最近在做渗透测试相关的工作，因工作需要准备用Cobalt Strike，老早都知道这款神器，早几年也看过官方的视频教程，但英文水平太渣当时很多都没听懂，出于各种原因后来也没怎么深入了解，所以一直都是处在大概了解的层面上。

Ubuntu 20.04 LTS的发布 指日可待。这对于Linux Mint用户也是个好消息。Ubuntu LTS的新版本意味着即将发布新的主要Linux Mint版本，并且暂时成为DistroWatch的前三名。

最近一桩缠绵十年的案子，因为临审将近，又被大家翻出来。那就是甲骨文和谷歌 API 侵权之争。

4 月 7 日消息，微软、印度理工学院和 TCS Research(Tata Consul tancy Services 的研发部门)的研究人员共同撰写的一篇预印论文描述了一个人工智能框架，旨在帮助城市和地区根据 COVID-19 作出关于锁定、关闭和物理距离的政策决策。

本文介绍了DRAM address mapping逆向工具——DRAMDig，能够在平均7~8分钟时间（最快仅需要69秒），快速、可靠地逆向出DRAM地址映射 —— Rowhammer攻击实现的关键步骤。该工具可用来评估个人主机、云计算基础设施是否受到Rowhammer攻击的威胁。

XCTR-Hacking-Tools是一款整合了多种功能为一身的信息收集工具。 首先，你需要创建一个项目来存储相关的所有数据。 收集到的所有信息都将以“项目-名称”的形式存储在结果目录中。

Thomas DeVoss（@dawgyg），昵称Tommy，现为Synack Red Team安全工程师兼自由Bug Bounty Hunter，Nissan天际线跑车（Skyline）收藏发烧友，也是Yahoo、Mail.Ru、Mapbox、Imgur、GM、Adobe、AOL等多家知名公司的多个重要漏洞发现者。

这组漏洞利用代码主要针对中国制造的 Android 6 和 7 的设备。获得 root 权限之后，恶意程序会挂载到启用写访问的操作系统分区，改变 mount() 函数代码，防止其遭到删除。

AMD Redeon RX 5700 XT 公布发布后，我立即抢购了一个。刚开始一星期贼好用，慢慢的开始出问题了，绿！每天不绿一下简直对不起这个价位的显卡。我在官网下载了各个最新的版本均无法解决问题...

TEA是一款基于TAS框架的SSH客户端蠕虫，从本质上说，它是一个仿冒的SSH客户端，它能够修改tty输入/输出来实现任意命令执行，或通过SSH连接来上传自身以实现渗透感染。