ZONE.CI 全球网

走进森林深处（一）

ZONE.CI 全球网:前言
在比赛期间，往往获得分数的应该在内网。内网资产的脆弱性和其架构的沉重性是安全所能针对的，这个系列我想分享下在内网域中常用的手段和一些理论知识。起初，我纠结了很久。我在想文

2023-11-132评论

Linksys EA6100 固件解密分析

ZONE.CI 全球网:0x01 前言
这一次来分享一个对固件解密的文章
在一次分析固件的过程中，看到了Linksys EA6100 的一款固件，很不幸，这款固件被加密了，这里接下来将固件解密的过程来

2023-11-134评论

Writeup for Web-Checkin in CyBRICS CTF 2021

ZONE.CI 全球网:这是 CyBRICS CTF 2021 中的一个难度为 Hard 的 Web 题（其实是 Crypto 密码题）。由于作者的某些原因，这个题目在比赛结束都是零解。在比赛结束之后

2023-11-133评论

加密固件之依据老固件进行解密

ZONE.CI 全球网:作者：OneShell@知道创宇404实验室
IoT漏洞分析最为重要的环节之一就是获取固件以及固件中的文件系统。固件获取的方式也五花八门，硬核派有直接将flash拆下来到编程器

2023-11-130评论

分享一个最近的一次应急溯源

ZONE.CI 全球网:作者：天启@涂鸦智能安全实验室
0x01前言
某日接到一哥们的求助电话,大概意思就是他的客户中了病毒,现在客户很慌,他也很慌!想求助我协助看能不能溯源分析一下黑客的攻击路径!我

2023-11-133评论

反击CobaltStrike（一）以假乱真

ZONE.CI 全球网:0x00 背景
CobaltStrike（简称CS）作为一款渗透测试神器，采用C/S架构，可进行分布式团队协作。CS集成了端口转发、服务扫描、自动化溢出、多模式端口监听、Win

2023-11-133评论

海莲花后渗透阶段白加黑组件小结

ZONE.CI 全球网:概述
海莲花（OceanLotus）是一个据称东南亚背景的APT组织。该组织最早于2015年5月被天眼实验室（现红雨滴团队）披露并命名，其攻击活动最早可追溯到2012 年4月，

2023-11-131评论

针对中东地区用户的APT变种样本分析报告

ZONE.CI 全球网:1.概述
近期暗影移动安全实验室捕获了一款APT-C-23样本。APT-C-23 又被称为“双尾蝎”，在2017年首次被发现，这个组织针对巴勒斯坦等国家和地区。在此次捕获的样本

2023-11-130评论

Flare-On 8th两道题目复现

ZONE.CI 全球网:Flare-On8由FireEye公司于今年9月份至10月份期间举办，共10道题目。笔者从中选取了自己感兴趣的三道题目进行复现，下文是前两道题目复现过程中所作笔记，第三道题目涉

2023-11-131评论

一种 SonicWall nsv 虚拟机的解包方法

ZONE.CI 全球网:最近 SonicWall 官方发布了影响 SonicOS 的数个缓冲区溢出漏洞，编号 CVE-2021-20048、CVE-2021-20046 等。在研究复现过程中发现针对此

2023-11-130评论

Brida入门

ZONE.CI 全球网:Brida入门前言
Brida是Burp中的一个插件，它可以把Burp和Frida结合起来使用，简化测试流程，通过Brida能在Burp中直接调用目标app中的加/解密函数，进

2023-11-133评论

Smoke Loader 木马病毒分析

ZONE.CI 全球网:Smoke Loader 木马最早于 2011 年在野外被人们发现，其主要功能是在受感染的的机器上投放其他更具破坏性的恶意软件。经过多年的演变其已经能够加载多达 10 个可执行

2023-11-130评论

RSA加密解密详解

ZONE.CI 全球网:0x01 RSA概要
RSA算法是非对称密码算法。非对称密码又称为公钥密码，意思为每对加密包含一个公钥（可能为他人所知）和一个私钥（可能不为所有人所知）。有效的安全需要保持私钥

2023-11-131评论

万代南梦宫披露BlackCat勒索攻击事件

ZONE.CI 全球网:第322期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-130评论

xor DDOS木马分析

ZONE.CI 全球网:1、样本功能
“XOR.DDoS”木马一款经典的linux dos木马，该木马能够感染32位和64位的Linux系统，通过安装rootkit来隐藏自身，并可通过DDoS攻击形成

2023-11-130评论

利用 Windows 垫片机制进行提权的 Dridex v3 银行木马分析

ZONE.CI 全球网:Dridex 是目前活跃的技术最先进的银行木马之一。该恶意软件的主要目标是从受害者那里窃取银行凭证。Dridex 自 2014 年以来一直存在，并在持续不断的更新，这些更新帮助

2023-11-133评论

Zloader 木马分析

ZONE.CI 全球网:样本信息：MD5
5f469bd21aff0d4cad1adad0c3c123e0SHA1
592d22543368bcef8bf4fe4d0bfcb7af9202e20f样本

2023-11-121评论

APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告

ZONE.CI 全球网:APT-C-26 Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击，载荷组件与Nu

2023-11-123评论

用友旗下畅捷通“中招”勒索病毒企业用户被迫支付比特币“赎金”

ZONE.CI 全球网:《科创板日报》8月30日讯（记者张洋洋黄心怡）8月28日起，一条“某流行企业财务软件0day漏洞或被大规模勒索利用”的消息，在行业内开始流传。29日，有用户在微博爆料称，用

2023-11-120评论

勒索病毒 Phobos v2.9.1 版本分析

ZONE.CI 全球网:样本信息：MD5
003bcff6e2fc2dd692631b7461cc516cSHA1
da15cf4fafe2760dc29c01e8f0ba0e803a6e3b83样本

2023-11-120评论