漏洞 Vulnerability CVE-2020-3943: vmware vRealize 远程代码执行漏洞通告 https://cert.360.cn/warning/detail?id=64624ed1749bc1fffba240cfc6be9833 安全研究 Security Research padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析 https://paper.seebug.org/1123/ local DOS on latest macOS https://paper.seebug.org/1125/ CVE-2020-7471 漏洞详细分析原理以及POC https://xz.aliyun.com/t/7218 CodeQL 若干问题思考及 CVE-2019-3560 审计详解 https://lenny233.github.io/2020/02/20/codql-and-cve-2019-3560/ CVE-2020-8813：Cacti v1.2.8 经过身份验证后的rce漏洞分析 https://shells.systems/cacti-v1-2-8-authenticated-remote-code-execution-cve-2020-8813/ 安全报告 Security Report FireEye发布M-Trends 2020报告 https://content.fireeye.com/m-trends/rpt-m-trends-2020 卡巴斯基实验室：2019Q4 DDoS攻击趋势报告 https://securelist.com/ddos-report-q4-2019/96154/ 安全工具 Security Tools Gadgetinspector：用于在Java应用程序中查找反序列化小工具链的字节码分析器 https://www.kitploit.com/2020/02/gadgetinspector-byte-code-analyzer-for.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+PentestTools+%28PenTest+Tools%29 GitGot：在GitHub的大量公共数据中快速搜索敏感信息 https://github.com/BishopFox/GitGot