ZONE.CI 全球网

朝鲜Lazarus组织推出nullreceiver区块链隐蔽C2技术，通过以太坊空转账将后门IP编码在收款地址中，实现无特征通信。两款仿TailwindCSS的恶意npm包已窃取近700次下载，可窃取源码、云密钥和加密资产。建议开发者严格审核依赖、启用EDR规则拦截链上查询、阻断已知C2IP，并更新检测逻辑以解析转账地址字节。

CVE-2026-22200是osTicket工单系统的PHPFilterChain注入漏洞，允许匿名用户通过富文本字段实现任意文件读取，并可结合CVE-2024-2961升级为远程代码执行。攻击链利用mPDF的CSS处理特性，通过php://filter链生成BMP文件头外带文件内容。防御方应升级至v1.18.3或v1.17.7，并监控异常PDF导出请求。

本文简述针对Windows系统WebAuthn与FIDO2认证的Pass-the-Passkey系列攻击工具集，该工具曾在2026年黑帽大会展示。但文章主体实质为红队付费圈子的推广软文，大量篇幅列举免杀、钓鱼及后渗透工具作为卖点。建议读者仅关注其开源GitHub项目的技术价值，对付费圈子推广保持警惕并遵守合规底线。

本文复盘HacktheboxProlabsMythicalCHAIN双域渗透全链实战，从已控DC01的beacon出发，经rsync匿名读取获取KeePass库并破解弱口令，利用ESC4将证书模板转化为ESC1，并绕过KB5014754强映射限制（SANURISID），获取域管权限；随后导出跨林信任密钥，利用信任账户进入EU域，最终通过MSSQLTRUSTWORTHY与SeImpersonate提权至SYSTEM。文章提供完整命令形态与防御视角，强调授权环境与脱敏原则，实操与教学价值高。

本文深度解读Themida静态反虚拟化技术，从代码虚拟化原理入手，对比Themida与VMProtect的架构差异，指出虚拟化通过控制流扁平化、操作码加密等手段实现高强度保护。传统模式匹配方法因脆弱性、维护成本高等缺陷难以适用，提出应依赖通用编译器优化与极少量VM特定知识实现反虚拟化，旨在恢复可执行的原生x86代码。

本文深度复盘TheGentlemen勒索软件组织的BYOVD免杀与蠕虫化传播机制，揭示其通过利用边缘设备漏洞（如CVE-2024-55591等）进行初始访问，在内网潜伏2-6周并使用BYOVD技术加载合法签名驱动以终止EDR进程，最终通过Go语言编写的深度混淆（garble）勒索主体结合X25519与XChaCha20混合加密算法，并支持–spread参数实现蠕虫化横向传播的攻击链路，为防御者提供加固域控、及时修补边缘设备及监控内核驱动等可操作建议。

ESET报告揭示TheGentlemen勒索团伙通过集中管控EDR破坏工具GentleKiller降低攻击门槛，该工具利用BYOVD技术伪装合法软件并调用漏洞驱动攻击48款安全产品，团伙能快速集成新披露漏洞POC，防御方可基于公开的扫描进程清单构建检测策略。

该文档深度解析了TheGentlemen勒索软件团伙的EDR清除工具GentleKiller，其采用BYOVD技术滥用合法驱动程序，能快速禁用48种安全产品。ESET报告显示该团伙通过标准化工具包降低分支机构门槛，并在PoC公开后数日内整合新驱动。文档还曝光了团伙头目身份及独特的基于FortiGate配置错误的受害者选择模式，建议防御者利用公开的进程列表加强监控。

ESET披露勒索软件组织TheGentlemen使用EDR清除工具套件GentleKiller，该工具通过BYOVD技术滥用漏洞驱动程序在攻击前禁用终端安全产品。该团伙已攻击504个受害者，其工具包含8个变种可针对400多个安全进程，并能快速将公开POC武器化以降低攻击门槛。防御者可利用公开的进程目标列表设计监控策略。

