安全资讯
前平壤计算机科学教授Kim Heung-Kwang说，朝鲜秘密机构121局的黑客藏身于中国沈阳
安全网站乌云称，中国联通某系统被发现多个漏洞
被人泄漏到国际互联网之后，朝鲜Linux桌面发行版Red Star OS 3.0引发了人们的浓厚兴趣
4.Google停止为Android 4.4之前版本提供WebView补丁
Android操作系统的WebView发现了新的漏洞，但这一次Google将不会为Android 4.4之前版本提供补丁
华硕路由器的infosvr服务被发现有安全漏洞，能被利用在本地网络实现任意指令执行
对于Google提前泄露漏洞，微软公开进行了谴责
安全研究人员发现，朝鲜中央通讯社网站不仅仅会展示最高领袖各处参观的照片，还会向用户传递恶意程序
在微软还未来得及发布漏洞补丁时，谷歌Project Zero小组再次公布了Windows8.1系统的又一新漏洞
国外安全研究人员近日曝光最新版Mac OSX 10.10.1系统上存在多处本地提权漏洞
10.ISIS支持者劫持美国中央司令部社交网络账户，号称已入侵五角大楼
ISIS的支持者入侵了美国中央司令部的YouTube和Twitter账户，并从其移动设备上窃取了大量内部文件
Kindle也中招！
12.CAD、CorelDRAW、Photo-Paint等软件被曝0day漏洞
Core Security安全研究员披露Corel公司CAD、CorelDRAW、Photo-Paint在内数款软件中含有DLL劫持漏洞
安全研究人员近日在通用电气（GE）MultiLink ML800系列的交换机上发现了2个高危漏洞
干货分享
近期，AVL移动安全团队发现一款ROM下的恶意代码模块，该恶意代码模块为ELF格式可执行文件
2.使用渗透测试框架Xposed Framework hook调试Android APP
如何用 Xposed Framework hook 一个Android APP中的一个方法并绕过登录验证
Javascript间谍脚本分析
CSRF入门教学
为你介绍如何识别目前网站使用的主流验证码技术
Kippo蜜罐系统安装与使用
Dionaea蜜罐系统安装与使用
常见PHP漏洞讨论
看白帽子谈论如何挖掘越权漏洞的思路
无需借助扫描，利用活动目录(Active Directory)中的服务主体名称(SPN-Service Principal Name)记录识别并攻击Windows域内的SQL Server
资料与工具
Freebuf独家放送的TED公开课
微软精心策划的后门？
针对目前主流移动广告厂商SDK的安全现状分析
SniffPass是一个小型的网络密码嗅探（密码找回）工具，它可以捕获并展示网络中传输的密码
又一份CTF的Writeup
来自知道创宇的研究报告
要学习pyspider 爬虫的童鞋们瞧过来
8.现任明教教主TCP/IP 2011完整版
全套视频教程，妥妥收藏
软件加密解密第三版视频教程.rar打包下载，来自云盘
HTC One手机运行的是Android 4.2.2、HBOOT 1.54.0000，它存在一个名为Bootloader的漏洞
书籍推荐
《反欺骗的艺术：世界传奇黑客的经历分享》，世界头号黑客、历史上令FBI头痛的计算机顽徒、现今全球广受欢迎的信息安全专家米特尼克首部将功补过的“社交工程学”名作，以一个个侦探故事的形式讲述了积累一生的宝贵亲身经历。