[ Browser ]  JavaScriptCore 中的内联缓存： http://www.filpizlo.com/slides/pizlo-icooolps2018-inline-caches-slides.pdf

[ Detect ]  寻找隐藏在邮件服务器中的 WebShell： https://www.sans.org/summit-archives/file/summit-archive-1536345486.pdf

[ MalwareAnalysis ]  首款集勒索、间谍、银行木马于一体的新型综合型Android病毒深度分析： https://mp.weixin.qq.com/s/XbAWPGMWCWG831lQfJXuGg

[ Pentest ]  使用 SCF 文件泄露 NetNTLM Hash： https://1337red.wordpress.com/using-a-scf-file-to-gather-hashes/

[ Popular Software ]  Mac AppStore 中的热门应用 Adware Doctor 悄悄窃取用户浏览器历史记录： https://objective-see.com/blog/blog_0x37.html

[ Popular Software ]  Jenkins 错误配置导致的 RCE 漏洞实例： https://blog.securitybreached.org/2018/09/07/rce-jenkins-instance-dosomething-org-bug-bounty-poc/

[ Tools ]  HUNT - BurpSuite 的漏洞扫描扩展： https://github.com/bugcrowd/HUNT/blob/master/README.md

[ Tools ]  beebug - 检查 bug 可利用性的工具： https://github.com/invictus1306/beebug

[ Tools ]  x86devirt - 一个使用 x86virt 来反 VM 保护和反汇编的应用程序 ： https://github.com/JeremyWildsmith/x86devirt

[ Windows ]  windows 10 build 1774 的模块变化信息 ： http://redplait.blogspot.com/2018/09/apisetschemadll-from-windows-10-build.html

[ Windows ]  DLL 劫持原理讲解： https://astr0baby.wordpress.com/2018/09/08/understanding-how-dll-hijacking-works/