瞌睡龙 (drops) | 2015-03-25 19:07 WooBook 为乌云知识库一项特殊的计划，与大牛合作编写特定领域的开源书籍，带领初学者由浅入深。如果你拥有在某领域深入的研究，而此前并未...
WooYun-Zone
WooYun-Zone
java中一个文件里面写两个类
一个文件里写两个类原则上和分别在两个文件里写没有区别，只是在一个文件里，只有一个类是可以用public修饰的，这个类必须和文件同名。没有用public修饰的类不能被其它包里的类引用。main方法要写在...
程序员应该拥有的
1、应该拥有很好的网络环境 2、一台高配置pc，这个很重要 3、可以在上班时听音乐 4、一个安静的办公环境 5、一把舒适的椅子 6、多个显示器 7、技术部有女生(你懂的) ...
CVE-2014-0038内核漏洞原理与本地提权利用代码实现
http://drops.wooyun.org/papers/3795 关键字：CVE-2014-0038，内核漏洞，POC，利用代码，本地提权，提权，exploit，cve analysis, pr...
[更新]暴力破解工具Hydra 7.5版本发布
HC-HYDRA是一个支持多种网络服务的非常快速的网络登陆破解工具。这个工具是一个验证性质的工具，它被设计的主要目的是为研究人员和安全从业人员展示远程获取一个系统的认证权限是比较容易的！ 新版本增加了...
WooYun-Zone
Drops沙龙意见召集 (WOOYUN)
杀戮 (有事请 at 大号园长) | 2015-10-09 16:57 Drops的作者目前覆盖了国内很大一批的安全精英，按照计划明年会召开一个以Drops作者为主的沙龙，同时会开放部分名额给普通白帽...
神兵利刃
web渗透测试套件-WebSploit 1.8
WebSploit 是一个开源项目,主要用于远程扫描和分析系统漏洞。使用它可以非常容易和快速发现系统中存在的问题，并用于深入分析。 WebSploit由多个模块组成，具体如下： Autopwn – 使...
神兵利刃
Sqlmap-GUI by Aman Hardikar V2.4.0
感谢unshell投递 sqlmap-GUI by Aman Hardikar Version: 2.4.0 Date: 2012 Oct 著名sql注入检测工具sqlmap的可视化版本，功能复杂。 ...
物联网时代到来 让安全职位是否更加火热
在未来几年，物联网将会带来250亿或者甚至500亿连接设备，以及数百万安全岗位，对此，笔者仍然感到质疑。现在，各种数据泄露事故、勒索软件、安全漏洞以及美国国家安全局广泛的数据收集故事不绝于耳。如果用户...
WooYun-Drops
ADB backupAgent 提权漏洞分析 （CVE-2014-7953） – hqdv
http://drops.wooyun.org/papers/5752 0x00 摘要 CVE-2014-7953是存在于android backup agent中的一个提权漏洞。ActivityMa...
