[ Android ]  On the Usage of the Fingerprint API in Android ： https://machiry.github.io/files/fingerpri.pdf

[ Browser ]   Out-Of-Bounds Read Vulnerability in Skia，Chrome 62 版本修复 CVE-2017-15388 漏洞： https://bugs.chromium.org/p/chromium/issues/detail?id=756563

[ Defend ]    从削减攻击界面的角度实现内核的自保护，来自德国布伦瑞克工业大学 2014 年的一篇 Paper： https://publikationsserver.tu-braunschweig.de/servlets/MCRFileNodeServlet/digibib_derivate_00036154/Diss_Kurmus_Anil.pdf

[ Linux ]   Linux GoAhead web server 3.6.5 之前版本远程代码执行漏洞的分析（CVE-2017-17562），其中涉及到如何通过 HTTP 请求远程设置环境变量 LD_PRELOAD 实现利用： https://www.elttam.com.au/blog/goahead/

[ MalwareAnalysis ]   Trend Micro 针对新发现的恶意软件家族 GnatSpy 的分析：  http://blog.trendmicro.com/trendlabs-security-intelligence/new-gnatspy-mobile-malware-family-discovered/

[ MalwareAnalysis ]   Kaspersky 对 Android木马 Loapi 的分析： https://securelist.com/jack-of-all-trades/83470/ 

[ Network ]   Local IPv6 网络的自动化探测和节点发现： https://secdevops.ai/theres-no-place-like-1-enumerating-local-ipv6-networks-88a6247e3519

[ Popular Software ]  Adobe Reader integer underflow 漏洞的利用 - READING BACKWARDS，这个漏洞是 CVE-2016-6947 补丁的再次突破，发现者为 Pwn2Own 2014 选手 Sebastian Apelt（ZDI-17-260）：  https://www.zerodayinitiative.com/blog/2017/12/18/reading-backwards-controlling-an-integer-underflow-in-adobe-reader

[ Popular Software ]  通过修改 Office 文档 Frameset 以窃取 NTLM  Hash： https://pentestlab.blog/2017/12/18/microsoft-office-ntlm-hashes-via-frameset/

[ SecurityReport ]  McAfee Labs 发布 12 月份威胁报告： https://www.mcafee.com/us/resources/reports/rp-quarterly-threats-dec-2017.pdf

[ Tools ]   Ivy for Bitcoin - 比特币智能合约（Bitcoin smart contracts）的编译器，可以生成 Bitcoin Script： https://blog.chain.com/ivy-for-bitcoin-a-smart-contract-language-that-compiles-to-bitcoin-script-bec06377141a

[ Tools ]   FilzaJailed  - 利用 async_wake exploit 实现读写能力进而实现全局文件系统访问的 APP： http://www.3u.com/tutorial/articles/4930/filzajailed-filza-for-ios-11-111-1-2-with-read-write-privileges 

[ Tools ]  Nexus.js - 基于 WebKit/JavaScriptCore 的多线程 JavaScript 运行时：  https://dev.to/voodooattack/introducing-nexusjs-a-multi-threaded-javascript-run-time-3g6

[ Tools ]   SHADOW ON THE WALL - Shadowsocks 流量的检测、解密、与命令执行漏洞：  https://x41-dsec.de/security/news/2017/12/18/x41-shadow-on-the-wall/ 

[ Web Security ]  利用 Web 应用程序漏洞窃取 NTLM Hash： https://blog.blazeinfosec.com/leveraging-web-application-vulnerabilities-to-steal-ntlm-hashes-2/

[ Windows ]   Windows 函数 Inline Hooking 的实现原理： https://blog.nettitude.com/uk/windows-inline-function-hooking 

[ Windows ]  滥用 Windows SCM 服务管理器为非服务应用保持持久化运行： https://researchcenter.paloaltonetworks.com/2017/12/unit42-abusing-service-control-manager-establish-persistence-non-service-applications/

[ Windows ]   结合 JScript.dll 的漏洞和 WPAD 代理发现协议，实现 Exploiting 局域网中的 Windows 10，来自 Project Zero： https://googleprojectzero.blogspot.com/2017/12/apacolypse-now-exploiting-windows-10-in_18.html