ZONE.CI 全球网

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿长话短说
在近期举办于美国拉斯维加斯的2017

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
北京深思数盾科技股份有限公司是一家专注于软件授权保护、互联网授权服务和安全产

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿注：本文以对话形式还原报道内容以期减少读者用眼负担，顺带希望增加一点趣

热点概要：Linux内网渗透、androidre：逆向Android程序的docker镜像、如何确认Google用户的具体电子邮件地址（Bug Bounty）、

译者：for_while
预估稿费：150RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿Java反序列化漏洞简介Java序列化就是

译者：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿在本文中，我们以一个简单的boot loade

作者：RootClay
预估稿费：400RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿最近在测试一些站点，总是需要进入到对方内网，

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
一家神秘公司将会在9月份启动为期8周且仅限邀请的漏洞奖励计划，在

简历投递邮箱：[email protected]（请注明来自安全客）公司简介360企业安全以“保护大数据时代的安全”为使命，以“数据驱动安全”为技术思想，是为国

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
信息安全公司DirectDefense发布博文声称在美国公司Ca

1 摘要
近期，360安全中心紧急预警了一款感染MBR（磁盘主引导记录）的“隐魂”木马，该木马捆绑在大量色情播放器的安装包中诱导网民下载，入侵后劫持浏览器主页并

作者：icecolor
预估稿费：300RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿在网络安全里面无论是IPS，IDS都跟蜜罐有

热点概要：CVE-2017-1000117：在Git中通过构造ssh://实现远程代码执行、使用Kerberoast破解Kerberos TGS Tickets

译者：an0nym0u5
预估稿费：80RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
Agent.BTZ也称作ComRAT，

译者：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言在过去的几个月里，我在几次会议上介绍了

译者：LeagerL
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿命令注入是指攻击者可以能够控制操作系统上执行的

简介近期，360安全中心发现国内流入一款名为israbye的“伪勒索病毒”。与普通勒索病毒完全不同的是，israbye会彻底摧毁文件，即使付钱也无法恢复。而且，

译者：nstlBlueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿你发现了一个恶意的可执行文件，现在你有

前言
世界各地的程序员请注意，现在必须立即更新你的版本控制系统，Git、SVN、Mercurial开源版本控制系统近日修复严重安全漏洞，未及时升级，则会受到该漏

作者：RickyHao & C1tas@360CERT0x00 背景介绍A malicious third-party can give a crafted “

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介为了增强用户体验度，现代Web网站架构中都

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿为了增强用户体验度，现代Web网站架构中都包含

热点概要：如何通过恶意插件在Atom中植入后门、Google CTF 2017 Quals Write-up、从用户模式读取内核内存、CVE-2017-8625

作者：@蒸米0x00 序Ian Beer@google发布了CVE-2017-7047Triple_Fetch的exp和writeup[1]，chenliang

译者：我来学英语
预估稿费：130RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言Locky是一款勒索软件，因其加密后的文件后缀