网络安全 - 第19页 | 安云网

云、管、端三重失守，大范围挂马攻击分析 – 腾

http://drops.wooyun.org/papers/13755 0x00 源起从3月5日开始，腾讯反病毒实验室监控到大量知名软件客户端存在释放下载器病毒的异常数据，预示着可能存在通过挂马方...

09月24日 915 次浏览发表评论

http://drops.wooyun.org/tips/12755 0x00 产品定位目前越来越多的初创企业把自己的业务系统架设在公有云上，包含：阿里云、Ucloud、青云、华为云和AWS。在云上...

09月24日 910 次浏览发表评论

http://drops.wooyun.org/news/989 0x00 背景昨天一张截图在QQ群里疯传，并说京东数据库泄露，里面有钱的尽快转。有人问“我挨个试了一下，只有3个可以正常登陆，而且...

09月24日 1,007 次浏览发表评论

http://drops.wooyun.org/papers/13058 0x00 开源组件与开源应用开源组件是我们大家平时开发的时候必不可少的工具，所谓『不要重复造轮子』的原因也是因为，大量封装好...

09月24日 1,014 次浏览发表评论

http://drops.wooyun.org/tips/9335 0x00 前言之前对Android的两个运行时的源码做了一些研究，又加上如火如荼的Android加固服务的兴起，便产生了打造一个用...

09月24日 1,017 次浏览发表评论

http://drops.wooyun.org/papers/1270 0x00 背景 Feye近期检测到一起通过高度伪造的钓鱼邮件（鱼叉式钓鱼电邮）攻击，目标直指美国的金融机构。攻击中用到的恶意代码...

09月24日 980 次浏览发表评论

http://drops.wooyun.org/tips/1473 看到有同学写了关于NFS的运维安全，本菜鸟以cloudstack为例也写下关于NFS访问控制安全吧。 0x00 NFS默认配置缺陷 ...

09月24日 1,015 次浏览发表评论

http://drops.wooyun.org/web/8528 0x00 背景最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt...

09月24日 WooYun-Drops 990 次浏览发表评论

http://drops.wooyun.org/papers/11244 0x00 前言本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“...

09月24日 1,446 次浏览发表评论

http://drops.wooyun.org/news/674 0x00 背景 2013年10月2日，在大家都沉浸在十一长假喜悦中的时候，遥远的美国爆发出了一个震惊Tor社区和比特币社区的消息，运营...

09月24日 1,071 次浏览发表评论