11月21日每日安全热点 - 黑客获取220万在线游戏账号信息
黑客获取220万在线游戏账号、密码；浅析常见Debug调试器的安全隐患；Windows UAC缺陷导致提权漏洞；D-Link在无法修复列表中添加更多路由器；AWS增强了SSRF攻击的防御。
代码审计新手入门——xdcms_v1.0
大家好，我是kn0sky，这次整了一个以前的小CMS进行练手，xdcms，版本: v1.0， 这个CMS虽然有点老，但是用来新手入门练手倒是挺不错的，在这里，你可以接触学习到多种sql语句的SQL注入漏洞，多种文件操作漏洞等等……
《网络安全威胁信息发布管理办法》解读：倡导更负责任的信息输出
今日，网信办发布了关于《网络安全威胁信息发布管理办法》（以下称《管理办法》）的社会公开征求意见稿，奇安信威胁情报中心对《管理办法》做了仔细研读。
《网络安全威胁信息发布管理办法（征求意见稿）》答记者问
国家互联网信息办公室11月20日向社会公开征求对《网络安全威胁信息发布管理办法(征求意见稿)》(以下简称《办法》)意见，国家互联网信息办公室有关负责人接受采访，就《办法》相关问题回答了记者提问。
《网络安全威胁信息发布管理办法（征求意见稿）》公开征求意见通知
国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿)》，现向社会公开征求意见。
11月20日每日安全热点 - 2020年网络安全展望
2020年网络安全展望；北美电网安全演习；美国路易斯安那州政府被勒索软件攻击；恶意软件分析wiki。
CVE-2019-14271：Docker cp命令漏洞分析
CVE-2019-14271是Docker cp命令实现中存在的一个安全问题，攻击者可以利用该漏洞实现完整的容器逃逸。这是从2月份runC漏洞公布以来第一个容器逃逸类漏洞。
CVE-2019-12409: Apache-Solr JMX暴露外网远程代码执行漏洞预警
2019年11月18日，360CERT检测到 Solr 官方发布了安全更新。360CERT提醒广大 Solr 用户，立即做好环境网络配置自查工作，或关闭JMX相关功能。
从外网到域控（vulnstack靶机实战2）
大家好，我是来自鸿鹄实验室的lengyi，前几天写了一个从外网到域控（vulnstack靶机实战）很多朋友便私信我第二个靶机的教程，苦于学校的java课程设计，一拖再托，现在终于完成了，分享给大家。
代码分析引擎 CodeQL 初体验
QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。之前笔者有简单的研究通过JavaScript语义分析来查找XSS，所以对于这款引擎有浓厚的研究兴趣 。
Shiro 721 Padding Oracle攻击漏洞分析
前不久刚分析完Shiro 550的漏洞，后面@wh1t3Pig告诉我Shiro十月份又出了一个安全公告，等级是Critical。
Gmail XSS漏洞分析
2019年8月，研究人员发现了AMP4Email的XSS漏洞，并提交给Google。该XSS漏洞是浏览器漏洞利用DOM Clobbering的一个实例。
KB22871997是否真的能防御PTH攻击？
在内网渗渗透时，当我们通过GPP漏洞等方式获取到凭据后，将会使用这组凭据进行横向移动，进行权限提升。
Windows内网协议学习NTLM篇之NTLM基础介绍
这个系列文章主要讲ntlm认证相关的内容。以及着重介绍ntlm两大安全问题--PTH和ntlm_relay。
【缺陷周话】第60期：硬编码加密密钥
代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。
How2Heap堆利用学习笔记（二）
这次将介绍如何利用malloc中的consolidate机制来实现double free。本文会涉及一些源代码，如有解释错误，恳请各位大神指正。
11月19日每日安全热点 - DEFCON分享：像NSA一样渗透企业内部网
像NSA一样渗透企业内部网 —— Orange Tsai在DEF CON 27会议上的分享；Nicolas Joly 关于Outlook漏洞挖掘的议题分享——Video；给一个C＃恶意软件编写简单的反混淆器。
利用Thinkphp RCE以及php-fpm绕过disable function拿下菠菜
前几天遇到了一个菠菜网站,本旨着菠菜网站都是毒的理念,对目标网站进行了一次渗透过程,记录分享一下
逆向解密 LSDMiner 新样本利用 DNS TXT 通道传输的数据
10 月中旬，部门老司机发给我一个 LSDMiner(旧称 Watchdogsminer) 最新活动中的一个样本(MD5: 114d76b774185b826830cb6b015cb56f)。
PWN入门系列（三）
学习PWN的话,入门门槛的确挺高的，所以说基础知识很重要，比如操作系统、编译原理等，掌握这些知识框架能避免很多弯路。
跟小黑学漏洞利用开发之egghunter
此篇为漏洞利用开发第三篇，按计划我其实想写关于Unicode或者关于SHE一些其他玩法。但是众多朋友说啥时候写关于egghunter，才使超阶越次有此篇。
高通芯片爆漏洞危机，或可被用于执行无法检测的APT，数亿设备受影响
11月14日，据外媒报道，网络安全公司CheckPoint发布了一份报告。报告指出，高通芯片存在漏洞，可能会让攻击者窃取存储在安全区域的敏感数据，而这些安全区域本应该是智能设备中最安全的部分。
11月18日每日安全热点 - USCERT警告Medtronic设备存在严重漏洞
US-CERT警告Medtronic设备存在严重漏洞；网络设备也是端点；YARA寻找代码重用：以“Dridex”恶意软件家族为例；TA505集团针对欧洲的系统集成商。
随机异或无限免杀D盾之再免杀
随机异或无限免杀D盾之再免杀：模板免杀应该是重中之重，各位表哥们也可以根据自己的需要简单修改即可。。
使用TextCNN模型探究恶意软件检测问题
本文以阿里云恶意软件数据集为基础，探究了在工业界背景下使用单模型TextCNN进行恶意软件检测的新方法，获得了很好的结果。
11月17日每日安全热点 - 9300万滥用药物患者信息泄露
未授权数据库暴露了9300万个滥用药物患者的文件；天府杯黑客大赛：Chrome, Edge, Safari均被攻破；Zscaler披露两款通过伪造安全更新进行植入的木马。
警惕RSA SecurID标题的诱饵文档传播Maze勒索病毒
Maze勒索病毒，又称Chacha勒索病毒，是今年5月份由Malwarebytes安全研究员首次发现，此勒索病毒主要使用各种漏洞利用工具包Fallout、Spelevo，伪装成合法加密货币交换应用程序的假冒站点或挂马网站等方式进行分发传播。
11月16日每日安全热点 - BlackHat带来一系列物联网安全洞察
Black Hat Europe带来了一系列物联网安全洞察；利用英特尔的管理引擎；Linux内核如何平衡公开bug泄露的风险。
Windows本地提权漏洞分析（CVE-2019-1405及CVE-2019-1322）
在本文中，我们将讨论NCC Group在分析COM本地服务时找到的两个漏洞。这两个漏洞结合起来后，本地低特权用户就可以使用SYSTEM用户身份在默认安装的Windows 10系统上执行任意命令。
针对虚拟货币交易平台的定向攻击：以客服色诱为诱饵
近期，奇安信病毒响应中心在日常的样本运营中，发现了一起针对区块链虚拟货币交易平台的定向攻击，鉴于诱饵极具诱惑性，并且该定向攻击幕后团伙此前也被曝光过，鉴于攻击手法已经升级，我们对此进行了分析，并披露了此次攻击。