热点概要：通过KGDB进行Android调试、qemu源码分析之QOM介绍、BROP Attack之Nginx远程代码执行漏洞分析及利用、利用Gmail进行大规模网络钓鱼、Shellcode：解析内存中的API地址
国内热词(以下内容部分摘自http://www.solidot.org/)：
菲律宾屏蔽流行色情网站
韩国检方指控三星行贿，三星喊冤
中国起草法案打击电击网瘾治疗法
学生黑客因销售间谍软件面临10年徒刑
安全: 哈马斯利用美人计欺骗以色列士兵
资讯类：
Cloudflare与美国国家安全信件往来内容
https://www.schneier.com/blog/archives/2017/01/cloudflares_exp.html
知名搜索引擎Elasticsearch成为勒索软件敲诈目标
http://bobao.360.cn/news/detail/3934.html
利用伪造的附件进行gmail用户的钓鱼
http://securityaffairs.co/wordpress/55369/cyber-crime/phishing-gmail.html
技术类：
攻击者控制浏览器的内容可能越过死亡线，伪造各种信息
https://textslashplain.com/2017/01/14/the-line-of-death/
Shellcode：解析内存中的API地址
https://modexp.wordpress.com/2017/01/15/shellcode-resolving-api-addresses/
通过KGDB进行Android调试
http://blog.trendmicro.com/trendlabs-security-intelligence/practical-android-debugging-via-kgdb/
利用Gmail进行大规模网络钓鱼
https://www.wordfence.com/blog/2017/01/gmail-phishing-data-uri/
不使用https也可以进行http安全传输？
https://poshsecurity.com/blog/deconstructing-secure-http-without-https
Windows x64 – CreateRemoteThread() DLL Injection Shellcode (584 bytes)
https://www.exploit-db.com/exploits/41072/
逆向RF的开源工具：waveconverter
https://github.com/paulgclark/waveconverter
制作通过浏览器可以控制的一个车库门开启器
http://www.whiskeytangohotel.com/2017/01/esp8266-wifi-garage-door-opener-from.html
开源的3GPP LTE库
https://github.com/srsLTE/srsLTE
深入了解GNU Radio的缓冲区架构
http://gnuradio.org/blog/buffers/
从注入到shell第二部分
http://www.hackingarticles.in/hack-pentester-lab-sql-injection-shell-ii-blind-sql-injection/
特殊字符集合用于模拟用户输入的数据
https://github.com/minimaxir/big-list-of-naughty-strings
Dovecot电子邮件系统的安全测试报告
https://wiki.mozilla.org/images/4/4d/Dovecot-report.pdf
和web安全相关的一些内容集合
https://github.com/wtsxDev/List-of-web-application-security
趋势病毒软件多个http的漏洞
https://bugs.chromium.org/p/project-zero/issues/detail?id=775
Invoke-TheHash – PowerShell Pass The Hash Utils
http://www.kitploit.com/2017/01/invoke-thehash-powershell-pass-hash.html
qemu源码分析之QOM介绍
BROP Attack之Nginx远程代码执行漏洞分析及利用