ZONE.CI 全球网

前言
现今随着信息的发展，越来越需要拥有网络威胁情报的能力，并且要有足够的情报分享能力，针对情报进行制定相应安全策略。威胁情报分享能够帮助组织面对并聚焦在现今庞

漏洞 VulnerabilityCVE-2018-8626: Microsoft DNS Server 堆溢出漏洞预警
http://t.cn/EUNpEfnC

作者：360核心安全&360CERT
0x00 概述
2018年12月14日下午，360互联网安全中心监控到一批通过 “人生日历”升级程序下发的下载器木马，其具

概述
2018年12月14日下午，360互联网安全中心监测到 “驱动人生”系列软件“人生日历”等升级程序分发恶意代码的活动，其中包括信息收集及挖矿木马，甚至还下

安全工具 Security ToolsimaginaryC2 – 帮助恶意软件的行为（网络）分析的工具
http://t.cn/EUQBBQx安全事件 Secu

漏洞 VulnerabilityMikrotik RouterOS Telnet任意根文件创建
http://t.cn/EU3f9lu华为路由器HG532e命令

一、前言
多年以来攻击者一直都在使用破坏性恶意软件。通常情况下，这些攻击都有较强针对性，带有意识形态、政治甚至经济方面的目的。
破坏性攻击活动会造成重大经济损失

……
2018年3月8日，某视频网站800余万用户数据在暗网销售
2018年8月1日，某省1000万学籍数据出现在暗网
2018年8月28日，某酒店集团5亿数据

本文要点概括：fastbin attack
__malloc_hook与size错位构造
绕过calloc泄露内存的通用思想（堆块溢出“受孕”、fastbin

简历请投递至[email protected]（请注明来自安全客）公司简介
360企业安全集团，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代

1、HTTP 响应截断
HTTP响应截断是由于应用程序未对用户提交的数据进行严格过滤，当用户恶意提交包含 CR（回车，即URL编码%0d或r）和 LF（换行符，

书籍配套源码下载地址：https://www.write-bug.com/article/1811.htmlHello,大家双十二剁手快乐啊！相比于双十一的狂热

上周给大家推荐的《Windows 黑客编程技术详解》一书一经发布就获得大家的广泛支持，微博上的抽奖更是火热，今天6点中奖的10位幸运伙伴又是谁呢？
没中奖没关系

漏洞 VulnerabilityiOS/macOS Kernel task_inspect信息泄露漏洞
http://t.cn/EUkLNYyApache Co

一、前言
最近我在FortiGuard实验室一直在深入研究macOS系统安全，主要关注的是发现和分析IPC漏洞方面内容。在本文中，我将与大家分享XPC内部数据类

前两天看到这个智能合约的ctf出了v2版本，第一版的时候题目不多，而且也比较基础，这次更了第二版加了四道题，而且对老版的题目进行了一定的改进，虽然考点没变，但代

前言概述
网络钓鱼攻击是受伊朗政府支持的黑客惯用的攻击手段。我们对最新的网络钓鱼攻击进行了跟踪，并将其命名为“The Return of The Charmin

0x01.FRIDA是啥？为啥这么火？
frida目前非常火爆，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和h

最近审计PHP时，频繁出现的escapeshellarg与escapeshellcmd成功勾起了我的性致 兴趣，深入了解后发现确实漏洞百出
Know it th

活动地址：https://www.bagevent.com/event/2135989活动简介
由“安全+”与WiFi万能钥匙SRC、苏宁SRC联合主办的第一期

活动地址：https://dvpnet.io活动简介
2018即将进入尾声,2019就要到来,DVP平台为各位白帽子准备了一场跨年活动,感谢各位白帽子与DVP平

作者：counsellors作为Windows系统内置工具， Powershell脚本的功能十分强大，同时作为系统的功能组件不会被常规杀毒引擎查杀。兼具这两个有

漏洞 VulnerabilityCVE-2018-1833：IBM Event Streams 2018.3.0请求头伪造漏洞
http://t.cn/E4zK

一、前言
突破目标环境后，后续常见的攻击活动包括踩点、信息收集以及权限提升。当目标系统默认情况下没有提供所需工具，或者攻击者需要加快后续侦查行动时，攻击者可能就

正如我们在之前分析Cannon木马的文章中所提到的那样，Sofacy组织（又名Fancy Bear、APT28、STRONTIUM、Pawn Storm、Sed