ZONE.CI 全球网

前言
LFSR（线性反馈移位寄存器）已经成为如今CTF中密码学方向题目的一个常见考点了，在今年上半年的一些国内赛和国际赛上，也出现了非常多的这类题目，但是其中绝

第七届互联网安全大会官网：https://isc.360.com活动简介
作为互联网安全行业的盛会，第七届互联网安全大会(ISC)将于8月19 – 20日在北京

作者：houjingyi @360CERT
前言
Google开发的AFL(WinAFL)、libfuzzer和honggfuzz是最著名的三大基于代码覆盖率的

1介绍
在长期跟踪僵尸网络远控、挖矿和DDoS类的木马过程中，发现国内黑产组织或个体常用HFS搭建文件服务器，作为僵尸网络放马站点，武器化暴力破解SSH、RDP

该靶机还是蛮有趣的，属于中等难度，在该次实战中，大家将能接触到NSF入侵以及伪造passwd提权等内容。若有出错的地方，还希望大家指正，后续将为大家带来更精彩的

0x01 摘要
我们最近发现了大量正在进行的恶意软件传播活动，这些活动与一个名为“SWEED”的组织有关，传播的恶意软件包括著名的恶意软件Formbook、Lo

活动官网： http://www.anquanjia.net.cn/eiss2019sz
报名链接： https://www.bagevent.com/even

一、前言
高级可持续性攻击，又称APT攻击，通常由国家背景的相关攻击组织进行攻击的活动。APT攻击常用于国家间的网络攻击行动。主要通过向目标计算机投放特种木马（

前言
在github上闲逛，发现国人写的一款远控木马。于是决定利用源代码分析此款木马客户端与服务端之间的通讯机制。
在这里感谢远控的作者，给我这次学习的机会。一

摘要
上半年，国内受勒索病毒攻击的计算机数量超过225.6万台（排除WannaCry数据）。2月的攻击量最高，较为反常，4、5、6三个月的攻击量则逐步平稳降低，

前言
安全研究人员与恶意攻击者之间的博弈从未停止，安全研究人员通过动态二进制插桩技术实现对恶意代码的行为分析，而从攻击者角度，为增强恶意代码的抗分析能力，反插桩

0x00 前言
对几个靶机的渗透过程全纪录，分享出来，共同学习，不足之处敬请指正。0x01 symfonos1
探测靶机IP地址：为192.168.88.148

活动简介
ByteSRC活动来袭，单个漏洞可达1.6W，并有3倍积分翻倍卡、国外产品众测邀请资格等待赢取～活动时间
19年7月25日——19年8月5日活动详情

概述
近日，奇安信威胁情报中心红雨滴团队在日常的样本监控过程中，发现了一个以微软名称命名的攻击文档，并在随后的关联分析中发现，此次攻击活动疑似来自一个名为Gor

这篇来分析一下CVE-2019-1118，问题为stack corruption in OpenType font handling due to negati

0x00 前言
AV（反病毒软件）一直以来都是漏洞挖掘的绝佳目标，这是因为其中涉及到巨大的攻击面、复杂的解析过程以及以高权限运行的各种组件。几个月之前，我决定分

TrickBot银行木马是一款专门针对各国银行进行攻击的恶意样本，它之前被用于攻击全球多个国家的金融机构，主要通过钓鱼邮件的方式进行传播，前不久还发现有黑产团伙

0x00 漏洞概要
每隔30-60秒，TechSmith Uploader Service（UploaderService.exe）就会检查C:\Program

前言
我是掌控安全学院的魔术手，最近公司其他部门招了很多小姐姐，基本都没啥安全意识，电脑离开公司也不关的那种，某一天脑子一抽想着怎么能快速拿下对方的电脑（电脑不

做过应急响应的朋友，对Sysmon应该都比较熟悉了，它是一款强大的轻量级监控工具，由Windows Sysinternals出品的，Windows Sysint

活动简介
正奇学院-安全创业营由北京赛博英杰科技有限公司董事长谭晓生先生创办，旨在为安全领域创业者开设的综合性实战课程与创业加速服务，打造健康的安全领域创业环境

背景
Overflow是来自Vulnhub的boot2root靶机。下载下来的是一个OVA格式的虚拟机，可在VirtualBox中打开（不建议使用VMware）

0x1 前言 (ForeWord)
继上篇浅谈Mac上手 Asp and Asp.net 代码审计（一）文章，我本来打算接着研究下去的，然而自己做其他事情搁置了

CSS官方网站：www.thecss.cn
直播链接：https://www.thecss.cn/活动简介
互联网安全领袖峰会（Cyber Security S

文末含福利哦活动简介
XCon——传承于国内安全会议的一个老字号，这个向来以神秘著称的闭门会议已经走过了17个春秋，同时也承载与成就了很多行业人才。
今年XCo