Active discussions

Android应用方法隐藏及反调试技术浅析

乌云历史资料库 · 2015-10-10T04:20:00Z

> 乌云历史资料归档 > > **原始作者:** 猎豹科学院 > **原始编号:** superkieran-wooyundrops:813 > **原始发布时间:** 2015-10-10 12:20 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 Android应用的加固和对抗不断升级,单纯的静态加固效果已无法满足需求,所以出现了隐藏方法加固,运行时动态恢复和反调试等方法来

SSL协议安全系列:SSL中弱PRNG带来的安全问题

乌云历史资料库 · 2015-10-10T02:46:00Z

> 乌云历史资料归档 > > **原始作者:** GoSSIP_SJTU > **原始编号:** superkieran-wooyundrops:812 > **原始发布时间:** 2015-10-10 10:46 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 在前两讲中,我们主要对SSL协议中CBC模式的弱安全性进行了系统的介绍。这一讲中我们对用于生成SSL中所用密钥的PR

SNORT入侵检测系统

乌云历史资料库 · 2015-10-09T02:38:00Z

> 乌云历史资料归档 > > **原始作者:** YxWa > **原始编号:** superkieran-wooyundrops:811 > **原始发布时间:** 2015-10-09 10:38 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 一条简单的规则 alert tcp 202.110.8.1 any -> 122.111.90.8 80 (msg:”Web Acces

CTF主办方指南之对抗搅屎棍

乌云历史资料库 · 2015-10-08T06:57:00Z

> 乌云历史资料归档 > > **原始作者:** phith0n > **原始编号:** superkieran-wooyundrops:810 > **原始发布时间:** 2015-10-08 14:57 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景 XDCTF2015是我觉得很给力的一次CTF,题目难度适中,也没出什么乱子,圆满结束了。 向来CTF是很容易出乱子的,有时候

利用白名单绕过限制的更多测试

乌云历史资料库 · 2015-10-08T02:10:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:809 > **原始发布时间:** 2015-10-08 10:10 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 subTee在博客中不仅介绍了如何利用InstallUtil.exe直接执行pe文件,还提到了另一种利用方式——利用Install

BadUsb----结合实例谈此类外设的风险

乌云历史资料库 · 2015-10-07T03:30:00Z

> 乌云历史资料归档 > > **原始作者:** HackPanda > **原始编号:** superkieran-wooyundrops:808 > **原始发布时间:** 2015-10-07 11:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 大概是从今年年初的时候关注了这一块的话题,3月份买的TOSHIBA的U盘进行的测试,期间一直在完善利用代码,期间收到了一

通过DNS TXT记录执行powershell

乌云历史资料库 · 2015-10-06T04:14:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:807 > **原始发布时间:** 2015-10-06 12:14 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00简介 DNS TXT记录一般用来记录某个主机名或者域名设置的说明,在这里可以填写任何东西,长度限制255。绝大多数的TXT记录是用来做

MMD-0043-2015 - 多态型ELF恶意软件:Linux/Xor.DDOS

乌云历史资料库 · 2015-10-05T05:30:00Z

> 乌云历史资料归档 > > **原始作者:** 左懒 > **原始编号:** superkieran-wooyundrops:806 > **原始发布时间:** 2015-10-05 13:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x01 背景 A share of knowledge I have,[email protected] [email protected]于其它国