[ Attack ]  如何在攻击中使用 SharpSploit 和 SharpGen ： https://posts.specterops.io/operational-challenges-in-offensive-c-355bd232a200

[ Browser ]  Safari 技术预览版 69 发布： https://webkit.org/blog/8479/release-notes-for-safari-technology-preview-69/

[ Bug Bounty ]  ZDI 更新对服务器漏洞等高价值目标的激励计划 ： https://www.zerodayinitiative.com/blog/2018/11/7/updates-and-new-targets-available-in-the-targeted-incentive-program

[ Data Breach ]  汇丰银行遭受撞库攻击，部分用户隐私被泄漏： https://threatpost.com/hsbc-data-breach-hits-online-banking-customers/138856/

[ Fuzzing ]  Google 整合开源社区的项目到 OSS-Fuzz 中，为这些项目进行免费的漏洞等相关安全测试 ： https://security.googleblog.com/2018/11/a-new-chapter-for-oss-fuzz.html

[ Linux ]  通过 CBMC 生成 Linux 内核函数测试用例的方法： https://github.com/hardenedlinux/Debian-GNU-Linux-Profiles/blob/master/docs/harbian_qa/symexec/cbmc_kern.md

[ MachineLearning ]  机器学习在红蓝对抗中的应用介绍： https://www.slideshare.net/BobbyFilar/bringing-red-vs-blue-to-machine-learning/

[ macOS ]  从崩溃到 Root：如何在 MacOS 和 iOS 系统中挖掘并利用漏洞，同时介绍了如何绕过 MacOS 的 SIP 保护机制 ： https://github.com/bazad/presentations/blob/master/Objective-by-the-Sea-2018-Crashing-to-root.pdf

[ MalwareAnalysis ]  TrendMicro 在 Google Play 上发现一款伪装的银行应用，属于针对西班牙语用户的 SMiShing 攻击的一部分： https://blog.trendmicro.com/trendlabs-security-intelligence/fake-banking-app-found-on-google-play-used-in-smishing-scheme/

[ Network ]  支持 DNS over HTTPS (DoH) 的服务器分享： https://dtm.uk/dns-over-https-doh-servers/

[ Network ]  介绍如何通过 Go 实现网络驱动程序 ： https://www.net.in.tum.de/fileadmin/bibtex/publications/theses/2018-ixy-go.pdf

[ Protocol ]   打败 5G 中对身份隐私的降级攻击（Paper）：  https://arxiv.org/pdf/1811.02293.pdf

[ SecurityProduct ]  利用 Azure 安全中心检测 Linux 计算机上受到的攻击： https://azure.microsoft.com/en-us/blog/leverage-azure-security-center-to-detect-when-compromised-linux-machines-attack/

[ Tools ]  解密活动目录 cpassword 的 Python 脚本分享： https://gist.github.com/edeca/ba2404850c748f48f6511e63f8958fef

[ Tools ]  WinDbg 的 JavaScript 扩展： https://github.com/Microsoft/WinDbg-Samples

[ Tools ]  Armor - 用于创建在 macOS 上反弹 Shell 的加密 Payload 的 bash 脚本： https://github.com/tokyoneon/Armor

[ Tools ]  比对文件列表 Hash 判断文件修改情况的 PowerShell 脚本： https://github.com/EnclaveConsulting/Crypto-PKI/tree/master/Compare-File-Hashes-List