安全研究 Security Research

Windows权限提升 http://t.cn/RkVT6n3 使用Semmle QL挖掘漏洞 http://t.cn/RkAjgH5 Shellcode：加密流量 http://t.cn/RkVT6u4 跟踪互联网浏览的新方法 http://t.cn/RkVT63A

安全工具 Security Tools

NtlmRelayToEWS – Exchange Web服务的Ntlm中继攻击工具 http://t.cn/RkVT61p Singularity of Origin：DNS重绑定攻击框架 http://t.cn/RkVT6BK Rootstealer – 在Root终端上注入命令 http://t.cn/RkVT6ri Burp Suite扩展-cookie解密器 http://t.cn/RkVT6dq

安全资讯 Security Information

前NSA黑客证明了恶意软件可以轻易绕过macOS用户警告 http://t.cn/RkAjdTc 威胁清单：电信行业受到高级恶意软件的困扰 http://t.cn/RkAjdUU 新的英特尔芯片缺陷“Foreshadow”攻击SGX技术以提取敏感数据 http://t.cn/RkVT6go PhishPoint网络钓鱼攻击 – 一种绕过Microsoft Office 365保护的新技术 http://t.cn/RkPANIy