乌云历史资料库 · 2015-12-01T04:30:00Z
> 乌云历史资料归档 > > **原始作者：** Her0in > **原始编号：** superkieran-wooyundrops:920 > **原始发布时间：** 2015-12-01 12:30 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 本文作为一篇科普文章，阐述了 Windows 系统中的名称解析机制，同时也提及了几种利用名称解析机制的缺陷进行内网攻击的方式。 # 0x00 Wi
乌云历史资料库 · 2015-12-01T02:41:00Z
> 乌云历史资料归档 > > **原始作者：** 阿里移动安全 > **原始编号：** superkieran-wooyundrops:919 > **原始发布时间：** 2015-12-01 10:41 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author:[email protected] # 0x00 序 2015年7月以色列移动信息安全公司Zimperium在Android Sta
乌云历史资料库 · 2015-11-30T09:05:00Z
> 乌云历史资料归档 > > **原始作者：** 唐朝实验室 > **原始编号：** superkieran-wooyundrops:918 > **原始发布时间：** 2015-11-30 17:05 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author: Dr. Charlie Miller ([email protected]) Chris Valasek ([email prote
乌云历史资料库 · 2015-11-30T02:42:00Z
> 乌云历史资料归档 > > **原始作者：** tig3r > **原始编号：** superkieran-wooyundrops:917 > **原始发布时间：** 2015-11-30 10:42 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 引言 首先声明，这不是一个新洞，看过 Homakov 文章（最后附）以及译文的人想必对这种漏洞有所了解。 但原文写的太过简单（没有说明
乌云历史资料库 · 2015-11-29T07:09:00Z
> 乌云历史资料归档 > > **原始作者：** 守望者实验室 > **原始编号：** superkieran-wooyundrops:916 > **原始发布时间：** 2015-11-29 15:09 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 基于流量的检测方式 1.概述 笔者一直在关注webshell的安全分析，最近就这段时间的心得体会和大家做个分享。 webshell一
乌云历史资料库 · 2015-11-27T08:27:00Z
> 乌云历史资料归档 > > **原始作者：** 唐朝实验室 > **原始编号：** superkieran-wooyundrops:915 > **原始发布时间：** 2015-11-27 16:27 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author: Dr. Charlie Miller ([email protected]) Chris Valasek ([email prote
乌云历史资料库 · 2015-11-27T04:39:00Z
> 乌云历史资料归档 > > **原始作者：** 腾讯电脑管家 > **原始编号：** superkieran-wooyundrops:914 > **原始发布时间：** 2015-11-27 12:39 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 拦截量一夜之间从零增长到20多万，通过回溯发现主要由“刚需”的色情播放器推广安装。然而分析时该软件却表现地很无辜——直接安装运
乌云历史资料库 · 2015-11-27T02:15:00Z
> 乌云历史资料归档 > > **原始作者：** EtherDream > **原始编号：** superkieran-wooyundrops:913 > **原始发布时间：** 2015-11-27 10:15 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 天下武功，唯快不破。但密码加密不同。算法越快，越容易破。 # 0x01 暴力破解 密码破解，就是把加密后的密码还原成明