ZONE.CI 全球网

windows API
Application Programming Interface，简称 API 函数。
Windows有多少个API?
主要是存放在

本文首发于公众号：白帽子左一
简述
WAF，全称：Web Application Firewall，也称为网站应用级入侵防御系统。
大白话的说，就是利用它内设的

AK/SK认证
云主机通过使用Access Key Id / Secret Access Key加密的方法来验证某个请求的发送者身份。Access Key Id

Smoke Loader 木马最早于 2011 年在野外被人们发现，其主要功能是在受感染的的机器上投放其他更具破坏性的恶意软件。经过多年的演变其已经能够加载多达

APT-C-26  Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击

样本信息：MD5
a90e06e85ded2ee6df5f906e04c54b72SHA1
2dd5cafeab2ab25d9022c2d8a11f920219

一、背景
在甲方做安全的同学可能会有一项代码审计的工作，通常需要从gitlab把代码拉取下来，然后使用代码审计工具进行扫描，然后对结果进行人工确认；
在这个流程

样本信息：MD5
003bcff6e2fc2dd692631b7461cc516cSHA1
da15cf4fafe2760dc29c01e8f0ba0e803a

一前言
漏洞实质是系统安全策略上的缺陷，攻击者能够利用漏洞在未授权的情况下访问或破坏系统。云原生环境中的配置缺陷属于漏洞的一种形式，同时由于开发人员在写代码时会

Pepsi Bottling Ventures LLC 因网络入侵而遭受数据泄露，导致恶意软件从从其 IT 系统中提取了数据。Pepsi Bottling Ve

vivoSRC：https://security.vivo.com.cn 活动简介
又到了一年一度做回顾总结的时候~vivoSRC虽然成立仅有半年多，但十分感恩

微信meing5（请注明来自安全客）公司简介
科大讯飞股份有限公司成立于1999年，是亚太地区知名的智能语音和人工智能上市企业。自成立以来，公司长期从事语音及语

前言：
大家好，我是鸿鹄实验室的lengyi，offensive是国外某红队培训时使用的一套环境，被国内的大佬分享给了我，于是便有了此篇文章。
环境信息：
19

漏洞 VulnerabilityCVE-2019-16241 TCL Alcatel Cingular Flip 2 B9HUAH1 设备PIN码验证绕过
ht

【导读】前段时间，在弗吉尼亚州阿灵顿举行的CyberwarCon会议上，有安全研究专家指出，伊朗黑客组织APT33活动及攻击目标发生变化，将攻击重点从IT网络转

0x00 前言
在上一篇文章中，我大概介绍了AL如何阻止进程创建操作，但没有解释AL如何处理相关规则，以确定特定用户是否可以创建进程。这方面内容其实非常重要，这

1.前言
在现实生活中，恐怖分子嵌入秘密指令的载体往往是彩色图像而不是灰度图像，本文经过调查研究，提出一个针对彩色图像的隐写检测分析方案，具有很好的隐写检测正确

0x00 前言
本篇是CDecryptPwd系列的第一篇，笔者将介绍Navicat加密过程、其使用的加密算法以及如何使用C语言来实现其加密过程，文章最后是笔者自

投递邮箱：[email protected]（请注明来自安全客）
平台简介
陌陌安全致力于以务实的工作保障陌陌旗下所有产品及亿万用户的信息安全，以开放的心态

CIS 2019网络安全创新大会官网：cis.freebuf.com
活动简介
网络安全从未像今天这样被重视，安全法规落地、安全技术进化、安全产品创新、安全意识

投递邮箱：[email protected]（请注明来自安全客） 公司简介
吉林省吉林祥云信息技术有限公司成立于2018年，是响应吉林省人民政府号召发起成

漏洞 VulnerabilityCVE-2019-18660: Linux内核powerpc缺少Spectre-RSB缓解措施
https://lkml.org

0x00 前言
前几篇文章中，我介绍了AppLocker（AL）如何阻止进程创建操作的一些基本知识，在本文中，我将分析AL如何阻止DLL加载。如果我们深入研究过

什么是Unicode？
Unicode为每个字符提供一个唯一的数字，不管平台如何，不管是什么程序，不管什么语言。在Unicode出现之前，ANSI就开始流行。U

作者：余凯@瀚思科技
“偷天陷阱”是ATT&CK随笔系列第二篇，如果上天能给我机会让读者记住一个关键词，我选择“灵魂三问”，如果非要为她做点什么，希望是“基于A