[ Attack ]  攻击 Helm 在 Kubernetes 上的默认安装： https://blog.ropnop.com/attacking-default-installs-of-helm-on-kubernetes/

[ Conference ]  2019 INFILTRATE 大会 演讲者及议题公布： http://infiltratecon.org/speakers/

[ Pentest ]  在未认证的情况下枚举 AWS IAM 用户和角色的方法： https://rhinosecuritylabs.com/aws/aws-role-enumeration-iam-p2/

[ Popular Software ]  ExpressVPN 发布安全审计报告并开源浏览器扩展： https://www.expressvpn.com/blog/browser-extension-audit-and-open-sourcing/

[ Programming ]  Google Haskell 101 和 102 的培训资料现已开源： https://twitter.com/jin_/status/1089771038093635584

[ SecurityReport ]  ENISA （欧盟网络信息安全局）发布的 2018 威胁全景报告： https://www.enisa.europa.eu/publications/enisa-threat-landscape-report-2018

[ Tools ]  通过 iOS Frida 了解 Universal Links 和 Fuzzing URL 的方案介绍： https://grepharder.github.io/blog/0x03_learning_about_universal_links_and_fuzzing_url_schemes_on_ios_with_frida.html

[ Tools ]  Exchange2domain  - 整合了 PrivExchange 的 Exchange（CVE-2018-8581）漏洞利用工具 ： https://github.com/Ridter/Exchange2domain

[ Virtualization ]  在 Hyper-V 中 fuzzing 半虚拟化（para-virtualized）设备，来自 Microsoft： https://blogs.technet.microsoft.com/srd/2019/01/28/fuzzing-para-virtualized-devices-in-hyper-v/

[ Vulnerability ]  在最新版本上的 Exchange 权限提升漏洞、利用及缓解方法的介绍：  https://twitter.com/bojanz/status/1089999776240885760  https://isc.sans.edu/forums/diary/Relaying+Exchanges+NTLM+authentication+to+domain+admin+and+more/24578/

[ Vulnerability ]  Cisco Talos 披露多个 WIBU SYSTEMS WubiKey 漏洞： https://blog.talosintelligence.com/2019/01/multiple-wibu-system-vulnerabilities.html

[ Web Security ]  URL 跳转漏洞的利用技巧： https://www.bugbountynotes.com/training/tutorial?id=1

[ Web Security ]  SSRF 漏洞利用介绍系列 Part 3： https://medium.com/@madrobot/ssrf-server-side-request-forgery-types-and-ways-to-exploit-it-part-3-b0f5997e3739  Part 2： https://medium.com/@madrobot/ssrf-server-side-request-forgery-types-and-ways-to-exploit-it-part-2-a085ec4332c0  Part 1： https://medium.com/@madrobot/ssrf-server-side-request-forgery-types-and-ways-to-exploit-it-part-1-29d034c27978

[ WirelessSecurity ]  关于 adversarial WiFi sensing 问题的研究，如何通过 Wifi 信号来跟踪房间内的人（Paper）： https://arxiv.org/pdf/1810.10109.pdf