[ Android ]  ANDROID勒索软件黑产研究 ——恶意软件一键生成器： http://blogs.360.cn/360mobile/2017/11/10/analysis_of_mobile_malware_factories/

[ APT ]  一个利用CVE-2017-11292的APT样本技术分析（一）： www.freebuf.com/vuls/153085.html

[ Conference ]  前两周举办的 PacSec 2017 会议的 PPT 公开了： https://www.slideshare.net/pacsecjp

[ Industry News ]  美国国土安全部承认曾远程 hack 了一架波音 757：https://www.csoonline.com/article/3236721/security/homeland-security-team-remotely-hacked-a-boeing-757.html

[ IoTDevice ]  TP-LINK WR941N路由器研究： https://paper.seebug.org/448/

[ Linux ]   利用 Linux 内核 3.9 版本新引入的 SO_REUSEPORT socket 选项可以实现进程的无缝更新： https://twitter.com/i/web/status/929186475232649217 https://speakerdeck.com/joewalnes/linux-port-sharding

[ Malware ]  利用合法工具来隐藏恶意代码： https://securelist.com/using-legitimate-tools-to-hide-malicious-code/83074/

[ Malware ]  Magiclamp广告病毒家族：寄生与应用市场的广告牛皮藓： http://www.freebuf.com/articles/terminal/153484.html

[ Malware ]  NotPetya still roils company's finances, costing organizations $1.2 billion in revenue： https://www.cybereason.com/blog/notpetya-costs-companies-1.2-billion-in-revenue

[ MalwareAnalysis ]  EXPENSIVEWALL家族变种再现GOOGLE PLAY： http://blogs.360.cn/360mobile/2017/11/10/analysis_of_expensivewall/

[ SecurityReport ]  卡巴斯基 2017 年第三季度 IT威胁演变报告： https://securelist.com/it-threat-evolution-q3-2017/83076/ 数据： https://securelist.com/it-threat-evolution-q3-2017-statistics/83131/

[ SecurityReport ]  NTT Security 2017 威胁情报报告解读： https://zhuanlan.zhihu.com/p/30888595

[ Tools ]  如何使用Airgeddon搭建基于软件的WIFI干扰器： http://www.freebuf.com/sectool/153769.html

[ Tools ]  使用 LLVM 编译 Android userspace 和 Linux kernel （Video）： https://www.youtube.com/watch?v=6l4DtR5exwo

[ Tools ]  pwnjs - Theori 团队开源了一个用于辅助浏览器漏洞利用的 JavaScript lib 套件，为浏览器 Exploit 编写提供模板，譬如辅助实现导入函数的解析： https://github.com/theori-io/pwnjs

[ Vulnerability ]  Java/Python 在处理 FTP URL 时存在注入漏洞，最近这个漏洞被修复了，所以作者公开了 Exploit PoC: http://blog.blindspotsecurity.com/2017/02/advisory-javapython-ftp-injections.html https://github.com/ecbftw/poc/blob/master/java-python-ftp-injection/ftp-injection-server.py

[ Vulnerability ]  GNU Wget 安全漏洞预警： https://mp.weixin.qq.com/s/uhwDZx_Tci1D9tXEk-vmCA

[ Web Security ]  浅谈Node.js Web的安全问题： http://www.freebuf.com/articles/web/152891.html

[ Web Security ]  一类 PHP RASP 实现，RASP 是一种在运行时检测攻击并且进行自我保护的一种技术： https://paper.seebug.org/449/

[ Web Security ]  XSS过滤绕过速查表： www.freebuf.com/articles/web/153055.html

[ Web Security ]  Passive Fingerprinting of HTTP/2 Clients： https://www.akamai.com/uk/en/multimedia/documents/white-paper/passive-fingerprinting-of-http2-clients-white-paper.pdf