http://drops.wooyun.org/papers/12315 0x00 简介 中国是 APT 攻击的主要受害国，国内多个省、市受到不同程度的影响，其中北京、广东是重灾区，行业上科研教育、政...
WooYun-Drops
WooYun-Drops
WooYun-Drops
AceDeceiver成为首个可利用苹果DRM设计漏洞感染iO
http://drops.wooyun.org/mobile/13918 from ：http://researchcenter.paloaltonetworks.com/2016/03/acedec...
WooYun-Drops
Android 5.0屏幕录制漏洞（CVE-2015-3878）威胁预警
http://drops.wooyun.org/papers/9769 0x00 摘要 低技术门槛的漏洞利用或木马制作隐藏着极大的安全威胁，当这种安全威胁遇上手机用户的低安全意识时可能导致Androi...
WooYun-Drops
Android DropBox SDK漏洞（CVE-2014-8889）分析 – 小荷才露
http://drops.wooyun.org/papers/5232 0x00 前言 本文是对IBM ISS安全团队对DropBox SDK漏洞详细分析的翻译。 原文见http://www.slid...
WooYun-Drops
Android应用安全开发之浅谈网页打开APP – 阿里移动
http://drops.wooyun.org/mobile/15202 Author:伊樵，呆狐， 0x00 网页打开APP简介 Android有一个特性，可以通过点击网页内的某个链接打开APP，或...
WooYun-Drops
Android应用安全开发之防范无意识的数据泄露 –
http://drops.wooyun.org/mobile/12469 0x00 简介 OWASP移动安全漏洞Top 10中第4个就是无意识的数据泄漏。当应用程序存储数据的位置本身是脆弱的时，就会造...
WooYun-Drops
Android应用方法隐藏及反调试技术浅析 – 猎豹科学
http://drops.wooyun.org/tips/9471 0x00 前言 Android应用的加固和对抗不断升级，单纯的静态加固效果已无法满足需求，所以出现了隐藏方法加固，运行时动态恢复和反...
WooYun-Drops
Android应用程序通用自动脱壳方法研究 – GoSSIP_SJ
http://drops.wooyun.org/tips/9214 Author: @爱博才会赢 本文为乌云峰会上《Android应用程序通用自动脱壳方法研究》的扩展延伸版。 0x00 背景及意义 A...
WooYun-Drops
Angry Birds和广告系统泄露个人信息——FireEye对A
http://drops.wooyun.org/news/1408 from:http://www.fireeye.com/blog/technical/mobile-threats/2014/03/...
WooYun-Drops
Apple OS X系统中存在可以提升root权限的API后门 –
http://drops.wooyun.org/tips/5566 from:https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-a...
