ZONE.CI 全球网

一直在学习我热爱的技术知识，这么多年来，我还从来没真正的写过一篇自己的原创文章，接触到了WEB安全方面，我也积累了一点点经验，之前本来想大范围写下挖掘漏洞的各种

一、老款设备性能大幅下降
微软某位人士已于今日证实，运行老版本Windows系统的某些设备在打上Meltdown以及Spectre安全补丁后，系统性能会受到较大

0x01 定位特权用户的用意
在域网络攻击的场景中，如果攻击者攻击获取了域内一个支点，为了获取域管理员权限，实现对域网络的整体控制，攻击者下一步的目标往往是搜集

简历投递：[email protected]（请注明来自安全客）团队介绍
360企业安全(http://www.360.net/)是中国企业级网络安全市场的领军

360互联网安全中心发现多款网吧视频播放软件存在挖矿行为，这些软件占用网吧计算机资源挖取数字货币，不仅严重影响计算机的正常工作，造成机器性能下降，耗电增加，而且

资讯类
Intel表示补丁可能会导致使用搭载旧芯片计算机的重启问题
（Intel公司周四表示，最近发布的芯片漏洞补丁可能会导致使用旧版Broadwell和Has

一、前言
在本教程中，我会向大家介绍如何编写不包含null字节、可以用于实际漏洞利用场景的TCP bind shellcode。我所提到的漏洞利用过程，指的是经

介绍
Windows内核漏洞利用这个领域的水其实非常深，想要学习这方面知识也是非常困难的，虽然网上有很多有用的教程，但由于漏洞利用场景的不同，相关的漏洞利用技术

随着网络空间成为第五空间、社会基础产业全面互联网化，网络安全（或称广义的信息安全）面临的威胁越来越大，对网络安全的人才需求也呈现出井喷趋势。即使目前很多人可以自

1.前提准备
GOAhead是一个嵌入式的web server，前几周被爆出一个远程命令执行的漏洞，受漏洞影响版本：2.5-3.6.4。本文进行该漏洞的深入分析

精彩回顾传送门：http://bobao.360.cn/live/detail/47
熊猫直播传送门（点击蓝字）随着互联网的快速发展，万物互联的时代已经到来。在

资讯类
2018年才过去两周，就迎来了macOS平台的DNS篡改恶意软件OSX/MaMi
https://www.bleepingcomputer.com/ne

资讯类
Talos团队发布的本周威胁汇总http://blog.talosintelligence.com/2018/01/threat-round-up-01

传送门
逆向集成在谷歌语音程序中的OBi200固件: 第一部分
https://www.anquanke.com/post/id/86765
逆向Google

资讯类
Mirai Okiri——首个以ARC为目标的恶意软件
http://securityaffairs.co/wordpress/67742/malwar

BlackWallet.co是一款基于Web的Stellar Lumen币(XLM)钱包应用。一个或多个未知的黑客劫持了它的DNS服务器，并从其用户账户中窃取了

大家好，我是剑影，这是我的第五篇原创文章。1月已经过半，很多童鞋应该都放寒假了，那么挖掘漏洞的时间就比较多啦，在挖掘的过程中，思路的积累以及创新是尤为重要的。在

近日，韩媒撰文报道，朝鲜难民和新闻工作者被不明身份者盯上，后者利用KakaoTalk（韩国流行的聊天应用程序）和其他社交网络服务（如Facebook）发送链接到

Intel AMT 是 Intel CPU 的一个功能，能让更大网络中的系统管理员对个人计算机执行远程带外管理，从远程进行监控、维护、更新或执行更新。
事件还原

简历投递：[email protected]（请注明来自安全客及应聘岗位）团队简介
360企业安全，以“保护大数据时代的安全”为企业使命，以“数据驱动安全”

勒索软件简介
勒索软件（Ransomware）是一种特殊的恶意软件，它主要利用各类技术对用户的设备、数据等进行锁定，从而直接向用户进行勒索。
勒索软件通常会要求

点击下载阅读安全客2017季刊—第4期
（更新最新版APP阅读季刊来参与活动抽奖吧）
文末公布本次活动中奖名单+福！利！活！动！【读后感传送门】安全客2017年

前言
当看到国外的安全公司checkpoint也发了一篇关于CVE-2018-0802的分析文章时，我仔细阅读了一下，然后意识到这个漏洞和国内厂商报的CVE-2

一、前言
虽然IPv6正在互联网上逐步推广，但在内部网络环境中使用IPv6的公司依然非常稀少。然而，大多数公司并不知道，即使他们没有主动去使用IPv6，但从Wi

资讯类
Spectre/Meltdown补丁对SolarWinds的AWS基础架构有重大影响
http://securityaffairs.co/wordpre