[ Language ]  FastJson 反序列化漏洞利用的三个细节 - TemplatesImpl 利用链: https://paper.seebug.org/636/

[ Others ]  使用 Sysmon 和 ATT＆CK 分类和完善 ELK 中的安全事件： https://cyberwardog.blogspot.com/2018/07/categorizing-and-enriching-security.html

[ Pentest ]  DHCP Penetration Testing: http://www.hackingarticles.in/dhcp-penetration-testing/

[ Tools ]  bucket-disclose.sh - S3 Bucket 安全检测脚本: https://gist.github.com/fransr/a155e5bd7ab11c93923ec8ce788e3368

[ Tools ]  从 Sysmon 事件日志中解析 LogonGUID 与 ProcessGUID 的 PS 脚本： https://gist.github.com/mattifestation/0102042160c9a60b2b847378c0ef70b4

[ Vulnerability ]  Intel 处理器诊断工具的可执行安装程序本地提权漏洞披露(CVE-2018-3667, CVE-2018-3668 ) ： http://seclists.org/fulldisclosure/2018/Jul/27