jywenming： OSSEC 学习教程一

简介 写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。 PS：本文填了很多坑。 OSSEC是一款开源的基于主机的入...

2015-08-03 12:49 来自版块 - Web服务器安全

angelbabyhsu： OSSEC 学习教程一

简介 写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。 PS：本文填了很多坑。 OSSEC是一款开源的基于主机的入...

2015-06-04 09:00 来自版块 - Web服务器安全

yufei263： OSSEC 学习教程一

简介 写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。 PS：本文填了很多坑。 OSSEC是一款开源的基于主机的入...

2015-02-27 11:10 来自版块 - Web服务器安全

rkzbql： Hacking Team不需越狱即可监控iOS用户

◆0 简介 近日总部位于意大利的监控软件开发公司HackingTeam被黑，415GB文件被泄露，HackingTeam泄漏的数据至少涉及多个针对Android 4.4以下版本的远程代码执行和提权漏洞、多个针对Java、Word的浏览器沙箱逃逸...

2015-02-11 20:57 来自版块 - Web服务器安全

yymmss： wild copy型漏洞的利用

◆0 前言 这是Project Zero上的文章，原文为《Taming the wild copy: Parallel Thread Corruption》 链接: http://googleprojectzero.blogspot.com/...

2015-02-07 07:17 来自版块 - Web服务器安全

cute52089： OSSEC 学习教程一

简介 写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。 PS：本文填了很多坑。 OSSEC是一款开源的基于主机的入...

2015-01-13 23:24 来自版块 - Web服务器安全

xiao1314： OSSEC 学习教程一

简介 写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。 PS：本文填了很多坑。 OSSEC是一款开源的基于主机的入...

2014-10-04 02:39 来自版块 - Web服务器安全

wangqiangh： 无处不在的监控: Hacking Team:WP8 监控代码分析

◆0 背景 最近Hacking Team被黑客入侵,近400GB的资料泄漏,在安全界炒的沸沸扬扬.其中泄漏的资料包括:源代码，0day，资料入侵项目相关信息，相关的账户密码，数据及音像资料，办公文档，邮件及图片。 Hacking Team在意...

2014-08-29 18:15 来自版块 - Web服务器安全

singlechris： Exploit开发系列教程-Heap

◆0 Heap 当进程开始运行时，堆管理器会创建一个新的堆，其被称为进程的默认堆。c/c++应用程序也会创建所谓的CRT堆 （在进行与new/delete、 malloc/free有关的操作及涉及他们的变量时会使用到）。通过HeapCreate...

2014-05-20 00:16 来自版块 - Web服务器安全

胡永坤： MS15-034/CVE-2015-1635 HTTP.SYS 漏洞分析

前言 在4月的补丁日，微软通过标记为“高危”的MS15-034补丁，修复了HTTP.SYS中一处远程代码漏洞CVE-2015-1635。据微软公告（https://technet.microsoft.com/en-us/library/secu...

2014-03-06 07:09 来自版块 - Web服务器安全