3月22日-每日安全知识热点

1.理解csrf的视频

http://www.troyhunt.com/2016/03/understanding-csrf-video-tutorial.html

2.Volatility内存取证框架的web接口 

https://github.com/kevthehermit/VolUtility

3.StartSSL的域认证过程中的漏洞（可以修改域名对应的邮箱） 

http://oalmanna.blogspot.tw/2016/03/startssl-domain-validation.html

4.对本周针对苹果iMessage攻击中加密工程的几点思考 

http://blog.cryptographyengineering.com/2016/03/attack-of-week-apple-imessage.html

5.有关fbi解锁圣贝纳迪诺枪击案罪犯iPhone的技术分析 

https://readysignon.com/step-step-technical-analysis-fbis-case-compelling-apple-unlock-san-bernardino-shooters-iphone/

6.对Dridex的分析第一部分 

http://www.malwaretech.com/2016/03/lets-analyze-dridex-part-1.html

7.PE格式的mindmap 

http://www.openrce.org/reference_library/files/reference/PE%20Format.pdf

8.对citrix限制桌面环境的突破 

https://www.gracefulsecurity.com/citrix-breakout/

9.对Thread Handle（线程句柄）泄露的利用 

http://googleprojectzero.blogspot.tw/2016/03/exploiting-leaked-thread-handle.html

10.RandomDNS的目标是通过使用DNSCrypt和随机的DNS，改善匿名上网的安全性，但是ISP还是能够通过TLS SNI和IP看到你上过的网站 

https://github.com/pwnsdx/RandomDNS

11.新的恶意欺诈软件被发现，使用TOR隐藏服务 

http://www.cyphort.com/new-family-of-ransom-locker-found-uses-tor-hidden-service/

12.MS16-032 POC 

https://www.exploit-db.com/exploits/39574/

13.恶意软件通过在FORM(表单)里，VBS下载者，伪装成RTF文件等方法隐藏宏来逃避安全系统的宏检测 

https://www.fireeye.com/blog/threat-research/2016/03/stop_scanning_mymac.html

14.“你的andorid过期了“恶意软件通过这类虚假提示，来感染手机 

https://blog.malwarebytes.org/online-security/2016/03/your-android-is-expired/

15.UEFITool 发布新版本：增加对NVAR NVRAM格式的解析 

https://github.com/LongSoft/UEFITool/releases/tag/NE.A22.1

16.Inveigh：windows powershell版的LLMNR/NBNS 欺骗/中间人工具，LLMNR/NBNS欺骗原理可以参考http://drops.wooyun.org/tips/11086 

https://github.com/Kevin-Robertson/Inveigh

17.ATrace :跟踪windows二进制文件执行的工具 

https://github.com/K2/EhTrace

18.bkpctf16的qwn2own pwn 10 writeup 

http://blog.frizn.fr/bkpctf-2016/qwn2own-bkpctf16

19.AppCompatCache在win10中的改变 

http://binaryforay.blogspot.tw/2015/04/appcompatcache-changes-in-windows-10.html

20.nmap 7.10发行，增加了12个新的脚本，bug修复，增加os识别 

http://seclists.org/nmap-announce/2016/