每日攻防资讯简报[Dec.23th]

1.逆向游戏Zelda的命中检测

2.脱壳FlawedAmmyy恶意软件

3.逆向游戏《帝国时代》，打补丁实现作弊

4.模板注入实战

https://gosecure.github.io/template-injection-workshop/#0                          

5.讨论移动物理内存安全

https://corellium.com/blog/mobile-physical-memory-security

6.Google地图中的SSTI

https://www.ehpus.com/post/ssti-in-google-maps

7.近期Kubernetes中间人攻击漏洞的汇总（CVE-2020-8554）

https://unit42.paloaltonetworks.com/cve-2020-8554/

8.从纯iOS安全研究人员的角度出发，引导您完成从错误描述到在Samsung Galaxy S10上进行内核读取/写入/执行的整个过程

https://googleprojectzero.blogspot.com/2020/12/an-ios-hacker-tries-android.html

9.以合理的价格使用公开可用的工具研究了对可信平台模块（TPM）的SPI接口的嗅探攻击

https://labs.f-secure.com/blog/sniff-there-leaks-my-bitlocker-key/

10.静态分析101

https://sandboxescaper.blogspot.com/2020/12/static-analysis-101.html