ZONE.CI 全球网

0x00 前言
这是Windows 10上的一个本地提权（LPE）漏洞，由匿名研究者提交，漏洞编号为CVE-2019-1184。成功利用该漏洞后，运行在低完整性

【导读】20日，《纽约时报》一篇《如何追踪特朗普》的文章刷爆安全圈。文章显示，因一份定位追踪文件的暴露，仅通过一部智能手机的精准定位数据，短短几分钟内，美国总统

概览
2019年09月03日我们捕获到一个可疑的的样本文件，大部分杀毒引擎将其识别为Gafgyt，但该样本和已知Gafgyt相似程度不高，只是复用了部分Gafg

作者: Imanfeng@360RedTeam
0x00 前言
在实际渗透一些php站的时候，时常会遇到有了webshell，却无法执行命令的情况，大多数是因为

如今，随着国际、国内网络安全事件频发，国家与个人层面的信息安全威胁不断提升，国家网络安全政策更是密集出台，国家越来越重视网络安全产业的发展。2019年，个人信息

作者: daiker@360RedTeam
0x00 前言
这篇文章主要介绍AD里面的组和组织单位(OU)。0x01 一些LDAP高级搜索语法
1. LDAP

作者：Larryxi@360GearTeam
0x00 前言已近
之前在咱们360SRC的IoT安全人才培养计划中，给同学们布置过的Chimay-Red分析任务

Test Lab是Pentestit每年更新的渗透测试系列实验靶场。本文介绍的是该系列第12期实验靶场The great equalizer的通关流程。（译者注

大家好，我是零日情报局。
你在社交媒体分享工作生活，看不见的眼睛也在盯着你。
昨天开始，聊天工具ToTok成为阿拉伯联合酋长国政府间谍监控工具的新闻，在各大安全

ToTok是阿联酋的一种手机通讯应用程序，已有数百万台手机下载并安装。而阿联酋，是一个禁用诸如WhatsApp和Skype之类的聊天APP的国家，因此ToTok

前言
感谢前些天D^3CTF的lonely_server出题人，这题很有意思。第一次遇见拟态题是在强网杯，虽然只是简单入门级别的栈溢出，但当时一脸懵逼，完全不了

2019年11月1日起，最高人民法院、最高人民检察院日前联合发布《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若

ASRC网站已上线6年，截止今天，根据排行榜显示2019年有668名白帽为ASRC上报有贡献值的安全风险。
相遇是缘，很多白帽成了朋友。6年来朋友们来来回回，有

如何在WIndows下编写一个shellcode？为什么会问这个问题，前段时间在做win下的Exploit，但是都是使用大佬写的shellcode，无法实现个人

大家好，我是零日情报局。
如果说发生在美苏冷战时期的那场“太空竞赛”，已经是半世纪前的老黄历，那么最近几年，一帮硅谷大佬的“太空梦”又催生新一轮太空竞赛。
最近

0x00 前言
微软将发布基于Chromium的Edge浏览器，Chromium是Google开发的开源浏览器，目前已经有多款浏览器采用Chromium内核，比

导读：近几年电信诈骗事件层出不穷，针对2019年6月13日发生的电信诈骗案例“我被电信诈骗53万！却无从追回”。暗影实验室通过分析该案例中涉及的仿冒APP来揭露

网络内生安全试验场地址：https://nest.ichunqiu.com/活动简介
期待许久的圣诞狂欢来喽
《Jingle bell》欢快的旋律
在耳边翩翩起

作者：FreeBuf-Mapler
0×01简介
RSA会议是一系列IT安全会议。每年大约有45,000人参加，其主打事件是每年在旧金山举行的安全会议。
RSA

今年的圣杯文章拖延很久，原因是笔者公司也在做这方向产品，所以故意押后几个月才发：先看清市场有没有跟随者以及其理解程度。毕竟创业公司要辛苦谋生度日，竞争态势也需要

潜伏在大国政治与军事博弈对垒间，它们作为网络攻击的“最高武士”，长期枕戈待旦，只待一声军令下，便要踏平一国山与河。
【导读】岁末之际，360安全大脑公布了一份《

作者：b1ngz@小米安全
0x01. TL;DR
今年二月份，Michael Stepankin 大佬写了一篇关于 Spring Boot Actuator

大家好，我是零日情报局。
当人脸识别学会“歧视”，混乱开始向刑事、司法、医疗各领域蔓延，甚至危及人类命运。
最近，美研究机构(NIST)分析了99家开发商的18

一、前言
ATT&CK是今年国内安全行业的一个备受瞩目的火热概念，很多组织和厂商发布了文章阐释各自对于它的理解，甚至连不少甲方单位也开始关心起ATT&CK，不仅

安全工具 Security ToolsNginx日志安全分析脚本
https://www.secpulse.com/archives/121330.htmlRa