[ Attack ]  (USB)电子点烟器也可以被黑客用于攻击你的电脑： http://i.securitythinkingcap.com/PMQw2h

[ Hardware ]   来自微软的一篇 Paper《Hardware is the new software》，介绍 CPU 不断扩充的指令集，尤其安全相关的：  https://www.microsoft.com/en-us/research/wp-content/uploads/2017/05/baumann-hotos17.pdf

[ IoTDevice ]   AeroHive AP 340 路由器 Root Exploit： https://github.com/Ike-Clinton/aerohive-ap340-root

[ MalwareAnalysis ]   对使用无文件执行与代码注入技术的 SOREBRECT 勒索软件的简单分析： http://bit.ly/2s4cE6

[ Programming ]   Spellbook of Modern Web Dev，JavaScript Web 开发宝典（书）：  https://github.com/dexteryy/spellbook-of-modern-webdev

[ ReverseEngineering ]   逆向入门方法与工具：  https://0x00sec.org/t/re-guide-for-beginners-methodology-and-tools/2242

[ SecurityProduct ]   反病毒软件 Avast Windows 版本内核驱动漏洞的 3 个 PoC： https://github.com/bee13oy/AV_Kernel_Vulns

[ Tools ]  RED_HAWK - 基于PHP编写的集信息收集、SQL漏洞扫描与爬虫于一体的渗透测试工具： https://github.com/Tuhinshubhra/RED_HAWK

[ Tools ]  malwaresearch - 在线搜索并自动下载恶意软件样本的命令行工具： https://github.com/MalwareReverseBrasil/malwaresearch

[ Tools ]   OWASP 整理的移动安全研究过程中常用的一些工具： https://github.com/OWASP/owasp-mstg/blob/master/Document/0x08-Testing-Tools.md

[ Tools ]   WikiLeaks 昨天又公开了一个 CIA 的项目文档 - CherryBlossom，CherryBlossom 被 CIA 用于监控无线 WiFi 网络中设备的各种网络活动： https://wikileaks.org/vault7/   http://thehackernews.com/2017/06/cia-wireless-router-hacking-tool.html

[ Tools ]   getsploit - 在线搜索并自动下载漏洞利用的命令行工具： https://github.com/vulnersCom/getsploit

[ Web Security ]   A Look at CVE-2017-8514 --- SharePoint's `Follow` Feature XSS：   https://respectxss.blogspot.com.br/2017/06/a-look-at-cve-2017-8514-sharepoints.html  https://twitter.com/i/web/status/875021417405964289

[ Windows ]   Mitre 整理的 133 种攻防技术，包括 UAC Bypass/Root 证书安装/AppInit DLLs/ 等等，涵盖多个方向，非常全面：  https://attack.mitre.org/wiki/Main_Page