Active discussions

近期js敲诈者的反查杀技巧分析

乌云历史资料库 · 2016-04-01T12:15:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1125 > **原始发布时间:** 2016-04-01 20:15 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 最近不少网友反映电脑中了敲诈者病毒(又名“Locky勒索软件”),电脑中的文档,图片等重要资料被病毒加密。此类病毒载体为j

QQ模拟登录实现后篇

乌云历史资料库 · 2016-04-01T03:23:00Z

> 乌云历史资料归档 > > **原始作者:** iv4n > **原始编号:** superkieran-wooyundrops:1124 > **原始发布时间:** 2016-04-01 11:23 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 概述 本来是和上篇文章一起发的,后来出去,就搁置了。 比较高兴有人参与讨论和吐(B)槽(4),其实本身也没啥高大上的技术,只是自己在对

java反序列化工具ysoserial分析

乌云历史资料库 · 2016-04-01T02:19:00Z

> 乌云历史资料归档 > > **原始作者:** angelwhu > **原始编号:** superkieran-wooyundrops:1123 > **原始发布时间:** 2016-04-01 10:19 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 关于java反序列化漏洞的原理分析,基本都是在分析使用Apache Commons Collections这个库,造成的

APK瘦身记,如何实现高达53%的压缩效果

乌云历史资料库 · 2016-03-31T05:52:00Z

> 乌云历史资料归档 > > **原始作者:** 阿里移动安全 > **原始编号:** superkieran-wooyundrops:1122 > **原始发布时间:** 2016-03-31 13:52 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 我是怎么思考这件事情的 APK是Android系统安装包的文件格式,关于这个话题

高级组合技打造“完美” 捆绑后门

乌云历史资料库 · 2016-03-31T03:30:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:1121 > **原始发布时间:** 2016-03-31 11:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/67b86504c195739123ec6a5b3d75da8e) # 0x00 简介 之前写过一

Metaphor-A real life Stagefright exploit

乌云历史资料库 · 2016-03-30T09:38:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:1120 > **原始发布时间:** 2016-03-30 17:38 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- [http://exploit-db.com/docs/39527.pdf](http://exploit-db.com/docs/

iOS冰与火之歌 – 利用XPC过App沙盒

乌云历史资料库 · 2016-03-30T02:03:00Z

> 乌云历史资料归档 > > **原始作者:** 蒸米 > **原始编号:** superkieran-wooyundrops:1119 > **原始发布时间:** 2016-03-30 10:03 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序 冰指的是用户态,火指的是内核态。如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是《iOS冰与火之歌》这一系列文章将

“小龙女”网银被盗案关键恶意程序变形卷土重来

乌云历史资料库 · 2016-03-29T10:20:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1118 > **原始发布时间:** 2016-03-29 18:20 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author: kangxiaopao # 0x00 背景 TeanViewer是全球知名的合法远程控制,一般用于在线远程协助。它的一个定制版