg.de/uploads/journal/MJS_045_Zillner_ZigBee.pdf

    Pokémon样式的Linux Rookit,针对X86,ARM系统

    http://blog.trendmicro.com/trendlabs-security-intelligence/pokemon-themed-umbreon-linux-rootkit-hits-x86-arm-systems/

    理解BLATSTING Command-and-Control 协议

    https://laanwj.github.io/2016/09/04/blatsting-command-and-control.html

    Betabot僵尸网络回来了,现在开始派发恶意勒索软件

    https://www.invincea.com/2016/08/betabot-finds-second-life-as-ransomware-delivery-vehicle/

    明文代理认证 = Passwords

    http://www.hackwhackandsmack.com/?p=868

    开源的 JIT.反编译器

    https://github.com/bitfunnel/nativejit/

    KNXmap: 一个 KNXnet/IP 扫描和审计工具

    https://github.com/panagiks

    Tokyo Westerns/MMA CTF – Rotten Uploader

    http://zubcic.re/blog/tokyo-westerns-mma-ctf-rotten-uploader

    PEGASUS iOS 内核漏洞分析第二部分

    https://www.sektioneins.de/en/blog/16-09-05-pegasus-ios-kernel-vulnerability-explained-part-2.html

    Facebook CTF crypto 关卡的 writeup

    http://www.cryptologie.net/article/371/fault-attacks-on-rsas-signatures/

文章原文链接:https://www.anquanke.com/post/id/84508