乌云历史资料库 · 2015-09-23T14:18:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:789 > **原始发布时间：** 2015-09-23 22:18 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Wooyun & NumenTeam 联合出品 # 0x00 引子 ![原文图片](/media/2016/06/c3592ba337f635aac42
乌云历史资料库 · 2015-09-23T07:45:00Z
> 乌云历史资料归档 > > **原始作者：** 百度安全攻防实验室 > **原始编号：** superkieran-wooyundrops:788 > **原始发布时间：** 2015-09-23 15:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x01 问题描述和速查方法 此次XcodeGhost病毒并不仅仅只篡改Xcode的dmg安装文件，百度安全实验室发现Unity3D也同
乌云历史资料库 · 2015-09-23T05:54:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:787 > **原始发布时间：** 2015-09-23 13:54 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Xcode编译器引发的苹果病毒大爆发事件还未平息，又一起严重的网络资源带毒事故出现在PC互联网上。 这是一个名为Killis（杀是）的驱动级木马
乌云历史资料库 · 2015-09-23T03:45:00Z
> 乌云历史资料归档 > > **原始作者：** m6aa8k > **原始编号：** superkieran-wooyundrops:786 > **原始发布时间：** 2015-09-23 11:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 原文地址：[http://williballenthin.com/blog/2015/09/08/parsing-binary-data-with
乌云历史资料库 · 2015-09-23T02:24:00Z
> 乌云历史资料归档 > > **原始作者：** 珈蓝夜宇 > **原始编号：** superkieran-wooyundrops:785 > **原始发布时间：** 2015-09-23 10:24 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x01 Tcpdump简介 - tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP
乌云历史资料库 · 2015-09-22T07:27:00Z
> 乌云历史资料归档 > > **原始作者：** 瘦蛟舞 > **原始编号：** superkieran-wooyundrops:784 > **原始发布时间：** 2015-09-22 15:27 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 木马利用短信感觉受害者通信录中好友.利用"看你做的好事","看你做的龌龊事"等语句诱导用户安装. ![原文图片](/media/2016/06/5951
乌云历史资料库 · 2015-09-21T19:01:00Z
> 乌云历史资料归档 > > **原始作者：** 蒸米 > **原始编号：** superkieran-wooyundrops:783 > **原始发布时间：** 2015-09-22 03:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 作者：没羽，蒸米，阿刻，迅迪 @ 阿里移动安全 # 0x00 序 截胡，麻将术语，指的是某一位玩家打出一张牌后，此时如果多人要胡这张牌，那么按照逆时针顺序
乌云历史资料库 · 2015-09-21T10:12:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:782 > **原始发布时间：** 2015-09-21 18:12 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 作者：LR、noirfate # 0x00 前言 Qemu是一款处理器模拟软件，可以提供用户模式模拟和系统模式模拟。当处于用户模式模拟状态时，将