UACME源码浅析 

正好今天某位大哥对过UAC有需求，单独抽出来时间看了一下UACME的整体代码，日本人写的代码很有意思，尤其在命名上~笑 ;)工程结构https://github.com/hfiref0x/UACME作…

星图日志分析工具逆向 

出于一点点兴趣及学习的目的，发现这款工具已经很久没更新了，于是想拿来看一眼http://wangzhan.360.com/Activity/xingtu从网页中的下载提示信息可以看到软件运行需要JRE…

BurpSuite插件开发之过狗菜刀 

Ps：看群里关于过狗的讨论于是便有了下文。本文目标旨在练习BurpSuite的插件开发 0x01 写在前面 早在之前小伙伴的线下分享中，我便谈过两种改造菜刀的方式，其一是PEDIY，其二是截取封包后再…

About Cisco ASA SSL VPN Backdoor 

                 0x01 配置环境先下载镜像 Cisco Adaptive Security…

关于WP插件Slider Revolution Plugin的那个漏洞 

根据老外的报道《WordPress插件 Slider Revolution Plugin 任意文件下载漏洞来袭》 这个洞在地下黑客论坛已经活跃了很久，不知道老毛子搞黑产是怎么弄的。 我比较不赞同的地方…