ZONE.CI 全球网

本文由Thinking@慢雾安全团队撰写，这里是原文 GitHub 地址：https://github.com/slowmist/papers/blob/mas

概述
前一段时间，我负责对Android智能手机进行审计，所有已安装的应用都在审计的范围之中。在要求的时间内，我决定对尽可能多的代码进行人工检查。正是在这次检查

翻译&校对: 爱上平顶山@慢雾安全团队 & keywolf@慢雾安全团队致谢(校对)：yudan、阿剑@EthFans
本文由慢雾安全团队翻译，这里是最新译文的

前言
在这篇文章中，我将介绍一种利用 Hashcat 破解 PMKID，进而破解WPA PSK（预共享密钥）密码的新技术。工具准备
要实施此种新攻击，您可能需要

去年, 我们观察到滥用平台内置功能进行攻击的恶意活动有所增加, 而整个业界普遍都会在各自平台中内置一些功能. 我们发布的报告2018年恶意软件回顾中, 着重阐述

前言
是否有在开发完项目发布以后才被告知你的项目代码存在安全问题，还要回去重温代码逻辑，重新修改发布，是不是特别不想做这一件重复劳动的事情？
这边给大家介绍一款

线上提交漏洞地址：http://sec.didichuxing.com/
活动简介
DSRC七夕活动！和好基友一起来挖洞，不止送口红，还有额外奖金哟~活动时间

活动简介
2018年已经走过了半年有余，截至今日已经有 2694 名白帽子提交漏洞，共收到漏洞 19862 个，维护近 3000 家厂商安全这一切的一切都离不开

报名地址：https://tianchi.aliyun.com/competition/introduction.htm?spm=5176.100066.0.0

作者：360无线电安全研究院1. 前言
今年是360无线电安全研究院第四次登上世界顶级的安全会议Black Hat，继4月份的HITB阿姆斯特丹站后，来自天马安

漏洞 VulnerabilityRed Hat Ansible的apt_key模块密钥指纹验证不当导致攻击者可以远程绕过安全限制（不需登陆验证）
http://

一、前言
这份漏洞报告已于3星期之前发送给Augur，现在经对方允许我将漏洞细节公开。虽然攻击过程本身有点复杂，在实际环境中难以实现，但的确是一种通用型攻击方法

1.文章背景
作者写此文目的仅为技术性分享，请勿滥用，后果自负。
一年前，作者发表了一篇与LokiBot间谍软件有关的文章。写那篇文章的原因是：有安全分析师将一

最近在seebug上浏览漏洞，发现metinfo爆出了很多危害很大的漏洞，然后看了一下cve列表，竟然还有这么多，既然这样那就开始跟踪学习起来。伪全局变量
首先

朋友丢过来一个题目，说是极限利用，在兴趣的驱使下，看了下这个题目，发现还挺有意思的，这里简单分析分享一下代码
<?php
include 'flag.php';

简历投递至邮箱：[email protected] （请注明来自安全客）
公司简介
华润网络成立于2016年，是华润集团旗下的一级利润中心，作为华润集团

1、议题概要
现代操作系统基本都已经在硬件级别（MMU）支持了用户态只读内存，只读内存映射在保证了跨进程间通信、用户态与内核间通信高效性的同时，也保证了其安全性

漏洞 VulnerabilityLinux TCP实现上存在DoS漏洞 (CVE 2018-5390)
http://t.cn/RDSYLVHApache Co

Sophos实验室发现了一次恶意的软件分发活动，该活动的主要行为是：将恶意程序Red Alert2.0（红色警报）木马伪装成为知名应用，通过网页的广告进行传播分

本议题由微软安全工程师Joe Bialek和Nicolas Joly提供，由冰刃实验室（IceSword Lab）成员闫广禄、秦光远和廖川剑为大家进行分析解读。

背景介绍
OTA（Over-The-Air）是汽车行业智能网联变革的核心能力之一。本次Black Hat USA 2018上，腾讯科恩实验室带来了2017年对特

报告编号： B6-2018-081001
报告来源： 360CERT
报告作者： 360CERT
更新日期： 2018-08-100x00 漏洞描述
在Linu

漏洞 VulnerabilityCVE-2018-3110：Oracle Database Server Java VM漏洞
http://t.cn/RDNsv

作者： 蒸米，白小龙 @ 阿里安全Defcon大会第一天已结束，安全客今天为大家带来来自阿里安全的蒸米大大和白小龙的的议题解读。安全客随后还会有更多更新报道，欢