Active discussions

Powershell tricks::Code Execution & Process Injection

乌云历史资料库 · 2015-11-23T02:56:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:902 > **原始发布时间:** 2015-11-23 10:56 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 写这篇文章有两个原因,一是想介绍一下powershell的高级使用技巧,二是我在测试一些powershell脚本时发现了很多bug

Exploit开发系列教程-Exploitme2 (Stack cookies & SEH)

乌云历史资料库 · 2015-11-23T02:31:00Z

> 乌云历史资料归档 > > **原始作者:** P3nro5e > **原始编号:** superkieran-wooyundrops:901 > **原始发布时间:** 2015-11-23 10:31 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:[http://expdev-kiuhnm.rhcloud.com/2015/05/26/exploitme2-stack-cooki

浏览器fuzz框架介绍

乌云历史资料库 · 2015-11-21T06:28:00Z

> 乌云历史资料归档 > > **原始作者:** 绿盟科技 > **原始编号:** superkieran-wooyundrops:900 > **原始发布时间:** 2015-11-21 14:28 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 本文简要介绍了流行的三个浏览器动态Fuzz工具cross_fuzz、grinder、X-Fuzzer的原理及其优缺点,并提供了一种通过动静结合的方式兼

Rocket Kitten 报告

乌云历史资料库 · 2015-11-20T02:18:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:899 > **原始发布时间:** 2015-11-20 10:18 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:http://blog.checkpoint.com/wp-content/uploads/2015/11/rocket-k

劫持GPS定位&劫持WIFI定位

乌云历史资料库 · 2015-11-20T02:12:00Z

> 乌云历史资料归档 > > **原始作者:** lxj616 > **原始编号:** superkieran-wooyundrops:898 > **原始发布时间:** 2015-11-20 10:12 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 概述 在刚刚举行的Black Hat Europe 2015大会上,来自阿里移动安全的Wang Kang & Shuhua Che

动手实现代码虚拟机

乌云历史资料库 · 2015-11-19T06:16:00Z

> 乌云历史资料归档 > > **原始作者:** 厕所打灯笼 > **原始编号:** superkieran-wooyundrops:897 > **原始发布时间:** 2015-11-19 14:16 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 什么是代码虚拟化 虚拟化实际上我认为就是使用一套自定义的字节码来替换掉程序中原有的n

几期『三个白帽』小竞赛的writeup

乌云历史资料库 · 2015-11-19T02:26:00Z

> 乌云历史资料归档 > > **原始作者:** phith0n > **原始编号:** superkieran-wooyundrops:896 > **原始发布时间:** 2015-11-19 10:26 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 自从三个白帽问世以后,收到了大家的喜欢,依托『三个白帽』乌云做了几次小竞赛,我也出了几道题。Writeup不全是大家普遍反映的问题,我这里把几道

RCTF2015-Mobile-出题思路及Writeup

乌云历史资料库 · 2015-11-18T02:16:00Z

> 乌云历史资料归档 > > **原始作者:** Xbalien > **原始编号:** superkieran-wooyundrops:895 > **原始发布时间:** 2015-11-18 10:16 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- @Xbalien ROIS 从最初CTF上apk的简单反编译到现在各种加固逆向,难度已经上升了好多个级别。但感觉除了ACTF,多数的Mobile