[ APT ]  一个利用CVE-2017-11292的APT样本技术分析（二）： http://www.freebuf.com/articles/network/153813.html

[ Browser ]  CVE-2016-7202：Overflow in Array.reverse： https://mp.weixin.qq.com/s/lHWzYgIzB0p0biUYwuqWEg

[ Fuzzing ]  水文：对漏洞挖掘的一点看法： https://weibo.com/ttarticle/p/show?id=2309404174670051067824

[ Industry News ]  . IBM、PCH、GCA 联合发布 Quad9 带隐私和安全防护黑名单的免费 DNS 服务（9.9.9.9 ）： https://www.globalcyberalliance.org/ibm-packet-clearing-house-global-cyber-alliance-collaborate-protect-businesses-consumers-internet-threats.html

[ Industry News ]   Mozilla 向 CA 组织发送了一封关于 Mozilla Root Store Policy 的交流请愿： https://blog.mozilla.org/security/2017/11/16/november-2017-ca-communication/

[ Industry News ]  快消时尚品牌 FOREVER 21 顾客支付卡信息恐遭泄漏： https://www.prnewswire.com/news-releases/notice-of-payment-card-security-incident-300555878.html

[ Industry News ]  Why I walked away from $30,000 of DJI bounty money ： http://www.digitalmunition.com/WhyIWalkedFrom3k.pdf

[ Industry News ]  亚马逊Amazon Key服务遭破解 小偷任意进出房间： http://www.cnbeta.com/articles/tech/671083.htm

[ Malware ]  潜伏的BadMedia木马家族，用户需谨慎下载破解应用： http://www.freebuf.com/articles/network/154029.html

[ Malware ]  隐写术，恶意软件的避风港： https://securityintelligence.com/steganography-a-safe-haven-for-malware/

[ MalwareAnalysis ]  Android Malware Detection using Markov Chain Model of Application Behaviors in Requesting System Services： https://arxiv.org/pdf/1711.05731.pdf

[ Others ]  1毛钱可以买100个网络账户？揭秘帐号被盗后的黑产攻防战： https://mp.weixin.qq.com/s/9305SCrCpvcearGkuyecAg

[ Pentest ]  在横向渗透中利用 Outlook CreateObject 及 DotNetToJScript： https://posts.specterops.io/lateral-movement-using-outlooks-createobject-method-and-dotnettojscript-a88a81df27eb

[ Popular Software ]  CouchDB漏洞(CVE–2017–12635, CVE–2017–12636)分析： http://bobao.360.cn/learning/detail/4716.html

[ Popular Software ]  POMP: 硬件辅助的程序崩溃分析： https://mp.weixin.qq.com/s/RKLbKMvIBZ4gsNrBX1R2Mg

[ SecurityProduct ]  某防火墙远程命令执行： http://bobao.360.cn/learning/detail/4709.html

[ SecurityReport ]  2017 State of Open Source Security Report： https://snyk.io/blog/launching-state-of-oss-security/

[ Tools ]  CIA Hive测试指南——源代码获取与简要分析： https://3gstudent.github.io/3gstudent.github.io/CIA-Hive%E6%B5%8B%E8%AF%95%E6%8C%87%E5%8D%97-%E6%BA%90%E4%BB%A3%E7%A0%81%E8%8E%B7%E5%8F%96%E4%B8%8E%E7%AE%80%E8%A6%81%E5%88%86%E6%9E%90/

[ Tools ]  Droidefense - 一款高级 Android 恶意软件分析框架： https://github.com/droidefense/engine

[ Tools ]  禁止当前 Powershell Session 中的 ETW 事件追踪模块： https://gist.github.com/tandasat/e595c77c52e13aaee60e1e8b65d2ba32

[ Vulnerability ]  wget 缓冲区溢出漏洞分析（CVE-2017-13089）： https://paper.seebug.org/453/

[ Vulnerability ]  MalwareBenchmark又爆0-day涉及yaml语言：CVE-2017-16615： https://mp.weixin.qq.com/s/ecEB-SCowg8dINrpwt7X9w

[ Vulnerability ]   Sitefinity CMS version 10.1 中发现多个漏洞： https://www.sec-consult.com/en/blog/advisories/broken-access-control-linq-injection-in-progress-sitefinity/index.html

[ Windows ]  Pwn2Own 2017 Windows 内核漏洞 PoC： https://github.com/progmboy/kernel_vul_poc/tree/master/windows/cursor_poc

[ Windows ]  RPCForge - Windows RPC Python fuzzer： https://github.com/sogeti-esec-lab/RPCForge