ZONE.CI 全球网

活动简介
Hackingday是一次雷神众测的线下聚会，众多顶尖白帽专家相聚杭州，以攻防对抗为核心，跨界交流为主题，就网络安全技术展开探讨。活动时间
2019年

0x00 前言
恶意软件规避技术广泛用于规避检测机制、加大分析及理解难度。在规避技术中，由于目前沙箱正成为判断恶意威胁的一种最快速和最简单的方式，因此反沙箱检测

kn0ck诚招大佬，联系邮箱[email protected]
WEBboring_code | solved | z3r0yu
根据hint可

简历投递邮箱：[email protected]
简历投递标题：【姓名+面试岗位+来自安全客】公司简介
京东集团是中国最为盈利的互联网企业之一，同时也是第一个进入世界五百强

季度亮点
利用谷歌服务
在2019年第二季度，犯罪分子积极利用云存储服务（例如Google Drive和Google Storage）来托管他们的非法内容。背后

在上一次的文章中我们介绍了施耐德公司的协议modbus，这次我们把目标转向私有协议，来看看另一家巨头西门子的S7comm。首先要说明，这篇文章中的内容有笔者自己

前言
Toyko Western 2019 的一道 linux kernel 驱动题，从代码上看实在找不出什么漏洞点，但是到了汇编的层面就不同了前置知识gcc

0x00 前言
GPS跟踪器的作用是帮助家长获得儿童、宠物甚至汽车的位置信息，也可以提供一个简单的SOS（紧急求助）按钮，帮助老年人或残疾人更快寻求帮助。在Am

背景
Donot“肚脑虫”（APT-C-35）是疑似具有南亚背景的APT组织，由奇安信威胁情报中心红雨滴团队（@RedDrip7）持续跟踪发现并命名，其主要针对

0x00 前言
WordPress是世界上最流行的CMS（内容管理系统），占据全球60.4%的市场份额，这个数字远远高于第二名的Joomla!（5.2%的市场份

过程
最近，我在Qualcomm Atheros WLAN驱动服务（QcomWlanSrvx64.exe，版本12.0.0.825）中发现了一个内核任意内存写入

概述
这一条漏洞利用链的目标是iOS 11-11.4.1，跨越了近10个月的时间。这是我们观察到的第一个具有单独的沙箱逃逸漏洞的利用链。
沙箱逃逸漏洞是libx

WSH RAT是今年6月2日发布的一款新型的RAT恶意软件，是基于VBS的Houdini蠕虫(H-Worm)的最新变种，Houdini蠕虫最初是在2013年开发

夏秋交替，冷暖多变，给了各类病毒“可乘之机”，一不注意就患上猝不及防的“换季病”；适逢此时，计算机用户也面临着危机四伏的“换季魔咒”——360安全大脑监测数据显

0x01 介绍
近年来，越来越多的宝马汽车配备了新一代“智能网联”的信息娱乐系统(例如HU_NBT/HU_ENTRYNAV) – 也叫做车载系统 – 和远程信息

作者：数字观星 Jack Chan(Saturn)
简介
WebGoat8是基于Spring boot框架开发,故意不安全的Web应用程序，旨在教授Web应用程

2019年国家网络安全宣传周于9月16日至22日举行。关于网络安全，习近平一向高度重视，多次发表重要讲话。如何保障网络安全？网络安全工作有何新进展？你关心的这些

小米智能家庭ZigBee通信分析一、简单介绍小米智能家庭是一套基于ZigBee Home Auto 1.2的一套智能化管理套件。自发布以来，因其出色的性价比，在

同学们好！
中秋节，月圆夜，团圆赏月时
在这样一个特殊的节日即将到来之际
按照惯例应该写些中秋的来历啦，习俗啦什么的
但是
一点都没有我们安全客的特色今年咱们玩

0x00 前言
去年6月份，我向微软报告了IE浏览器中的一个UAF（释放后重用）漏洞，漏洞被官方定位严重级别，编号为CVE-2019-1208，微软在9月份的周

0x00 漏洞背景
2019年09月07日rapid7在其metasploit-framework仓库公开发布了CVE-2019-0708的利用模块，漏洞利用工

作者：极验starry
提到朝鲜，大部分想到的第一个词就是神秘。在神秘的国度最神秘的群体——朝鲜黑客，他们会是什么样子呢？隐蔽在暗处捍卫信仰？还是封闭自我努力的

暗网和地下黑客论坛一直是恶意软件推广和销售的地方，一些恶意软件的开发者会利用暗网来发布和销售自己的恶意软件，最近几年勒索病毒流行，尤其是针对企业的勒索病毒攻击越

前两天小编刷微博看见这样一则热搜【应届生2天被骗7万濒临自闭：全是借款转账，还没找到工作】于是赶紧点开了解了一下～微博链接：https://weibo.com/

在这篇文章中，我们会分析在iOS设备上获得普通权限shell的WebKit漏洞利用方法，这里的所有漏洞都可以在iOS上的沙盒渲染器进程（WebContent）中