Top discussions

“小龙女”网银被盗案关键恶意程序变形卷土重来

乌云历史资料库 · 2016-03-29T10:20:00Z

> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1118 > **原始发布时间：** 2016-03-29 18:20 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author: kangxiaopao # 0x00 背景 TeanViewer是全球知名的合法远程控制，一般用于在线远程协助。它的一个定制版

Fishing for Hackers: Analysis of a Linux Server Attack

乌云历史资料库 · 2016-03-29T07:32:00Z

> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:1117 > **原始发布时间：** 2016-03-29 15:32 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- From: [https://sysdig.com/blog/fishing-for-hackers/](https://sysdig.com/blo

一个支付宝木马的分析溯源之旅

乌云历史资料库 · 2016-03-29T06:35:00Z

> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1116 > **原始发布时间：** 2016-03-29 14:35 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author: 360天眼实验室 # 0x00 引子 人在做，天在看。 与网络的黑暗面斗争中，我们看到太多的年轻人陷入黑产的陷井，少数人暴发横

渗透技巧——如何巧妙利用PSR监控Windows桌面

乌云历史资料库 · 2016-03-29T02:21:00Z

> 乌云历史资料归档 > > **原始作者：** 三好学生 > **原始编号：** superkieran-wooyundrops:1115 > **原始发布时间：** 2016-03-29 10:21 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 在渗透测试的过程中，如果需要获取主机的更多信息，相比于键盘记录，记录系统屏幕的操作往往更加直接有效。 也许每个人都有自己独特的实

反编译系列教程(中)

乌云历史资料库 · 2016-03-28T04:41:00Z

> 乌云历史资料归档 > > **原始作者：** MalwareBenchmark > **原始编号：** superkieran-wooyundrops:1114 > **原始发布时间：** 2016-03-28 12:41 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 反编译的局限、先决条件和评价指标 反编译技术具有一些局限性，各类反编译工具或者系统，都面临着一些共同的困难，多

BurpSuite插件开发指南之 API 上篇

乌云历史资料库 · 2016-03-28T02:25:00Z

> 乌云历史资料归档 > > **原始作者：** Her0in > **原始编号：** superkieran-wooyundrops:1113 > **原始发布时间：** 2016-03-28 10:25 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 BurpSuite 作为一款 Web 安全测试的利器，得益于其强大的代理，操控数据的功能，在 Web 安全测试过程中，为我们

“道有道”的对抗之路

乌云历史资料库 · 2016-03-25T06:52:00Z

> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1112 > **原始发布时间：** 2016-03-25 14:52 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：360移动安全团队 # 0x00 背景 今年央视3.15晚会曝光了道有道科技公司通过推送恶意程序，使手机用户被莫名扣费的问题，引