[ Browser ]   Samsung Internet Browser 5.4.02.3 允许远程攻击者绕过 SOP 限制窃取用户敏感信息（CVE-2017-17692）： http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17692

[ iOS ]   Ian Beer 公开 iOS async_wake 越狱核心利用代码之后，有研究员开始测试代码并建立了一个 FAQ 讨论帖： http://newosxbook.com/forum/viewtopic.php?f=11&;t=17390

[ Linux ]   Linux 内核 4.9 以上版本 eBPF 全内核任意地址空间任意读写漏洞（含 PoC）（CVE-2017-16995）： https://bugs.chromium.org/p/project-zero/issues/detail?id=1454&desc=3  http://seclists.org/oss-sec/2017/q4/429

[ Linux ]    如何在 Linux 系统中安装 PowerShell： https://github.com/PowerShell/PowerShell/blob/master/docs/installation/linux.md

[ MalwareAnalysis ]  TrendLab 发现恶意挖矿软件 Digmine 通过 Facebook Messenger 传播： http://blog.trendmicro.com/trendlabs-security-intelligence/digmine-cryptocurrency-miner-spreading-via-facebook-messenger/

[ Pentest ]   SQL Injection Wiki： https://sqlwiki.netspi.com/

[ Protocol ]   网络安全分析之 SMB 协议： https://401trg.pw/an-introduction-to-smb-for-network-security-analysts/

[ Tools ]  Nosql-Exploitation-Framework - 基于 Python 编写的 NoSQL 扫描与利用框架： https://github.com/torque59/Nosql-Exploitation-Framework

[ Tools ]  domato -  Google DOM fuzzer： https://github.com/google/domato

[ Tools ]   Ada 语言的 Runtime-Checks 可以帮助 AFL 工具 Fuzz Ada 程序： http://blog.adacore.com/running-american-fuzzy-lop-on-your-ada-code

[ Windows ]  Harden Windows with AppLocker part 2： https://oddvar.moe/2017/12/21/harden-windows-with-applocker-based-on-case-study-part-2/