ZONE.CI 全球网

作者：u2400@知道创宇404实验室
前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循

2019年是勒索病毒团伙针对企业进行勒索攻击爆发的一年，全球多个国家的政府组织机构、企事业单位都成为了勒索病毒团伙攻击的目标，勒索病毒也成为了网络安全最大的网络

大家好，我是零日情报局。
XP系统这辆年久失修的老爷车，普京不仅用还晒了出来。
近日，克里姆林宫发布了一张总统普京办公照，眼毒的媒体直接从照片细节，推测出普京大

背景
对于黑产而言，他们会想尽一切办法，来不断降低攻击成本，提高攻击效率，自动化攻击便是其中的关键方法之一。当前的黑灰产业链条中，从提供黑产资源的上游，到利用黑

作者：Hu3sky@360CERT
漏洞详情
Spring Messaging 属于Spring Framework项目，其定义了Enterprise Inte

会议简介
第二届ASC网络安全峰会以“安全可控，开放创新，共筑网络空间安全防线”为主题，紧紧围绕习近平总书记关于网络安全的重要论述，深入贯彻全国网络安全和信息化

漏洞 VulnerabilityCVE-2019-19781 Citrix漏洞使80,000家公司面临风险
https://securityaffairs.co

0x00 前言
这是Windows 10上的一个本地提权（LPE）漏洞，由匿名研究者提交，漏洞编号为CVE-2019-1184。成功利用该漏洞后，运行在低完整性

概览
2019年09月03日我们捕获到一个可疑的的样本文件，大部分杀毒引擎将其识别为Gafgyt，但该样本和已知Gafgyt相似程度不高，只是复用了部分Gafg

【导读】20日，《纽约时报》一篇《如何追踪特朗普》的文章刷爆安全圈。文章显示，因一份定位追踪文件的暴露，仅通过一部智能手机的精准定位数据，短短几分钟内，美国总统

作者: Imanfeng@360RedTeam
0x00 前言
在实际渗透一些php站的时候，时常会遇到有了webshell，却无法执行命令的情况，大多数是因为

如今，随着国际、国内网络安全事件频发，国家与个人层面的信息安全威胁不断提升，国家网络安全政策更是密集出台，国家越来越重视网络安全产业的发展。2019年，个人信息

作者: daiker@360RedTeam
0x00 前言
这篇文章主要介绍AD里面的组和组织单位(OU)。0x01 一些LDAP高级搜索语法
1. LDAP

作者：Larryxi@360GearTeam
0x00 前言已近
之前在咱们360SRC的IoT安全人才培养计划中，给同学们布置过的Chimay-Red分析任务

Test Lab是Pentestit每年更新的渗透测试系列实验靶场。本文介绍的是该系列第12期实验靶场The great equalizer的通关流程。（译者注

大家好，我是零日情报局。
你在社交媒体分享工作生活，看不见的眼睛也在盯着你。
昨天开始，聊天工具ToTok成为阿拉伯联合酋长国政府间谍监控工具的新闻，在各大安全

ToTok是阿联酋的一种手机通讯应用程序，已有数百万台手机下载并安装。而阿联酋，是一个禁用诸如WhatsApp和Skype之类的聊天APP的国家，因此ToTok

前言
感谢前些天D^3CTF的lonely_server出题人，这题很有意思。第一次遇见拟态题是在强网杯，虽然只是简单入门级别的栈溢出，但当时一脸懵逼，完全不了

2019年11月1日起，最高人民法院、最高人民检察院日前联合发布《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若

如何在WIndows下编写一个shellcode？为什么会问这个问题，前段时间在做win下的Exploit，但是都是使用大佬写的shellcode，无法实现个人

ASRC网站已上线6年，截止今天，根据排行榜显示2019年有668名白帽为ASRC上报有贡献值的安全风险。
相遇是缘，很多白帽成了朋友。6年来朋友们来来回回，有

作者：FreeBuf-Mapler
0×01简介
RSA会议是一系列IT安全会议。每年大约有45,000人参加，其主打事件是每年在旧金山举行的安全会议。
RSA

潜伏在大国政治与军事博弈对垒间，它们作为网络攻击的“最高武士”，长期枕戈待旦，只待一声军令下，便要踏平一国山与河。
【导读】岁末之际，360安全大脑公布了一份《

作者：b1ngz@小米安全
0x01. TL;DR
今年二月份，Michael Stepankin 大佬写了一篇关于 Spring Boot Actuator

大家好，我是零日情报局。
当人脸识别学会“歧视”，混乱开始向刑事、司法、医疗各领域蔓延，甚至危及人类命运。
最近，美研究机构(NIST)分析了99家开发商的18