ZONE.CI 全球网

热点概要：挖掘andorid的秘密（解码android app资源）、Burp Suite 官方文档中文版、oledump.py/iOS Process Exp

翻译：secist 
预估稿费：200RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言在这篇文章中，我将讨

翻译：m6aa8k
预估稿费：200RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言几天前，我突然收到一

翻译：pwn_361
预估稿费：130RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言昨天， Malwa

翻译：WisFree
预估稿费：200RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言我近期正在研究如何使

作者：360网络安全研究院
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿那个导致美国断网的Mirai 又出现带DGA变种，内置了域名生成

前言
公司介绍：致力于打造开放的生态系统，为小微企业和个人消费者提供普惠金融服务。由支付宝自主研发的智能实时风险监控系统，是目前世界上最先进的网上支付风险实时监

热点概要：越来越多的攻击使用powershell作为攻击载体、Wordpress functions.php 主题文件后门分析、CVE-2016-8020:Li

今日要闻推荐：英国发布国家安全战略年度报告 网络安全成重中之重；调查显示：只有25％的企业有能力处理数据泄露事件；美国国务院检察处报告：国务院网络安全工作“不及

翻译：Ox9A82
预估稿费：260RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介这个漏洞利用程序是针对

0x00 简介
XG SDK是一个流行的Android app推送SDK，有不少流行Android app均在使用，本文分析的版本主要针对100001_work

作者：阿里安全IoT安全研究 谢君
背景有幸参加今年11月份的上海Syscan360安全会议，会议期间有一个亮点就是360的独角兽团队设计了一款电子badge(

前言北京智游网安科技有限公司成立于2012年，注册资本2000多万，现有员工近400人，是一家专注于移动应用安全及互联网延伸产品的综合技术型公司。
智游网安目前

前言Rapid7最近发布了Metasploitable3，即用来练习各类漏洞的挖掘和利用的虚拟机。如果你不熟悉Metasploitable3，你可以先看看之前的

今日要闻推荐：欧洲刑警组织逮捕了几十名疑似参与发动DDoS攻击的青少年；朝鲜称指控其黑掉韩国的电脑是“幼稚的阴谋”；法国成立首支“网络部队” 2017年1月投入

热点概要：Linux 应用权限不当可提权系列漏洞分析、UXSS on Microsoft Edge: 冒险在一个无尽的世界、XSS Bypass Cookboo

广州凌晨网络科技有限公司
广州凌晨网络科技有限公司成立于2015年底，是国内专注信息安全整体解决方案无缝对接安全产品的供应商，由来自国内著名安全公司的一批安全技

为什么要搭建密码破解工作站
为什么要搭建这样一台密码破解工作站？因为这是一件非常有成就感的事情。在这篇文章中，我将一步一步的向大家介绍如何用最少的预算搭建一台密

翻译：ResoLutiOn
预估稿费：260RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿事件综述
近期，

翻译：Titan_Avenger
预估稿费：200RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿背景我们在网

摘要本次报告基于360手机卫士的用户，统计了22万Android手机的漏洞情况。该报告通过分析中国大陆地区用户Android系统手机存在的漏洞情况，以此进行An

翻译：pwn_361
预估稿费：300RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、引言
在2016年，

翻译：scriptkid
预估稿费：260RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言今天我们将一起来

翻译：WisFree
预估稿费：200RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言不知道你有没有认真对

前言
2016年，安卓手机系统漏洞可以用“肆虐”来形容，经过我们盘点，每个月都会爆出至少一个重大安全漏洞，几乎影响所有的安卓系统手机。这里面有来自Google的