Latest discussions

乌云归档:我的通行你的证

乌云历史资料库 · 2016-02-04T02:27:00Z

> 乌云历史资料归档 > > **原始作者:** 呆子不开口 > **原始编号:** superkieran-wooyundrops:1032 > **原始发布时间:** 2016-02-04 10:27 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 这篇是我前几个月在CSDN开发者大会上讲的账号通行证安全相关的PPT[《我的通行你的证》](http://pan.baidu.

"绿色"并不代表安全,一个隐藏在绿色软件中的木马分析

乌云历史资料库 · 2016-02-03T10:49:00Z

> 乌云历史资料归档 > > **原始作者:** 腾讯电脑管家 > **原始编号:** superkieran-wooyundrops:1031 > **原始发布时间:** 2016-02-03 18:49 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景 “绿色软件”通常指的是那些无需安装即可使用的小软件,这些小软件运行后通常可以直接使用,且使用后不会在注册表、系统目录等残留任

滥用图片博客做 C&C 配置

乌云历史资料库 · 2016-02-03T06:50:00Z

> 乌云历史资料归档 > > **原始作者:** 0xCC > **原始编号:** superkieran-wooyundrops:1030 > **原始发布时间:** 2016-02-03 14:50 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景 几个月前看到有文章介绍俄罗斯的 Hammertoss 恶意软件,使用 Twitter 作为 C&C 服务。以类似方式滥用 Tec

Elasticsearch集群的备份与恢复

乌云历史资料库 · 2016-02-03T02:47:00Z

> 乌云历史资料归档 > > **原始作者:** rootsecurity > **原始编号:** superkieran-wooyundrops:1029 > **原始发布时间:** 2016-02-03 10:47 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 NFS准备 在ES集群上做一个NFS,并挂载: ```text [ [email protected] ~]# yum

域渗透——Security Support Provider

乌云历史资料库 · 2016-02-02T03:54:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:1028 > **原始发布时间:** 2016-02-02 11:54 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 在之前的文章中介绍了一些域环境中的渗透方法和技巧,所以这次接着介绍一个用来维持域控权限的方法——SSP. ![原文图片](/me

中间人攻击 -- Cookie喷发

乌云历史资料库 · 2016-02-01T04:34:00Z

> 乌云历史资料归档 > > **原始作者:** EtherDream > **原始编号:** superkieran-wooyundrops:1027 > **原始发布时间:** 2016-02-01 12:34 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 分享个中间人攻击姿势,屡试不爽。 原本[是篇老文](http://www.cnblogs.com/index-htm

Mimikatz 非官方指南和命令参考_Part2

乌云历史资料库 · 2016-02-01T03:29:00Z

> 乌云历史资料归档 > > **原始作者:** Her0in > **原始编号:** superkieran-wooyundrops:1026 > **原始发布时间:** 2016-02-01 11:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文地址:[https://adsecurity.org/?page_id=1821](https://adsecurity.org/?page

Webshell-Part1&Part2

乌云历史资料库 · 2016-02-01T03:25:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:1025 > **原始发布时间:** 2016-02-01 11:25 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文链接: [https://dfir.it/blog/2015/08/12/webshell-every-time-the-sam