Security
1.Android 8.0 Oreo（奧利奧）的整體變化概覽：
https://arstechnica.com/gadgets/2017/09/android-8-0-oreo-thoroughly-reviewed/
2.Android Verified Boot 2.0 的設計文檔：
https://android.googlesource.com/platform/external/avb/#Rollback-Protection
3.security things in Linux v4.13
https://outflux.net/blog/archives/2017/09/05/security-things-in-linux-v4-13/
KTLS: Linux Kernel Transport Layer Security，內核中的安全套接字層，該特性已經在 Linux 內核 4.13 版本中啟用：
https://netdevconf.org/1.2/papers/ktls.pdf
Solaris to Linux Migration 2017
http://www.brendangregg.com/blog/2017-09-05/solaris-to-linux-2017.html
4.對幾款手機進行實際測試，驗證Android 手機禁用了 WiFi 是否還會發送 WiFi 掃描探測數據包
https://hal.inria.fr/hal-01575519/document
5.Cloak & Dagger: From Two Permissions to Complete Control of the UI Feedback Loop 關於Android tap-jacking 的
https://youtu.be/FRpcGwCedZ0
Malware
1.“金蟬脫殼”病毒分析報告：
http://www.freebuf.com/articles/terminal/145550.html
2.分析一個電信劫持跳轉下載情色APP的案例：
https://www.92ez.com/?action=show&id=23453
3.惡意文檔分析祕籍：
https://zeltser.com/analyzing-malicious-documents/
4.揭祕盜取“羊毛黨”比特幣的釣魚攻擊事件：
http://www.freebuf.com/articles/network/145985.html
5.Malware source code database：
https://github.com/mwsrc
6.基於資源消耗情況的統計實現 Android 惡意軟件家族的分類：
https://arxiv.org/pdf/1709.00875.pdf
7.FrauDroid - 一個精確的大規模自動化廣告欺詐檢測的方法：
https://arxiv.org/pdf/1709.01213.pdf
Tech
1.基於信息片段的大眾密碼分析
http://bobao.360.cn/learning/detail/4359.html
2.2000元不到，他就在某寶上整出了一套偽基站裝備：
https://mp.weixin.qq.com/s/C0vV0l1JvlR1XnNEpo9hhA
3.剖析 GSM 加密機制以及位置更新的過程：
http://payatu.com/dissecting-gsm-encryption-location-update-process/
4.OSCE/CTP Prep Guide
http://paper.li/lamehacker/1348215575?read=https%3A%2F%2Ftulpa%2Dsecurity.com%2F2017%2F07%2F18%2F288%2F
5.再見了，接碼平臺：交互式語音驗證碼
http://www.freebuf.com/articles/network/146246.html
6.針對 VOLTE 和 VOWiFi 的攻擊實戰報告，來自 ERNW：
https://www.ernw.de/download/newsletter/ERNW_Whitepaper_60_Practical_Attacks_On_VoLTE_And_VoWiFi_v1.0.pdf
7.Alice and Bob, who the FOCI are they?:Analysis of end-to-end encryption in the LINE messaging application
https://www.usenix.org/system/files/conference/foci17/foci17-paper-espinoza.pdf
8.InfoCON - 專門收集各大信息安全會議資料的網站：
https://infocon.org/cons/
Tool
1.python-adb - 純 Python 實現的 ADB 和 Fastboot 協議：
https://github.com/google/python-adb
2.android-keyboard-gadget - 將 Android 設備模擬為 USB 鍵盤、鼠標來操作電腦，目前支持 Nexus、Sony、小米等一些手機型號：
https://github.com/pelya/android-keyboard-gadget
3.OSINT Framework（公開資源情報計劃框架）
https://github.com/lockfale/osint-framework
基於Web的OSINT和主動偵察工具包
https://github.com/ex0dus-0x/D0xk1t
Vulnerability
1.Android 發佈 9 月份漏洞公告：
https://source.android.com/security/bulletin/2017-09-01
2.Directed Greybox Fuzzing 提出了一種新的 Fuzzing 技術，可以更加高效地測試目標程序的指定位置：
https://www.comp.nus.edu.sg/~mboehme/paper/CCS17.pdf
3.來自SuSE Labs的João Moreira在2017年的BlackHat Asia 2017上分享的關於內核CFI實現的議題DROP THE ROP: Fine Grained Control-Flow Integrity for The Linux Kernel slide: O網頁鏈接 white paper: O網頁鏈接 視頻：O網頁鏈接 這個被稱為kCFI的原型演示一種防禦內核ROP的CFI機制，粗粒度的CFI容易被繞過，kCFI是一個基於LLVM的靜態計算CFGs的細粒度CFI實現，這個原型在函數原型聚類方面的優化使性能看起來不錯 O網頁鏈接 這個議題公開至今已經接近6個月，但離工程化依然非常遙遠 O網頁鏈接 使用LLVM的instrumentation導致必須每次必須編譯兩次分別對源代碼和二進制進行分析，而原型的內核版本是3.19，另外kCFI需要額外的工具也是一個工程上目前沒有解決的問題，相比PaX的RAP能不借助於額外工具的情況下覆蓋4.5到4.12 O網頁鏈接 kCFI的工程化之路還很漫長
4.安卓TrustZone降級攻擊可致設備遭老洞攻擊
http://bobao.360.cn/news/detail/4292.html
四大主流安卓手機廠商BootLoader中存在多個漏洞
http://bobao.360.cn/news/detail/4288.html
https://threatpost.com/multiple-vulnerabilities-found-in-nvidia-qualcomm-huawei-bootloaders/127833/
5.一些內核漏洞POC kernel-exploits
https://github.com/xairy/kernel-exploits
6.KleeFL - Seeding fuzzers with symbolic execution，為 Fuzzer 增加符號執行的支持：
https://github.com/julieeen/kleefl
Conference
1.sha2017camp 上的演講視頻：
http://blog.ptsecurity.com/2017/08/12-great-technical-talks-at-sha2017.html
2.BlackHat USA 2017 會議的視頻：
https://www.youtube.com/channel/UCJ6q9Ie29ajGqKApbLqfBOg
3.BSidesAMS 2017 大會演講視頻集：
https://www.youtube.com/playlist?list=PLwZycuzv10iLBFwRIWNAR-s4iuuUMRuEB
4.KCon 2017 PPT（部分議題）
第五代加固技術ARM VMP原理實現與應用
深度解析Bootloader攻擊面
從口袋裡的偽基站到手持的真基站
https://github.com/knownsec/KCon/tree/master/2017
5.ToorCon 19 - 2017 議題視頻
https://www.youtube.com/playlist?list=PLR6Acteg0QHE0Yjs3jK2zzWjmGhUgsYUp