安全工具 Security Tools 基于AFL的Java程序Fuzz工具：Kelinci https://www.freebuf.com/sectool/224294.html 安全研究 Security Research 针对sha1算法攻击的paper被公开 https://threatpost.com/exploit-fully-breaks-sha-1/151697/ CVE-2019-1215 ws2ifsl UAF漏洞分析 https://labs.bluefrostsecurity.de/blog/2020/01/07/cve-2019-1215-analysis-of-a-use-after-free-in-ws2ifsl/ 利用shodan来对docker主机进行攻击 https://medium.com/@logicbomb_1/hacking-docker-the-shodan-way-18c5ede1cb23 一个用于学习的安卓逆向工程项目 https://maddiestone.github.io/AndroidAppRE/ 物联网安全系列之远程破解 Google Home https://paper.seebug.org/1111/ 通过暴露在外的SpringBoot Actuators利用H2数据库别名来进行远程代码执行 https://spaceraccoon.dev/remote-code-execution-in-three-acts-chaining-exposed-actuators-and-h2-database CVE-2019-19781：Citrix ADC（NetScaler）远程代码执行漏洞分析 https://www.trustedsec.com/blog/netscaler-remote-code-execution-forensics/ 从Linux管理Active Directory组 https://www.n00py.io/2020/01/managing-active-directory-groups-from-linux/ 安全事件 Security Incident 22GB包含560万美国公民的数据使用中国IP暴露在公网上 https://www.theregister.co.uk/2020/01/09/checkpeoplecom_data_exposed/