ZONE.CI 全球网

作者：RicterZ@云鼎实验室
0x00 – About Jolokia
Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful

安全客直播地址：http://bobao.360.cn/live/detail/50
文末附大会PPT
会议介绍
补天白帽大会是由中国最大的漏洞报告与响应平台”

从2017年中“永恒之蓝”勒索病毒席卷全球，到2018年初的“英特尔CPU漏洞事件”大爆发，近年来，随着网络技术水平的不断提升，以“云物移大智”等为代表的新兴技

作者: l3m0n@Syclover
强网杯活动地址：https://www.anquanke.com/post/id/100532WEB 签到
http://

前言
不久前在网上看到一篇别人对CVE-2017-11826的分析文章，遂将该文认真阅读了一番，看的过程中联系到去年底看过的一篇《重装上阵-office攻击来袭

背景
摩诃草组织（APT-C-09），又称HangOver、VICEROY TIGER、The Dropping Elephant、Patchwork，是一个来

写在前面的话
攻击者一直都会不断地寻找在Windows系统上执行任意文件的新方法，其中一种技术就涉及到AutoIT或AutoHotKey的使用，而这种简单的工具

0x01前言
前段非常火的weblogic挖矿相信大家依旧记忆犹新，毕竟当时预警信息满天飞。今天我们就分析分析weblogic是因为什么原因导致任意命令执行，下

传送门：「驭龙」Linux执行命令监控驱动实现解析0x00 简介
驭龙HIDS是一款由 YSRC 开源的入侵检测系统，由 Agent， Daemon， Serv

介绍
在此之前，我曾发表过一篇标题为《Vshadow：如何利用卷影拷贝服务VSS实现安全防御绕过、持久化感染和活动目录数据库提取》的技术文章，感兴趣的同学可以阅

鱼竿：
基于golang语言的CHAOS远程后门(作者是巴西的开源爱好者)https://github.com/tiagorlampert/CHAOS
鱼钩：

更多详情请见官网链接：http://t.cn/RnPNEN2文末有惊喜哟，come on~~
为了让更多的小伙伴积极参与进来，安全客推出了赠送邀请码活动，可抵一

一、前言
很早以前我与黑客小伙伴们讨论时就诞生了这个想法，利用插件植入后门是实现持久化驻留的另一种方法。我们为什么不试一下在某些热门程序中植入后门呢？
今天我们

传送门：勒索软件“假面”系列——免流软件第一章 勒索中的“代刷”
勒索软件是指启动后通过置顶自身窗口或重置锁机密码强制锁定用户桌面、使用户无法正常使用设备，并以

前言
在过去的几个月中，微软安全响应中心（MSRC）发布了许多Windows更新，陆续修复了由FortiGuard实验室发现的多个UAF（Use-After-F

前言
去年7月，360安全中心曾率先曝光国内首例连环感染MBR（磁盘主引导记录）和VBR（卷引导记录）的顽固木马——“双枪”。（http://www.freeb

活动链接：http://h5.zyh5.cn/w/JAAZA-CZJCYZZ?s=ds/ds&from=timeline&isappinstalled=0会议简

一、前言
Snort和Suricata入侵检测系统在网络安全领域一直为人所熟知。WAF和IDS是两类安全系统，用来分析网络流量，解析上层协议，从而标记出恶意流量

官网链接：https://www.bagevent.com/event/1268170
图文直播：http://bobao.360.cn/live/detail

一、背景
还记得2016年爆发的“寄生灵”手机病毒吗？——那个贴着“替换系统文件”、“获取手机Root权限”、“恶意推广色情扣费软件”、“同时感染多个病毒”等标

一、前言
前一段时间，我们配置了带有StorageZone控制器的一个Citrix ShareFile环境。ShareFile是面向企业的文件同步及共享解决方案

概述
APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。APT攻

赛事简介
今年5月份，DEFCON将正式登陆中国。DEFCON CHINA由DEFCON和百度安全联合主办，召集全球安全领域研究者、爱好者相聚北京，开启安全大趴

一、前言
Metasploit框架不仅深受渗透测试人员喜爱，也经常被实际攻击者使用。为什么这里我们要强调内存取证分析的重要性呢？作为动态可扩展的Metasplo

0x01 前言
​ 网络上的资源对我们来说都是公开的，为了获取及整合网络上的各种资源，网络爬虫也就应运而生。现在爬虫的工具，方法及各种语言的库越来越多，在爬虫与