http://p6.qhimg.com/t017313015b51e6034e.png


热点概要:仅仅使用5美金的Raspberry Pi Zero设备,在锁定的计算机中安装web后门、微软outlook mail服务的小bug、#POC2016安全会议的所有PPT下载

国内热词:


乌镇互联网大会提供没有墙的无线网络

印度废钞令电子支付公司受益

Google云端平台将提供云端GPU

资讯类:


研究人员发现使用缓冲区溢出攻击城市wifi服务

https://www.scmagazine.com/researcher-hacks-citys-wifi-service-using-buffer-overflow-exploit/article/573203/

技术类:


解密Apple i-Device NVMe NAND (Apple使用的新存储)

http://ramtin-amin.fr/#nvmepcie

值得收藏!国外最佳互联网安全博客TOP 30

https://jaq.alibaba.com/community/art/show?articleid=601

价值2500美金的漏洞,我如何偷窥你Slack私有信息的

http://blog.pentestnepal.tech/post/150381068912/how-i-snooped-into-your-private-slack-messages

仅仅使用5美金的Raspberry Pi Zero设备,在锁定的计算机中安装web后门

https://samy.pl/poisontap/

绕过混合内容警告 – 在安全的页面加载不安全的内容

http://paper.seebug.org/112/

分析恶意软件的 ROP 链

http://blog.opensecurityresearch.com/2013/10/analysis-of-malware-rop-chain.html

使用nmap和自定义子域名文件发现目标子域

http://blog.x1622.com/2016/11/subdomain-discovery-with-nmap-and.html

x86汇编语言基础

https://www.nayuki.io/page/a-fundamental-introduction-to-x86-assembly-programming

微软outlook mail服务的小bug

https://0x62626262.wordpress.com/2016/11/12/microsoft-outlook-mail-server-nasty-bug/

一个能够对新加入的USB设备进行双因子验证的开源程序

https://github.com/uber/usb2fac

Crashing Stacks Without Squishing Bugs: Advanced Vulnerability Analysis

http://blog.talosintel.com/2016/11/crashing-stacks-without-squishing-bugs.html

dorothy2:开源的僵尸网络分析框架

https://github.com/m4rco-/dorothy2

#POC2016 会议的PPT下载

http://powerofcommunity.net/2016.htm

文章原文链接:https://www.anquanke.com/post/id/84927