ZONE.CI 全球网

前言
说起metasploit（MSF）大家肯定都不陌生，它是一款开源的功能非常强大的安全工具，无论是专业黑客还是网络安全从业者都会经常使用该工具做一些攻击、安

前言
最近，我刚刚得到了CVE-2018-4990的漏洞利用样本，这是一个影响Acrobat Reader的0-Day漏洞，在近期，Adobe发布了APSB18

美国立法人员提议一项新法案，或将在警卫队增设专门防御并响应网络攻击的部门。
从提议的新法案内容来看，这些被称为“警卫队网络公民支持团队 (National Gu

一、概述
在过去的几年中，我们监测到了许多来自俄罗斯的黑客组织的活动，这些组织始终保持着活跃。其中一个团体名为“熊猫使者”（Emissary Panda），也被

简历投递邮箱：[email protected] （请注明来自安全客）
风里雨里
我在VIP等你~
我愿意等你来
你愿意吗？
我们期待你的加入！
关于唯品会
唯品会

漏洞 Vulnerability
1.CVE-2018-8013：Apache披露了一个反序列化漏洞http://t.cn/RXig6Pw
2.CVE-2018

美国公民自由联盟 (ACLU) 发布一份长达147 页的报告称，亚马逊正在联系各州并推广“Amazon Rekognition”产品。该产品是一款基于深入学习的

漏洞简介
SSRF(Server-side Request Forge, 服务端请求伪造)
通常用于控制web进而探测内网服务以及攻击内网脆弱应用
即当作跳板机

翻译作者：利刃军事
改编作者：黑白之道（题目及部分内容及配图）
世界是黑客的–黑客如何影响军事战场
从2014年开始，乌克兰东部和南部的俄语地区和乌克兰政府军一

某年某月某时某分：
和往常一样，我葛优躺在沙发上看着新闻：
智能汽车成汽车业发展方向，自动驾驶安全性最受关注…
“你怎么又在看这类新闻”
“随便看看嘛”
“那

前言
在几周前，我发现了一个恶意软件样本，并且非常有兴趣对其进行进一步分析。该恶意挖矿软件采取了一种奇特的部署方式，会在主机上创建一个挖矿程序，并将其隐藏在一些

在万物走向互联，软件定义一切的时代，网络空间安全已经不仅仅是网络空间的安全问题，国家安全，国防安全，关键基础设施安全，社会安全，城市安全，个人安全都与网络空间安

前情提要
思科公司的安全研究员表示，已检测到由被黑路由器组成的一个庞大僵尸网络，它的攻击目标似乎指向乌克兰。
研究人员指出，攻击者通过名为 “VPNFilter

漏洞描述
以太坊erc20智能合约存在漏洞，transferFrom转账函数校验不严格，导致攻击者可以转走任意用户的代币。漏洞影响
昨天，经过360智能合约平台

投递邮箱：[email protected]（请注明来自安全客）
海航科技集团简介
海航科技集团成立于 2016 年 12 月，是世界500强企业海航集团面向未来战略布

议题投稿： [email protected]  （请注明来自安全客）
活动简介
DC0531（DEFCON GROUP 0531）安全技术沙龙将于20

今天我们将分享绕过安全狗的方法，各位帽子兄弟可以参考学习。
PS：测试请断网,据说log会上传
熟悉的页面，没错绕过它，核心方法:Mysql注释绕过0x00 环

Think Bad,Do Good
近期我们打算公开一系列文章，本篇文章为第一篇，欢迎大家的阅读。我们的目的是提供足够多的和安全威胁相关的技术数据来解决大家心中

漏洞 Vulnerability
1.CVE-2018-1130:linux内核dccp_write_xmit函数中存在空指针解引用http://t.cn/R1

概述
内核代码注入是Wannacry和Slingshot等恶意软件使用的常见攻击手段。而在最近发布的Windows 10 Creators Update中，引入

一、背景
前不久，360核心安全团队拦截到一款安卓系统级病毒“寄生灵Ⅱ”，第一时间向广大用户发出了预警——《警惕！寄生灵卷土重来，数十万用户遭殃》。该病毒寄生于

一．背景
近期任子行蜜网系统监测到一起涉及利用多个僵尸木马传播进行DDoS攻击的安全事件。木马样本涉及Windows与Linux两个平台，通过对样本的分析，发现

前记
最近国赛+校赛遇到两次json web token的题，发现自己做的并不算顺畅，于是有了这篇学习文章。为什么要使用Json Web Token
Json

简历请投至：[email protected]（请注明来自安全客）
公司简介
易宝于2003年8月成立，总部位于北京，现有上千名员工，在北京、上海、广

简历投递至：[email protected]（请注明来自安全客）
公司简介
通付盾移动安全实验室专注移动安全领域的技术研究与产品创新，为用户提供APP全生命