【知识】1月10日 - 每日安全知识热点

热点概要：浅谈动态爬虫与去重、在Android系统中了解Binder攻击和保护、本地文件包含测试技巧、Wingbird Rootkit分析、远程执行shellcode的一种新的方式、机器学习对抗性攻击

国内热词(以下内容部分摘自http://www.solidot.org/)：

---

雅虎将更名为 Altaba ，Marissa Mayer辞职

Chrome 版 Stylish 开始收集用户数据

Google将Python代码转变成Go改进性能

资讯类：

---

在过去的一周，MongoDB勒索攻击超过28000起

https://threatpost.com/mongodb-attacks-jump-from-hundreds-to-28000-in-just-days/122957/

法国部长Le Drian对网络间谍活动准备回击

http://securityaffairs.co/wordpress/55165/intelligence/le-drian-cyber-espionage.html

圣犹达医疗推送植入式心脏设备的安全补丁

https://threatpost.com/st-jude-medical-patches-vulnerable-cardiac-devices/122955/

数据泄漏类：

Hello Kitty母公司Sanrio泄漏330万用户凭证

https://threatpost.com/hello-kitty-database-of-3-3-million-breached-credentials-surfaces/122932/

技术类：

---

在Android系统中了解Binder攻击和保护

http://securitygossip.com/blog/2017/01/09/2017-01-09/

绕过一大堆杀毒软件[视频]

https://www.youtube.com/watch?v=EYuHAqY0xSw

[ios/android]Brave Browser 1.2.16/1.9.56的地址栏欺骗漏洞

https://hackerone.com/reports/175958

[poc]https://www.exploit-db.com/exploits/40994/

dvws一套通过socket通信的漏洞测试程序

https://github.com/interference-security/DVWS

在主机上利用NETSHELL执行EVLS DLLS和PERSIST

http://www.adaptforward.com/2016/09/using-netshell-to-execute-evil-dlls-and-persist-on-a-host/

Cemu v1.6.4b模拟器信息泄漏和缓冲区溢出漏洞

https://gist.github.com/Wack0/cf10d061880b4597181796f843651e52

[poc]https://rol.im/kpwned.zip

破解12个字符及以上密码的套路和方法

http://www.netmux.com/blog/cracking-12-character-above-passwords

Chisel：一个快速TCP隧道，通过HTTP传输

https://github.com/jpillora/chisel

本地文件包含测试技巧

https://www.exploit-db.com/docs/40992.pdf

OpenSSL的一个新的潜在漏洞

https://zerobin.net/?06dae5d45335d2b4#m8FRD5qfMgH1rxjVH4oAjHvOMxJArCGp9UIogpmsnHg=

Wingbird Rootkit分析

http://artemonsecurity.blogspot.in/2017/01/wingbird-rootkit-analysis.html

远程执行shellcode的一种新的方式

https://0x00sec.org/t/remote-exploit-shellcode-without-sockets/1440

在插入x86指令的时候，可能引发侧信道攻击和绕过内核ASLR[视频]

https://media.ccc.de/v/33c3-8044-what_could_possibly_go_wrong_with_insert_x86_instruction_here

Android漏洞：IOMXNodeInstance :: enableNativeBuffers未检查的索引

https://bugs.chromium.org/p/project-zero/issues/detail?id=932

浅谈动态爬虫与去重

http://bobao.360.cn/learning/detail/3391.html

阿里聚安全攻防挑战赛第三题Android PwnMe解题思路

https://jaq.alibaba.com/community/art/show?articleid=713

逆向安全系列：Use After Free漏洞浅析

http://bobao.360.cn/learning/detail/3379.html

机器学习对抗性攻击

http://geek.csdn.net/news/detail/132656

乌克兰Ukrenergo断电事件技术分析与防护方案

http://blog.nsfocus.net/analysis-ukrenergo-blackout-event-ukraine/