热点概要：SMBLoris：Windows拒绝服务漏洞、在ReactJS应用程序中利用脚本注入漏洞、利用OAuth和o365/Azure进行网络钓鱼、HUNT Burp Suite扩展、Fuzz测试学习资源（书籍、视频、工具、存在漏洞的程序样本等）、isf:基于Python的工控漏洞利用框架 、Android漏洞POC、EXP整理、堆溢出学习之0CTF 2017 Babyheap、丝绸之路3声称被黑客入侵,老板破产
国内热词(以下内容部分摘自http://www.solidot.org/ )：
宝马、福特和尼桑等使用的 2G Modem 发现安全漏洞
资讯类：
约17.5万台中国联网安全摄像头可轻易被黑
http://securityaffairs.co/wordpress/61595/iot/security-cameras-flaws.html
暗网新闻：
丝绸之路3声称被黑客入侵,老板破产
https://www.deepdotweb.com/2017/08/02/silk-road-3-1-got-hacked-owner-claims-bankruptcy/
技术类：
在ReactJS应用程序中利用脚本注入漏洞
https://medium.com/@muellerberndt/exploiting-script-injection-flaws-in-reactjs-883fb1fe36c1
OnePlus 2缺少SBL1验证破坏Secure Boot
https://alephsecurity.com/vulns/aleph-2017026
堆溢出学习之0CTF 2017 Babyheap
http://0x48.pw/2017/08/01/0x36/
Android漏洞POC、EXP整理
https://github.com/jiayy/android_vuln_poc-exp
isf:基于Python的工控漏洞利用框架
https://github.com/dark-lbp/isf
Sublime Text 的 URL Handler "Subl" 存在一个 Shell 命令执行漏洞
SMBLoris：Windows拒绝服务漏洞
Microsoft didn’t sandbox Windows Defender, so I did
https://blog.trailofbits.com/2017/08/02/microsoft-didnt-sandbox-windows-defender-so-i-did/
BEAST: An Explanation of the CBC Padding Oracle Attack on TLS
https://www.youtube.com/watch?v=-_8-2pDFvmg
从BlackEnergy到ExPetr勒索软件相似性分析
https://securelist.com/from-blackenergy-to-expetr/78937/
如何使用单一下载远程窃取MacOS上的专有文件
https://lab.wallarm.com/hunting-the-files-34caa0c1496
Varnish Cache拒绝服务漏洞
https://www.varnish-cache.org/lists/pipermail/varnish-announce/2017-August/000722.html
HUNT Burp Suite扩展
https://github.com/bugcrowdlabs/HUNT
利用OAuth和o365/Azure进行网络钓鱼
http://staaldraad.github.io/pentest/phishing/2017/08/02/o356-phishing-with-oauth/
DG on Windows 10 S:分析系统
https://tyranidslair.blogspot.co.uk/2017/08/copy-of-device-guard-on-windows-10-s.html
.
恶意软件分析：通过自定义CC服务器解析OSX/fruitfly
浅析CLR中“boxing”的内部实现
http://mattwarren.org/2017/08/02/A-look-at-the-internals-of-boxing-in-the-CLR/
基于SSL/TLS的恶意软件攻击
https://www.zscaler.com/blogs/research/ssltls-based-malware-attacks
Fuzz测试学习资源（书籍、视频、工具、存在漏洞的程序样本等）
https://github.com/secfigo/Awesome-Fuzzing/blob/master/README.md
针对CVE-2017-0199、CVE-2017-8570的分析（俄文）
proxmark3：一款强大的RFID工具
https://github.com/Proxmark/proxmark3
文档元数据在威胁情报中的应用
http://windowsir.blogspot.com/2017/08/document-metadata.html