Clik here to view.
Clik here to view.
在线攻击的幕后场景：对利用Web漏洞行为的分析
原文：http://www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web 翻译：赵阳...
View ArticleClik here to view.
时尚时尚最时尚的缓冲区溢出目标
原文：《Modern Overflow Targets》 By Eric Wimberley，Nathan Harrison 翻译：taskiller...
View ArticleCTF领域指南
原文：https://trailofbits.github.io/ctf/ 翻译：做个好人 译者声明：本文翻译自美国trailofbits团队发布在Github上的《CTF Field Guide》手册，我们已与对方联系获得翻译授权，由于手册内容尚在更新过程中，故有部分缺失。如有翻译不当之处，请与我们联系更正：@IDF实验室。 “Knowing is not enough; we must...
View ArticleClik here to view.
年末致富有新招，写个程序抓红包
0x00背景 大家好，我是来自IDF实验室的@无所不能的魂大人！ 红包纷纷何所似？兄子胡儿曰：“撒钱空中差可拟。”兄女道韫曰：“未若姨妈因风起。” 背景大家都懂的，要过年了，正是红包满天飞的日子。正巧前两天学会了Python，比较亢奋，就顺便研究了研究微博红包的爬取，为什么是微博红包而不是支付宝红包呢，因为我只懂Web，如果有精力的话之后可能也会研究研究打地鼠算法吧。...
View ArticleClik here to view.
俄罗斯网络威胁概览
原文：《The Cyber Threat Landscape of the Russian Federation》（2010年7月21日） 翻译：lgt945 *译文长达近三万字，故本文仅贴出前两章，应iDefense要求，我们不再提供原版报告下载。由于译者水平有限，译文或有翻译不当之处，欢迎各位指正。 一、摘要...
View Article汽车网络和控制单元安全威胁研究
原文：《Adventures in Automotive Networks and Control Units》 By Dr.Charlie Miller & Chris Valasek 翻译：孙希栋 & 做个好人 *原文共101页，译文亦长达124页，故本文仅贴出摘要及第一章，文末附原报告及译稿文档下载。由于译者水平有限，译文或有翻译不当之处，欢迎各位指正。 摘要...
View ArticleClik here to view.
印度网络威胁概览
原文：iDefense全球威胁调查报告（GTRR）《The Cyber Threat Landscape in India》（2010年1月30日） 翻译：刘盖特 一、摘要...
View ArticleClik here to view.
虎视眈眈的Pitty Tiger
原文：Airbus Defence & Space公司2014年发布的《The Eye of the Tiger》 翻译：做个好人、Archer 原作者 Ivan FONTARENSKY Malware Research Fabien PERIGAUD Reverse Engineering Ronan MOUCHOUX Threat Intelligence Cedric...
View ArticleClik here to view.
瞅一瞅Andromeda僵尸网络
原文：http://blog.fortinet.com/post/A-Good-Look-at-the-Andromeda-Botnet 翻译：徐文博...
View ArticleClik here to view.
也来黑记者：写个恶意软件玩玩（一）
原文：http://blog.spiderlabs.com/2013/10/hacking-a-reporter-writing-malware-for-fun-and-profit-part-1-of-3.html 翻译：徐文博 Mattew Jakubowski(@jaku) 对此文的编写做出了贡献。 潘多省日报（Pando Daily）的编辑Adam...
View Article缓冲区溢出攻击-初学者手册
缓冲区溢出出现在用户输入的相关缓冲区内，在一般情况下，这是现在的计算机和网络上的最大的安全隐患之一。这是因为在编程的层次上很容易出现这中问题，这对于不明白或是无法获得源代码的使用者来说是不可见的，很多的这中问题就会被利用。本文就是企图教会新手-C程序员，证明怎么利用一个溢出环境。- Mixter 一 内存...
View Article如何阻止下一次心脏出血漏洞
原文：How to Prevent the next Heartbleed.docx 翻译：赵阳 一、引言 基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题，OpenSSL被广泛的应用于SSL和TLS插件上。本文用对心脏出血漏洞的解释来说明这个漏洞是怎么被利用的。...
View Article如何开始CTF比赛之旅
原文：http://www.endgame.com/blog/how-to-get-started-in-ctf.html 翻译：赵阳 在过去的两个星期里，我已经在DEFCON 22...
View ArticleClik here to view.
验证Windows内核漏洞的框架
原文：http://h30499.www3.hp.com/t5/HP-Security-Research-Blog/Verifying-Windows-Kernel-Vulnerabilities/ba-p/6252649#.UyZi2T-Sy0f 翻译：徐文博 Pwn2Own大赛之后，HP的0day防御计划(Zero Day Initiative, ZDI)...
View ArticleClik here to view.
电子取证之Linux PCI分析
原创：4ll3n 上篇文章为大家讲解了在Linux ext4分区下如何恢复误删除文件的整个过程，每次坐在电脑前，把手机和电脑通过USB接口进行连接，为手机充电。总在想一个问题：“手机和电脑连接后，系统又做了点什么？”这就是整篇文章开始的源泉。 现在让我们走进系统，看看它的运行原理：...
View ArticleClik here to view.
也来黑记者：布鲁克林高地外无眠的夜晚（三）
原文：http://blog.spiderlabs.com/2013/12/hacking-a-reporter-sleepless-nights-outside-a-brooklyn-brownstone-part-3-of-3.html 翻译：徐文博 该篇是三篇系列中的最后一篇（你可在这阅读第一篇和第二篇），该系列深入的介绍了我们对记者Adam...
View ArticleClik here to view.
也来黑记者：写个恶意软件玩玩（二）
原文：http://blog.spiderlabs.com/2013/11/hacking-a-reporter-writing-malware-for-fun-and-profit-part-2-of-3.html 翻译：徐文博 Mattew Jakubowski(@jaku) 对此文的编写做出了贡献。 该篇是3篇系列中的第2篇(可在此读第1篇）。...
View ArticleClik here to view.
也来黑记者：写个恶意软件玩玩（一）
原文：http://blog.spiderlabs.com/2013/10/hacking-a-reporter-writing-malware-for-fun-and-profit-part-1-of-3.html 翻译：徐文博 Mattew Jakubowski(@jaku) 对此文的编写做出了贡献。 潘多省日报（Pando Daily）的编辑Adam...
View ArticleClik here to view.
浅谈linux系统数据恢复
原创：4ll3n 程序员的误操作造成数据丢失，忙着一个星期的项目，就这样付之东流了。老板的痛斥、经理的训斥接踵而来。接下来就是没休息、加班，甚至忙到凌晨都不能离开那该死的电脑，都有种想屎的感觉呢？ 为那些不喜欢备份数据的朋友带来了福音，我们来谈谈数据恢复，这里我们来手把手地教会你如何利用简单的工具来恢复被你删除的数据。 工具: hexedit、fdisk 下文内容操作均在root环境下完成。...
View Article![[JMAX] [2026.10.04] ゲーム「魔法少女そらな☆マギカ」テーマソング「ネイビーブルー」／凪星そらな(CV.結川あさき) [FLAC]](http://i.ibb.co/F4XjFq0Y/Cover.jpg)
