ZONE.CI 全球网

一、概述
在本文中，我们将分析一款Android恶意应用程序。该样本可以在Virusbay中找到，或者可以访问这个本地镜像。这一恶意软件可以窃取短信息，攻击者能

一、前言
在最近一次实际操作中，我面对的是没有安装任何（渗透测试）工具的一台Windows平板电脑，我的任务是测试其安全性以及我能入侵的深度。我有自己的笔记本电

利用在一个流行的wordpress插件上发现的漏洞进行攻击可以很轻而易举的攻陷全球成千上万的网站，比如最近的WP GDPR Compliance。一个插件出现漏

0x00 Welcome
签到题。查看源码，拿到 flag0x01 code php
无提示，御剑扫描拿到index.php2（确实挺坑的）弱类型比较，payl

作者：yudan@慢雾安全团队
事件背景
2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，To

传送门
《洞若观火：全方位剖析Android信息窃取恶意软件（上篇）》
https://www.anquanke.com/post/id/XXXXXX六、源代码

作者：聪明的爸爸忙碌的2018年已经走到了尾声，回顾这一年，团队把重心放到了安全系统的研发上，几乎占用了我们3/4的资源和精力，目前看算是顺利完成了阶段性任务。

活动地址：https://security.360.cn/Hackhonor/hackhonor2018#contest活动简介
当一颗恒星病变老去，黑洞就会出

活动简介
平安夜+临近元旦节，来点跨年的小惊喜如何？来快手 SRC 提交漏洞，活动期间有不一样的收获喔～活动时间
2018 年 12 月 24 日 10:00

活动简介
铃儿叮当，我们又一次即将迎来圣诞元旦，在这欢乐的气氛中，白帽汇祝您双节快乐！送福利，我们是认真的！FOFA客户端已发布最新版本，欢迎体验！
fofa客

好久没分析漏洞了，趁着最近Flash 0day的热度再来玩一波。
0x1 提取内嵌swf
拿到的样本是个docx文档，解压后发现内嵌有一个activeX控件，根

安全工具 Security ToolsKeyfinder – 密钥分析工具
http://t.cn/EbAMLF9安全事件 Security Incident针

马某几个月时间获利2800多万元，他看着买来的一辆辆宾利、保时捷，终于有种扬眉吐气的感觉。
时间：12月18日
地点：上海
事件：上海警方抓获马某及相关犯罪分子

前言
在红队需要执行的各种任务中有一项因其使用的技术而引人注目：在系统中植入APT（高级持续性威胁），并确保它的持久性。不幸的是，这种持久性机制大多依赖于通过一

一、前言
在最近的3篇文章中，我主要关注的是如何绕过WAF规则集，最终获得远程命令执行权限。在本文中，我将与大家分享如何利用PHP绕过过滤器（filter）、输

0x001 前言
最近对Windows10内核提权比较感兴趣，继续研究一下v1709版本，先回顾我们前几篇文章：
Windows特权提升：GDI Bitmap滥

漏洞 VulnerabilityCVE-2018-8581 | Microsoft Exchange Server特权提升漏洞
http://t.cn/Ebb2

一、前言
无文件（fileless）恶意软件攻击现在已经越来越流行，这一点并不奇怪，因为这种技术通常不会留下蛛丝马迹。本文的重点不是介绍如何在Windows R

前言
大家好，爱写靶机入侵文章的我又来了！本次靶机分2种第一种为CTF中的PWN，该靶机设计在Linux 32位系统中，一共分为3个等级，本次先实战使用 lev

本文作者：karmayu@腾讯安全云鼎实验室
密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor到区块链。上一篇聊了暗网，这次

一、前言
安全团队经常通过对父子进程间关系的检测来判断该进程是否存在异常，但是，很多攻击者可以使用Parent PID (PPID) Spoofing这一技术来

前言
Windows事件跟踪(Event Tracing for Windows,ETW)是Windows用于跟踪和记录系统事件的机制。攻击者经常通过清除事件日

下载链接：网络空间测绘系列2018年摄像头安全报告.pdf 简介
随着生活“智能化”程度的不断加深，手机、监控、视频等摄像头设备已融入到生活的各个方面。人们利用

项目地址：https://github.com/DianrongSecurity/AgentSmith-HIDS点融SRC简介
DSRC致力于与安全爱好者、白帽

活动简介
你有参加过 CTF 比赛吗？你了解 CTF 比赛吗？你想要知道更多关于 CTF 比赛的信息吗？那么你一定不能错过这次二向箔安全为大家带来的公开课分享！