ZONE.CI 全球网

安全工具 Security Tools如何打造自己的PoC框架-Pocsuite3-框架篇
http://t.cn/EotKQzm微软发布了全新的终端工具
ht

What？竟有间谍组织在Shadow Brokers泄密之前使用了方程式组织的工具？
早在2016年的一次网络攻击活动中，黑客组织Buckeye就曾使用过方程式

LFI不止可以来读取文件，还能用来RCE
在多道CTF题目中都有LFItoRCE的非预期解，下面总结一下LFI的利用姿势/proc/self/environ
需

一、前言
上周我在BsidesCharm 2019上做了一次演讲，简单讨论了COM方面内容，重点介绍了绕过Windows应用控制解决方案的一些技术。其中有个技术

近期，NewSky Security的首席研究员Ankit Anubhav对外展示了如何利用Mirai僵尸网络源码中的一个微小而简单的漏洞使C2服务器（僵尸网络

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追

在2018年对csp研究过一阵，发现可以通过其他的dom向存在CSP的dom注入javascript协议，来达到绕过CSP的安全防护。
众所周知，CSP（内容安

公司简介
上海并擎软件科技有限公司（简称“并擎科技”）成立于2009年，是一家深耕于信息安全领域和微软产品技术支持，提供相关解决方案及技术服务的高新技术企业（上

Next>>漏洞 VulnerabilityAlpine Linux Docker Image中的安全漏洞允许使用空密码登录root帐户
http://t.cn

华尔街一词一直很受精英阶层青睐，华尔街日报、华尔街之狼、华尔街上市。无独有偶，暗网的运营者们也看上了这个词，并搭建了一个名为“华尔街市场”的暗网平台。
5月3日

前言
前几天参加了一个电子取证大赛，题目模拟了一起黑客入侵窃取服务器信息的案件，在整个案件中如果通过线索的搜集把各个蛛丝马迹都串起来，还是挺有趣的。赛后对案件进

漏洞简介
CVE-2018-12794属于类型混淆漏洞，产生漏洞原因是通过构建XML数据包（XML Data Package，XDP）模版，并对XML表单体系结

简介
canary是一种用来防护栈溢出的保护机制。其原理是在一个函数的入口处，先从fs/gs寄存器中取出一个4字节(eax)或者8字节(rax)的值存到栈上，当

漏洞 VulnerabilityCVE-2019-11455:Tildeslash Monit Util_urlDecode函数缓冲区过度读取漏洞
http:/

第十届HITB大会于2019年5月6日至10日在荷兰阿姆斯特丹举行，安全客将联手5位来自360的安全研究员，对他们的现场议题进行最权威的内容解读发布！敬请期待！

议题概要：
卫星通信在我们的生活中起着关键的作用，作者发现在全球拥有广泛应用的卫星搜索与救援系统可以被伪造信息、DDOS攻击和借助卫星进行私自通信等漏洞，并在研

零、 前言先前做CTF时对于算法识别插件一直颇有微词，一方面是Linux下没有合适的，第二个是算法识别插件大部分只针对一个特定的常量数组进行识别。由于在CTF的

前晚，一则新闻引起巨大震动，三年前弑母案中的嫌疑人吴谢宇在重庆江北机场被抓，有人透露吴谢宇进入机场不到十分钟，警察便找到了他。这场所谓的“完美犯罪”是否完美我们

前言
最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。
思路大致是fopen、f

前言
你在使用哪一款电脑？谁制作的？你有没有想过你的电脑自带哪些东西？当提到各种远程代码执行漏洞时，我们可能会想到操作系统中的这类漏洞，另一个攻击向量则是”我的

前言
移动互联网的发展和大量APP应用的出现极大的方便了人们的生活，但与此同时也带来了不容忽视的网络安全与个人隐私信息泄露等问题。调查显示，亚太地区金融行业的1

HITB大会官网：https://conference.hitb.org/hitbsecconf2019ams/
360 UnicornTeam团队研究员李伟光

漏洞 VulnerabilitySqlite3 窗口函数UAF漏洞预警通告（CVE-2019-5018）
http://t.cn/EoBWnAe恶意软件 Mal

漏洞 VulnerabilityMicrosoft SharePoint CVE-2019-0604 在野利用
http://t.cn/EKzlc1vSQLit