Latest discussions

工控安全入门分析

乌云历史资料库 · 2015-09-14T02:09:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:761 > **原始发布时间:** 2015-09-14 10:09 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00写在前面 工业4.0,物联网趋势化,工控安全实战化。安全从业保持敏感,本篇以科普角度对工控安全做入门分析,大牛绕过,不喜轻喷。 ![原文图片

使用powershell Client进行有效钓鱼

乌云历史资料库 · 2015-09-11T08:40:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:760 > **原始发布时间:** 2015-09-11 16:40 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 Powershell是windows下面非常强大的命令行工具,并且在windows中Powershell可以利用.NET Fr

SQLMap的前世今生(Part1)

乌云历史资料库 · 2015-09-11T07:31:00Z

> 乌云历史资料归档 > > **原始作者:** 猎豹科学院 > **原始编号:** superkieran-wooyundrops:759 > **原始发布时间:** 2015-09-11 15:31 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 谈到SQL注入,那麽第一时间就会想到神器SQLMAP,SQLMap是一款用来检测与利用的SQL注入开源工具。那麽SQLMap在扫

Memory Dump利用实例

乌云历史资料库 · 2015-09-11T03:04:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:758 > **原始发布时间:** 2015-09-11 11:04 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 众所周知,procdump可以获得进程的内存dump文件 最常见的用法如下: ```text 1、使用procdump抓取lsas

物联网操作系统安全性分析

乌云历史资料库 · 2015-09-10T12:49:00Z

> 乌云历史资料归档 > > **原始作者:** bt0sea > **原始编号:** superkieran-wooyundrops:757 > **原始发布时间:** 2015-09-10 20:49 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 物联网目前是继移动互联网之后的又一个未来IT发展的蓝海。智能设备的不断涌现已经在不知不觉中占领我们的生活,颠覆我们的原有的思维

KVM虚拟化新型漏洞CVE-2015-6815技术分析

乌云历史资料库 · 2015-09-10T07:14:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:756 > **原始发布时间:** 2015-09-10 15:14 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 云计算业务目前已经触及到多个行业,无论是云存储,云音乐等生活中随处可见的业务,就连银行金融,支付信息等服务也都和云紧密相关。

VC编写多线程sql盲注工具.doc

乌云历史资料库 · 2015-09-10T06:04:00Z

> 乌云历史资料归档 > > **原始作者:** netwind > **原始编号:** superkieran-wooyundrops:755 > **原始发布时间:** 2015-09-10 14:04 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 对于白帽子来说,最钟爱的SQL注入工具莫过于sqlmap。随着攻防对抗的升级,sql注入漏洞呈明显下降的趋势,同时也呈现出难发现、难利用的特点。

“短信拦截马”黑色产业链与溯源取证研究

乌云历史资料库 · 2015-09-10T06:04:00Z

> 乌云历史资料归档 > > **原始作者:** 猎豹科学院 > **原始编号:** superkieran-wooyundrops:754 > **原始发布时间:** 2015-09-10 14:04 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 引言 根据猎豹安全实验室的云端监控数据显示,近1个月截获的“短信拦截”类样本变种数量超过10万,影响用户数达数百万之多。“短信拦截”木