ZONE.CI 全球网

linux内核（5.4.81）——网络模块源码分析（socket/udp/ip）

ZONE.CI 全球网:author: povcfe1. socket1.1 sock_create
1.1.1 sock_alloc
1.1.2 inet_create
1.1.2.1 sk_all

2023-11-132评论

一个实验了解多层内网渗透

ZONE.CI 全球网:近年来，攻击者潜伏在企业内网进行攻击的安全事件屡见不鲜，攻击者在经常会企业的内网进行横向渗透，令防守方防不胜防。因此，我们应该严格控制好网络区域之间的访问规则，加大攻击横向渗透

2023-11-130评论

国赛分区赛awd赛后总结-安心做awd混子

ZONE.CI 全球网:最近参加了国赛分区赛，我所在的分区正好是awd赛制，所以总结了下关于awd的基操，方便新手入门
简单来说就是三步登录平台，查看规则，探索flag提交方式，比赛开始前有时间的话使

2023-11-132评论

流量分析系列之Malware Traffic

ZONE.CI 全球网:Malware Traffic Analysis-2
流量包：链接：https://pan.baidu.com/s/19eiablrPPpCwwBi-AX18WA ，提取码：0

2023-11-130评论

利用AS_PATH Prepend达成SONIC BGP协议DOS案例复现

ZONE.CI 全球网:SONiC是一个面向一个开源的交换机操作系统，Software for Open Networking in the Cloud，简称SONiC。GitHub Repo：htt

2023-11-133评论

源海拾贝 | NGLite-基于区块链网络的匿名跨平台远控程序

ZONE.CI 全球网:0x00 敬告
本文所阐述内容仅供技术探讨及研究，所有环境均为实验环境，不存在任何违反破坏计算机行为。文中所有工具仅供研究使用，产生一切后果由使用者自负。
该远控程序是方便运维

2023-11-131评论

关于我们在强网杯上小米路由器非预期解这件小事

ZONE.CI 全球网:在刚刚结束的2021年的强网杯线下总决赛中，我们战队总共解了两道Real World类型的题目（太菜了，流下了不学无术的泪水），其中一道就是关于小米路由器Pro，我们提供了一种

2023-11-136评论

黑客们的夏天—IoT环境下IP Cam快速入侵思路

ZONE.CI 全球网:作者：M.A.L@vmOS
0x00：引言
遵从摩尔定律的预言，IP Camera（国内叫网络摄像头，国外叫做IP Camera或Cyber Camera）的价格连创新低，如果

2023-11-131评论

走进森林深处（一）

ZONE.CI 全球网:前言
在比赛期间，往往获得分数的应该在内网。内网资产的脆弱性和其架构的沉重性是安全所能针对的，这个系列我想分享下在内网域中常用的手段和一些理论知识。起初，我纠结了很久。我在想文

2023-11-132评论

360Quake V5.0新版上线，文末福利满满等你来体验！

ZONE.CI 全球网:活动简介
360Quake V5.0新版上线，福利满满等你来体验！
活动时间
2021年7月23日-8月5日活动地点
线上活动详情
有效的设计往往深入人心，「真正解决用户的问题

2023-11-130评论

Twiti：一种从社交网络中提取威胁情报IOC的工具

ZONE.CI 全球网:Twitter 是一个流行的威胁追踪公共资源，许多安全供应商和安全专家在实践中使用 Twitter 来收集入侵指标 (IOC, Indicators of Compromise

2023-11-135评论

红队实战攻防技术（一）

ZONE.CI 全球网:作者：风起@知道创宇404实验室前言
大家好，我是风起，最近一直在做安全研究及Kunyu的开发维护，已经好久没有写红队攻防相关的文章了，那么近期将带来 “红队实战攻防技术” 系

2023-11-135评论

Windows NTLM中继攻击漏洞分析(ADV210003)

ZONE.CI 全球网:作者：sidney@安恒AiLPHA
0x01漏洞信息
近日，安恒信息AiLPHA安全团队监测到微软发布了Windows NTLM 中继攻击漏洞（ADV210003）缓解通告。

2023-11-132评论

VPN 原理以及实现

ZONE.CI 全球网:作者：0x7F@知道创宇404实验室
0x00 前言
最近在工作中遇到 VPN 的相关问题，之前一直对 VPN 的原理存在一些疑惑，借此机会学习一下 VPN 的原理以及进行实现

2023-11-130评论

Zabbix攻击面挖掘与利用

ZONE.CI 全球网:一、简介
Zabbix是一个支持实时监控数千台服务器、虚拟机和网络设备的企业级解决方案，客户覆盖许多大型企业。本议题介绍了Zabbix基础架构、Zabbix Server攻击面

2023-11-131评论

Golang开发端口扫描器一些常用技术

ZONE.CI 全球网:前言
Golang 是当前热门的语言之一，其拥有原生支持并发、对线程操作便捷、自身协程的轻量化等优点，使用其开发端口扫描器不仅开发过程高效，而且程序性能优秀。本文主要分享使用g

2023-11-132评论

蓝方值守阶段经验技巧

ZONE.CI 全球网:随着国家对网络安全的建设不断加强，各地组织的攻防演练行动会越来越多。今天来分享蓝方在正式防护阶段时，需要重点加强防护过程中的安全保障工作，从攻击监测、攻击分析、攻击阻断、漏洞修

2023-11-132评论

谜团环绕：特朗普卸任前启动五角大楼秘密计划

ZONE.CI 全球网:事件概况
五角大楼的一项秘密计划在今年的一月份，也就是唐纳德·特朗普总统卸任前的几分钟，将大规模的互联网管理权委托给了佛罗里达州的一家公司。伴随着这一管理权的移交，这项计划就这

2023-11-132评论

ARL 灯塔资产管理系统二

ZONE.CI 全球网:前言
之前写过一个arl运行流程图，结果思维导图画出来了，可是还是有一些地方搞不懂怎么运行的，这就很纳闷了！今天看了一下Celery的文档，稍微对这个应用有了一些概念。然后趁热

2023-11-134评论

2021 羊城杯 Babyvm Writeup

ZONE.CI 全球网:基本分析程序逻辑虚拟机类题目
首先初始化 engine 实例。这里建立了一个 engine_t 结构体使得代码的可读性更高，并且可以根据语义推测出每个字段是什么然后有个 SMC

2023-11-131评论