ZONE.CI 全球网

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至21日举行，由XCTF联赛主办。比赛旨在挖掘OpenHarmony系统漏洞，提升安全能力。建议安全研究人员和CTF爱好者积极参赛，关注官方渠道获取详情。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前进入2天倒计时。该赛事聚焦智能漏洞挖掘领域，旨在吸引安全研究人员参与实战挑战，提升OpenHarmony生态安全性。建议参赛者提前准备并关注官方渠道获取最新信息。

本文为HackTheBoxDanglingTree靶机（Hard难度）的渗透测试技术复盘。攻击路径始于匿名SMB共享泄露凭据，利用SmarterMailRCE（CVE-2026-24423）获取初始shell。通过DPAPI离线解密和ForceChangePassword横向移动，最终利用ADCS悬空模板重建（ESC1）结合PKINIT获取域管理员权限。核心教训是信息泄露是常见突破口，ADCS配置缺陷可导致权限提升。

朝鲜Lazarus组织推出nullreceiver区块链隐蔽C2技术，通过以太坊空转账将后门IP编码在收款地址中，实现无特征通信。两款仿TailwindCSS的恶意npm包已窃取近700次下载，可窃取源码、云密钥和加密资产。建议开发者严格审核依赖、启用EDR规则拦截链上查询、阻断已知C2IP，并更新检测逻辑以解析转账地址字节。

CVE-2026-22200是osTicket工单系统的PHPFilterChain注入漏洞，允许匿名用户通过富文本字段实现任意文件读取，并可结合CVE-2024-2961升级为远程代码执行。攻击链利用mPDF的CSS处理特性，通过php://filter链生成BMP文件头外带文件内容。防御方应升级至v1.18.3或v1.17.7，并监控异常PDF导出请求。

本文简述针对Windows系统WebAuthn与FIDO2认证的Pass-the-Passkey系列攻击工具集，该工具曾在2026年黑帽大会展示。但文章主体实质为红队付费圈子的推广软文，大量篇幅列举免杀、钓鱼及后渗透工具作为卖点。建议读者仅关注其开源GitHub项目的技术价值，对付费圈子推广保持警惕并遵守合规底线。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前距离开赛仅剩3天。该赛事旨在发现和培养网络安全技术人才，属于CTF竞赛形式，聚焦智能漏洞挖掘领域。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至21日举行，由XCTF联赛主办。比赛旨在挖掘OpenHarmony系统漏洞，提升安全能力。建议安全研究人员和CTF爱好者积极参赛，关注官方渠道获取详情。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前进入2天倒计时。该赛事聚焦智能漏洞挖掘领域，旨在吸引安全研究人员参与实战挑战，提升OpenHarmony生态安全性。建议参赛者提前准备并关注官方渠道获取最新信息。

本文为HackTheBoxDanglingTree靶机（Hard难度）的渗透测试技术复盘。攻击路径始于匿名SMB共享泄露凭据，利用SmarterMailRCE（CVE-2026-24423）获取初始shell。通过DPAPI离线解密和ForceChangePassword横向移动，最终利用ADCS悬空模板重建（ESC1）结合PKINIT获取域管理员权限。核心教训是信息泄露是常见突破口，ADCS配置缺陷可导致权限提升。

朝鲜Lazarus组织推出nullreceiver区块链隐蔽C2技术，通过以太坊空转账将后门IP编码在收款地址中，实现无特征通信。两款仿TailwindCSS的恶意npm包已窃取近700次下载，可窃取源码、云密钥和加密资产。建议开发者严格审核依赖、启用EDR规则拦截链上查询、阻断已知C2IP，并更新检测逻辑以解析转账地址字节。

本文简述针对Windows系统WebAuthn与FIDO2认证的Pass-the-Passkey系列攻击工具集，该工具曾在2026年黑帽大会展示。但文章主体实质为红队付费圈子的推广软文，大量篇幅列举免杀、钓鱼及后渗透工具作为卖点。建议读者仅关注其开源GitHub项目的技术价值，对付费圈子推广保持警惕并遵守合规底线。

本文简述针对Windows系统WebAuthn与FIDO2认证的Pass-the-Passkey系列攻击工具集，该工具曾在2026年黑帽大会展示。但文章主体实质为红队付费圈子的推广软文，大量篇幅列举免杀、钓鱼及后渗透工具作为卖点。建议读者仅关注其开源GitHub项目的技术价值，对付费圈子推广保持警惕并遵守合规底线。

安天CERT捕获thegentlemen勒索软件变种，该家族采用Go语言开发，使用AES256CBC或ChaCha20加密文件，具备横向移动、持久化及反分析对抗能力，采用双重勒索模式，威胁企业内网安全。报告建议不要支付赎金，并部署安天智甲进行防护。

本文介绍KeyTheft工具，通过窃取RemoteRegistry服务进程中的注册表密钥句柄转储WindowsSAM数据库，全程未直接打开SAM注册密钥，输出伪装成PNG图像并经XOR加密，规避常规检测。文章对比了多种SAM获取技术，并附GitHub地址。但文末含大量付费圈子及免杀工具推广内容，需注意工具安全性自测。

KevinMandia创立Armadin提出AI时代安全范式变革，主张以自主进攻AI（ArmadinRed）模拟高强度攻击以训练防守AI，发现大量真实zero-day漏洞并推动从传统渗透测试转向持续红队演练；建议企业立即构建补偿控制、强化自主防御体系，并重视模型安全护栏与日志审计，以应对AI加速攻击带来的暴露窗口。

本文介绍Athena-AI+雅典娜安全竞赛平台V1.2，这是一套自托管的CTF赛事系统，覆盖赛事运营全流程，支持传统解题赛、AI智能体解题赛、AWD-PLUS攻防赛和理论竞赛四种赛制。平台具备Docker靶机资源限制、非root运行等安全运维机制，支持跨平台部署，项目已开源在GitHub上。

文章总结： KevinMandia创立Armadin提出AI时代安全范式变革，主张以自主进攻AI（ArmadinRed）模拟高强度攻击以训练防守AI，发现大量真

文章总结： KevinMandia创立Armadin提出AI时代安全范式变革，主张以自主进攻AI（ArmadinRed）模拟高强度攻击以训练防守AI，发现大量真

文章总结： KevinMandia创立Armadin提出AI时代安全范式变革，主张以自主进攻AI（ArmadinRed）模拟高强度攻击以训练防守AI，发现大量真