安全工具 Security Tools Netzob：用于协议逆向工程，建模与模糊测试项目脚本工具 https://github.com/netzob/netzob emba – 用于分析基于 Linux 的嵌入设备的固件的工具 https://github.com/e-m-b-a/emba LLMNR/NBT-NS/mDNS 协议攻击工具 Responder https://github.com/lgandx/Responder/releases/tag/v3.0.2.0 MEDUZA – 基于 Frida，针对越狱 iOS 系统编写的 SSL unpinning 工具 https://github.com/kov4l3nko/MEDUZA 安全研究 Security Research 开源库 limdu 命令注入漏洞的分析（CVE-2020-4066） https://securitylab.github.com/advisories/GHSL-2020-113-limdu Chromium 浏览器的本地数据加密机制分析 https://textslashplain.com/2020/09/28/local-data-encryption-in-chromium/ Cobalt Strike 绕过流量审计. https://paper.seebug.org/1349/ Windows 系统第三方 MSI Ambient Link 驱动漏洞的分析及利用 https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/ svchost.exe 进程及其支持的命令行参数分析 https://medium.com/@nasbench/demystifying-the-svchost-exe-process-and-its-command-line-options-508e9114e747 安全事件 Security Incident 波兰电商 BrandBQ 因 Elasticsearch 服务器泄露 1TB 用户数据 https://www.hackread.com/fashion-retailer-brandbq-expose-customers-data/ 医疗巨头UHS遭遇勒索软件攻击 https://www.cnbeta.com/articles/tech/1034717.htm