安全工具 Security Tools JARM – 利用 TLS 指纹识别技术检测互联网上的恶意 C&C 服务器 https://engineering.salesforce.com/easily-identify-malicious-servers-on-the-internet-with-jarm-e095edac525a 安全研究 Security Research DNS数据挖掘案例研究-Skidmap https://blog.netlab.360.com/security-with-dns-data_en/ 如何实现一款 shellcodeLoader https://paper.seebug.org/1413/ 前端 js 校验机制绕过（burp、sqlmap 可用） https://paper.seebug.org/1415/ .Net 反序列化原理学习 https://paper.seebug.org/1418/ 配合PSYCOPG2模块完成POSTGRESQL盲注 https://www.shawarkhan.com/2020/11/exploiting-blind-postgresql-injection.html Drupal(CVE-2020-28948/CVE-2020-28949)分析 https://mp.weixin.qq.com/s/-5z2gCrstyCLOOzgf1tZTg 利用授权码攻击OAuth 2.0 https://xploitprotocol.medium.com/exploiting-oauth-2-0-authorization-code-grants-379798888893 使用开放网络进行MITM WiFi攻击测试 https://medium.com/bugbountywriteup/mitm-wifi-attacks-using-open-networks-7c0cc283524c 安全事件 Security Incident 德国用户受到Gootkit银行家或REvil勒索软件的威胁 https://blog.malwarebytes.com/threat-analysis/2020/11/german-users-targeted-with-gootkit-banker-or-revil-ransomware/