ZONE.CI 全球网

据白帽汇安全研究院统计，目前发现超过30w的MikroTik路由器被植入挖矿代码，攻击者利用的是维基解密披露的CIA Vault7黑客工具Chimay Red中

报名官网：https://softsec.security.alibaba.com/index.html（请注明来自安全客）活动简介
近些年，从棱镜门事件到Xc

官方地址：https://dvpnet.io/
活动简介
双11又又又来了？ DVP双重活动，让你成为锦鲤本鲤，2018年10月25日前提交漏洞参加上半场火力空

漏洞 VulnerabilityCVE-2018-12441:Corsair Service服务允许无特权的本地用户通过修改Corsair Service来执行

一、前言
Sysmon是Mark Russinovich编写的一款工具，我曾在多篇文章中介绍过这款工具，也写过名为Posh-Sysmon的一个PowerShel

背景
随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CS

某天下班后，我接到一通电话。 
海关：你好，是张小川吗？
张小川 ：是的，你是？
海关：我们这里是中国驻澳大利亚大使馆，你是张小川本人吗？
张小川 ：对，有什么

引言
2016年，美国伊利诺伊大学的研究人员做了一个实验，他们把297个未标记的USB设备遗留在学校的校园内，看看会发生什么。结果是，98%的USB设备被工作人

背景
Fuzzer是一种通过产生一系列非法的、非预期的或者随机的输入向量给目标程序，从而完成自动化的触发和挖掘目标程序中的安全漏洞的软件测试技术。相比于形式化的

作者：阿里安全猎户座实验室高级安全工程师 青惟
背景
在2018年1月8日美国拉斯维加斯的国际消费电子展(CES)上，Wi-Fi联盟发布了最新的WPA3加密协议

简历请投递至邮箱：[email protected] （请注明来自安全客）
公司简介
Testin是一家致力于为移动互联网应用提供质量服务的创新型企业。是全球第一

补天初心——
历年以来我国网络安全就像一个身患隐疾的病人，偶尔爆发的危机和事件像顽疾未愈的伤口，时时警醒着我们。面对当下情形，补天平台一直秉持着公益、开放、协同

通告背景
2018年10月9日，US-CERT发布了一个安全通告，涉及杭州雄迈科技有限公司XMeye P2P云服务器存在硬编码内置账号问题，相应的漏洞编号为CV

译者摘要：Kekeo 是 MimiKatz 的作者 Benjamin 的一个很棒的项目，但由于一些限制影响了它在渗透测试行业中的广泛使用。本文作者将其功能使用C

漏洞 VulnerabilityDebian imagemagick安全更新
http://t.cn/E79Y7HthXMeye P2P云服务器内置硬编码账号漏

漏洞 VulnerabilityJelastic 4.4存在SQL注入漏洞
http://t.cn/E7jogOkBug还是Feature？iOS12中的Saf

前记
护网杯刚结束，记录一下做出的3道web（1道赛后解出），很遗憾有一道java没能解出。easy tornado
进入题目
http://49.4.78.8

0x00 前言
从零开始分析struts2代码执行exp，其中不但包括了struts2自己设置的防护机制绕过，还有ognl防护绕过。以s2-057为列，因为有三

漏洞 VulnerabilityCVE-2018-18287 – 华硕RT-AC58U 3.0.0.4.380_6516设备上IP地址与主机名暴露漏洞
http

一、概述
在过去的4年中，对微软活动目录（Microsoft Active Directory）的攻击一直都是Black Hat和Defcon会议关注的一大重点

这段时间有些不太平，时不时就有人想搞个大新闻，一帮注水的专家在媒体采访时瞎科普，动不动就用安全漏洞来恐吓小白用户。如前几天广泛传播的“正在充电的手机,自动打开携

CVE-2018-8495漏洞是攻击者利用Edge的多个漏洞，通过滥用定制的URI方案实现远程代码执行。
启动外部应用
许多用户可能知道可以再浏览器内通过mai

点击购买《网络攻防实战研究：漏洞利用与提权》
2018最后一个法定节假日已经过完了，距离2018结束你的余额仅仅还有82天。最新公布的中国锦鲤也不是你，勉强称

时事概述
对于美国来说，物联网的发展已经成为其国内科技与经济发展的重要一环。国会已经提出几项与物联网有关的法案，包括《2017年物联网网络安全改进法案（IoTC

概述
MuddyWater是一个相对新型的APT，在2017年进入我们的视线。根据过去的持续监测，该APT起初主要针对于伊拉克和沙特阿拉伯的政府部门。然而，随着