技术关注 - 第236页 | 安云网

内网渗透中的mimikatz – 三好学生

http://drops.wooyun.org/tips/7547 0x00 前言上篇测试了中间人攻击利用框架bettercap，这次挑选一款更具代表性的工具——mimikatz （更多&helli...

09月24日 1,281 次浏览发表评论

http://drops.wooyun.org/papers/10642 From:http://blog.quarkslab.com/remote-code-execution-as-system-...

09月24日 1,269 次浏览发表评论

http://drops.wooyun.org/mobile/7431 国外安全公司FireEye的博客文章，觉得还不错就翻译了一下，如有不足，敬请指正。（视频部分需要翻墙）原文链接：https:/...

09月24日 1,024 次浏览发表评论

http://drops.wooyun.org/tips/2031 0x00 背景现在很多网站都允许用户上传文件，但他们都没意识到让用户（或攻击者）上传文件（甚至合法文件）的陷阱。什么是合法文件？...

09月24日 WooYun-Drops 1,070 次浏览发表评论

http://drops.wooyun.org/tips/2554 from:http://miki.it/blog/2014/7/8/abusing-jsonp-with-rosetta-flash...

09月24日 948 次浏览发表评论

http://drops.wooyun.org/tips/2420 from:https://www.netspi.com/blog/entryid/231/15-ways-to-download-a...

09月24日 996 次浏览发表评论

http://drops.wooyun.org/papers/14671 0x00 概述安天安全研究与应急处理中心（Antiy CERT）近期发现勒索软件TeslaCrypt的最新变种TeslaCr...

09月24日 1,068 次浏览发表评论

http://drops.wooyun.org/web/6917 0x00 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。（更多…）

09月24日 1,048 次浏览发表评论

http://drops.wooyun.org/web/4866 0x01 需求背景公司发展比较迅速，安全团队增长的速度永远跟不上业务增长的速度，同时给予安全人员的压力越来越大，每个系统的优先级别都...

09月24日 977 次浏览发表评论

http://drops.wooyun.org/news/13471 0x00 前言常言道，出来混总是要还的，看了乌云知识库的《网络小黑揭秘系列之黑产江湖黑吃黑 ——中国菜刀的隐形把手》一文，表示很...

09月24日 925 次浏览发表评论