ZONE.CI 全球网

nanshihui#jd.com（请注明来自安全客）公司简介
中国自营式电商企业，创始人刘强东担任京东集团CEO。旗下设有京东商城、京东金融、拍拍网、京东智能、

活动简介
2020年一场突如其来的疫情，让本该书声琅琅的大学校园被迫按下了暂停键。为落实中央关于发展网络公益的相关要求，缓解疫情影响下高校网络安全专业学生学习、

概述
随着安全行业的不断发展与延伸，各大安全众测平台层出不穷，白帽群体也在此激励下不断的发展壮大。目前，安全众测平台都存在哪些问题？白帽对安全众测平台的满意度如

活动简介
2019年全国共破获电信网络诈骗案件20万起、抓获犯罪嫌疑人16.3万人……电信网络诈骗在连续几年高压治理下，打击成效显著，但诈骗团伙不断更新骗术，设

学习 Webkit 的漏洞利用，19年realworld ctf final 出了一道 webkit 的题目 FastStructCache, 这里记录一下复现

漏洞 VulnerabilityCVE-2020-10717:QEMU virtiofsd DoS漏洞
https://seclists.org/oss-sec

2020年勒索病毒攻击比以往都来的更猛了一点，各种不同的勒索病毒黑客组织都似乎加大了这方面的投入，而且又有一些新的黑客组织加入进来，导致现在勒索病毒攻击越来越频

0x00前言
之前也没接触过无线电相关内容，前段时间入手了块HackRF One板子，本文是对GPS欺骗实验进行复现，此外文中有关GPS信号原理等内容仅仅作为简

4月27日，国家网信办官网公布了一则消息，引发热议：近日，国家互联网信息办公室、国家发改委等12个部门联合发布了《网络安全审查办法》（以下简称《办法》），今年6

一、前言
在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。二、RMI简介

0x00 前言
​ 流量转发，可以说时内网渗透的基础，网上的文章也挺多的，但是我最近看见别人的粗糙的方式，比如把CS直接传到服务器上这样的操作，我觉得是应该总结

0x00 前言
这篇博客将讨论图像格式解析器这个老套的漏洞，以流行的Messenger应用无交互触发这一崭新的方式。这项研究的重点是Apple生态系统及其提供的

长期以来，勒索软件攻击已成为安全领域的一部分。我们熟悉的臭名昭著恶意软件，例如CryptoLocker，WannaCry和Ryuk，它们全都对全球组织和私人资产

活动简介
重启之后的2020，回忆下这张人生表格吧！如果1个格子代表1个月，人生大概是900个格子，在一张A4纸上画一个30X30的表格，每过一个月就涂掉一格。

活动简介
5月起，ByteSRC双月团队奖正式启动！承包你的“朋友”+“兴趣”+“奖金”，呼唤兄弟一起做些有趣的事儿~每个双月，团队最高额外奖金60000元！

简历请投递至： [email protected] （注明来自安全客）
公司简介
贝壳找房创立于 2018 年初，定位于技术驱动的品质居住服务平台。贝壳找房致力于聚

0x01 背景介绍
GuLoader是一个使用VB语言编写的恶意软件下载器。它通常从Google Drive、Microsoft OneDrive、MediaF

漏洞 VulnerabilityRet2dl_resolve漏洞利用分析
https://www.freebuf.com/articles/system/233

背景：《地母经》里说：“鼠耗出头年，高低多偏颇。”庚子年，似乎都伴随着重大灾难或历史转折，新冠肺炎的出现，使人们在这一年的开头感到了一丝沉重，一些人总会挺身而出

安全工具 Security ToolsElemental：ATT&CK威胁库
https://github.com/Elemental-attack/Eleme

前几天看了腾讯小哥七夜发的关于python rasp的文章，想到之前也做过类似的研究，也来谈谈我知道的几种解决方案吧概述
RASP（Runtime applic

OSSEC简介
OSSEC是一个开源的多平台入侵检测系统，可以运行在Windows，Linux等多个平台之上。一般分为客户端和服务端。客户端用来收集客户机运行时

网络安全公司梭子鱼（Barracuda Networks）最新研究表明，由于新冠疫情（COVID-19）相关的财务压力，全球五分之二（41％）的企业削减了网络安

时间来到2020年，越来越多的ARM设备出现在我们的工作和生活当中，其中最为典型的就是手机、路由器、智能家居等日常高频使用设备。
同时伴随着ARM设备的广泛普及