Active discussions

滥用图片博客做 C&C 配置

乌云历史资料库 · 2016-02-03T06:50:00Z

> 乌云历史资料归档 > > **原始作者:** 0xCC > **原始编号:** superkieran-wooyundrops:1030 > **原始发布时间:** 2016-02-03 14:50 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景 几个月前看到有文章介绍俄罗斯的 Hammertoss 恶意软件,使用 Twitter 作为 C&C 服务。以类似方式滥用 Tec

Elasticsearch集群的备份与恢复

乌云历史资料库 · 2016-02-03T02:47:00Z

> 乌云历史资料归档 > > **原始作者:** rootsecurity > **原始编号:** superkieran-wooyundrops:1029 > **原始发布时间:** 2016-02-03 10:47 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 NFS准备 在ES集群上做一个NFS,并挂载: ```text [ [email protected] ~]# yum

域渗透——Security Support Provider

乌云历史资料库 · 2016-02-02T03:54:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:1028 > **原始发布时间:** 2016-02-02 11:54 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 在之前的文章中介绍了一些域环境中的渗透方法和技巧,所以这次接着介绍一个用来维持域控权限的方法——SSP. ![原文图片](/me

中间人攻击 -- Cookie喷发

乌云历史资料库 · 2016-02-01T04:34:00Z

> 乌云历史资料归档 > > **原始作者:** EtherDream > **原始编号:** superkieran-wooyundrops:1027 > **原始发布时间:** 2016-02-01 12:34 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 分享个中间人攻击姿势,屡试不爽。 原本[是篇老文](http://www.cnblogs.com/index-htm

Mimikatz 非官方指南和命令参考_Part2

乌云历史资料库 · 2016-02-01T03:29:00Z

> 乌云历史资料归档 > > **原始作者:** Her0in > **原始编号:** superkieran-wooyundrops:1026 > **原始发布时间:** 2016-02-01 11:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文地址:[https://adsecurity.org/?page_id=1821](https://adsecurity.org/?page

Webshell-Part1&Part2

乌云历史资料库 · 2016-02-01T03:25:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:1025 > **原始发布时间:** 2016-02-01 11:25 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文链接: [https://dfir.it/blog/2015/08/12/webshell-every-time-the-sam

浅析手机抓包方法实践

乌云历史资料库 · 2016-01-29T10:07:00Z

> 乌云历史资料归档 > > **原始作者:** Ms4dam0n > **原始编号:** superkieran-wooyundrops:1024 > **原始发布时间:** 2016-01-29 18:07 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 摘要 在移动逆向分析以及 App 开发的时候,总会需要对其网络行为进行监控测试,本文总结一些抓包思路,并对其使用方法进行实践

乌云归档:数据隐藏技术

乌云历史资料库 · 2016-01-29T08:30:00Z

> 乌云历史资料归档 > > **原始作者:** Gump > **原始编号:** superkieran-wooyundrops:1023 > **原始发布时间:** 2016-01-29 16:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 数据隐藏已经渗透到了生活中的方方面面,之前一直对数据隐藏很有兴趣,但是乌云上关于数据隐藏的文章偏少,看了[隐写术总结](http