ZONE.CI 全球网

这是关于域中深度隐蔽后门系列的第二篇，第一篇为利用文件目录ACL深度隐藏后门。
本篇主要介绍利用域中主机账号的口令散列值制作白银票据，结合文章《利用域委派获取域

横看成岭侧成峰，远近高低各不同
APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。换句话说其

传送门
Jungo Windriver中的代码执行漏洞（CVE-2018-5189）分析（上）
写在前面的话
本系列文章的上集里，我们给大家介绍了有关漏洞CVE

对于一加用户来说，这是今年的第一个坏消息——大量的一加顾客报告，他们在一加官方在线商城购买产品之后，遭遇了信用卡欺诈交易。
这则声明最早由一位顾客于上周末发表在

比赛地址：http://cyberearth.xctf.org.cn近年来，互联网技术逐渐应用到工业生产中，工业互联网变革进程突飞猛进，人工智能、云计算与机器的

简历投递：[email protected] （请注明来自安全客）
团队介绍
360企业安全培训中心隶属于360企业安全集团，以提升国内企业安全防御能力为己任，依托3

点击下载：安全客2017年季刊-第4期
【文章传送门】安全客2017季刊-第4期，你想要的干货全都有！
附：本文末公布盖楼活动中奖名单前面的话
截止今日，安全客

前言
在过去的几个月，我一直在研究如何攻破嵌入式设备，并将相关的知识讲解给大家。但考虑到幻灯片能展现的信息量极其有限，因此我想将所有内容都写出来，供大家在线阅读

资讯类
四个恶意Chrome浏览器插件影响了超过五十万用户和全球业务
http://securityaffairs.co/wordpress/67807/cyb

深度学习在很多领域受到广泛关注。 尤其在图形图像领域里，人脸识别和自动驾驶等应用正在逐渐进入我们的生活。 深度学习的流行与普及也自然带来了安全方面的考虑。 目前

介绍
在渗透测试领域中，研究人员们必备的工具毫无疑问就是Metasploit了。Metasploit中包含了大量功能丰富的Payload、编码器、以及其他的实用

卡巴斯基实验室的安全研究员发现了一款强大的安卓监控软件，并认为它出自活跃在监控软件市场上的一家意大利IT公司。研究人员将这款新型监控软件命名为 “Skygofr

前言
在这一系列文章中，我们通过HackSys团队提供的HEVD驱动程序，来探索内核驱动程序的漏洞利用方式。
这一次，我们将关注空指针引用（NULL point

在我们2017年12月5日发布的关于Satori的文章中，我们提到Satori僵尸网络正在以前所未有的速度快速传播。自从我们的文章发布以后，安全社区、ISP、供

活动简介
长见识，混圈子，和大黑阔面对面，吃喝玩乐、技术交流，干货应有尽有，尽在华盟线下沙龙活动！本次沙龙将以WEB安全攻防交流为主题，小伙伴们一起来参加吧~活

0x00 前言
2018年开年第一篇博客，感谢大家一年来对我博客的支持，希望2018年能继续输出一些技术，也给大家拜个早年，祝大家新年身体健康，工作顺利，学业进

资讯类
Oracle 2018年1月重要补丁更新还解决了“幽灵”和“崩溃”
Oracle推出了2018年1月的重要补丁更新，其中包括237个产品中的安全修补程序

背景
在2017年10月初，卡巴斯基研究人员发现了一些新的Android间谍软件，其中包含以前未曾见过的功能。在进一步的研究过程中，他们发现了一些相关的样本指向

一、前言
在渗透测试时，你是否面临着这样的窘境：当你穷尽了所有的密码破解攻击技术却仍然一无所成，即使翻遍各种笔记、分析密码策略及当前的破解结果、一页页翻阅哈希破

前言
在这篇教程中，您将通过解决实际问题来练习如何使用Unicorn Engine。一共有4个练习，其中我将会详细讲解第一个练习，而对于其他练习我们会提供提示和

作者：Fr1day@0keeTeam
0x00 前言
在 浅谈动态爬虫与去重 中，分享了动态爬虫中触发事件、监控节点变动、URL去重等的实现方法。在接近一年的线

本文是威胁猎人（微信公众号：ThreatHunter）原创文章，转载请联系授权。威胁猎人–专注互联网黑灰产研究，企业业务安全守护者。
在互联网灰产中，无论是匆匆

一、前言
上个月FireEye发布了一份安全报告，详细介绍了Mandiant子公司对某个关键基础设施组织应急响应事件的处置过程。该报告中提到了名为TRITON的

资讯类
GhostTeam Android恶意软件可以窃取Facebook的证书
https://www.bleepingcomputer.com/news/s

i春秋互联网安全责任大会精彩回顾：https://www.anquanke.com/post/id/93774浅黑科技按：1月13日，i春秋在北京办了个“互联网