ZONE.CI 全球网

活动地址：https://security.360.cn/Hackhonor/hackhonor2018#contest活动简介
当一颗恒星病变老去，黑洞就会出

活动简介
平安夜+临近元旦节，来点跨年的小惊喜如何？来快手 SRC 提交漏洞，活动期间有不一样的收获喔～活动时间
2018 年 12 月 24 日 10:00

活动简介
铃儿叮当，我们又一次即将迎来圣诞元旦，在这欢乐的气氛中，白帽汇祝您双节快乐！送福利，我们是认真的！FOFA客户端已发布最新版本，欢迎体验！
fofa客

安全工具 Security ToolsKeyfinder – 密钥分析工具
http://t.cn/EbAMLF9安全事件 Security Incident针

好久没分析漏洞了，趁着最近Flash 0day的热度再来玩一波。
0x1 提取内嵌swf
拿到的样本是个docx文档，解压后发现内嵌有一个activeX控件，根

马某几个月时间获利2800多万元，他看着买来的一辆辆宾利、保时捷，终于有种扬眉吐气的感觉。
时间：12月18日
地点：上海
事件：上海警方抓获马某及相关犯罪分子

一、前言
在最近的3篇文章中，我主要关注的是如何绕过WAF规则集，最终获得远程命令执行权限。在本文中，我将与大家分享如何利用PHP绕过过滤器（filter）、输

前言
在红队需要执行的各种任务中有一项因其使用的技术而引人注目：在系统中植入APT（高级持续性威胁），并确保它的持久性。不幸的是，这种持久性机制大多依赖于通过一

0x001 前言
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥

漏洞 VulnerabilityCVE-2018-8581 | Microsoft Exchange Server特权提升漏洞
http://t.cn/Ebb2

一、前言
无文件（fileless）恶意软件攻击现在已经越来越流行，这一点并不奇怪，因为这种技术通常不会留下蛛丝马迹。本文的重点不是介绍如何在Windows R

前言
大家好，爱写靶机入侵文章的我又来了！本次靶机分2种第一种为CTF中的PWN，该靶机设计在Linux 32位系统中，一共分为3个等级，本次先实战使用 lev

一、前言
安全团队经常通过对父子进程间关系的检测来判断该进程是否存在异常，但是，很多攻击者可以使用Parent PID (PPID) Spoofing这一技术来

本文作者：karmayu@腾讯安全云鼎实验室
密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor到区块链。上一篇聊了暗网，这次

下载链接：网络空间测绘系列2018年摄像头安全报告.pdf 简介
随着生活“智能化”程度的不断加深，手机、监控、视频等摄像头设备已融入到生活的各个方面。人们利用

前言
Windows事件跟踪(Event Tracing for Windows,ETW)是Windows用于跟踪和记录系统事件的机制。攻击者经常通过清除事件日

项目地址：https://github.com/DianrongSecurity/AgentSmith-HIDS点融SRC简介
DSRC致力于与安全爱好者、白帽

活动简介
你有参加过 CTF 比赛吗？你了解 CTF 比赛吗？你想要知道更多关于 CTF 比赛的信息吗？那么你一定不能错过这次二向箔安全为大家带来的公开课分享！

0x001 前言
最近空下来，做了一下X-MAS CTF的pwn题，题目质量很好，期间遇到一道web+pwn花了不少时间，主要从子进程调试、socket通信方面

安全工具 Security Tools2018年20个最流行的黑客工具
http://t.cn/Ebxg87f安全事件 Security Incident“双枪

by yudan@慢雾安全团队
事件背景：
据慢雾区情报，今日凌晨，攻击 BetDice、ToBet 等游戏的黑客团伙再次对 LuckyMe、GameBet 发

前言
在当前CTF比赛中，“伪造IO_FILE”是pwn题里一种常见的利用方式，并且有时难度还不小。它的起源来自于Hitcon CTF 2016的house o

关于区块链安全的资料，目前互联网上主要侧重于钱包安全、智能合约安全、交易所安全等，而很少有关于公链安全的资料，公链是以上一切业务应用的基础，本文将介绍公链中比较

活动报名：http://www.huodongxing.com/event/5471522494000活动简介
近年来，我国面临的安全形势日趋严峻复杂，信息系统

点击进入报名传送门~活动简介
ASRC本次的测试目标是阿里健康业务线，我们将公开招募白帽子对该项目进行测试，同时，ASRC还为大家准备了丰厚的礼物，赶快和小伙伴