事件起因从5月底开始,360云安全系统监测到一个名为“中国插件联盟”的下载者木马感染量暴涨。令人匪夷所思的是,该木马的下载通道竟然是多款用户量上千万甚至过亿的播放器客户端。起初,我们怀疑这些播放器的升...
DDoS攻击的发展和应对
<img src1="/uploads/allimg/150709/1441436235-0.png" title="屏幕快照 20...
权限杀手新变种分析报告
概述2013年,ROM级内嵌手机病毒“权限杀手”曝光,该病毒通过删除其他应用获取系统ROOT所使用的关键文件,达到自己不被其他应用获取系统ROOT删除的目的,进而实施一系列作恶行为。通过云数据分析,该...
SwfDecrypt详解
&lt;img src1=&quot;/uploads/allimg/150709/14303250P-0.png&quot; title=&a...
窃密型WebShell检测方法
<img src1="/uploads/allimg/150709/14241435c-0.jpg" title="apt.jpg&...
两款免费的Android应用代码安全检测工具
FreeBuf前不久刚刚报道过,美图秀秀、gReader、福昕PDF阅读器等14款Android应用易遭中间人攻击。7月3日,央视《新闻直播间》也用“黄金三分钟”介绍了安卓手机上存在的名为“寄生兽”的...
Sqlmap进阶用法:定制payload加速boolean-based注入
文中提及的部分技术可能带有一定攻击性,仅供安全学习和教学用途,禁止非法使用。大家在玩SQL注入的时候大概都遇到过一种特别鸡肋的情况:目标只有支持多语句查询的boolean-based注入点(比如CVE...
追踪那些隐藏在暗网深处的匿名者
&amp;lt;img src1=&amp;quot;/uploads/allimg/150709/1206163020-0.jpg&amp;quot;...
对360通信录加密方式的技术分析
&amp;amp;lt;img src1=&amp;amp;quot;/uploads/allimg/150709/115HQ400-0.jpg&amp...
评测告诉你:那些免费代理悄悄做的龌蹉事儿|
&lt;img src1=&quot;/uploads/allimg/150709/1151295354-0.png&quot; title=&...