规则 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2214 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1614 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

YARA规则的二进制格式探索与漏洞挖掘利用

前言
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你

2023-12-0511评论

看我如何检测密码抓取神器Mimikatz的执行

前言
此前，我阅读了CyberWarDog的威胁主动出击（Threat Hunting）文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列

2023-12-0411评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

YARA规则的二进制格式探索与漏洞挖掘利用

2023-12-0411评论

如何绕过AppLocker自定义规则

一、前言
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险。不幸的是，对于蓝队来说除了默

2023-12-047评论

基于源码改造实现反编译YARA规则

最近在研究yara文件，想着拿到yara编译文件以后，是否可以直接反编译呢？猜测已经有现成的工具可以使用了，但是网上没有找到相关的工具，github上也没有找

2023-12-0412评论

看我如何检测密码抓取神器Mimikatz的执行

前言
此前，我阅读了CyberWarDog的威胁主动出击（Threat Hunting）文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列

2023-12-0213评论

YARA规则的二进制格式探索与漏洞挖掘利用

2023-12-0210评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

如何绕过AppLocker自定义规则

2023-12-029评论

基于源码改造实现反编译YARA规则

2023-12-0210评论

如何绕过AppLocker自定义规则

2023-12-016评论

基于源码改造实现反编译YARA规则

2023-12-019评论

如何滥用PHP字符串解析函数绕过IDS、IPS及WAF

0x00 前言
在本文中，我们将与大家分享如何利用PHP字符串解析函数绕过IDS/IPS以及应用防火墙规则。
大家都知道，PHP会将（在URL或body中的）查

2023-11-3011评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Seccomp从0到1

作者：at0de@星盟
介绍
Seccomp(全称：secure computing mode)在2.6.12版本(2005年3月8日)中引入linux内核，将

2023-11-3010评论

轻量级开源SAST工具semgrep分析

整个中文网络对semgrep的信息之少，竟然只找到一篇内容还过得去的文章：介绍semgrep扫描xss漏洞，而且读起来还像是翻译的。这般待遇实在是与semgre

2023-11-2510评论

pocassist——全新的开源在线poc测试框架

pocassist 是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试。
如果你不想撸代码，又想实现poc的逻辑，

2023-11-259评论

未经用户同意擅自删除内容，Facebook为什么这样做？

Facebook一直拒绝透露其进行内容删除所依据的标准，而我们通过一些渠道已经获得了一些相关规则。在本文中我们会进行一些摘录，并解释一下。这些其实是内部文档的摘

2023-11-247评论

K8S Runtime入侵检测之Falco

介绍
Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。Falco可以对Linux系统调用行为进行监控

2023-11-245评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

应急响应-Yara规则木马检测

最近小编在研究应急响应中用到的相关技术，应急响应中必然要和恶意程序、webshell打交道，下面小编来给同学们推荐一款开源的恶意程序检测工具，让我们来一起动手实

2023-11-2413评论

modsecurity 搭建web安全防火墙和流量检测

前言
因工作需要，需要调研WAF和IDS产品，我经过调研选择了Modsecurity作为Web端的防火墙防护软件和Suricata作为tcp和udp层的防护，并

2023-11-2414评论

攻击检测之cobaltstrike4.3上

ZONE.CI 全球网:1.背景介绍
本文主要是从终端层面（windows日志，sysmon日志）对cobaltstrike4.3版本默认的功能产生的行为进行检测。2.HTMLApplication类

2023-11-1313评论

K8S Runtime入侵检测之Falco

ZONE.CI 全球网:介绍
Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。Falco可以对Linux系统调用行为进行监控，提供了lkm

2023-11-138评论

应急响应-Yara规则木马检测

ZONE.CI 全球网:最近小编在研究应急响应中用到的相关技术，应急响应中必然要和恶意程序、webshell打交道，下面小编来给同学们推荐一款开源的恶意程序检测工具，让我们来一起动手实践一下吧~Yar

2023-11-1312评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

判断 WordPress 文章中有特定短代码时加载脚本

WordPress 实用代码

WordPress 插件

Web前端

WordPress 常见问题

Plugins

WordPress

Web前端

设计资源

YARA规则的二进制格式探索与漏洞挖掘利用

看我如何检测密码抓取神器Mimikatz的执行

YARA规则的二进制格式探索与漏洞挖掘利用

如何绕过AppLocker自定义规则

基于源码改造实现反编译YARA规则

看我如何检测密码抓取神器Mimikatz的执行

YARA规则的二进制格式探索与漏洞挖掘利用

如何绕过AppLocker自定义规则

基于源码改造实现反编译YARA规则

如何绕过AppLocker自定义规则

基于源码改造实现反编译YARA规则

如何滥用PHP字符串解析函数绕过IDS、IPS及WAF

Seccomp从0到1

轻量级开源SAST工具semgrep分析

pocassist——全新的开源在线poc测试框架

未经用户同意擅自删除内容，Facebook为什么这样做？

K8S Runtime入侵检测之Falco

应急响应-Yara规则木马检测

modsecurity 搭建web安全防火墙和流量检测

攻击检测之cobaltstrike4.3上

K8S Runtime入侵检测之Falco

应急响应-Yara规则木马检测

modsecurity 搭建web安全防火墙和流量检测

数字安全观察每周简报【政策消息篇】2022.10.12-2022.10.18

网络安全你引用的开源代码，可能夹带了漏洞

ZONE.CI 全球网