ZONE.CI 全球网

题目一 DNS恶意流量检测0x00 题目解读
题目介绍是在赛前就给出的，从介绍中我们可以了解到目标
找出五种攻击流量，并将其进行分类
意味着首先需要了解DNS攻

作者：BlackINT3
联系：[email protected]网站：https://github.com/BlackINT3《Dive into Win

2019年6月1日，GandCrab勒索病毒团队在相关论坛发表俄语官方声明，将停止更新，这款2018年最流行的勒索病毒，在2019年6月终于结束了……然后它的故

0x1 IoC0x1.1 Hash本次一共截获了两个和KingSqlZ组织有关的可疑样本，其中有一个是一个doc样本，通过使用宏进行文件传播，IOC如下：样本名

一.  报告摘要北京安华金和科技有限公司（简称安华金和）长期致力于帮助客户应对数据库安全领域的威胁。为了提高数据库用户的安全意识，快速反馈最新数据库漏洞被利用方

网安圈不乏技艺高深经验丰富的大咖，网安圈也时有笔根不辍坚持开源分享的作者，但若说既技艺高深经验丰富又坚持企业安全建设实践开源分享，实实在在能文能武的，网安圈真的

序言
智能手机每个人都在用，甚至已经成了生活的必需品，占据了人们每天的大部分时间，手机屏幕已经成为很多人的第一屏幕。随着智能手机的不断更新，相应的手机APP种类

前言
IP，作为互联网空间中最基础的身份标识，一直以来都是黑产与甲方争夺对抗最激烈的攻防点。
然而，在威胁猎人深耕业务安全领域数年的时间里，发现黑产技术迭代进化

0x00 前言
在本文中，我们来分析JavaScript在内存中的基本结构，同时了解一下其中涉及到的butterfly（蝶式）结构。
我们可以通过内存中的JSO

概述
电信网络诈骗犯罪让民众蒙受巨大损失。在持续高发的电信网络诈骗案中，不法分子依托电信互联网络，利用各种技术手段，假冒亲属朋友、公职人员，跨国、跨境、跨区域诱

前言
可能是各位大佬都比较忙的缘故，在学习了网上各种前辈们的漏洞报告之后，总感觉叙述的不够详细，小白理解起来较为困难。因此秉承着前人栽树后人浇水的原则，我也想尝

漏洞 Vulnerability乌克兰IPTV平台——Infomir的远程代码执行漏洞利用分析
http://t.cn/Ai93Cey6CVE-2019-101

实际中，面向公共互联网提供服务的系统或服务器，都是处于边缘位置的。所以无论是物联网设备还是企业级服务器，只要能被外界访问到，那就会无时无刻被攻击。
最近，我们发

0x00 前言
.NET Framework在v4.8版中使用Antimalware Scan Interface (AMSI)以及Windows Lockdo

近日，腾讯云安全中心监测到知名邮件代理程序 Exim 被曝存在远程代码执行漏洞 （漏洞编号：CVE-2019-10149），攻击者可利用该漏洞获取 Exim 服

前言
因为实际目标的需要审计了一下这个古老的CMS，接下来的内容将会包括本人发现漏洞代码及漏洞的利用过程、原有漏洞的细节分析、全局防SQL注入ids绕过细节分析

漏洞 VulnerabilityEXIM中发现了RCE漏洞
http://t.cn/AiCb5984安全工具 Security ToolsZydra – 文件密

漏洞 Vulnerability黑客披露第二个绕过Windows EoP漏洞补丁的0day
http://t.cn/AiC5euxC安全工具 Security

漏洞 VulnerabilityDIR-850L漏洞分析
http://t.cn/AiCiPZkJ安全工具 Security ToolsGo逆向工程工具包
ht

0x00 前言
最近一段时间，渗透测试人员、红队以及恶意攻击者都在横向移动中开始使用COM对象。之前已经有其他研究者研究过COM对象，比如Matt Nelson

前言
大家对格式化字符串读操作一定不陌生，但是对写操作的概念或者具体步骤会比较模糊。这里主要总结一下格式化字符串写操作，会以两道例题来进行讲解。
格式化字符串写

1、不安全的反序列化：XStream
通常客户端向服务端发送XML格式请求的数据时，在服务端对数据处理时并不是直接对数据进行处理，而是将XML转换成程序中可操作

0x00 前言
在前一篇文章中，我们开始深入分析Mimikatz。我们的想法很简单，就是想澄清Mimikatz内部的工作原理，以便开发自定义和有针对性的payl

0x00 前言
Mimikatz是个非常强大工具，我们曾打包过、封装过、注入过、使用powershell改造过这款工具，现在我们又开始向其输入内存dump数据。

0x1 前言
Asp现在来说相对落后,也就是比较out了,但是在一些内网老系统还是经常可以看见的,Asp.net的话是我之前就打算学习的东西,因为这两个搭建起来