ZONE.CI 全球网

上周给大家推荐的《Windows 黑客编程技术详解》一书一经发布就获得大家的广泛支持，微博上的抽奖更是火热，今天6点中奖的10位幸运伙伴又是谁呢？
没中奖没关系

漏洞 VulnerabilityiOS/macOS Kernel task_inspect信息泄露漏洞
http://t.cn/EUkLNYyApache Co

一、前言
最近我在FortiGuard实验室一直在深入研究macOS系统安全，主要关注的是发现和分析IPC漏洞方面内容。在本文中，我将与大家分享XPC内部数据类

前言概述
网络钓鱼攻击是受伊朗政府支持的黑客惯用的攻击手段。我们对最新的网络钓鱼攻击进行了跟踪，并将其命名为“The Return of The Charmin

前两天看到这个智能合约的ctf出了v2版本，第一版的时候题目不多，而且也比较基础，这次更了第二版加了四道题，而且对老版的题目进行了一定的改进，虽然考点没变，但代

0x01.FRIDA是啥？为啥这么火？
frida目前非常火爆，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和h

最近审计PHP时，频繁出现的escapeshellarg与escapeshellcmd成功勾起了我的性致 兴趣，深入了解后发现确实漏洞百出
Know it th

活动地址：https://dvpnet.io活动简介
2018即将进入尾声,2019就要到来,DVP平台为各位白帽子准备了一场跨年活动,感谢各位白帽子与DVP平

活动地址：https://www.bagevent.com/event/2135989活动简介
由“安全+”与WiFi万能钥匙SRC、苏宁SRC联合主办的第一期

漏洞 VulnerabilityCVE-2018-1833：IBM Event Streams 2018.3.0请求头伪造漏洞
http://t.cn/E4zK

一、前言
突破目标环境后，后续常见的攻击活动包括踩点、信息收集以及权限提升。当目标系统默认情况下没有提供所需工具，或者攻击者需要加快后续侦查行动时，攻击者可能就

正如我们在之前分析Cannon木马的文章中所提到的那样，Sofacy组织（又名Fancy Bear、APT28、STRONTIUM、Pawn Storm、Sed

作者：counsellors作为Windows系统内置工具， Powershell脚本的功能十分强大，同时作为系统的功能组件不会被常规杀毒引擎查杀。兼具这两个有

犯罪分子正在使用类似勒索软件的策略和中毒的网站，让你员工的计算机运行挖矿程序。本文将介绍关于cryptojacking攻击及其检测防御手法
一、什么是crypt

众所周时，蓝牙是当下无线网络技术中最受欢迎和常用一种。伴随着蓝牙技术在物联网中的发展，蓝牙技术联盟以信标、医疗保健、娱乐、健身为核心不断努力提升传输速度。
低功

该课题由独角兽暑期训练营第二届学员岳力完成
360独角兽安全团队每年暑假都会面向在校学生举办一次暑期训练营，申请者投递简历并提交自己想做的课题介绍后，若入选，会

活动链接：https://www.wjx.cn/jq/32252877.aspx活动简介
为了从技术、就业、发展和生活等多方面更好地了解白帽子的现状，以及存在的

安全工具 Security ToolsWindows Sandbox:轻量级桌面环境，专为安全运行应用程序而设计（微软官方沙盒）
http://t.cn/E42

不得不说，swpu的师傅们出题还是很用心的，这道题目就很不错，既有前端xss，又有后端提权，可谓是非常全面了，下面我们就简单分析一下
题目地址为: http:/

作者：Ivan1ee@360云影实验室
不久前Elasticsearch发布了最新安全公告， Elasticsearch Kibana 6.4.3之前版本和5.

昨天，一则让人毛骨悚然的新闻突然爆出。“天津男子普吉岛杀妻伪造现场，作案前给妻子买三千余万保险”。故事中“骗保”、“杀妻”等关键词十分刺眼，但是其中牵出的另一个

事件经过
前一段时间，Fortinet的FortiGuard实验室研究员Yonghui Han按照FortiGuard Labs的漏洞披露规则，向微软报告了Of

说好的这个月不打CTF的，结果又真香了。
MISC签到题
改一下图片高度。flag：flag{b2b85ec7ec8cc4771b8d055aee5f82b0}

二进制漏洞是指程序存在安全缺陷，导致攻击者恶意构造的数据（如Shellcode）进入程序相关处理代码时，改变程序原定的执行流程，从而实现破坏或获取超出原有的权限

本文涉及到的样本译者已经分析过，如有相关问题可留言。
简介
Blackbird行动背后主导者Group123以往的主要攻击目标是军队、政界或者企业等群体，攻击对