tombkeeper2015-09-18 11:53Open options30 年前 Ken Thompson 那个在编译器里留后门的点子，现在终于被黑产用上了：Xcode编译器里有鬼 – XcodeGhost样本分析 | WooYun知识库 详情
tombkeeper2015-09-17 11:25Open options回复@努力寻找理想的青年: 这个培训的标题是《写PPT和做演讲——会棍的自我修养》 //@努力寻找理想的青年:《演讲的艺术》tombkeeper2015-09-17 11:22被tk转发1次Open options我们实验室年轻人比较多，多数人没什么演讲经验。所以我今天会给大家专门培训这个。因为是内部培训，所以说的都比较实在： 图片描述 by gemini-3-flash-preview详情
tombkeeper2015-09-17 11:22被tk转发1次Open options我们实验室年轻人比较多，多数人没什么演讲经验。所以我今天会给大家专门培训这个。因为是内部培训，所以说的都比较实在： 图片描述 by gemini-3-flash-preview详情
tombkeeper2015-09-17 11:11Open options今天值得看的内容很多。特别是 mj0011 那篇《Windows10 Mount Point Mitigation & MS15-090绕过》、盘古的《一个“短命”的iOS内核漏洞》、Qemu 的 Ne2000 网卡仿真堆溢出等。另外 VUPEN 对 Java 的 0day 给出了 0 元报价[哈哈]腾讯安全玄武实验室2015-09-17 10:58被tk转发1次Open options今天的 每日安全动态推送 ：利用 Device Map 绕过 Windows 10 & MS15-090 MountPoint 缓解措施；StageFright CVE-2015-3864 Exploit，通过暴力穷举绕过 ASLR；一个“短命”的 iOS 内核整数溢出漏洞；铁虎行动 - 来自中国的组织向美国发动定向攻击；细粒度的代码随机化技术，对抗内存泄露和 ROP 攻击 详情