Latest discussions

BadUsb----结合实例谈此类外设的风险

乌云历史资料库 · 2015-10-07T03:30:00Z

> 乌云历史资料归档 > > **原始作者:** HackPanda > **原始编号:** superkieran-wooyundrops:808 > **原始发布时间:** 2015-10-07 11:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 大概是从今年年初的时候关注了这一块的话题,3月份买的TOSHIBA的U盘进行的测试,期间一直在完善利用代码,期间收到了一

通过DNS TXT记录执行powershell

乌云历史资料库 · 2015-10-06T04:14:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:807 > **原始发布时间:** 2015-10-06 12:14 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00简介 DNS TXT记录一般用来记录某个主机名或者域名设置的说明,在这里可以填写任何东西,长度限制255。绝大多数的TXT记录是用来做

MMD-0043-2015 - 多态型ELF恶意软件:Linux/Xor.DDOS

乌云历史资料库 · 2015-10-05T05:30:00Z

> 乌云历史资料归档 > > **原始作者:** 左懒 > **原始编号:** superkieran-wooyundrops:806 > **原始发布时间:** 2015-10-05 13:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x01 背景 A share of knowledge I have,[email protected] [email protected]于其它国

OS X平台的Dylib劫持技术(上)

乌云历史资料库 · 2015-10-04T02:33:00Z

> 乌云历史资料归档 > > **原始作者:** vvun91e0n > **原始编号:** superkieran-wooyundrops:805 > **原始发布时间:** 2015-10-04 10:33 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文:[https://www.virusbtn.com/virusbulletin/archive/2015/03/vb201503-dy

从Android运行时出发,打造我们的脱壳神器

乌云历史资料库 · 2015-10-03T02:03:00Z

> 乌云历史资料归档 > > **原始作者:** zyq8709 > **原始编号:** superkieran-wooyundrops:804 > **原始发布时间:** 2015-10-03 10:03 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 之前对Android的两个运行时的源码做了一些研究,又加上如火如荼的Android加固服务的兴起,便产生了打造一个用于脱壳的

那些年我们一起脱过的衣裳-脱壳(上)

乌云历史资料库 · 2015-10-02T03:16:00Z

> 乌云历史资料归档 > > **原始作者:** 夸父追日 > **原始编号:** superkieran-wooyundrops:803 > **原始发布时间:** 2015-10-02 11:16 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x01 简介 [http://drops.wooyun.org/tips/8296](http://drops.wooyun.org/tips/

Android应用程序通用自动脱壳方法研究

乌云历史资料库 · 2015-10-01T02:25:00Z

> 乌云历史资料归档 > > **原始作者:** GoSSIP_SJTU > **原始编号:** superkieran-wooyundrops:802 > **原始发布时间:** 2015-10-01 10:25 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author: @爱博才会赢 本文为乌云峰会上《Android应用程序通用自动脱壳方法研究》的扩展延伸版。 # 0x00 背景及意义 A

安卓动态调试七种武器之离别钩 – Hooking(上)

乌云历史资料库 · 2015-09-30T01:40:00Z

> 乌云历史资料归档 > > **原始作者:** 蒸米 > **原始编号:** superkieran-wooyundrops:801 > **原始发布时间:** 2015-09-30 09:40 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序 随着移动安全越来越火,各种调试工具也都层出不穷,但因为环境和需求的不同,并没有工具是万能的。另外工具是死的,人是活的,如果能搞懂工具的原