漏洞 Vulnerability
zoom0day：Mac Zoom 客户端允许恶意网站在未授权情况开启你的摄像头
CVE-2019-13115：libssh2整数溢出和越界读取漏洞
微软发布7月安全更新，修复了近80个漏洞
罗技无线USB dongle技术存在劫持漏洞
Adobe发布7月更新补丁
安全工具 Security Tools
linux智能枚举工具：用于渗透测试或ctf中对linux系统信息的快速提取
QCSuper：一款捕获基于Qualcomm的手机上2G / 3G / 4G流量的工具，以及详细分析
安全资讯 Security Information
微软发布Windows 1.11给有情怀的用户
安全研究 Security Research
AngelBoy分享的Windows 10下的堆利用 ——Slide
IOS应用安全学习系列Part1~47
利用CVE-2019-5596漏洞对FreeBSD 12.0进行root提权完全解析
MySQL UDF利用
Redis 基于主从复制的 RCE 利用方式
Tor的DNS解析介绍
Android 应用安全系列Part1~4
分析Pitou基于虚拟化实现的DGA生成算法
分析基于ZigBee的小米智能插座 Part1~2
恶意软件 Malware
超3300万个邮箱密码泄漏，一大波勒索邮件攻击正在到来
针对加密货币业务的鱼叉式网络钓鱼
新恶意软件利用NSA黑客工具在企业网络中传播
以Astaroth恶意软件为例，解析下一代Microsoft Defender ATP对无文件攻击的防御