[翻译]使用一个开放端口通过HTTP + FTP方式提取XXE OOB文件内容

[资讯]（12.5）NSA 雇员在家中私藏机密文件；40美元就可以在暗网上买到一个勒索软件

[翻译]Windows Defender漏洞防护：减少针对下一代恶意软件的攻击面

【资讯】（12.4）Cisco 修复 WebEx Player 多处高危 Bug；谷歌将阻止第三方软件在Chrome浏览器中注入代码

[分享]国外最新安全推文整理（第17期）

[翻译]预测，解码，滥用WPA/802.11 组秘钥（二）

[资讯]（12.1）Imgur 确认 2014 年时泄露了 170 万的用户数据；近期出现新型 Windows 故障诊断骗局

[翻译]“Huge Dirty COW” (CVE-2017–1000405)

[翻译]卡巴斯基发布安全公告：2018年威胁预测

[资讯]（11.30）macOS High Sierra 系统现高危登录 Bug

[翻译]对漏洞СVE-2017-11826利用的分析

[资讯]（11.29）互联网半数邮件服务器可被远程代码执行

[资讯]“雪人计划”在全球架设 IPv6 根服务器：中国部署 4 台

[资讯]（11.28）5到10倍 新型量子密钥分配系统提速

[原创]【Python】使用Python将Shellcode转换成汇编

[资讯]（11.25）英国政府已下令电信公司，停止使用“最快网速”

[翻译]虚拟化漏洞专题1:0patch Blog Micropatching a Hypervisor With Running Virtual Machines (CVE-2017-4924)

[翻译]预测，解码，滥用WPA/802.11 组秘钥（一）

[翻译]CVE-2017-12628漏洞分析

[资讯]（11.24）英特尔修复了影响数百万 PC 和服务器的 CPU 漏洞

[翻译]XSLT 服务端注入攻击

[翻译]类似AFL软件实现的属性测试技术

[资讯]（11.23）2017年OWASP Top 10最终版本发布

[翻译]htaccess文件的利用技巧

[翻译]Fuzzing（模糊测试）与一种基于属性的测试

[资讯]（11.22）US-CERT 表示 Windows 系统中的 ASLR 实现存在缺陷

[资讯]（11.21）Amazon 承诺修复智能门锁服务中存在的缺陷

[翻译]虚拟化漏洞专题 5: Pythonizing the Vmware Backdoor

[翻译]虚拟化漏洞专题2：寻找VMware Workstation渲染器中的漏洞