Aggregator

本文转载自“中国网安”微信公众号中国网安发声POC安全大会 分享安全“奥密”获得广泛关注 近日，国际安全大

本文转载自“中国网安”微信公众号中国网安发声POC安全大会 分享安全“奥密”获得广泛关注 近日，国际安全大

本文转载自“中国网安”微信公众号中国网安发声POC安全大会 分享安全“奥密”获得广泛关注 近日，国际安全大

F5 threat intelligence reports attackers are still doing DNS water torture DDoS, DNS reflection DDoS, expired domain takeover, and using DNS requests for covert channels.

从11月12号开始，我在twitter上公布了一个新的Linux僵尸网络家族后台，我那时也没意识到这是Sat

从11月12号开始，我在twitter上公布了一个新的Linux僵尸网络家族后台，我那时也没意识到这是Sat

从11月12号开始，我在twitter上公布了一个新的Linux僵尸网络家族后台，我那时也没意识到这是Sat

BUGKU 逆向(reverse) writeup 前言：在bugku上把能写的逆向都写了，由于大佬们的writeup太深奥或者说太简洁了让我(小白)看得云里雾里。所以我写了这个详细点的writeup（理解错的地方望指出），尽量让大家都看得懂。最近比较忙先写到了这里，未完待续 入门逆向 下载后ida

参考文章：https://wally0813.github.io/exploit%20tech/ctf%20w […]

-_-

-_-

前言

固件目录如下，分为三个目录：APP、SOC、MCU。也就是应用、核心板、底板。APP用于升级导航地图和语音识别库数据，MCU目录用于更新MCU固件，包括底板和仪表。SOC目录用于升级核心板系统。version.txt用于验证版本。通过逆向升级程序，发

F5 Labs' Ray Pompon writes for Help Net Security, demonstrating how even with accepted risks you can still make things worse - or better - for yourself.

We continuously find that the most basic attack methods that worked ten years ago still work and will probably continue to be effective in the future.

这是一个XorDDoS僵尸网络变种的C2后台，专注于SSH暴力破解，C2后台界面还挺漂亮的，就是有漏洞。--

这是一个XorDDoS僵尸网络变种的C2后台，专注于SSH暴力破解，C2后台界面还挺漂亮的，就是有漏洞。--

向着太阳奔跑吧~得儿驾！

向着太阳奔跑吧~得儿驾！