ZONE.CI 全球网

一、前言
自从2017年12月开始，出现了越来越多的合法网站上带有恶意威胁程序。其传播方式依赖社工用户，为他们提供看起来很真实但实际上是虚假的更新通知。
一个利

1 前言
Exim是基于Linux平台的开源邮件服务器，在2018年2月爆出了堆溢出漏洞（CVE-2018-6789），影响4.91之前的所有版本。该漏洞由研究

译文声明
本文是翻译文章，文章原作者 Malwrologist，文章来源：dissectmalware.wordpress.com
原文地址：https://d

北京时间4月21日，匿名黑客利用Weblogic反序列化漏洞向国内部分企业服务器投递Greystars勒索病毒，加密服务器中的重要文件并索要0.08个比特币，赎

前言
android kernel漏洞进行源码调试需要编译aosp源码和内核，本文就其详细过程进行了图文讲解。
准备工作
一些碎碎念……本来因为想在mac上编译

1 、XVG挖矿异常事件简要回顾
最近几天，一个叫XVG的数字货币在普遍都不太好的币市中大出风头，短短几天之中，币价翻了好几倍，但前段时间，一起安全事件让XVG

活动提交地址：https://sec.zbj.com/（请注明来自安全客）
一、书到用时方恨少，事非经过不知难——陆游
“你有多久没有读书了？
你有多久没有读过

一、 主要发现
移动平台的流量黑产一直是我们的研究对象，2017年我们在《移动平台流量黑产研究——流量作弊与流量泡沫》报告中揭露了用于流量作弊的恶意刷量木马，该

360-CERT 每日安全简讯 2018.04.25 周三【Security Report|安全报告】
1.Bandios恶意软件分析报告http://t.cn

前言
我刚为一个金融机构完成了一个移动应用的渗透测试。我写下这些主要是为将来的手工反编译工作做个笔记。我看了很多文章，测试了一些用于Android应用反编译的工

背景
APT-C-01组织是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，其最早的攻击活动可以追溯到2007年，360威

1 整数安全回顾
​ 1.1 整数安全简介在传统的桌面windows攻防对抗领域，伴随着微软和合作伙伴对软件开发流程推行SDL规范，同时对安全投入的逐步加大，单

前记
周末无聊，恰逢AWD线下赛在即，于是翻出了曾经的AWD源码，考虑到python比较薄弱，于是准备详细分析一波,题目是flask框架写的，洞还挺多的XD
代

MikroTik 为其旗下一些路由器操作系统 RouterOS 发布了多个固件补丁，修复了已遭利用的 0day 漏洞。
一名 MikroTik 工程师昨天表示，

世间所有的相遇，都是久别重逢。
FSRC出生两年了，如果还没有遇见你，我们会很遗憾。
所以这次，我们鼓起勇气来找你。平台简介
焦点安全应急响应中心（FSRC）于

连尚世界，共享安全
碧波涟漪，微风绿荫
一切都留存在四月春光的海湾里
活动简介
WiFi万能钥匙作为全球最大的网络共享平台，拥有9亿+全球总用户，覆盖223个国

摘要
去年的WannCry勒索病毒，让全社会都关注到了这类新生的恶意软件。从去年下半年开始，勒索病毒在国内的攻击重点开始转向了各类服务器，尤其以windows服

漏洞 Vulnerability1.CVE-2018-7602：Drupal核心远程代码执行漏洞分析预警
http://t.cn/RuMaaLM2.IBM发布的

报告编号： B6-2018-042601
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-04-26漏洞概述
2018年4月2

一、前言
我一直想学习如何黑掉汽车。与往常一样，我在互联网上搜了一圈，并没有找到关于这方面的完整内容，只有零散且重复的只言片语，非常令人沮丧。我并不是一个汽车黑

0x01 了解Mimikatz
大家使用这个工具最多的就是提取密码，可能对其中涉及到的windows协议不了解，mimikatz项目的介绍当中：
mimikat

一、前言
最近一段时间，我忙着跟TheGoonies小伙伴们参加VolgaCTF 2018 CTF比赛。其中有一道非常有趣的Web挑战题，我们没有在比赛中顺利解

近期，360安全卫士监测到了一批通过微信群传播的远控木马，木马针对在网上倒卖微信号的人群定向投放。卖号人的交流群里时常有不同的小号在散播诱导性的木马程序，不知情

PPT下载：https://yunpan.360.cn/surl_ycyJ2ke52Dh （提取码：15b1）
2018首席安全官（CSO）国际高峰论坛
新时代