ZONE.CI 全球网

刚开始接触恶意代码分析，正所谓光说不练假把式，所以在网上找了一个恶意样本进行分析练习，于此记录一下分析过程。样本信息
样本名称：721985.eml
样本md5

前言
大家好！爱写靶机渗透文章的我又来了，该靶机被设计者定义为初级-中级，最后小弟完成整个渗透的时候也的确是比较简单的；但是中间设计者设计了一个坑，小弟在那里被

最近啊，国内刮起了一股“锦鲤”妖风：
支付宝选出全球锦鲤“信小呆”；
招商银行“锦鲤活动”引数十万人转发；
各大高校也纷纷寻找“锦鲤”；
IG获胜王思聪抽奖送出

简历投递：[email protected]（请注明来自安全客） 公司简介
泰康保险集团旗下拥有泰康人寿、泰康资产、泰康养老、泰康健投、泰康健康、泰

360《Web安全工程师》新品课￥19800，线下就业班来袭！
报名链接：https://dwz.cn/neM8zwi2课程简介
《Web安全工程师》线下就业班

概述
在2018年秋季，我们在BSides DE上发表了关于3个Android漏洞的报告，分别是CVE-2018-9489、CVE-2018-9581和CVE-

安全工具 Security ToolsBabySploit – 初学者的测试框架
http://t.cn/EAs9EqRAndrospy – 后门加密和生成工具

本文将介绍一种名为AcridRain的新型密码窃取软件，它在过去的2个月内更新频繁。
一、简介
AcridRain是一款用C/C++编写的新型密码窃取软件，最早

本报告中的统计数据是基于卡巴斯基用户自愿共享的检测数据。
一、第三季度相关数字
根据卡巴斯基安全网络（KSN）：
·         卡巴斯基安全解决方案共阻止

前言
前段时间入门了 pwn ，慢慢掌握了一些栈上的一些攻击技巧，但是发现在比赛中堆的利用才是王道…无奈只能在堆上再花些功夫。但是发现入门堆不是一件容易的事，毕

一、前言
MCAfee实验室的研究人员近期发现了一种来自俄罗斯，名为WebCobra的新型恶意软件。它利用感染者的计算机进行挖矿获利。
挖矿恶意软件一般来讲比较

简历投递邮箱：joseph.lin#zoom.us (请注明来自安全客)公司简介
Zoom Video Communication成立于2011年。在短短的六年

破壳学院《代码审计7天体验营》仅售¥39！
报名链接（微信打开）：https://appreOTxXHV7364.h5.xeknow.com/st/5VQqst

漏洞 VulnerabilityLinux内核中的do_get_mempolicy函数存在UAF漏洞
http://t.cn/E2A7MAd一种新的存在于Int

引言
对于企业机构和广大网民来说，除了面对勒索病毒这一类威胁以外，其往往面临的另一类广泛的网络威胁类型就是感染恶意挖矿程序。恶意挖矿，就是在用户不知情或未经允许

一、漏洞简介
VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成

TA505是Proofpoint所追踪的最多产的黑客组织之一。从2014年开始，该组织发起了数百起Dridex活动，并在2016年和2017年期间发起了大规模的

简历投递邮箱：[email protected]（请注明来自安全客）公司简介：
北京钛星数安科技有限公司，总部设在北京，是中国远程浏览器技术的创造者与领

活动简介
双十一刚过去，大家的钱包还好吗？
贴心的陌陌SRC为大家带来了福利活动
专治你的不开心和贫穷活动时间
11月16日 -11月30日 24:00主办方

在对目标进行渗透测试的时候，通常情况下，我们首先获得的是一台web服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续需要对系统

漏洞 VulnerabilityOpenStack Cinder ScaleIO驱动程序信息泄露漏洞
http://t.cn/E2Gp3PQLinux内核EXT

最近，360终端安全实验室陆续接到数起用户反馈，中了Oracle数据库勒索病毒，中毒后的数据库应用界面会弹出下方类似的异常信息：根据此信息，360终端安全实验室

活动简介
讲百遍不如打一遍，网络安全的本质是攻防的对抗。11月16日至17日，首届“天府杯”国际网络安全大赛将在成都天府新区西博城举办。在为期两天的活动中，精彩

最近在复习pwn的一些知识。主要涉及到当堆栈开启了保护的时候，我们不能够直接将shellcode覆盖到堆栈中执行，而需要利用程序其他部分的可执行的小片段来连接成

漏洞 VulnerabilityWordPress wp-backup-plus数据库备份插件存在信息泄露漏洞
http://t.cn/E2a9vjN通过钓鱼邮