【知识】10月18日-每日安全知识热点

热点概要：从PouchDB到RCE: 一个node.js注入向量、QuarksLab对VeraCrypt的安全审计报告、微软发布NetCease工具、Palo Alto 发现了2个 Adobe Reader 0day、如何建立IP摄像头研究环境

国内热词：

---

CNN称查看WikiLeaks泄露的邮件是非法行为

特斯拉被德国命令移除自动驾驶名称

自拍照代替密码核实身份

三星Galaxy Note 7被列入禁飞名单

神舟十一号飞船成功入轨

资讯类：

---

以色列如何成为监控技术的引导者的？

https://theintercept.com/2016/10/17/how-israel-became-a-hub-for-surveillance-technology/

技术类：

---

从PouchDB到RCE: 一个node.js注入向量

https://medium.com/@micaksica/from-pouchdb-to-rce-a-node-js-injection-vector-ffd1d1dd2807

我们一起聊聊CFI：clang版

https://blog.trailofbits.com/2016/10/17/lets-talk-about-cfi-clang-edition/

Kayzr.com网站的websocket数据泄露

https://www.martijnlibbrecht.nu/1/

在macOS/OSX上解密Chrome密码

http://bufferovernoah.com/2016/10/17/chrome/

一个在大菠萝上（Wifi Pineapple Mark V ）针对Yahoo邮箱的中间人工具

https://github.com/JordanMilne/YMail-Pineapple

Django CSRF 防护绕过漏洞分析

https://virusdefender.net/index.php/archives/753/

从内存提取LastPass站的账号密码

https://techanarchy.net/2016/10/extracting-lastpass-site-credentials-from-memory/

QuarksLab对VeraCrypt的安全审计结果，完整报告在http://blog.quarkslab.com/resources/2016-10-17-audit-veracrypt/16-08-215-REP-VeraCrypt-sec-assessment.pdf

https://ostif.org/the-veracrypt-audit-results/

Windows: Diagnostics Hub DLL Load EoP

https://bugs.chromium.org/p/project-zero/issues/detail?id=887

Windows: DFS客户端驱动任意盘符映射导致的本地提权漏洞

https://bugs.chromium.org/p/project-zero/issues/detail?id=885

非常非常好的OSINT框架

http://osintframework.com/

Ruby on Rails – Dynamic Render File Upload Remote Code Execution

https://www.exploit-db.com/exploits/40561/

微软发布NetCease工具，帮助管理员免受黑客的侦察攻击，工具下载地址https://gallery.technet.microsoft.com/Net-Cease-Blocking-Net-1e8dcb5b

http://news.softpedia.com/news/microsoft-security-researchers-release-netcease-anti-reconnaissance-tool-509341.shtml

FuzzySec ->分析UAC攻击

http://www.fuzzysecurity.com/tutorials/27.html

Palo Alto 发现了2个 Adobe Reader 0day

http://researchcenter.paloaltonetworks.com/2016/10/unit42-palo-alto-networks-discovers-two-adobe-reader-privileged-javascript-zero-days/

如何建立IP摄像头研究环境

https://insinuator.net/2016/10/setting-up-a-research-environment-for-ip-cameras/