Victor cybersecurity

信息安全技术文章汇总 | 20181115

  1. 深入分析新型挖矿恶意软件–WebCobra
  2. CTF pwn 中最通俗易懂的堆入坑指南
  3. 如何在Android APK中植入Meterpreter
  4. 滥用SettingContent-ms释放基于DeepLink和Icon的payload
  5. 针对新型IoT僵尸网络Linux.Omni的分析
  6. 安全小课堂第117期【关于 fuzz 的一些简单思考】
  7. 新型密码窃取木马:AcridRain
  8. 针对巴西的Metamorfo银行木马的攻击活动分析
  9. 勒索病毒GlobeImposter攻防演练
  10. Linux Restricted Shell绕过技巧总结
  11. 一次编码WebShell bypass D盾的分析尝试
  12. BabySploit - BabySplot Beginner Pentesting Framework
  13. 漏洞利用教程:msfpayload 和 Backdooring EXEs
  14. 【推荐书籍】Introduction to Computer Organization with x86-64 Assembly …
  15. 【推荐资源】漏洞相关靶场环境搭建和一些辅助命令
  16. 内网安全工具之hscan扫描
  17. QBotVariant谢绝落幕
  18. 大疆无人机漏洞分析
  19. 2018东华杯momo_server详解
  20. Bypassing disabled exec functions in PHP via imap_open
  21. Zeppelin ethernaut writeup
  22. Pentesting resources
  23. Attacking PLCs by PLC in deep
  24. pwn2own2018: Safari RCE, sandbox escape, and LPE to kernel for macOS 10.13.3.
  25. Bypassing Microsoft XOML Workflows Protection Mechanisms using Deserialisation of Untrusted Data
  26. BitcoinCore CVE-2018-17144 漏洞研究与分析
  27. 代码审计Day15 - $_SERVER[PHP_SELF]导致的防御失效问题