逆向破解
iOS越狱和物理取证指南
除非你使用GrayShift或Cellebrite服务进行iPhone取证，否则越狱是物理取证的先决条件。
web安全
如何在QEMU上执行iOS并启动一个交互式bash shell，内含整个安装流程并且提供了相关工具（二）
我们在上一篇文章中介绍如何在QEMU上执行iOS并启动一个交互式bash shell，在第这篇文章中，我们将详细介绍为实现这些目标所进行的一些具体的项目研究。
web安全
如何在QEMU上执行iOS并启动一个交互式bash shell，内含整个安装流程并且提供了相关工具（一）
我们本次研究的目的是让iOS系统在无需事先或在启动过程中修复内核的情况下顺利启动，使用新模块扩展QEMU执行arm64 XNU系统的功能，并获得交互式bash shell。
勒索软件
首款利用DoH隐藏网络流量的恶意软件Godlua已经现身
Netlab 研究人员在研究报告中提到，他们发现了一个可疑的 ELF 文件，但最初误以为它只是一款加密货币挖矿木马。
漏洞
F5 Networks Endpoint Inspector可以通过特殊构造的页面触发RCE
近期有研究人员发现，如果F5端点检查器可能会被恶意网站滥用，通过特殊构造的页面触发RCE。