热点概要：'Exim' Mail Transfer Agent (MTA)的高危漏洞（远程代码执行和拒绝服务，PoC已发布）、世界上最大的僵尸网络Necurs通过Scarab勒索软件发送了1200万封电子邮件、Imgur公开关于2014年用户数据泄露的细节、开源移动安全测试框架MobSF框架源代码分析、对流行IoT设备安全性的测试——你的IoT设备的安全性如何呢？

资讯类：

'Exim' Mail Transfer Agent (MTA)的高危漏洞：

远程代码执行（CVE-2017-16943） ——PoC已发布

拒绝服务（CVE-2017-16944）——PoC已发布

建议尽快更新到Exim 4.90 RC2！

https://thehackernews.com/2017/11/exim-internet-mailer-flaws.html

http://securityaffairs.co/wordpress/66043/hacking/exim-unix-mailer-flaws.html 

Exim 4.89 BDAT DoS

https://cxsecurity.com/issue/WLB-2017110148 

https://github.com/Exim/exim/blob/master/src/src/receive.c 

世界上最大的僵尸网络Necurs通过Scarab勒索软件发送了1200万封电子邮件

https://thehackernews.com/2017/11/necrus-scarab-ransomware.html

Imgur公开关于2014年用户数据泄露的细节

https://threatpost.com/imgur-confirms-2014-breach-of-1-7-million-user-accounts/129006/ 

Chrome的防自动跳转机制

https://blog.malwarebytes.com/cybercrime/2017/11/chrome-declares-war-unwanted-redirects/ 

技术类：

【IoT】对流行IoT设备安全性的测试——你的IoT设备的安全性如何呢？

https://securelist.com/iot-lottery/83300/ 

【移动安全】开源移动安全测试框架MobSF框架及源代码分析

http://www.mottoin.com/96841.html 

【移动安全】安卓multi-stage恶意软件如何通过Google Play传播以及应该如何移除

https://www.youtube.com/watch?v=O-MhwByGbFw 

【二进制】如何构建一个可移植的Linux二进制文件

http://blog.gibson.sh/2017/11/26/creating-portable-linux-binaries/ 

【CTF】Pivot 32-bit CTF使用Radare2的通关策略

http://radiofreerobotron.net/blog/2017/11/23/ropemporium-pivot-ctf-walkthrough/ 

【Tools】RFCrack：软件定义的无线信号攻击工具

http://console-cowboys.blogspot.com/2017/11/rfcrack-release-software-defined-radio.html 

https://www.youtube.com/watch?v=H7-g15YZBiI 

【Tools】Cracken：密码破解工具实战

https://securityintelligence.com/the-cracken-in-action-a-password-cracking-adventure/ 

【恶意软件】基于TeamViewer的瞄准小公司的远控木马分析

https://benkowlab.blogspot.fr/2017/11/rules-22-copypasta-is-made-to-ruin.html 

【教程】如何使用netcat将Android文件系统的镜像直接传到本地系统

https://infosecaddicts.com/netcat-transferring-android-file-system/ 

【渗透】看我如何利用简单的配置错误拿下BBC

https://www.daley.cc/how-i-owned-the-bbc-with-a-simple-misconfiguration-due-to-human-laziness 

Terror EK漏洞利用工具开始全程走HTTPS

https://blog.malwarebytes.com/threat-analysis/2017/11/terror-exploit-kit-goes-https-all-the-way/ 

如何利用Facebook的漏洞删除任意图片文件

https://nakedsecurity.sophos.com/2017/11/27/how-one-man-could-have-deleted-any-image-on-facebook/ 

Bypassing SAML 2.0 SSO with XML Signature Attacks

http://research.aurainfosec.io/bypassing-saml20-SSO/