Latest discussions

【安天】Xcode非官方版本恶意代码污染事件(XcodeGhost)的分析与综述

乌云历史资料库 · 2015-09-24T06:02:00Z

> 乌云历史资料归档 > > **原始作者:** SwordLea > **原始编号:** superkieran-wooyundrops:791 > **原始发布时间:** 2015-09-24 14:02 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 微信公众号:Antiylab # 0x00 摘要 Xcode 是由苹果公司发布的运行在操作系统Mac OS X上的集成开发工具(IDE),是开

被人遗忘的Memcached内存注射

乌云历史资料库 · 2015-09-24T02:30:00Z

> 乌云历史资料归档 > > **原始作者:** 小飞 > **原始编号:** superkieran-wooyundrops:790 > **原始发布时间:** 2015-09-24 10:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 写在前面 wooyun主站也有过Memcached相关漏洞,但大多都是未授权访问,其实即使是部署得当的Memcached,如果碰上安全意识差

儿童智能手表行业安全问题报告

乌云历史资料库 · 2015-09-23T14:18:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:789 > **原始发布时间:** 2015-09-23 22:18 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Wooyun & NumenTeam 联合出品 # 0x00 引子 ![原文图片](/media/2016/06/c3592ba337f635aac42

UnityGhost的检测和回溯

乌云历史资料库 · 2015-09-23T07:45:00Z

> 乌云历史资料归档 > > **原始作者:** 百度安全攻防实验室 > **原始编号:** superkieran-wooyundrops:788 > **原始发布时间:** 2015-09-23 15:45 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x01 问题描述和速查方法 此次XcodeGhost病毒并不仅仅只篡改Xcode的dmg安装文件,百度安全实验室发现Unity3D也同

网络资源重污染:超过20家知名下载站植入Killis木马

乌云历史资料库 · 2015-09-23T05:54:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:787 > **原始发布时间:** 2015-09-23 13:54 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Xcode编译器引发的苹果病毒大爆发事件还未平息,又一起严重的网络资源带毒事故出现在PC互联网上。 这是一个名为Killis(杀是)的驱动级木马

利用vstruct解析二进制数据

乌云历史资料库 · 2015-09-23T03:45:00Z

> 乌云历史资料归档 > > **原始作者:** m6aa8k > **原始编号:** superkieran-wooyundrops:786 > **原始发布时间:** 2015-09-23 11:45 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文地址:[http://williballenthin.com/blog/2015/09/08/parsing-binary-data-with

TcpDump使用手册

乌云历史资料库 · 2015-09-23T02:24:00Z

> 乌云历史资料归档 > > **原始作者:** 珈蓝夜宇 > **原始编号:** superkieran-wooyundrops:785 > **原始发布时间:** 2015-09-23 10:24 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x01 Tcpdump简介 - tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP