乌云历史资料库 · 2015-12-14T02:33:00Z
> 乌云历史资料归档 > > **原始作者：** 三好学生 > **原始编号：** superkieran-wooyundrops:942 > **原始发布时间：** 2015-12-14 10:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 [email protected]很受启发，于是对其实际利用做了进一步研究，发现基于WPAD的中间人攻击很是有趣，现将收获分享给大
乌云历史资料库 · 2015-12-11T10:43:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:941 > **原始发布时间：** 2015-12-11 18:43 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 360互联网安全中心监控到，已经沉寂一段时间的CryptoLocker（文档加密敲诈者）类木马，本月初在国内又开始传播感染。本次传播的木马是之前
乌云历史资料库 · 2015-12-11T05:57:00Z
> 乌云历史资料归档 > > **原始作者：** 左懒 > **原始编号：** superkieran-wooyundrops:940 > **原始发布时间：** 2015-12-11 13:57 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 序言 深网（Deep Web）覆盖的内容包罗万象，其中包括有动态网页，已屏蔽网站（需要你回答问题或填写验证码进行访问），个人网站（需要登录凭
乌云历史资料库 · 2015-12-11T02:29:00Z
> 乌云历史资料归档 > > **原始作者：** Her0in > **原始编号：** superkieran-wooyundrops:939 > **原始发布时间：** 2015-12-11 10:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 本文将会对 LLMNR 协议进行分析并用 Python 实现质询和应答。后半部分则会重点阐述利用 LLMNR 在名称解析过程中的缺陷进行实战攻击的
乌云历史资料库 · 2015-12-10T05:02:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:938 > **原始发布时间：** 2015-12-10 13:02 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“采访提纲”。当
乌云历史资料库 · 2015-12-10T04:12:00Z
> 乌云历史资料归档 > > **原始作者：** Adr > **原始编号：** superkieran-wooyundrops:937 > **原始发布时间：** 2015-12-10 12:12 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 UAC是什麼？ 在Windows從Vista版本之後加⼊了多個安全性防護如隨機化模組地址(ALSR)、資料防⽌執行(DEP)、使⽤者帳⼾控
乌云历史资料库 · 2015-12-10T02:49:00Z
> 乌云历史资料归档 > > **原始作者：** xlab > **原始编号：** superkieran-wooyundrops:936 > **原始发布时间：** 2015-12-10 10:49 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [email protected] # 0x00 摘要 JIT Spray是一种诞生于2010年的漏洞利用技术，可将Shellcode嵌入到JIT引擎
乌云历史资料库 · 2015-12-10T02:16:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:935 > **原始发布时间：** 2015-12-10 10:16 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 360追日团队 # 0x00 摘要 - 最早可以追溯到2007年开始进行制作并传播恶意代码等互联网地下产业链活动，一直活跃至今。 - 制作并传播