[ Android ]  Android 4 月安全公告发布： https://source.android.com/security/bulletin/2018-04-01

[ Challenges ]   0CTF 2018 MightyDragon （(Pwn 1000pts）解题脚本： https://twitter.com/david942j/status/980642259933675520

[ Fuzzing ]  T-Fuzz： fuzzing by program transformation（paper）： http://nebelwelt.net/publications/files/18Oakland.pdf

[ Linux ]  Linux kernel 4.16 发布： https://lkml.org/lkml/2018/4/1/175https://www.linuxidc.com/Linux/2018-04/151698.htm

[ Malware ]  AutoHotKey(AHK)正在成为构建恶意软件的新热门技术： https://www.bleepingcomputer.com/news/security/autohotkey-malware-is-now-a-thing/

[ MalwareAnalysis ]  新型 Android 恶意软件 KevDroid 冒充反病毒软件窃取用户信息，Cisco Talos 团队对此做了调查： https://blogs.cisco.com/security/talos/fake-av-investigation-unearths-kevdroid-new-android-malware

[ Mitigation ]  绕过 ASLR+NX Part 1 : http://intx0x80.blogspot.com/2018/04/bypass-aslrnx-part-1.html

[ Others ]  考取 OSCP 证书的技巧分享，Part 1： https://medium.com/@hakluke/haklukes-ultimate-oscp-guide-part-1-is-oscp-for-you-b57cbcce7440   Part 2： https://medium.com/@hakluke/haklukes-ultimate-oscp-guide-part-2-workflow-and-documentation-tips-9dd335204a48   Part 3： https://medium.com/@hakluke/haklukes-ultimate-oscp-guide-part-3-practical-hacking-tips-and-tricks-c38486f5fc97

[ Others ]   DNS 解析器性能比较：CloudFlare / Google / Quad9 / OpenDNS： https://medium.com/@nykolas.z/dns-resolvers-performance-compared-cloudflare-x-google-x-quad9-x-opendns-149e803734e5

[ Popular Software ]   RTF 文档样式表 UAF 漏洞分析（CVE-2018-0797）： https://www.fortinet.com/blog/threat-research/a-root-cause-analysis-of-cve-2018-0797---rich-text-format-styles.html

[ Tools ]  CHAOS - 生成远程控制 Windows Payload 的 Payload 生成器： https://github.com/tiagorlampert/CHAOS

[ Tools ]  whonow - 用于执行 DNS Rebinding 攻击的恶意 DNS 服务器： https://github.com/brannondorsey/whonow

[ Tools ]  phish-protect - 用于防御域名同形词攻击的 Chrome 插件： https://github.com/phishai/phish-protect

[ Windows ]  Enlightened and Unenlightened PE files： http://www.hexacorn.com/blog/2018/04/02/enlightened-and-unenlightened-pe-files/

[ Windows ]  微软发布 Windows7 x64 和 Windows Server 2008 R2 高危内核提权漏洞的安全补丁(CVE-2018-1038) ： https://twitter.com/i/web/status/979778750584770560