详解Windows Shim的攻防利用
背景 二十多年来，操作系统的发展突飞猛进，windows也走过了各种版本。微软每次都在新版本中加入很多的改进，比如完善某些A ......
乌云疑云：创始人方小顿被捕背后的故事
作者：麻策 时隔四年半，乌云网再次停摆。 多个信源证实，包括创始人方小顿在内的乌云网数名团队成员7月19日被警方带 ......
你的Outlook真的安全？一条恶意规则远程攻陷你的工作站！
背景 当前，构建恶意Outlook规则的限制条件都比较苛刻，至少需要访问被入侵系统的交互GUI，或者拥有登录凭证，而且还要求攻 ......
基于Github的源码白盒扫描工具Raptor
Raptor（猛禽）是一款基于WEB界面的github源代码扫描器。你只需要给它一个Github repository的URL地址，它就能进行自动扫描。...
Puppet模块(六)：nginx模块
一、模块说明 Nginx反向代理服务、缓存服务、负载均衡服务。 二、目录结构 三、代码展示 1、files目录 ......
意大利黑客组织Hacking Team敏感资料及病毒远控源码400G小记
[序言] 2015年07月05日, 是黑客圈极其混乱的日子. 意大利的黑客组织HackingTeam的服务器遭入侵, 将近400GB的敏感资料以及 ......
Puppet整合Foreman(五)：Mcollective命令
一、测试 1 2 3 4 5 6 [root@puppetmaster ~]# mco find puppetagent.ewin.com [root@puppetmaste ......
Puppet整合Foreman(四)：整合Mcollective
一、功能说明 Marionette Collective（MCollective）是一个与Puppet关系密切的服务运行框架。 MC依赖Ruby1.9.3 ......
udp DDOS攻击.c
#include #include #include #include #include #include #include #include #include #include #inclu ......
UDP-Based Amplification DDOS攻击.c
/* DB2 Amplification */ #include #include #include #include #include #include #include #include # ......
UDP-Based Amplification DDOS攻击资源扫描
/* DB2 Scanner, made by Bears. */ #include #include #include // for exit() #include //for memset #include ......
vse DDOS攻击.c
/* * Valve Source Engine Layer 7 by LSDEV */ #include #include #include #include #include #include ......
trigemini DDOS攻击.c
/* * This is released under the GNU GPL License v3.0, and is allowed to be used for commercial products ;) */ # ......
syn DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include ......
sudp DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include ......
Puppet整合Foreman(三)：安装foreman(集成式)
一、部署说明 Foreman可以安装在Puppet服务器中，也可以单独安装在另一台服务器，本节介绍集成式安装过程。 二、准备Y ......
Puppet整合Foreman(二)：安装puppet
一、设置主机名 1 2 3 [root@puppet ~]# vi /etc/sysconfig/network HOSTNAME=puppet.ewin.com [ro ......
再论CVE-2014-7911安卓序列化漏洞
0x00 回顾 CVE-2014-7911是一个非常值得安卓安全研究者学习的漏洞，其漏洞成因和漏洞利用涉及java序列化、安卓Binder ......
再探Stagefright漏洞——POC与EXP
0x00 前言 在之前的《抛砖引玉——Stagefright漏洞初探》中，我们确定了漏洞的产生位置，然后整篇文章就戛然而止了。此 ......
异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用
0x00 简介 内存的读、写、执行属性是系统安全最重要的机制之一。通常，如果要改写内存中的数据，必须先确保这块内存 ......
