ZONE.CI 全球网

概述:对Linux下堆利用的学习记录，学习顺序大体是按照shellphish团队的how2heap的流程，尽量每个方面都调试的详尽一些，并结合案例进行分析。
环

背景
Hacking Team是为数不多的几家在全世界范围出售商业网络武器的公司之一。2015年7月5日，Hacking Team遭遇了大型数据攻击泄漏事件，该

导读：A.I.type虚拟键盘是由ai.type公司开发的一款可定制的移动设备屏幕键盘应用程序，允许终端用户根据个人喜好定制键盘。它还会随着时间的推移“学习”用

简历请投递至：[email protected](请注明来自安全客） 公司简介
Testin创立于2011年，是一家人工智能技术驱动的企业服务平台，为全球超过百万

投递邮箱：[email protected]（请注明来自安全客）
公司简介
新华三集团（简称新华三）是业界领先的数字化解决方案领导者，致力于成为帮助客户业务创新

活动简介
前两天还艳阳高照，现在就已套上秋裤；北方已经开始供暖，不南不北的只能靠比我们北的有暖气，比我们南的还不冷；不知道你那里冷不冷，反正我这里一点都不冷对！

活动简介
为认真学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用，宣传普及网络安全知识，提高大学生网络安

漏洞 VulnerabilityNetwork Management Card 6.2.0 主机机头注入漏洞
http://vulhub.org.cn/vuln

漏洞 Vulnerability卡巴斯基在4种开源VNC软件中发现了数十个缺陷
https://securityaffairs.co/wordpress/942

漏洞 VulnerabilityGMP反序列化类型混淆漏洞[MyBB<=1.8.3 RCE漏洞]
https://xz.aliyun.com/t/6781ope

作者：daiker@360RedTeam
0x00 前言
这篇文章是ntlm篇的第二篇，怎么发起ntlm请求。在 阅读这篇文章之前，有两点说明这篇文章的主要内容

概述：上一篇，我们介绍了一种Double free技术。并且实现了对malloc_hook的fastbin_attack。
这次将介绍如何利用malloc中的c

0x00 前言
AppLocker（以下简称AL）是Windows 7企业版及更高版本中添加的一个功能，是替代SRP（Software Restriction

活动简介
自2017年，360SRC开始举办48小时黑客马拉松漏洞挖掘大赛，我们曾走过温润如玉的福州，也去过热情似火的成都，还在ISC进行了马拉松的特别活动，至

前言
犯罪分子经常使用隐写术将秘密指令隐藏至图片中做非法操作，以躲避专业人员的检测，因此需要隐写术检测分析来阻止这种恶意行为。本文提出了一个变换域的隐写分析模型

一、静态分析
近期，CVE-2017-11882漏洞攻击还是很多，各种变异样本层出不穷。近发现又一个CVE-2017-11882文档，为RTF格式文件，通过分析

大家好，我是零日情报局
今天跟大家聊聊TNT炸弹与加密邮箱牵扯不清的故事。
前几天，白俄罗斯当局收到了一系列炸弹威胁。神秘袭击者通过ProtonMail加密邮件

[email protected]（请注明： 应聘城市–职位–姓名–来自安全客）
奇安信集团 | 安服人才召集令
公司简介
奇安信集团（以下简称“奇安信”），是

0x00 前言
在前一篇文章中，我简单讨论了AppLocker（AL）架构以及如何在Windows 10 1909企业版基础上设置一个基本的测试系统。这里我们将

CrySiS勒索病毒，又称Dharma，首次出现是在2016年，2017年5月此勒索病毒万能密钥被公布之后，之前的样本可以解密，导致此勒索病毒曾消失了一段时间，

漏洞 VulnerabilityCVE-2019-19268：rConfig 3.9.2本地提权
https://github.com/TheCyberGeek

对xdcms的一次审计练习，萌新入坑必备
前言
大家好，我是kn0sky，这次整了一个以前的小CMS进行练手，xdcms，版本: v1.0， 这个CMS虽然有点

前言
隐写术本来被用于隐藏机密信息，但自从恐怖分子利用隐写术向数字图像中嵌入秘密指令发动美国双子塔的袭击（即著名的“9.11”事件）后，人们意识到了检测并分析隐

vivoSRC：https://security.vivo.com.cn 活动简介
又到了一年一度做回顾总结的时候~vivoSRC虽然成立仅有半年多，但十分感恩