热点概要：Java AMF3 反序列化漏洞分析、用程序特征的统计学习来检测ROP、QNAP QTS 多个RCE漏洞、Android代码混淆技术总结、一键无文件感染、Windows管理规范（WMI）利用、如何修复使用NOP指令抹去关键方法的DEX文件
国内热词(以下内容部分摘自http://www.solidot.org/)：
微软披露 Windows 10 收集的数据细节
恶意 Wi-Fi 网络能劫持 Android 设备
台湾的白帽黑客
资讯类：
Scottrade银行确认泄漏20,000用户记录和60GB MSSQL信息
http://securityaffairs.co/wordpress/57773/data-breach/scottrade-bank-data-leak.html
技术类：
Java AMF3 反序列化漏洞分析
http://bobao.360.cn/learning/detail/3705.html
用程序特征的统计学习来检测ROP
Evilginx – 具有双因素身份验证的高级网络钓鱼
https://breakdev.org/evilginx-advanced-phishing-with-two-factor-authentication-bypass/
XSA-212：Critical Xen bug in PV memory virtualization code
https://github.com/QubesOS/qubes-secpack/blob/master/QSBs/qsb-029-2017.txt
QNAP QTS 多个RCE漏洞
https://sintonen.fi/advisories/qnap-qts-multiple-rce-vulnerabilities.txt
BrickerBot – PDoS的发现和分析
https://security.radware.com/ddos-threats-attacks/brickerbot-pdos-permanent-denial-of-service/
通过云端服务渗透的apt活动
http://jblog.javelin-networks.com/blog/operation-cloud-hopper-apt10/
https://www.pwc.co.uk/cyber-security/pdf/cloud-hopper-report-final-v4.pdf
微软edge:检测已安装的扩展
https://www.brokenbrowser.com/microsoft-edge-detecting-installed-extensions/
我是如何通过命令注入黑掉智能电视
https://www.netsparker.com/blog/web-security/hacking-smart-tv-command-injection/
网络间谍活动成为全球贸易的核心
https://www.fidelissecurity.com/TradeSecret
推荐一个实时收集req请求包的网站
Android代码混淆技术总结（一）
http://bobao.360.cn/learning/detail/3704.html
一键无文件感染
bash指南
https://github.com/Idnan/bash-guide
比较老的两个有关sql注入的paper
https://crypto.stanford.edu/cs142/lectures/16-sql-inj.pdf
如何修复使用NOP指令抹去关键方法的DEX文件
从 Android Native代码中创建一个java 虚拟机
https://calebfenton.github.io/2017/04/05/creating_java_vm_from_android_native_code/
利用Java Struts2漏洞安装勒索软件
https://isc.sans.edu/diary.html
Windows管理规范（WMI）利用
https://blog.netspi.com/getting-started-wmi-weaponization-part-1/
https://blog.netspi.com/getting-started-wmi-weaponization-part-2/
Diamond Fox恶意软件分析
https://blog.malwarebytes.com/threat-analysis/2017/03/diamond-fox-p1/
https://blog.malwarebytes.com/threat-analysis/2017/04/diamond-fox-p2/
Windows 10 x64 – Egghunter Shellcode
https://www.exploit-db.com/exploits/41827/
Drupal 7.x Service模块SQLi & RCE 漏洞分析及EXP