每日互联网安全知识热点。
流行 WordPress 插件发现严重 SQL 注入漏洞
小米的手机芯片得到了政府资金的资助
亚马逊云服务下线数小时，影响大量网站
资讯类：
新一轮针对vBulletin旧版本漏洞攻击，导致约126个论坛和820000账户数据泄露
http://bestsecuritysearch.com/vbulletin-issue-leaks-almost-a-million-accounts-from-various-forums/
超过1百万WordPress网站安装的NextGEN Gallery插件存在sql注入
http://securityaffairs.co/wordpress/56779/hacking/nextgen-gallery-plugin-flaw.html
技术类：
多款密码管理器应用程序的安全漏洞
https://team-sik.org/trent_portfolio/password-manager-apps/
bash-bunny：世界上最先进的USB攻击平台
https://hakshop.com/products/bash-bunny
windows的安全加固技术的精选列表
https://github.com/PaulSec/awesome-windows-domain-hardening
通过破解ssh账户的登陆密码或者凭据，然后进行tcp攻击TCP Direct Forward尝试攻击目标远程服务
http://blog.malwaremustdie.org/2017/02/mmd-0062-2017-ssh-direct-tcp-forward-attack.html
使用Google破解Google的验证码 v2
https://east-ee.com/2017/02/28/rebreakcaptcha-breaking-googles-recaptcha-v2-using-google/
使用postMessage和WebSocket-reconnect来窃取你的Token
https://labs.detectify.com/2017/02/28/hacking-slack-using-postmessage-and-websocket-reconnect-to-steal-your-precious-token/
百度旗下网站暗藏恶意代码[pdf]http://down4.huorong.cn/doc/%E7%99%BE%E5%BA%A6%E6%97%97%E4%B8%8B%E7%BD%91%E7%AB%99%E6%9A%97%E8%97%8F%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81.pdf
WordPress REST API 内容注入漏洞事件分析报告[pdf]http://paper.seebug.org/papers/Archive/Wordpress%20REST%20APIl%E5%86%85%E5%AE%B9%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90%E6%8A%A5%E5%91%8A.pdf
httplab:一个交互式的web server
https://github.com/gchaincl/httplab
实用的SGX缓存攻击[pdf]https://arxiv.org/pdf/1702.07521.pdf
用于安全学习的公开的pcap文件下载列表
http://www.netresec.com/?page=PcapFiles
Exploiting MS15-061 Microsoft Windows Kernel Use-After-Free(win32k!xxxSetClassLong)[pdf]https://www.nccgroup.trust/globalassets/our-research/uk/whitepapers/2015/08/2015-08-27_-_ncc_group_-_exploiting_ms15_061_uaf_-_release.pdf
Sigma:编写并适用于任何类型的日志文件
https://github.com/Neo23x0/sigma
监控DNS记录的网站
https://dnsspy.io/
了解重定向与散列和加密盐(第2部分)
http://www.hackingarticles.in/understanding-redirection-hashing-crypto-salt-part-2/
两款新的mac后门被发现
https://blog.malwarebytes.com/cybercrime/2017/03/two-new-mac-backdoors-discovered/amp/
