ZONE.CI 全球网

FTP
使用nmap服务器172.16.0.4进行扫描后，我们找到了开放端口21（ftp）和端口22（ssh）。使用之前的ssh账号信息无法登录，所以围绕FTP

前言
这是一个恶意软件在用户眼皮底下进行攻击的案例。最近我们发现了一起网络钓鱼攻击活动，该活动通过将Kutaki恶意软件隐藏在合法的应用程序中来绕过电子邮件网关

前言
Test Lab是一家名为Pentestit的俄罗斯公司所提供的系列在线靶场。不同于Hackthebox、Vulhub等各类在线/离线靶机，Test La

安全工具 Security ToolsBolt – 一个CSRF扫描工具
http://t.cn/Et8g0bz安全事件 Security Incident空客

一、前言
Elad Shamir最近在Kerberos委派上做了不少研究（参考这篇文章），在这基础上，我们准备发表一系列文章，深入分析之前未发现的攻击方法，也会

作者：Pr0.s
转载来源：malwarebenchmark日本政府批准了一项修正案，允许政府工作人员入侵公民的物联网（IoT）设备。
据NHK World报道

近日，360核心安全团队发现一款专门盗取Steam游戏玩家账号密码的木马正在传播，该木马伪装成Steam游戏、游戏加速器等相关软件进行钓鱼，用户下载安装后虽然可

在发布了《从PowerShell进程转储中提取活动历史记录》这篇文章后，我收到了一个有趣的问题：“如果没有捕获到原始文件，是否可以提取到已执行的脚本内容呢（从磁

安全报告 Security Report微步在线报告：“蔓灵花”正对巴基斯坦攻击，曾攻击中国政府、能源
http://t.cn/Etmw5P3Shade（幽灵）

本文作者：补天漏洞响应平台、360安服团队、360安全监测与响应中心、360威胁情报中心、360行业安全研究中心国内机构重大数据泄露案例
一、       内部

主要观点
“年轻宅男”是白帽子群体的第一个显著特征。调研显示，“男同学”是组成白帽子群体的主要人群，超过半数的白帽子是95后。同时，白帽子人群的学历结构正在逐步

漏洞 VulnerabilityIBM API Connect Developer Portal受到 Drupal (CVE-2019-6339)RCE漏洞影响

安全工具 Security ToolsModlishka – 具有2FA身份验证的开源网络钓鱼工具
http://t.cn/Ech4IlH安全报告 Securi

序言
Threat Actor（即攻击者），在威胁情报中用于描述实施网络攻击威胁的个人、团伙或组织以达到其恶意的动机和意图。
攻击者，是为了标记对实施网络威胁攻

0x00 导语
“手机在手，天长地久。机不在手，魂都没有。”已成为大多数人的真实写照。随之而来的安全性也备受关注——试想当你的手机莫名其妙变慢变卡、一觉醒来欠下

漏洞 VulnerabilityCVE-2019-7395：ImageMagick7.0.8-25之前的版本WritePSDChannel内存信息泄露
http

漏洞 VulnerabilityJoomla Jumi 3.0.5数据库SQL注入
http://t.cn/EcURQT3LibreOffice和OpenOff

2018年是各类网络安全事件陡增的一年，随着攻击性和防御性技术层出不穷，群众、企业甚至国家面临的攻击规模和复杂程度都在不断增加。
回首过去一年，数据泄露、网络攻

漏洞 VulnerabilityJenkins插件中存在多个漏洞
http://t.cn/EccuuFO使用恶意的png文件攻击安卓设备
http://t.cn

前言
APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。
360

漏洞 VulnerabilityCVE-2019-7581:parseSWF_ACTIONRECORD函数允许远程攻击者通过精心设计的swf文件产生未指定的影响

摘要
2018年，挖矿木马已经成为Windows服务器遭遇的最严重的安全威胁之一。这一年，在挖矿木马攻击趋势由爆发式增长逐渐转为平稳发展的同时，挖矿木马攻击技术

漏洞 VulnerabilityCVE-2019-7581:parseSWF_ACTIONRECORD函数允许远程攻击者通过精心设计的swf文件产生未指定的影响

0x00 漏洞背景
runc是一个根据OCI(Open Container Initiative)标准创建并运行容器的CLI tool。目前docker引擎内部

提交地址：https://dvpnet.io（请注明来自安全客）
活动简介
2019已经到来,DVP平台为各位白帽子准备了一场迎新年活动,感谢各位白帽子与DVP