作者： 雨苁

金立子公司在超过2000万部手机中植入了恶意软件,通过制造受恶意软件感染的手机赚了420万美元,该恶意软件在2018年12月至2019年10月之间安装,使用了一个名为“ Story Lock Screen”的假应用程序感染设备,通过非法手段（例如显示未经请求的广告）获利

OGUsers黑客论坛被黑客入侵,数据库被盗,OGUsers黑客论坛过去也被黑客入侵过两次,攻击者还是提出了$ 50- $ 100的赎金，这可能使用户从数据库中删除他们的数据，包括个人资料和私人消息,他表示自己是通过利用网站上的过期插件来破解论坛的

ios网络嗅探器 NetworkSniffer无需代理记录iOS网络流量,NetworkSniffer将记录任何iOS应用程序的所有流量。这包括WKWebView和UIWebView,不需要证书绕过,启动您要捕获的应用程序即可开始捕获

ShiroExploit Shiro反序列化漏洞利用工具,支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的漏洞一键化检测,支持多种回显方式,一键getshell,使用ceye.io进行漏洞检测,使用JRMP+dnslog进行漏洞检测

EHole(棱洞)-红队重点攻击系统指纹探测工具,EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic,可从本地读取识别,也可以从FOFA进行批量调用API识别.