每日安全资讯（2020-10-09）

1. 苦象组织近期网络攻击活动及泄露武器分析
   2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。
   https://www.freebuf.com/news/250147.html

2. 红队测试之邮箱打点
   本文主要从信息收集为第一步前提情况下，逐渐延伸到邮件钓鱼方向上，分别有：信息刺探、信息验证、邮箱定位、内容伪造、文件伪造等多个方面展开介绍。
   https://www.freebuf.com/articles/network/250134.html

3. 内网穿透从搭建到溯源
   在攻防博弈这个永久的话题中，永远不会缺少一个重要角色即内网穿透。
   https://www.secpulse.com/archives/141744.html

4. Linux常见的持久化后门汇总
   持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用.
   http://www.91ri.org/18058.html

5. 二维码安全危机即将爆发
   根据MobileIron 的消费者信心研究，随着全球QR（二维码）的应用越来越普及，用户安全意识的极度淡漠，二维码安全危机一触即发。
   https://www.aqniu.com/threat-alert/70528.html

（信息来源于网络，溪边的墓志铭搜集整理）