[ Attack ]  compact.exe 可用做对抗沙箱分析的技巧: http://www.hexacorn.com/blog/2018/11/11/compact-exe-wofcompressed-streams-as-an-anti-sandbox-trick/

[ Browser ]  浏览器扩展安全 Part 2 : https://leucosite.com/WebExtension-Security-Part-2/

[ Challenges ]  Vulnhub Matrix 挑战通关记录: http://www.hackingarticles.in/matrix-1-vulnhub-walkthrough/

[ Pentest ]  渗透测试工程师的 Serverless 工具集介绍： https://blog.ropnop.com/serverless-toolkit-for-pentesters/

[ Tools ]  awesome-sec-talks - 从 2012 年到 2018 年各安全大会的视频资源列表： https://github.com/PaulSec/awesome-sec-talks/

[ Tools ]  Linux 性能相关的工具： http://www.brendangregg.com/linuxperf.html

[ Virtualization ]  VirtualBox VMSVGA 的多个虚拟机逃逸漏洞分析: https://www.voidsecurity.in/2018/11/virtualbox-vmsvga-vm-escape.html

[ Vulnerability ]  WP GDPR Compliance 插件漏洞的相关信息 ： https://www.wordfence.com/blog/2018/11/trends-following-vulnerability-in-wp-gdpr-compliance-plugin/

[ Vulnerability ]  通过滥用 docker socket 实现容器逃逸并以 root 权限在 host 主机上执行任意代码： https://strm.sh/post/abusing-insecure-docker-deployments/