安全资讯

---

1.前Tor开发者为FBI开发反Tor恶意程序

美国政府在前Tor开发者的帮助下发现匿名网络用户的身份

2.德国核电站感染了计算机病毒

德国的一座核电站被发现感染了计算机病毒

3.黑客组织“匿名者”入侵肯尼亚外交部，1TB机密文件流入黑市

据国外媒体报道，为抗议腐败、虐待儿童和雇佣童工，黑客组织“匿名者”入侵肯尼亚外交部服务器并泄露1TB机密文件

4.SWIFT释出紧急更新防止孟加拉国央行事件重演

世界各地使用环球银行金融电信协会(SWIFT)支付网络的银行被要求进行一次紧急软件升级

5.卡塔尔国家银行（QNB）数据泄露

涉及王室、英国军情六处、法国和波兰等各国情报

6.路过下载攻击利用旧版Android漏洞安装勒索软件

安全研究人员报告，正在进行中的路过下载攻击利用旧版本Android设备的漏洞安装勒索软件索要赎金

7.骗子利用DDoS恐吓信骗取到10万美元

不到两个月时间里，骗子利用DDoS恐吓信骗取到超过10万美元

技术干货

---

1.企业级无线渗透之PEAP

企业无线渗透

2.针对路由器的Linux木马

WireShark黑客发现之旅系列

3.CVE-2016-3081分析

Struts2方法调用远程代码执行漏洞分析

4.内网渗透中转发工具总结

本文主要介绍了lcx、nc 、sSocket、tunna、reGeorg几款平时用的比较多的转发工具

5.使用HackRF+GNU Radio 破解吉普车钥匙信号

利用电脑攻击并解锁Jeep Patriot (2006)汽车

6.kbasesrv篡改主页分析

话说最近浏览器首页莫名其妙变成了金山毒霸网址大全，本来以为是运营商劫持，但仔细排查一遍…

7.原本丢掉的跨站漏洞 – JavaScript 特性利用

来自知道创宇Evi1m0 的分享

8. JSONView 0day

JSONView 插件是目前最热门的一款开发者工具插件，它是查看json数据的神器

工具与资料

---

1.有赞统一日志平台初探

分享一下有赞统一日志平台的架构设计

2.国外开源威胁情报feed站点相关介绍

威胁情报feed，是指可以将威胁情报自动化的向现有安全防护体系提供

3.撰写安全合格的REST API

讲讲如何撰写「合格的」REST API

4.冒充最高检网络电信诈骗之追溯

来自360天眼实验室的分享

5.Fiddler的灵活使用

Fiddler是一款强大的web调试工具

书籍推荐

---

《白帽子讲浏览器安全》，浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。