Active discussions

Exploit开发系列教程-Exploitme2 (Stack cookies & SEH)

乌云历史资料库 · 2015-11-23T02:31:00Z

> 乌云历史资料归档 > > **原始作者:** P3nro5e > **原始编号:** superkieran-wooyundrops:901 > **原始发布时间:** 2015-11-23 10:31 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:[http://expdev-kiuhnm.rhcloud.com/2015/05/26/exploitme2-stack-cooki

浏览器fuzz框架介绍

乌云历史资料库 · 2015-11-21T06:28:00Z

> 乌云历史资料归档 > > **原始作者:** 绿盟科技 > **原始编号:** superkieran-wooyundrops:900 > **原始发布时间:** 2015-11-21 14:28 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 本文简要介绍了流行的三个浏览器动态Fuzz工具cross_fuzz、grinder、X-Fuzzer的原理及其优缺点,并提供了一种通过动静结合的方式兼

Rocket Kitten 报告

乌云历史资料库 · 2015-11-20T02:18:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:899 > **原始发布时间:** 2015-11-20 10:18 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:http://blog.checkpoint.com/wp-content/uploads/2015/11/rocket-k

劫持GPS定位&劫持WIFI定位

乌云历史资料库 · 2015-11-20T02:12:00Z

> 乌云历史资料归档 > > **原始作者:** lxj616 > **原始编号:** superkieran-wooyundrops:898 > **原始发布时间:** 2015-11-20 10:12 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 概述 在刚刚举行的Black Hat Europe 2015大会上,来自阿里移动安全的Wang Kang & Shuhua Che

动手实现代码虚拟机

乌云历史资料库 · 2015-11-19T06:16:00Z

> 乌云历史资料归档 > > **原始作者:** 厕所打灯笼 > **原始编号:** superkieran-wooyundrops:897 > **原始发布时间:** 2015-11-19 14:16 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 什么是代码虚拟化 虚拟化实际上我认为就是使用一套自定义的字节码来替换掉程序中原有的n

几期『三个白帽』小竞赛的writeup

乌云历史资料库 · 2015-11-19T02:26:00Z

> 乌云历史资料归档 > > **原始作者:** phith0n > **原始编号:** superkieran-wooyundrops:896 > **原始发布时间:** 2015-11-19 10:26 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 自从三个白帽问世以后,收到了大家的喜欢,依托『三个白帽』乌云做了几次小竞赛,我也出了几道题。Writeup不全是大家普遍反映的问题,我这里把几道

RCTF2015-Mobile-出题思路及Writeup

乌云历史资料库 · 2015-11-18T02:16:00Z

> 乌云历史资料归档 > > **原始作者:** Xbalien > **原始编号:** superkieran-wooyundrops:895 > **原始发布时间:** 2015-11-18 10:16 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- @Xbalien ROIS 从最初CTF上apk的简单反编译到现在各种加固逆向,难度已经上升了好多个级别。但感觉除了ACTF,多数的Mobile

“蜥蜴之尾”——长老木马四代分析报告

乌云历史资料库 · 2015-11-17T07:12:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:894 > **原始发布时间:** 2015-11-17 15:12 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 随着移动端安全软件对APK的查杀能力趋于成熟以及Google对Android安全性重视的提高,病毒与反病毒的主战场已逐渐从APP层扩展到Linu