Windows内网协议学习LDAP篇之Active Directory简介
这是LDAP篇的第一篇文章。在域渗透中，可能大家对Active Directory，LDAP，Naming Context这些概念既熟悉又模糊，比如Active Directory跟LDAP有啥关系等等。
网络漏洞披露全球性标准进入最终意见征集阶段
长期以来，由于缺乏透明规范的全球性 VDP（漏洞披露策略）白帽子安全研究专家和渗透测试人员的职业风险居高不下，导致政府和企业网络安全防御与黑客攻击力的对抗严重失衡，安全风险不断累积。
黑客在入侵Ring摄像头设备后，向房主们进行了一系列嘲讽行为
在针对Ring摄像头设备的一系列黑客攻击中，攻击者吓坏了房主，并嘲讽他们或在设备扬声器上与孩子说话。
12月16日每日安全热点 - 通过拦截OTP入侵Telegram帐户
通过拦截一次密码（OTP）入侵的Telegram帐户；从iPhone到SYSTEM权限–结合真实示例利用“Printconfig”dll进行攻击；Nginx日志安全检查分析工具-Nginx Log Checker。
多种姿势openrasp命令执行绕过
随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。Gartner在2014年提出了应用自我保护技术（RASP）的概念，即将防护引擎嵌入到应用内部，不再依赖外部防护设备。
暗度陈仓：基于国内某云的 Domain Fronting 技术实践
Domain Fronting，中文译名 "域前置" 或 "域名前置"，是一种用于隐藏真实C2服务器IP且同时能伪装为与高信誉域名通信的技术，多用于木马受控端和控制端之间的隐蔽通信。
独特论坛永久关闭，站长被立案调查！
黑客论坛是中国黑客文化形成基石与发源地，从华夏黑客论坛，黑客动画吧论坛，黑鹰论坛，黑基讨论区，都转型关闭之后，又有一批新的黑客论坛开放，独特论坛算是时间比较长的。
利用CDPSvc实现Windows本地提权
CDPSvc服务中存在一个DLL劫持漏洞，微软今年至少2次收到了该漏洞的反馈报告。根据官方策略，涉及PATH目录的DLL劫持并不属于安全风险范围，也就是说该问题（至少在短期内）不会被解决。
12月14日每日安全热点 - 全球网安市场将在20至29年实现健康增长
全球网络安全市场将在2020年至2029年实现健康增长；CVE-2019-14899：攻击者可以利用此漏洞嗅探，劫持和篡改VPN隧道连接；Gamework行动：BlueAlpha与伊朗APT之间存在基础设施重叠。
CMD-C彩图隐写方案
本文提出了当前经典的彩图隐写方案，它具有聚类修改方向的特点，是第一个公认的彩色图隐写方案，为后续彩图隐写术和隐写分析工作提供了清晰的思路，具有深远的意义。
突发：俄罗斯警方突袭NGINX莫斯科代表处拘留两名联合创始人
俄罗斯执法部门官员突袭 Nginx 在莫斯科的代表处，原因是俄罗斯互联网门户和邮件服务提供商、俄罗斯最大的搜索引擎 Rambler 起诉其侵犯版权。Nginx 是全球第二大最流行的 web 服务器软件。
glibc-2.29新增的保护机制学习总结
最近发现高质量比赛越来越多使用glibc-2.29的环境了，为了赶上出题人逐渐高（变）明（态）的出题思路，趁机学习一波glibc-2.29源码，看看对比2.27多了哪些保护措施，又有哪些利用手段失效了，并提出本人能想到的相应的应对方法。
认识 JavaAgent——获取目标进程已加载的所有类
Java RASP也是基于JavaAgent实现的。趁热记录下JavaAgent基础概念，以及简单使用JavaAgent实现一个获取目标进程已加载的类的测试。
12月13日每日安全热点 - 网络钓鱼的演变
网络钓鱼的演变；CVE-2019-19726：OpenBSD dynamic loader 提权漏洞；首款开源Wi-Fi基带芯片设计openwifi开源；逆向分析Windows容器；CVE-2019-1469：SetWindowsHookEx泄漏内核指针漏洞。
QEMU-Pwn-XNUCA-2019-vexx
官方给了下载链接，然后一段描述给了用户名和密码。
ATT＆CK在情报中的运用
由于目前的ATT&CK针对的领域受限问题，用于黑灰产活动中的情报、防御、决策具体指导意义比较小，但其思想如同KillChain模型一样同样具备很强的宏观指导意义。同样是可以定义出针对黑灰产活动过程中的ATT&CK 。
某单位花197万解密勒索病毒!
