ZONE.CI 全球网

去年7月的时候在公司内部分享过这个议题，说来也将近一年了，懒得现在才发出来。
在2018年的3，4月两个多三个月的时间里，花了比较多的时间去搞一个国产的路由器，

前排广告位
De1ta长期招Web/逆向/pwn/密码学/硬件/取证/杂项/etc.选手
有意向的大佬请联系ZGUxdGFAcHJvdG9ubWFpbC5jb2

进程重镜像概述
Windows操作系统在判断进程镜像FILE_OBJECT的位置时存在不一致性，这就会影响非EDR终端安全解决方案在检测恶意进程代码时的能力。也

勒索病毒席卷全球，给全球各大小政企业都带来了巨大的损失，勒索病毒重点在于防，可是黑客无孔不入，再强大的系统都有可能存在漏洞，万一企业被攻击，已经中了勒索病毒，那

背景
今年5月初，有黑客成员在Telegram渠道（Channel：GreenLeakers）披露其拥有据称APT组织MuddyWater网络攻击的证据和资料，

漏洞 VulnerabilityVLC Media Player任意代码执行的漏洞CVE-2019-12874
http://t.cn/Aip1whl4FAST

介绍
本文将介绍我如何使用Honggfuzz对VLC进行漏洞挖掘。我首先对Honggfuzz进行了一些设置以便于VLC的漏洞挖掘进行，最终花费了三个月的时间挖掘

0x00 漏洞背景
近日，360CERT 监测到致远 OA A8 系统存在远程 Getshell 漏洞，已经被在野利用。致远OA A8 是一款流行的协同管理软件

套接字重用攻击
在生成exp时，经常会遇空间受限的情况。针对这一问题有很多种解决方法，本文所介绍的套接字重用（Socket Reuse）就是其中一种。什么是套接

威胁情报是什么？看看官方的一些解释，引用百度百科的内容：
根据Gartner对威胁情报的定义，威胁情报是某种基于证据的知识，包括上下文、机制、标示、含义和能够执

0x00 前言
在本文中，我们利用由RIPS代码分析系统发现的一个SQL注入漏洞（CVE-2019-12872），在基于java的内容管理系统dotCMS上实现

hi，大家好，我我我又又又来啦！接着第一篇、第二篇还有第三篇的进度，这次为大家带来Hacker101 CTF的第十、十一题：废话不多说，上题！第十题Petsho

活动简介
图神经网络是当前 AI 领域最为前沿的研究热点之一，学术界与工业界各大公司纷纷投入大量资源研究。它在因果推理上拥有巨大潜力，有望解决深度学习无法处理的

安全研究 Security Research新的 Excel 攻击面
http://t.cn/Ai07LDYiMuddyWater 与 APT34 的异同
ht

前言
裸条（裸贷）是在进行借款时，以借款人手持身份证的裸体照片替代借条。“裸条”借贷值得关注——女大学生用裸照获得贷款，当发生违约不还款时，放贷人以公开裸体照片

虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的

0x00 前言
大概在一星期之前，我收到了某个用户发出的一封邮件：上周三，攻击者通过尚未公开的一个Firefox 0day攻击了我，不知道用什么方法将一个程序释

朋友微信发来一张照片咨询我中了哪个勒索病毒家族，如下所示：勒索提示信息，如下所示：此勒索病毒为Globelmposter2.0家族最新的变种，近期比较流行，多家

在过去的几周里，Check Point Research与Cyber​​Int合作发掘出一系列漏洞，这一系列漏洞可以导致全球第二大游戏公司EA Games数百万

Dridex是一款著名的银行木马，主要窃取受害者网上银行凭证，此银行木马主要通过钓鱼邮件定向发送钓鱼邮件给受害者，欺骗受害者打开邮件中的附件文档，感染银行木马，

0x00 前言
Mimecast Threat Center发现并开发了一种攻击技术，可以利用Microsoft Excel中的Power Query功能动态启

1、忽略返回值
一些函数具有返回值且返回值用于判断函数执行的行为，如判断函数是否执行成功，因此需要对函数的返回值进行相应的判断，以 fgets() 函数为例，其

盛夏已临，看雪2019 安全开发者峰会也即将于7月20日在北京国家会议中心正式开幕！今年是安全开发者峰会的第三年。我们将继续为大家打来知识的饕餮盛宴：
业内顶尖

0x00 前言
大家可以从此处下载本文分析的恶意样本（密码：infect3d），注意别感染自己的系统。
最近有攻击者利用Firefox 0day针对加密货币交易

0x00 漏洞概述
2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，