热点概要：Windows漏洞利用学习资源整理、我如何访问一个VOIP电话的文件系统并将它的铃声改为圣诞歌曲的、通过SQL注入获取恶意主机CC的访问权限、路由器利用框架rext
国内热词(以下内容部分摘自http://www.solidot.org/)：
比特币流通币值超过Twitter市值
迪拜警方开始使用犯罪预测软件
美国国会报告称斯诺登与俄罗斯情报机构有接触
大量手游尚未取得版号，从境外发行游戏绕过审批
资讯类：
又到圣诞夜:黑客威胁攻击Xbox Live和PSN平台
http://thehackernews.com/2016/12/christmas-ddos-attack.html
数据库泄露类：
黑客入侵“The Standard Hong Kong”报纸网站，并泄露数据
http://securityaffairs.co/wordpress/54696/data-breach/standard-hong-kong-hacked.html
技术类：
通过浏览器缓存绕过CSP script nonces
http://sebastian-lekies.de/csp/attacker.php
Robust futexes: lost wakeups and design flaws in the glibc/kernel synchronization scheme
https://sourceware.org/ml/libc-alpha/2016-12/msg00950.html
Windows漏洞利用学习资源整理
https://github.com/enddo/awesome-windows-exploitation
Veles:针对二进制数据分析的开源工具
cve-search：支持搜索、索引和管理的CVE搜索引擎项目
https://www.cve-search.org/software/
我如何访问一个VOIP电话的文件系统并将它的铃声改为圣诞歌曲的
http://gosecure.net/2016/12/23/embedded-prank-christmas-spirit-injection-for-your-voip-phone/
通过SQL注入获取恶意主机CC的访问权限
https://thinkingmaliciously.blogspot.co.id/
HITCON創辦人教你三大容器安全術加強網頁安全
http://www.ithome.com.tw/news/109872
rext：路由器利用框架
https://github.com/j91321/rext
SPF, DKIM & DMARC:EMAIL反欺骗技术的历史与未来
https://blog.fastmail.com/2016/12/24/spf-dkim-dmarc/
OpenSSH: agent 协议允许载入任意库漏洞
https://bugs.chromium.org/p/project-zero/issues/detail?id=1009
OpenSSH:如果privsep禁止，可以通过转发unix domain sockets实现本地提权漏洞
https://bugs.chromium.org/p/project-zero/issues/detail?id=1010
macOS < 10.12.2 / iOS < 10.2 Kernel Mach Port Name uref 提权漏洞
https://cxsecurity.com/issue/WLB-2016120133
安全的即时通信IM，除了Signal,还有其他选择吗?
https://www.trustedsec.com/december-2016/wire-messenger-new-competitor-signal/
Noriben:一款开源的小巧的恶意软件分析沙箱
https://github.com/Rurik/Noriben
Pentest Tips：
offcie文档里嵌入恶意marco对目标进行钓鱼攻击一直是比较古老而有用的手法，但是默认offcie宏是关闭的，间接影响了一些攻击效果。原来在xss攻击的时候，也有配合http basic认证实现帐号钓鱼攻击的，这种攻击手法对office文档一样适用，但是需要使用https，这是可以选择自签名证书（会有证书非信任提示）或者去letencrypt申请一个个人证书使用(可以避免自签名证书的提示)。申请方法可以参考:
https://www.pentestgeek.com/phishing/setting-up-an-ssl-certificate-from-letsencrypt-org