信息安全技术文章汇总 | 20181031
31 Oct 2018- The Top 5 cloud security threats presented by Mark Russinovich
- andrax pentest 高级专业黑客安卓渗透测试工具
- 企业安全建设技能树 v1.0 安全域隔离 安全应急
- Update: format-bytes.py Version 0.0.6
- New Internet Search Resources (OSINT)
- Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析
- PHP自动化白盒审计技术与实现
- 黑客也走复古风，谨防这一文件格式
- USBStealer：一款用于获取Windows应用密码的工具
- This Month In 4n6 – October – 2018
- 如何使用serviceFu这款功能强大的远程收集服务帐户凭据工具
- 煤矿中的金丝雀——利用Canary对PHP应用程序进行输入检测和响应
- 垃圾邮件活动中恶意附件使用的新文件类型一览
- Apple CVE-2018-4407 内核漏洞利用与修复
- SQL注入的两个小Trick与总结
- “驱动人生”幕后组建僵尸军团，“暗流”家族潜藏多年首次曝光
- 一种新型的Web缓存欺骗攻击技术
- 从Safari恶意扩展，深度剖析macOS新架构Mojave安全性
- 实战double free和unlink漏洞:0CTF2015 freenote
- openresty+lua在反向代理服务中的玩法
- windows kernel exploitation基础教程
- Hacking PostgreSQL
- Mac OS X x64 环境下覆盖objective-c类结构并通过objc_msgSend获得RIP执行shellcode
- WMI 的攻击，防御与取证分析技术之攻击篇
- IE安全系列：脚本先锋（IV）—网马中的Shellcode
- 基于Vue开发的以太坊开源HD钱包Vuethwallet源码分析
- Bashlite恶意软件阴魂未散:智能设备面临新考验
- linux常见漏洞利用技术实践
- Exploit开发系列教程-Exploitme1 (“ret eip” overwrite) &More space on stack
- enter link description here
- 多种针对某亚洲金融机构的恶意软件分析
- Javascript缓存投毒学习与实战
- 浅谈被加壳ELF文件的DUMP修复
- 有米iOS恶意SDK分析
- 1那些年我们一起脱过的衣裳－脱壳(中)
- 黑客教你如何在微信强制诱导分享营销广告还不被封！
- 物联网安全拔“牙”实战——低功耗蓝牙（BLE）初探
- 一步一步学ROP之linux_x86篇
- Android SO逆向1-ARM介绍
- DUQ U2.0 技术分析
- 比葫芦娃还可怕的百度全系APP SDK漏洞 – WormHole虫洞漏洞分析报告
- 深入理解 glibc malloc
- 那些年做过的ctf之加密篇
- 利用JSONP进行水坑攻击
- 安卓动态调试七种武器之离别钩 – Hooking（下）
- 钓鱼？这是反代理！
- 管中窥豹—分析一个只抓中国肉鸡的DDOS团伙
- 三星默认输入法远程代码执行
- 利用Powershell快速导出域控所有用户Hash
- WireShark黑客发现之旅–开篇
- WormHole分析第二弹
- Meterpreter Guide
- iBackDoor(爱后门)和DroidBackDoor(安后门)：同时影响iOS和Android的”后门”SDK？
- JSONP挖掘与高级利用
- 服务端模板注入攻击 (SSTI) 之浅析
- 使用sqlmapapi.py批量化扫描实践
- 一个PC上的“WormHole”漏洞
- 木马情报报告：内部抓捕botnet-Dridex
- Android应用分析进阶教程之一- 初识JEBAPI
- 从一个锁主页木马里挖出的惊天“暗杀黑名单”
- SSL/TLS协议安全系列：CBC 模式的弱安全性介绍(一)
- linux ddos恶意软件分析
- BetaBot 木马分析
- OpenSSLX509Certificate反序列化漏洞（CVE-2015-3825）成因分析
- unserialize() 实战之 vBulletin 5.x.x 远程代码执行
- 一个 Chrome XSS Filter Bypass 的分析
- DarkSpiritz v2.0 - A Penetration Testing Framework For Linux, MacOS, And Windows Systems
- [红日安]代码审计Day16 - 深入理解$_REQUESTS数组
- Cutwail垃圾邮件活动用隐写术传播URLZone
- P.W.N. CTF web题解
- enter link description here
- SECCON CTF 2018 - re tctkToy writeup
- 渗透测试之Jarbas和FourandSix靶机实战
- KillShot - Information Gathering Tool
- Lynis 2.7.0 - Security Auditing Tool for Unix/Linux Systems
- Red Teaming Microsoft: Part 1 - 通过Azure导致Active Directory泄漏