每到年末的时候，许多平台都会给自己的用户出一份年度报告，比如大家熟知的支付宝账单。

在对于私有云安全落地的实践中，如果我们已经有了一定的安全基础，对于后期架构策略的设计，需要花更多的精力在纵深防御和整体联动之上。

Stegseek介绍Stegseek是迄今为止全世界最快的Steghide破解器。

好像没几个人写过专门用于Linux家族的远控或者后渗透工具，现有的项目在我看来都不够好使。

尤其是远程终端，就没人能把它做得能像回事。他们都满足于一个简陋无比的反弹shell，随便按下个ctrl-c就会挂掉，大部分终端应用程序几乎没法用。有的甚至连shell都不是，只有一个命令执行（甚至连管道和定向也不支持）。真彩色，快捷键支持，bashrc，job control这些“高级”功能想都不要想了。

[翻译]用Frida来hack 安卓应用III—— OWASP UNCRACKABLE 2