Active discussions

恶意程序-分析SYNful Knock 思科植入

乌云历史资料库 · 2015-09-21T07:02:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:781 > **原始发布时间:** 2015-09-21 15:02 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 综述 这个植入木马由一个经过篡改的思科IOS镜像组成,能允许攻击者保持匿名性,同时从网络上加载不同的功能模块。这个植入木

WordPress Vulnerability Analysis (CVE-2015-5714 & CVE-2015-5715)

乌云历史资料库 · 2015-09-21T06:01:00Z

> 乌云历史资料归档 > > **原始作者:** RickGray > **原始编号:** superkieran-wooyundrops:780 > **原始发布时间:** 2015-09-21 14:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- By: RickGray (知道创宇404安全实验室) 近日,WordPress 发布了新版本4.3.1,其中修复了几个严重的安全问题,其中包

借用UAC完成的提权思路分享

乌云历史资料库 · 2015-09-21T03:14:00Z

> 乌云历史资料归档 > > **原始作者:** 猎豹科学院 > **原始编号:** superkieran-wooyundrops:779 > **原始发布时间:** 2015-09-21 11:14 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景 UAC(User Account Control,用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术

通过.PAC进行网络钓鱼

乌云历史资料库 · 2015-09-21T02:21:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:778 > **原始发布时间:** 2015-09-21 10:21 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 常见网络钓鱼方式 攻击者进行网络钓鱼的方式常有以下几种: 1. 通过修改受害者hosts文件(C:\WINDOWS\system32

涅槃团队:Xcode幽灵病毒存在恶意下发木马行为

乌云历史资料库 · 2015-09-20T13:13:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:777 > **原始发布时间:** 2015-09-20 21:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 360 Nirvan Team 本文是 360 Nirvan Team 团队针对 XcodeGhost 的第二篇分析文章。 我们还原了恶意iOS

Ghost Push —— Monkey Test & Time Service病毒分析报告

乌云历史资料库 · 2015-09-18T11:07:00Z

> 乌云历史资料归档 > > **原始作者:** 猎豹移动安全中心 > **原始编号:** superkieran-wooyundrops:776 > **原始发布时间:** 2015-09-18 19:07 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 2015年8月,酷派大神手机用户在安装官方提供的系统升级包后,手机便被预安装了MonkeyTest和TimeService等未知软件。截止到9

乌云归档:漏洞管理电子流

乌云历史资料库 · 2015-09-18T04:54:00Z

> 乌云历史资料归档 > > **原始作者:** smarttang > **原始编号:** superkieran-wooyundrops:775 > **原始发布时间:** 2015-09-18 12:54 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x01 写在前面 这篇文章主要是为了分享和记录自己的一些成长,如有写得不好的地方,还望斧正。在最早期针对漏洞管理这个事情,个人觉得比较

浅析大规模DDOS防御架构-应对T级攻防

乌云历史资料库 · 2015-09-17T16:57:00Z

> 乌云历史资料归档 > > **原始作者:** ayazero > **原始编号:** superkieran-wooyundrops:774 > **原始发布时间:** 2015-09-18 00:57 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 文章转载自:[http://www.ayazero.com/?p=75](http://www.ayazero.com/?p=75) # 0x0