10月4日-每日安全知识热点

　　热点概要：对Bind漏洞CVE-2016-2776的细节分析、一个简单的MBR劫持演示代码、在busybox中利用提取文件的2种方法、H4CK1TCTF2016Quals部分关卡的writeup、

　　国内热词：

　　LinuxKernel4.8发布

　　报告称升级到macOSSierra后PS和Office2016不是很稳定

　　法国银行推出新型“动态密码”支付卡

　　AMD再发七代APU：性能吊打Corei5

　　资讯类：

　　三星Knox漏洞导致黑客可以完全控制你的手机

　　研究人员破解了MARSJOKE勒索软件的加密

　　EMC存储系统发现0day

　　技术类：

　　CVE-2016-2246：一分钟的pwn掉HPThinProOS瘦客户端

　　DerbyConCTF的web关卡命令执行处字符绕过writeup

　　暗网调查第四部分：使用机器学习（Scikit-Learn）发现隐藏服务克隆站

　　对CVE-2016-2776的细节分析

　　SecuringHyperCat

　　H4CK1TCTF2016Quals–Hex0gator–Paraguay–250–PPC关卡的Write-up

　　H4CK1TCTF2016Quals–MexicoPentest–150pts关卡的Write-up

　　H4CK1TCTF2016Quals–Argentina–r34n1m4710n–100pts关卡的Write-up

　　H4CK1TCTF2016Quals–PhParanoid–Malaysia–225–Rever$e关卡的Write-up

　　H4CK1TCTF2016Quals–Crypt00perator–Ethiopia–95–Rever$e关卡的Write-up

　　一个简单的MBR劫持演示程序

　　Fluxion：WPA/WPA2无线网络审计工具

　　在busybox中利用提取文件的2种方法

　　WindowsFirewallControl路径没有引号包含导致的权限提升漏洞POC

　　价值1万美金的站XXE漏洞

　　Polyglot：假冒的CTB-locker勒索软件，解密工具在

推荐：