【20151110】每日学习总结

1、《tyntec》

http://www.tyntec.com/

【读后感】好像是一家专业做二次验证的公司。

2、《blinktrade》

https://github.com/blinktrade/bitex

【读后感】开源的比特币平台。

3、《twofactorauth》

https://twofactorauth.org/

【读后感】双因子认证（Two Factor Auth#2FA）网站列表http://twofactorauth.org/，这是一个很棒的新项目（亦是开源项目），罗列出了支持双因子认证（两步验证）的网站和网络服务，有社交网站、电商网站、金融服务、域名商等等，非常清楚详尽。

4、《xss的前沿解决方案》

【读后感】

1）做成burpSuite的一个插件，利用ModSecurity + phantomjs检测--https://github.com/nvisium/xssvalidator

2）与jQuery结合，前端方式解决：xsslint--https://github.com/jenseng/xsslint

3）普通前端方式解决：https://github.com/Microsoft/JSanity

【TODO】制作一个xss_playground，验证xss防控效果和绕过机制；（0.5人日）

4）xss利用工具，包装功能使之更易于应用：https://github.com/koto/mosquito

5）HtmlSanitizer是一个.NET写的xss安全过滤框架。https://github.com/mganss/HtmlSanitizer

5、React

http://facebook.github.io/react/index.html

【读后感】facebook开源的一个javascript库。

6、FlashHTTPRequest

https://github.com/mandatoryprogrammer/flashhttprequest

【读后感】FlashXSS利用工具。

7、CSRFT

https://github.com/PaulSec/CSRFT

【读后感】这是一个csrf利用工具。

8、SubBrute是一个子域名枚举系统

https://github.com/TheRook/subbrute

【读后感】这是一个子域名枚举工具。

9、Parsero

https://github.com/behindthefirewalls/Parsero/

【读后感】这是攻击集成：先获取robot.txt，然后放到搜索引擎中查找是否存在敏感信息。

10、duoSecurity

https://www.duosecurity.com/pricing

【读后感】这是一家专业提供二次验证的商业公司。

11、authy

https://www.authy.com/

【读后感】另一家提供二次验证方式的商业公司。

12、TeleSign

https://www.telesign.com/solutions/

【读后感】一家验证帐号与资料真实性的公司。

13、blockscore

https://angel.co/blockscore

【读后感】Real-time identity verification and customer insights.

14、redis

http://redis.io

https://github.com/nrk/predis

【读后感】redis是一个key-value存储系统。和Memcached类似.

15、Laravel

http://www.golaravel.com/

【读后感】需要深入学习研究.

16、AngularJS

https://angularjs.org/

【读后感】前端框架