ZONE.CI 全球网

0x00 前言
​ 本文就讲解下Windows下的DPAPI，并且利用mimikatz来解密那些由DPAPI加密的文件。本文使用mimikatz版本2.1.1-

一、概述
思科Talos团队最近发现多起使用Remcos远程控制工具的事件，该工具由一家名为Breaking Security的公司出售，虽然该公司表示他们出售

如果有一个盒子，只要你在它百米之内，就能直接获取你的手机号，你害不害怕？
最近一则新闻“一个盒子就能获取任意的手机号”被媒体报道出来，新闻提到，长沙一家公司正在

大会官网： isc.360.cn
点击进入视频回放通道活动简介
中国互联网安全大会（ISC）始办于2013年，已成功举办五届，首届中国互联网大会引发了大众对“

近几年兼职诈骗手法不断推陈出新，其运营成本也越来越低，早期利用钓鱼网站引导用户刷点卡的手法已很少见到；第三方扫码支付的推广，似乎让不法分子找到了更方便快捷的诈骗

漏洞 Vulnerability使用Linux内核irda_setsockopt（）函数遭受拒绝服务漏洞
http://t.cn/Rs5C0tEzsh 64-C

前言
近日有机会做了一次pwnhub的crypto，闲下来后做了一下记录题目分析
题目很简短，如下
#!/usr/bin/env pythonimport gm

前言
大家好！爱写靶机渗透文章的我又来了，因为是在工作闲暇时间做的靶机解题，所以更新可能会比较慢，为什么这篇要2个靶机写在一起哪？还是一样虽然第一个靶机困了我很

进入暗网，犹见白日当空百鬼肆行人间，鬼同恶龙，人如蚍蜉。人从未被显得如此卑不足道，卑微至尘土，卑微至乏力。暗网上枪支毒品、人命买卖、生物毒素、艾滋注射、虚假户口

阿里安全猎户座实验室高级专家 东帆0x00  引言
随着国家对IPv6的发展战略高度重视，2017年11月26日中共中央办公厅、国务院办公厅发布《推进互联网协议

简历请投递至：[email protected] （请注明来自安全客）
公司简介
小米安全团队成立于2013年11月，在这里你可以接触学习到各种黑客技术，在

简历请投递至邮箱：[email protected] （请注明来自安全客）
您的浏览器不支持video标签
平台简介
关于IoT设备植入风险：
攻击者通过互

近期，360企业安全集团代码卫士团队安全研究人员发现思科公司网络设备的多个高危安全漏洞（CVE-2018-0423、CVE-2018-0424、CVE-2018

前言
近日在复盘一些Crypto的题目，做到了N1CTF的一道rsapadding，进行了一些拓展，于是进行了一些分析记录，有了这篇文章题目分析
题目已开源在

漏洞 Vulnerabilityperl Crypt :: JWT漏洞
http://t.cn/Rsi9uMISSL-J多个漏洞
http://t.cn/Rsi

这是我之前见过最好的KVM题了。感谢@shift_crops出的这么吊的题，赛后还放了源码。
原题文件可以在作者的repo里找到，包括4个二进制文件，两个文本文

漏洞 VulnerabilityIBM安全公告：IBM Java Runtime中的多个漏洞会影响DataPower Gateways
http://t.cn/

大会官网:https://www.taaslabs.com/autonomousecu2018/
活动简介
中国无人驾驶及汽车网络安全周（AutonomouSe

一、前言
在Part 1中（译文），我们研究了.NET是如何成为攻击工具中不可或缺的一部分的，越来越多攻击者直接使用它，并且多年来通过Powershell间接使

漏洞 VulnerabilityCVE-2018-15898：Subsonic Music Streamer 4.4 (Android)证书验证不当
http:

一、前言
攻击者可以通过各种方式利用COM劫持技术实现隐蔽加载及本地持久化，典型的例子包括CLSID遗留（子）键的引用、CLISID覆盖以及链接等。
许多程序及

一、 主要发现
2016年7月起至今，360烽火实验室发现一起针对伊朗Android手机用户长达两年之久的间谍活动。截至目前我们一共捕获了Android 样本1

作者：@v1ll4n（安全研发工程师，现就职于长亭科技 ）
一直在想准备一系列 sqlmap 的文章，担心会不会因为太老太旧了被大家吐槽，思前想后也查了一些现有

报名地址：www.ichunqiu.com/wangding
活动简介
网络安全为人民，网络安全靠人民。在公安部和国家密码管理局的支持下，永信至诚主办，阿里、百

活动简介
秋风拂面，天气渐凉，转眼之间，双选会在望。谷安学院迎来第四期学员毕业，将于2018年9月19日举办谷安牛聘第四期网络安全人才专场双选会。这是一场“伯乐