ZONE.CI 全球网

投递邮箱：[email protected](请注明投递岗位+姓名+来自安全客)公司介绍
字节跳动成立于2012年3月，目前公司的产品

（文末含赠书福利哦~ ）0、活动简介
近年来，网络空间安全领域逐渐兴起了一种新的安全评估手段——近源渗透测试。它是一种集常规网络攻防、物理接近、社会工程学及无线

恶意软件 Malware恶意样本分类工具
https://github.com/alexandreborges/malwoverview安全研究 Securit

Next>>漏洞 VulnerabilityCVE-2019-13766:Chrome UAF漏洞
https://cve.mitre.org/cgi-bin/

导读：“相见不问好，开腔言生肖。上期已出牛，这期该马跑？输者长叹息，赢者怨注小。田亩少人耕，沃野生蒿草。电视及时雨，码报如雪飘。遥望买单处，人如东海潮。”一首“

2020开年第三天，伴随几声巨响，一场迅雷不及掩耳之势的“斩首行动”震惊全球，瞬间“第三次世界大战”的喧嚣霸屏热搜。
【导读】当地时间1月3日凌晨5点，美军空袭

作者：daiker@360RedTeam
0x00 前言
这篇文章主要介绍AD里面的域用户，计算机用户。0x01 域用户
1. 查询域用户
当我们拥有一个域用户

在全球范围内，重大数据泄露事件的发生向来是备受关注的焦点新闻。然而令人遗憾的是，这类“顶流”新闻的数量正在连年增长，并在2019年“再创新高”…
从理论角度来看

点此了解安全客商务媒体合作内容作为一个面向广大安全爱好者和从业人员的国内外安全资讯、安全知识及精彩的安全活动的一站式安全媒体平台，安全客致力于传播权威、即时、高

围绕内存漏洞的攻防博弈已经持续了近三十年，控制流劫持攻击也越来越多的成为攻击者的常用手段。随着防护技术的发展，针对控制流的攻击变得愈发困难。而不通过劫持控制流，

作者：Longofo@知道创宇404实验室
在写完《Java中RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）》的时候，又看到一个包含RMI-

【快讯】报复性网络攻击来的比我们想象的还要快。当地时间4日晚，美国联邦寄存图书馆计划（简称FDLP）网站主页出现了一张美国总统特朗普的恶搞图片。图片中，特朗普嘴

0x PWN入门系列文章列表
Mac 环境下 PWN入门系列（一）
Mac 环境下 PWN入门系列（二）
Mac 环境下 PWN入门系列（三）
Mac 环境下

在线阅读：安全客2019季刊第四季
点击下载：安全客2019季刊第四季.pdf
直播间地址：https://live.bilibili.com/5388866

大家好，我是零日情报局。
除了Swarovski，艺术王国奥地利还有Cyber attack。
最近，奥地利遭遇了前所未有的网络打击，不明来源的攻击直接瞄准外交

导读：随着移动互联网的快速发展，用户可以“随时、随地、随心”地享受互联网业务带来的便捷，不管是工作、娱乐、生活、购物等方方方面都在使用着各种APP，既省时又省力

伊拉克时间1月3日凌晨，其首都巴格达国际机场附近遭到三枚火箭弹袭击，两部车辆被烧毁，造成至少7人死亡。在袭击中，伊拉克人民动员组织领导人阿布·迈赫迪·穆罕迪斯与

前言
前几天审计某cms基于ThinkPHP5.0.24开发，反序列化没有可以较好的利用链，这里分享下挖掘ThinkPHP5.0.24反序列化利用链过程.该PO

2019年过去的第二天。日子还像去年一样平平淡淡，除了即将到来的7天表象甜蜜的新年假期，这几日也会时不时试探性的摸摸自己左边的心脏试探性的问问自己，“歪，请问，

前记
想试试这个利用方式是因为今年Xman冬令营选拔赛上的一道题目baby_arm
➜ arm checksec pwn
[*] '/home/

在过去的两年里，腾讯科恩实验室对特斯拉汽车的安全性进行了深入的研究并在Black Hat 2017与Black Hat 2018安全会议上两次公开分享了我们的研

当普通的计算机加入域中时，使用ADExplorer查看该计算机的属性：可以看到属性中包含了该计算机的名字($结尾)，创建者的sid，最后密码设置时间，说明在计算

Ghidra是美国NSA开源的一款跨平台软件逆向工具,  目前支持的平台有Windows, macOS及Linux并提供了反汇编、汇编、反编译等多种功能。由于G

美国一名高级IT主管(高级经理)承认，他通过成立一家假的技术服务公司向其老板收取虚假服务费用，从而骗走了他的雇主600万美元。▲相关职位任职要求
近日，48岁的

活动简介
为了给白帽子谋福利，我们的活动又来啦！非会员也能参加的活动！
最近有不少小伙伴提问，有没有FOFA的有趣搜索语句大全？
所以，这次活动主题是“有趣”的