ZONE.CI 全球网

最近在研究yara文件，想着拿到yara编译文件以后，是否可以直接反编译呢？猜测已经有现成的工具可以使用了，但是网上没有找到相关 的工具，github上也没有找

简历投送：[email protected] (请注明来自安全客)
公司简介
Zoom Video Communication成立于2011年。在短短的六年时

漏洞 VulnerabilitySHAREit Android应用程序 信息泄露漏洞
http://t.cn/EfQZ1Hr配备Thunderbolt接口的设备

环境准备
Win 10 64位 主机  +  win 7  32位虚拟机
Windbg：调试器
VirtualKD-3.0：双击调试工具
InstDrv：驱动安

前言
本文以 code-breaking 中 lumenserial 为例，练习PHP反序列化 POP链 的寻找，题目地址：https://code-break

0x00 背景
最近参加了某个非常有意思的CTF线下培训活动，讲师先让大家根据要求用C++完成一个卖水果功能的linux程序，然后让大家互相挖掘程序里的漏洞并实

一、前言
在使用tarnish扫描各种Chrome插件时，我发现Video Downloader for Chrome version 5.0.0.12（820

作者：陈千
漏洞简介
CVE-2018-0296是思科ASA设备Web服务中存在的一个拒绝服务漏洞，远程未认证的攻击者利用该漏洞可造成设备崩溃重启。该漏洞最初由

摘要
在过去的几个月中，Cisco 的 Talos 团队监测到了多种利用 Brushaloader 向系统下载恶意代码的行为。Brushaloader 目前最主

作者：胡洪涛简介
网络安全行业是一个技术驱动的行业，需要持续不断的技术创新来推动行业的发展，用于解决网络安全面临的种种困境。RSA会议每年创新沙盒目的是为了从全

Pwn FruitShop的故事（下）
在上一篇Pwn FruitShop的故事（上）中我们介绍了目标样本产生的背景并分享了一个64位栈溢出漏洞的利用方式。本次

2017年12月，一个名为“DeepFakes”的用户基于深度学习技术，在Reddit上发布了一个“假视频”，他将神奇女侠-盖尔·加朵和色情演员的脸进行交换，来

漏洞 VulnerabilityCVE-2019-5665:NVIDIA Windows GPU显示驱动程序包含3D视觉组件中的漏洞，其中立体声服务软件在打开文

前言
在今年1月22日McAfee官方博客发布文章称在发现了一个私有的点对点(p2p)网络中被发现一个新的勒索软件系列，并根据留下的勒索信息命名为Anatova

背景
2019年2月22日， 360威胁情报中心截获了首个[1]利用WinRAR漏洞（CVE-2018-20250）传播木马程序的恶意ACE文件。并提醒用户务必

0x00 前言
在完成一个前期的渗透测试，获取到最高权限过后，后面最主要的任务就是，对目标的权限维持，方便对目标的持续性控制。本文就简单介绍几种常用的权限维持的

背景
近期，360威胁情报中心捕获到多个专门针对日本地区计算机用户进行攻击的诱饵文档，文档为携带恶意宏的Office Excel文件。通过分析相关鱼叉邮件的收件

0x00 环境配置
此处针对于版本
# git log
commit 74e8c2055b33cb8794a7b53dc79b5549ce824bb3 (HEA

上一章中，我们对当前的PAC机制在理论上提出了一些可能的漏洞，这一章结合实际的 A12 设备进行验证。该篇可能会比较长，如果大家没有耐心，可以直接跳转到 <第四

0x00 漏洞背景
北京时间2月28日，360CERT监控到edgepot.io发布的一篇博客公开披露了Chrome中通过打开pdf文件泄露信息的0day漏洞，

将简历投递至邮箱：[email protected]并注明投递岗位（请注明来自安全客）观今网络天下，魑魅横生；众侠士各出奇招，以守朗朗乾坤；适逢腾讯安全平

简历发送至：[email protected]（请注明来自安全客）公司简介投递邮箱
[email protected]
邮件主题：姓名+意向职位+工作经验(请注明来自安全客

漏洞 VulnerabilityPHP xmlrpc_decode()函数非法内存访问漏洞
http://t.cn/EfsInBVChrome中通过打开pdf文

前言
从互联网的诞生，到如今人工智能技术的炙手可热，每一次技术革命都给人来带来极大的便捷。同时，存在这样一群人，他们掌握先进的抟术，并利用技术对企业与个人资产实

近年因电子邮件安全问题引起的恶性网络事件影响范围越来越广、造成后果越来越恶劣。传统邮件监测技术无法应对高级持续性威胁。基于此，提出新一代智能恶意邮件监测与溯源的