热点概要：使用Frida从TeamViewer内存中提取密码、通过使用Burp和Sqlmap Tamper利用二次注入漏洞、Rooting the Amazon Echo、使用SSH反向隧道进行内网穿透、命令注入漏洞测试方法谈、OWASP移动安全测试指南、SQLMap Web GUI、高通声卡驱动中的条件竞争漏洞分析（CVE-2017-7368）
国内热词(以下内容部分摘自http://www.solidot.org/ )：
黑客窃取 HBO 1.5 TB 数据，泄漏权力游戏剧本
Qubes OS 4.0-rc1 发布
资讯类：
Amazon Echo可成为攻击者的监听设备
http://www.securityweek.com/amazon-echo-could-become-attackers-listening-device
美国最大医保公司Anthem再遭数据泄露，1.8万用户受影响
https://threatpost.com/breach-at-third-party-contractor-affects-18000-anthem-members/127139/
技术类：
【APT报告】Cobalt strikes回归：一个针对金融行业的APT组织
http://blog.ptsecurity.com/2017/08/cobalt-group-2017-cobalt-strikes-back.html
使用Frida从TeamViewer内存中提取密码
https://github.com/vah13/extractTVpasswords
通过使用Burp和Sqlmap Tamper利用二次注入漏洞
https://pentest.blog/exploiting-second-order-sqli-flaws-by-using-burp-custom-sqlmap-tamper/
Rooting the Amazon Echo
https://labs.mwrinfosecurity.com/blog/alexa-are-you-listening/
使用SSH反向隧道进行内网穿透
EXP-CVE-2016-3935
https://github.com/jiayy/android_vuln_poc-exp/tree/master/EXP-CVE-2016-3935
BlackHat 2017: The Shadow Brokers — Cyber Fear Game Changers
https://blog.comae.io/the-shadow-brokers-cyber-fear-game-changers-d143796f560f
对Clemency进行了额外的分析
https://blog.trailofbits.com/2017/07/30/an-extra-bit-of-analysis-for-clemency/
在WAGO PLC Ethernet中静默修复未授权命令注入漏洞
https://cbolat.blogspot.com.tr/2017/08/silently-fixed-unauthorizedcommand.html
命令注入漏洞测试方法谈
https://www.hackerone.com/blog/how-to-command-injections
CableTap White Paper – 26 CVEs for exploiting cable modems and set top boxes
高通声卡驱动中的条件竞争漏洞分析（CVE-2017-7368）
SQLMap Web GUI
https://n0where.net/sqlmap-web-gui/
https://github.com/Hood3dRob1n/SQLMAP-Web-GUI
REMnux v6：逆向工程和恶意软件分析的Linux工具包
https://n0where.net/reverse-engineering-malicious-software-remnux-distro/
WiFiBeat:将802.11 frames存储在Elasticsearch中，并通过Kibana可视化
WMIMon：Windows平台监控WMI活动的命令行工具
https://github.com/luctalpe/WMIMon
破坏认证和会话管理 – Session Fixation
OWASP移动安全测试指南
https://b-mueller.gitbooks.io/the-owasp-mobile-security-testing-guide/content/