【知识】11月20日 - 每日安全知识热点

热点概要：使用office365发送有效的钓鱼邮件，表明其来自 Microsoft.com、一个价值7500刀的CHROME UXSS（CVE-2016-1631）分析与利用、

国内热词：

---

Google解除对Pixel 手机转售者的数字死亡判决

Windows 10 通知 Chrome 和 Firefox 用户 Edge 更安全

资讯类：

---

危险的rookit发现预装在300万台andorid手机中

http://thehackernews.com/2016/11/hacking-android-smartphone18.html

技术类：

---

使用office365发送有效的钓鱼邮件，表明其来自 Microsoft.com

https://www.utkusen.com/blog/sending-valid-phishing-emails-from-microsoftcom.html

AssetExploder利用POC

https://github.com/XiphosResearch/exploits/tree/master/AssetExploder

使用免疫架构，增加攻击成本

https://diogomonica.com/2016/11/19/increasing-attacker-cost-using-immutable-infrastructure/

一个价值7500刀的CHROME UXSS（CVE-2016-1631）分析与利用

http://avfisher.win/archives/619

VBA动态钩子分析office中的恶意宏

https://github.com/eset/vba-dynamic-hook

Ida Pro 插件

https://github.com/igogo-x86/HexRaysPyTools

SELinux策略分析工具

https://github.com/TresysTechnology/setools

通过二维码传送IP数据

http://seiferteric.com/?p=356

AppCmd的使用介绍

https://www.saotn.org/appcmd-introduction-examples/