Latest discussions

P2P网站应用安全报告

乌云历史资料库 · 2015-12-14T07:56:00Z

> 乌云历史资料归档 > > **原始作者:** 猎豹科学院 > **原始编号:** superkieran-wooyundrops:944 > **原始发布时间:** 2015-12-14 15:56 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 有关e租宝公司被调查的新闻在微博、朋友圈被引爆刷屏。许多人看中P2P理财的高收益,却忽视其中的风险。猎豹移动安全实验室监测发现,

利用Bookworm木马攻击泰国政府

乌云历史资料库 · 2015-12-14T04:34:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:943 > **原始发布时间:** 2015-12-14 12:34 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- [http://researchcenter.paloaltonetworks.com/2015/11/attack-campaign

基于WPAD的中间人攻击

乌云历史资料库 · 2015-12-14T02:33:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:942 > **原始发布时间:** 2015-12-14 10:33 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 [email protected]很受启发,于是对其实际利用做了进一步研究,发现基于WPAD的中间人攻击很是有趣,现将收获分享给大

乌云归档:vvv病毒真相

乌云历史资料库 · 2015-12-11T10:43:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:941 > **原始发布时间:** 2015-12-11 18:43 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 360互联网安全中心监控到,已经沉寂一段时间的CryptoLocker(文档加密敲诈者)类木马,本月初在国内又开始传播感染。本次传播的木马是之前

Cybercrime in the Deep Web

乌云历史资料库 · 2015-12-11T05:57:00Z

> 乌云历史资料归档 > > **原始作者:** 左懒 > **原始编号:** superkieran-wooyundrops:940 > **原始发布时间:** 2015-12-11 13:57 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序言 深网(Deep Web)覆盖的内容包罗万象,其中包括有动态网页,已屏蔽网站(需要你回答问题或填写验证码进行访问),个人网站(需要登录凭

利用 LLMNR 名称解析缺陷劫持内网指定主机会话

乌云历史资料库 · 2015-12-11T02:29:00Z

> 乌云历史资料归档 > > **原始作者:** Her0in > **原始编号:** superkieran-wooyundrops:939 > **原始发布时间:** 2015-12-11 10:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 本文将会对 LLMNR 协议进行分析并用 Python 实现质询和应答。后半部分则会重点阐述利用 LLMNR 在名称解析过程中的缺陷进行实战攻击的

从一条微博揭秘"专黑大V名人"的定向攻击

乌云历史资料库 · 2015-12-10T05:02:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:938 > **原始发布时间:** 2015-12-10 13:02 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 本月初微博上有知名大V晒出一封私信截图,私信是以某记者名义发出,要求采访该大V博主,并提供了一个网盘链接作为“采访提纲”。当

給初學者的DLL Side Loading的UAC繞過

乌云历史资料库 · 2015-12-10T04:12:00Z

> 乌云历史资料归档 > > **原始作者:** Adr > **原始编号:** superkieran-wooyundrops:937 > **原始发布时间:** 2015-12-10 12:12 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 UAC是什麼? 在Windows從Vista版本之後加⼊了多個安全性防護如隨機化模組地址(ALSR)、資料防⽌執行(DEP)、使⽤者帳⼾控