其他
C/C++中未对齐访问导致的问题和解决方法
众所周知，当指针值是对齐值的倍数时，用于执行内存访问时使用的CPU性能更好。这种现象仍然存在于当前的CPU中，并且仍有一些仅具有执行对齐访问的指令。考虑到这个问题，C标准已经有了相应的对齐规则，所以编译器可以利用它们来尽可能的生成有效代码。
漏洞
Windows上的Java Usage Tracker本地提权漏洞详情披露(CVE-2018-3211)
我们发现，Java Usage Tracker中的设计缺陷/弱点可以让黑客创建任意文件，注入攻击者指定的参数并提升本地特权。
技术
在meterpreter中进行NTLM中继攻击
劫持端口445以执行中继攻击或哈希捕获攻击一直是一个反复出现的话题。当你使用meterpreter感染目标时，如何在端口445上侦听？几个星期前，这个话题再次浮出水面，而这是一个已经解决的问题，并且拥有随时可用的工具，但很多人都不知道该解决方案。
技术
Hidden Bee恶意软件家族的定制IDA装载模块开发
在阅读hasherezade的关于Hidden Bee恶意程序家族的定制文件格式(本文示例)的研究时，我突然想到这个用例似乎特别适合于IDA的定制装载模块。
安全工具
iOS和Android移动应用渗透测试框架——Scrounger介绍
Scrounger是一个模块化工具，主要是去执行移动应用程序安全评估期间所需的日常任务。它能够十分轻易地将主要的移动操作系统（Android和iOS）整合到一个工具中，使用方便，文档记录简单，易于扩展。