就不说是那个单位了，看图！
Google OpenTitan，硬件安全的泰坦之箭？
今年11月Google OpenTitan项目正式发布，平台可信启动问题成为业内关注焦点。本文将解读Titan安全芯片的基本原理，并针对现阶段服务器硬件安全防护体系的建设思路和大家做一下简单探讨。
Elasticsearch27亿数据泄露，10亿明文，波及国内大厂
研究人员在不安全的云存储桶中，总共发现了 27 亿个电子邮件地址，10亿个电子邮件账户密码以及一个装载了近80万份出生证明副本的应用程序。
macOS文件名混淆技术研究
去年我发表了攻击macOS用户的一些小技巧，几星期前我正准备使用该技巧时，突然发现Apple已经修复了这个问题。但我还是可以深入分析官方的修复措施，理解现在macOS Catalina如何处理文件名，研究能否再次绕过该漏洞。
嵌入式浏览器安全之初识Cef
早前因兴趣使然研究了一段时间嵌入式浏览器框架，在软件漏洞挖掘方面有一些产出，并且挖掘思路与Web漏洞相似，对Web方向选手比较友好，故计划把自己摸索过程中所思所做的东西记录下来。
基于像素矢量成本的彩图隐写方案
彩图作为通用的图像是良好的信息传播工具，本文从彩图像素矢量的角度设计并实现了隐写方案，经过多次隐写分析结果可知其具有良好的安全性能。
12月12日每日安全热点 - 入侵伊朗？拉撒路集团雇用了Trickbot
入侵伊朗？拉撒路集团雇用了Trickbot；暗网论坛上出售了460,000+张支付卡数据；网络安全：Facebook的红色团队如何突破界限以保持数据安全。
网络战之打飞机：无人机渗透测试框架dronesploit面世
现在问世了一种专门针对Wifi连接的无人机的攻击框架。
从研究者视角看漏洞研究之2010年代
随着2019年进入最后一个月，整个2010年代即将成为过往。不过有些想法不吐不快，索性简单总结些个人观点，抛砖引玉供人讨论、补充和参考。
CVE-2019-11157：Intel处理器“VoltJockey”（骑士）漏洞风险提示
2019年12月10日，Intel官方正式确认并发布了“VoltJockey”（骑士）漏洞公告，漏洞编号为：CVE-2019-11157。
印度核电厂被攻击幕后阴谋渐显：“他们正在下一步很大的棋”
印度Kudankulam核电厂遭到网络武器Dtrack攻击一事已经渐渐接近尾声，本篇文章将基于外网信息，补充一些此前未被国内提及的细节以及攻击团伙幕后的信息。
详解Tor Bridge及Pluggable Transport（Part 2）
在本文中，我将继续介绍Tor如何使用Obfs4 Bridge绕过网络传感器。
微软/Adobe补丁日：Hyper-V/Git for VS/Brackets远程代码执行风险提示
2019年12月11日，微软|Adobe例行发布了12月份的安全更新。解决的漏洞类型主要包括越界读取和写入、一些不受信任的指针引用和一些UAF。尚无漏洞在发布时已经被公布，或收到收到主动攻击的相关报告。
12月11日每日安全热点 - 微软12月份安全更新
微软12月份安全更新；Chrome 安全更新；CVE-2019-1485:VBScript远程代码执行漏洞；CVE-2019-1471:Windows Hyper-V远程执行代码漏洞。