VaultPasswordView：可用于查看windows Vault密码的工具
VaultPasswordView是Windows 10/8/7系统的密码破解工具，你可以用它来解密当前正在运行的系统的Windows Vault数据，以及存储 ......
kill.exe溢出漏洞分析与EXP讨论
1. 前言 前几日，笔者在exploit-db上发现了一个kill.exe的溢出漏洞，在众多的UAF漏洞中，这种单纯的溢出漏洞简直如一股清泉 ......
Dropbox先前泄露的6800万账号，已可随意下载
美国云存储服务商Dropbox周三确认，2012年时发现并披露的一次数据泄露事故影响要比之前预计的更严重。有报道称，此次数据泄 ......
每16台Android手机中，就有一台受BadKernel漏洞的影响
根据国外媒体的最新报道，安全研究专家在Google的V8 JavaScript引擎中发现了一个安全漏洞（BadKernel），该漏洞将会间接影响 ......
神器Nmap的web版：Rainmap Lite
0×00 前言 Rainmap Lite 是一款Nmap对应Web应用程序，它允许用户从他们的手机/平板电脑/网络浏览器启动Nmap扫描！不像它的 ......
一些你可能不知道的Flash XSS技巧
0x00 前言 原文链接 http://soroush.secproject.com/blog/2013/10/catch-up-on-flash-xss-exploitation-bypassing ......
请不要重复犯我在学习Python和Linux系统上的错误
本人已经在运维行业工作了将近十年，我最早接触Linux是在大二的样子，那时候只追求易懂，所以就选择了Ubuntu作为学习、使用 ......
一起写一个 Web 服务器
翻译于一起写一个 Web 服务器 还记的么，在第一部分Part 1我问过一个问题，“怎样在你的刚完成的WEB服务器下运行 Django ......
SQLMAP源码分析Part1.流程篇
0x00 概述 1.drops之前的文档 SQLMAP进阶使用介绍过SQLMAP的高级使用方法，网上也有几篇介绍过SQLMAP源码的文章曾是 ......
逆向工厂（一）：从hello world开始
前言 从本篇起，逆向工厂带大家从程序起源讲起，领略计算机程序逆向技术，了解程序的运行机制，逆向通用技术手段和软件保护 ......
对“利比亚天蝎”网络间谍活动的分析调查（附样本下载）
利比亚的政权动荡和长期内战可能众所周知，但其网络间谍和黑客活动或许鲜为人知。在这篇报告中，我们将首次披露一例涉及利比 ......
解包分析攻击越南机场和其它组织机构的间谍程序
根据我们接触到了前期入侵越南组织机构的间谍程序捕获样本，入侵活动涉及7月底对越南两大机场的攻击事件，攻击中使用的恶意 ......
一次app抓包引发的Android分析（续）
0x00起因 首先说明下，本文不是正统的《一次app抓包引发的Android分析记录》的续篇，只是分析的某APP和起因是一样的 ......
一次app抓包引发的Android分析记录
0×00 起因 最近想了解下移动端app是如何与服务端进行交互的，就顺手下了一个某app抓下http包。谁知抓下来的http居然 ......
一只android短信控制马的简单分析
0x00 起因 WooYun: 仿冒电信运营商掌上营业厅的大规模钓鱼事件(大量用户银行卡中招CVV2与密码泄露) 然后有大牛在 ......
一个PC上的“WormHole”漏洞
Danny_Wei@腾讯玄武实验室 0x00 前言 最近安全界关注的焦点WormHole是一类不安全的开发习惯所导致的，在PC上类似问 ......
SSL.TLS协议安全系列：再见，RC4
0x00背景 RC4是美国密码学家Ron Rivest在1987年设计的密钥长度可变的流加密算法。它加解密使用相同的密钥，因此也属 ......