本文深入分析TLSClientHello指纹技术，从JA3到JA4的演进揭示指纹稳定性带来的安全悖论。重点探讨不同TLS库在扩展排列、GREASE值生成、密钥格式等细节的差异如何形成难以伪造的指纹特征，并指出即使使用utls库高度伪造JA4指纹，仍会在HTTP/2SETTINGS帧等二阶特征上暴露真实客户端。文章提出多协议联合检测方案增强识别鲁棒性，为网络防御提供技术洞见。

该文档对DeepSeek-R1蒸馏模型(1.5B至70B)在不同精度(FP16/INT8/INT4)下的VRAM占用与相对准确率进行了基准测试。核心结论是量化可显著降低显存需求但会牺牲精度;在有限VRAM下,使用高量化的大模型(如14BINT4)比低量化的小模型(如7BFP16)性价比更高。文档提供了具体GPU配置建议,例如16GB显存适合运行14BINT4模型,并验证了Ollama默认使用INT4量化的合理性。

Johnny是JohntheRipper的跨平台开源图形化前端，旨在简化密码破解流程。它基于JtRcore和jumbo版本，支持多种攻击模式、哈希管理和会话管理。当前版本2.2，提供Linux安装包和源码。该项目由Shinnok发起，经GoogleSummerofCode开发，降低了命令行操作门槛，使密码破解更直观高效。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前距离开赛仅剩3天。该赛事旨在发现和培养网络安全技术人才，属于CTF竞赛形式，聚焦智能漏洞挖掘领域。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至21日举行，由XCTF联赛主办。比赛旨在挖掘OpenHarmony系统漏洞，提升安全能力。建议安全研究人员和CTF爱好者积极参赛，关注官方渠道获取详情。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前进入2天倒计时。该赛事聚焦智能漏洞挖掘领域，旨在吸引安全研究人员参与实战挑战，提升OpenHarmony生态安全性。建议参赛者提前准备并关注官方渠道获取最新信息。

本文为HackTheBoxDanglingTree靶机（Hard难度）的渗透测试技术复盘。攻击路径始于匿名SMB共享泄露凭据，利用SmarterMailRCE（CVE-2026-24423）获取初始shell。通过DPAPI离线解密和ForceChangePassword横向移动，最终利用ADCS悬空模板重建（ESC1）结合PKINIT获取域管理员权限。核心教训是信息泄露是常见突破口，ADCS配置缺陷可导致权限提升。

朝鲜Lazarus组织推出nullreceiver区块链隐蔽C2技术，通过以太坊空转账将后门IP编码在收款地址中，实现无特征通信。两款仿TailwindCSS的恶意npm包已窃取近700次下载，可窃取源码、云密钥和加密资产。建议开发者严格审核依赖、启用EDR规则拦截链上查询、阻断已知C2IP，并更新检测逻辑以解析转账地址字节。

CVE-2026-22200是osTicket工单系统的PHPFilterChain注入漏洞，允许匿名用户通过富文本字段实现任意文件读取，并可结合CVE-2024-2961升级为远程代码执行。攻击链利用mPDF的CSS处理特性，通过php://filter链生成BMP文件头外带文件内容。防御方应升级至v1.18.3或v1.17.7，并监控异常PDF导出请求。

本文简述针对Windows系统WebAuthn与FIDO2认证的Pass-the-Passkey系列攻击工具集，该工具曾在2026年黑帽大会展示。但文章主体实质为红队付费圈子的推广软文，大量篇幅列举免杀、钓鱼及后渗透工具作为卖点。建议读者仅关注其开源GitHub项目的技术价值，对付费圈子推广保持警惕并遵守合规底线。

ClickFix攻击活动通过被入侵的WordPress网站针对Windows用户，利用EtherHiding技术从区块链智能合约获取恶意载荷，并伪造reCAPTCHA验证码诱导用户执行rundll32.exe加载远程DLL。该攻击完全在内存中运行GULoader加载器，可投放信息窃取程序或远程控制工具。防御建议包括阻断出站SMB流量、监控区块链RPC查询及检查运行对话框历史记录。