http://drops.wooyun.org/papers/7506 0x00 前言 文章对应着CVE-2015-{1538,1539,3824,3826,3827,3828,3829}7个CVE，...
WooYun-Drops
WooYun-Drops
系统文档
LNMP一键安装包—一个小白都能使用的环境部署脚本
简介LNMP一键安装包，一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Aliyun/Amazon、Debian/Ubuntu/Raspbian/Deepin/Mint ...
业界关注
终于等到你：Windows将加入SSH管理功能
我们在Windows下管理Linux服务器时，都不得不下载并使用第三方SSH客户端（如Putty、Xshell、secureCRT等），很麻烦是不是？现在好消息来了。 微软将支持SSH 不能使用S...
神兵利刃
首款中文渗透测试专用Linux系统—MagicBox
本文资源线索来自Frebuf分享团 http://club.freebuf.com/?/question/139#reply1 1. ...
网络安全
Flash爆出高危0day漏洞，影响绝大多数windows版本
目前作者只给出了简单的描述，具体的技术细节我们会继续跟进。法国的安全研究者Kafeine发现在最新的Angler EK（一个挂马工具包）中集成了三个flash的漏洞用于挂马，其中两个是已经修复的漏洞，...
DNS欺骗技术教程
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的...
WooYun-Drops
Android证书信任问题与大表哥 – 瘦蛟舞
http://drops.wooyun.org/tips/3296 0x00 起因 1、近期icloud.com、yahoo.com、apple.com遭遇到大规模劫持 WooYun: Yahoo雅虎...
WooYun-Drops
逆向基础 Finding important/interesting stuff in the code
http://drops.wooyun.org/papers/7649 第58章 调用assert 有时，assert()宏的出现也是有用的：通常这个宏会泄漏源文件名，行号和条件。 最有用的信息包含在...
WooYun-Drops
return2libc学习笔记 – 路人甲
http://drops.wooyun.org/binary/13554 0x00 背景介绍 author:万抽抽 r2libc技术是一种缓冲区溢出利用技术，主要用于克服常规缓冲区溢出漏洞利用技术中面...
WooYun-Drops
“短信拦截马”黑色产业链与溯源取证研究 – 猎
http://drops.wooyun.org/papers/8566 0x00 引言 根据猎豹安全实验室的云端监控数据显示，近1个月截获的“短信拦截”类样本变种数量超过10万，影响用户数达数百万之多...
