ZONE.CI 全球网

盗版真的带毒泄露IDA内含朝鲜黑客后门

ZONE.CI 全球网:第155期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-131评论

Vulfocus 快速启动靶场环境一键打靶

ZONE.CI 全球网:前言: 作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的 Goby 去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具

2023-11-131评论

信用卡信息被窃取？随机WordPress插件遭感染可能是原因之一！

ZONE.CI 全球网:正所谓道高一尺魔高一丈，如今的信用卡信息窃取手段令人防不胜防。
你知道吗？现在竟然有这样一种方法，信用卡刷卡器（Credit card swipers）被注入电子商务WordP

2023-11-131评论

上线利器 - ShellHub 插件初体验

ZONE.CI 全球网:前言：渗透测试过程中发现存在文件上传漏洞时，我们往往会尝试通过上传木马文件获取一个 webshell。上传的木马文件通常需要一个客户端例如冰蝎和蚁剑进行 shell 的获取及

2023-11-131评论

美一学区网安保险额飙升334%

ZONE.CI 全球网:第206期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-136评论

Torvalds怒删Linux究竟为何

ZONE.CI 全球网:第209期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-130评论

小程序测试流程

ZONE.CI 全球网:小程序测试流程
分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程

2023-11-131评论

来检测带外（Out-of-Band）流量的Ceye

ZONE.CI 全球网:前言: Goby 现在在安全圈子内属于人尽皆知的安全产品了，在基于 FOFA 平台累积的丰富的指纹库的基础上，可以快速高效的对目标网络环境进行资产探测。同时它也提供了许多 AP

2023-11-132评论

武装你的BurpSuite

ZONE.CI 全球网:0x01 前言
BurpSuite是广大安全人员使用率最高的一款工具了，通过对数据包的修改，重放往往能发现很多安全问题，而burp的插件能帮助我们进一步优化使用体验，更好的去发

2023-11-131评论

4月18日每日安全热点 - 黑客组织NB65泄漏俄罗斯实体数据

ZONE.CI 全球网:安全事件 Security Incident针对韩国多个机构的窃密攻击活动的分析
https://mp.weixin.qq.com/s/lnCAGb_lMTzRL-CwnOzV

2023-11-130评论

Brida入门

ZONE.CI 全球网:Brida入门前言
Brida是Burp中的一个插件，它可以把Burp和Frida结合起来使用，简化测试流程，通过Brida能在Burp中直接调用目标app中的加/解密函数，进

2023-11-131评论

以卡养币马斯克骗局再添新花招

ZONE.CI 全球网:第286期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-133评论

Screencastify插件存在安全隐患可能导致真人出镜

ZONE.CI 全球网:第288期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-130评论

极致CMS建站系统代码审计之旅

ZONE.CI 全球网:0x001 前言
标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，

2023-11-131评论

PyPI包keep意外引入密码窃取模块

ZONE.CI 全球网:第300期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-131评论

APISIX 安全评估

ZONE.CI 全球网:作者：leveryd 文章首发于火线Zone：https://zone.huoxian.cn/?sort=newest背景
有大佬已经对 apisix攻击面做过总结。
本文记

2023-11-131评论

Brida配合Burp模块

ZONE.CI 全球网:前言
前一篇文章介绍了brida的安装及其基本的用法，这篇文章来讲一下brida如何更流畅地和burp联动起来。js编写
拿了一个app做测试，先简单定位到对应的加密函数。不放

2023-11-130评论

Pocsuite3 入门教程

ZONE.CI 全球网:作者：知道创宇404实验室
1 简介
Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPLv2 许可证开源的远程漏洞测试框架，自 2015 年开源以来，知道创

2023-11-130评论

黑客入侵Magento供应链攻击软件供应商

ZONE.CI 全球网:黑客在FishPig的多个扩展中注入了恶意软件，FishPig 是 Magento-WordPress 集成供应商，下载量超过 200000。
Magento是一个流行的开源电

2023-11-121评论

WPGateway插件零日漏洞在攻击中被积极利用

ZONE.CI 全球网:Wordfence 威胁情报团队警告称，WordPress 网站 WPGateway 高级插件中的零日漏洞，正成为被积极利用的目标。
据悉，WPGateway 是一个 Word

2023-11-120评论