每日安全资讯（2019.10.21）

1. 海湾局势再度告急，伊朗炼油厂大火，疑似为网络攻击“复仇”反击
   10月20日，国际知名刊物作者Babak Taghvaee在Twitter上附带视频发布伊朗阿巴丹炼油厂起火消息；值得注意的是，作者称火灾是由确认的网络攻击所为。很巧的是，就在前几日的10月16日，路透社援引美国两名官员话称“美在对伊朗发起秘密网络攻击行动，以还击9月14日沙特石油被袭之恨”
   https://www.anquanke.com/post/id/189286

2. 最新顶会fuzz论文分享
   分享一下读过的最新的fuzzing论文，目前是用Xmind记录的，可能过于详细了些，未来会更加精简一点，以博客的方式来进行总结，思维导图和论文原文见我的github。
   https://www.anquanke.com/post/id/188783

3. 企业邮件安全防护实践
   邮件系统作为一种有效的内外部工作沟通平台，在企业内得到广泛使用。同时，广告邮件、垃圾邮件、钓鱼邮件等问题就成了企业邮件安全头号难题。所以我们的企业安全人员以往更多关注反垃圾邮件，向对数据保密，反钓鱼方向演进。
   https://www.freebuf.com/articles/es/216622.html

4. 命令执行无回显的判断方法及dnslog相关例题
   命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。
   https://www.secpulse.com/archives/115970.html

5. 逻辑让我崩溃之日常APP抓包几法
   本次想分享的是关于自己遇到的一些关于app测试抓包遇到几种状况，同时也看到好多身边的小伙伴很多时候根本不会折腾这些方式，另外自己暂且还没有将技术探究到多深入，希望文中的点能让人有所可用。
   https://xz.aliyun.com/t/6558

（信息来源于网络，溪边的墓志铭搜集整理）