二进制安全

通过 Windows 用户模式回调实施的内核攻击

2018年04月19日 2018年04月19日
二进制安全

作者：Leeqwind 作者博客：https://xiaodaozhi.com/exploit/29.html 这篇文章翻译自一篇多年之前的论文，原文系统地描述了 win32k 的用户模式回调机...

利用WPAD/PAC与JScript，Exploiting Windows 10

2018年03月08日 2018年03月08日
二进制安全

原文：《Exploiting Windows 10 in a Local Network with WPAD/PAC and JScript》 译者： c1tas，de4dcr0w @ 360C...

谁家娃娃玩硬盘

2018年02月08日 2018年02月08日
二进制安全

作者：格蠹老雷 来源：公众号：格友 最近有些忙，几个方面的事情需要做，不得不多任务模式工作，在几台电脑之间穿梭。但就在我焦急忙碌的时候，我的笔记本时不时会消极怠工，跟不上节奏。怠工的方式有多种，...

躲在P2P蠕虫网络背后的幽灵：Dridex蠕虫新型变种探秘（附专杀工具）

2018年01月23日 2018年01月23日
二进制安全

作者：启明星辰ADLab 一、分析简述 2017年8月底，启明星辰ADLab监测到客户的一个IP地址频繁地向多个邮箱地址发送邮件同时利用弱口令方式扫描内网，经过分析确认该攻击的始作俑者为P2P银...

CVE-2018-5318：D-Link soap.cgi Stack Buffer Overflow

2018年01月10日 2018年01月10日
漏洞分析 · 二进制安全

作者：Chu 来源：微信公众号：sh3ll 1. 前言 老板前一段给买了几款路由把玩，研究了下 D-Link DIR 629、DIR 823 这两款板子。 发现在 soap.cgi 中存在几处栈...