ZONE.CI 全球网

2月6日安全热点 - 趋势科技发布报告回顾2017年网络攻击

资讯类
趋势科技发布报告：回顾2017年最严重的网络攻击以及总结的经验
https://blog.trendmicro.com/a-look-back-revi

2023-12-023评论

RSAC 2020议题之机器学习在缺乏法律约束的情况下将成为严重攻击面

毫无疑问，机器学习绝对是目前IT行业最热门的一个领域之一了，在机器学习方面，技术研究和网络犯罪活动都在全速发展，齐头并进，但是相关的法律政策却并没有跟上，这将导

2023-11-302评论

分享一个最近的一次应急溯源

作者：天启@涂鸦智能安全实验室
0x01前言
某日接到一哥们的求助电话,大概意思就是他的客户中了病毒,现在客户很慌,他也很慌!想求助我协助看能不能溯源分析一下黑

2023-11-242评论

不出网主机的几种上线方式

前言
拿到一台边缘机器后，内网的机器很有可能大多数都不出网，这时又想上线cs方便后续操作。本文就如何上线不出网主机的方式进行了总结。环境搭建目标内网机器os：w

2023-11-243评论

不出网主机的几种上线方式

2023-11-243评论

Ichunqiu云境 —— Tsclient Writeup

0x1 Info
Tag:
MSSQL，Privilege Escalation，Kerberos，域渗透，RDP靶场地址：https://yunjing.ichunqiu.com/ranking/s

2023-11-230评论

Ichunqiu云境 —— Tsclient Writeup

0x1 Info
Tag:
MSSQL，Privilege Escalation，Kerberos，域渗透，RDP靶场地址：https://yunjing.ichunqiu.com/ranking/s

2023-11-232评论

分享一个最近的一次应急溯源

ZONE.CI 全球网:作者：天启@涂鸦智能安全实验室
0x01前言
某日接到一哥们的求助电话,大概意思就是他的客户中了病毒,现在客户很慌,他也很慌!想求助我协助看能不能溯源分析一下黑客的攻击路径!我

2023-11-133评论

不出网主机的几种上线方式

ZONE.CI 全球网:前言
拿到一台边缘机器后，内网的机器很有可能大多数都不出网，这时又想上线cs方便后续操作。本文就如何上线不出网主机的方式进行了总结。环境搭建目标内网机器os：win serve

2023-11-130评论

垂直攀登，2021 OSCP AK之旅

ZONE.CI 全球网:前言
先介绍一下OSCP报名之前个人的基础，以供参考。
本人是浙江某双非院校的一名学生，参加了学校的CTF社团，学习过pwn和web，对C，C++，python，java，ph

2023-11-130评论

Name impersonation and KDC bamboozling漏洞分析

ZONE.CI 全球网:作者：lzz
0x00 漏洞背景
今年十一月Cliff Fisher 在推特披露了CVE-2021-42278和CVE-2021-42287两个关于AD域漏洞相关信息，该漏洞影

2023-11-131评论

活动 | BCTF全新赛季-AutoPwn“天梯”挑战2月12正式启航

ZONE.CI 全球网:活动简介
BCTF新赛季开启
本赛季推出全新的“天梯”赛规则，机器自动出题，每期多个主题，每个主题滚动多期，共同推动每个主题的研究，最终登顶“天梯”，构建网络安全领域Alpha

2023-11-131评论

SAMAccountName Spoofing域内提权漏洞分析

ZONE.CI 全球网:0x01 漏洞描述
漏洞发布的时候一直有项目，没时间去看这个漏洞，当时只大体看了一下代码，只了解了一下具体利用跟流程，现在对此漏洞做一个分析，并看一下对于跨域此漏洞还能否利用。

2023-11-130评论

简单实用远控小工具Todesk

ZONE.CI 全球网:前言
之前写过anydesk远控，然后在一次测试中，在客户那边看到一个远控软件–Todesk，然后就去官网下载下来研究了一下。准备工作
在开始测试之前先查看官方文档。
支持静默

2023-11-131评论

基于主机的云原生安全建设-(Elkeid) 真实对抗案例分享

ZONE.CI 全球网:一、背景
Elkeid 起源于字节跳动（ByteDance）内部最佳实践，原生集成了针对服务器/容器/Serverless 等多种工作负载的反入侵能力。
近期这里 Elkei

2023-11-131评论