每日安全资讯（2019.12.25）

1. 由HTTPS抓包引发的一系列思考
   在渗透测试过程中，必不可少的操作就是使用BurpSuite、Fildder等抓包工具对应用程序的数据包进行拦截、观察和篡改。那么问题来了——对于使用HTTPS协议的站点，在BurpSuite中拦截到的数据包为何也是“明文传输”？
   https://www.freebuf.com/articles/web/222564.html

2. 摄像头失控的背后，“黑帽子”的圣诞老人
   一个8岁的女孩在无人的房间里听到了这样的一句招呼。声音从摄像头传来，在摄像头的背后，是一个不知其面孔的黑客。这是在圣诞来临之际，发生在美国的真实的一个摄像头入侵事件。
   https://www.freebuf.com/news/223729.html

3. 2019年勒索软件：针对市政部门的全面攻击
   人们对安全的意识正在增强， 回顾过去三年，勒索软件在恶意软件总数中所占的比例从2.8％上升到3.5％。 勒索软件在受恶意软件攻击所有用户中的比例一直在波动，2019年上半年为2.94％，而两年前为3.53％。
   https://www.freebuf.com/articles/network/223202.html

4. 揭露电信诈骗之悄无声息的转走银行卡资金
   近几年电信诈骗事件层出不穷，针对2019年6月13日发生的电信诈骗案例“我被电信诈骗53万！却无从追回”。暗影实验室通过分析该案例中涉及的仿冒APP来揭露案件面貌还原真相，以提醒更多用户谨慎下载使用来路不明的应用，防止个人隐私泄露。
   https://www.anquanke.com/post/id/195840

5. RSA Conference 2020 提前早知道
   RSA会议是一系列IT安全会议。每年大约有45,000人参加，其主打事件是每年在旧金山举行的安全会议。
   https://www.freebuf.com/articles/network/223830.html

（信息来源于网络，溪边的墓志铭搜集整理）