ZONE.CI 全球网

基于 Chromium 的 DOM-XSS 自动检测工具

大家好，我是灰豆。我基于 Chromium 源码实现了 DOM-XSS 检测工具，用于发现可疑的 DOM-XSS。该工具采用动态污染追踪（Taint Track

2023-11-241评论

信息收集思路&工具分享

信息收集1. 企查查-爱企查-天眼查
获取公司及子公司信息域名
小程序
微信公众号
APP
微博
邮箱
生活号https://github.com/cqkenu

2023-11-242评论

关于Antenna 的隐匿性部署

前言
Antenna项目:https://github.com/wuba/Antenna
使用文档:http://blog.antenna.cool/docs/

2023-11-243评论

Typosquat模仿27个品牌推送Windows、Android 恶意软件

网络情报公司 Cyble 发现了一些恶意网站，该公司本周发布了一份报告，重点关注模仿流行的 Android 应用商店（如 Google Play、APKComb

2023-11-241评论

陌陌安全获Apple致谢：CVE-2022-42837 - iTunes Store之殇

先为我们的同学@dwj1210鼓鼓掌

2023-11-233评论

开源dolphin项目-ASM网络资产风险监测系统

项目简介
dolphin 是一个的资产风险分析系统,用户仅需将一个主域名添加到系统中,dolphin会自动抓取与该域名相关的信息进行分析;
例如同ICP域名,子域名,对应IP,端口,URL地址,站点截

2023-11-235评论

源海拾贝 | NGLite-基于区块链网络的匿名跨平台远控程序

ZONE.CI 全球网:0x00 敬告
本文所阐述内容仅供技术探讨及研究，所有环境均为实验环境，不存在任何违反破坏计算机行为。文中所有工具仅供研究使用，产生一切后果由使用者自负。
该远控程序是方便运维

2023-11-131评论

补上打印机的东墙拆下打印机的西墙

ZONE.CI 全球网:第120期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-132评论

ARL 灯塔资产管理系统三

ZONE.CI 全球网:前言
接上一期，这次来记录一下对于资产收集模块的二开过程。
先说一下大概思路，针对域名收集，主要就是把oneforall给集成到ARL中。如果都预留了接口，当然就不用写一篇文章

2023-11-130评论

苹果偷偷修复漏洞后PoC遭漏洞发现者公开

ZONE.CI 全球网:第125期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-133评论

资产扫描利器——AlliN

ZONE.CI 全球网:0X00前言
AlliN是一款小巧，便捷，完全无依赖的资产扫描器，主要用于安全项目前的资产收集以及内网横向的部分信息收集的工具。
如何做出一款优秀的小工具或者叫做瑞士军刀，这其

2023-11-130评论

偷偷修复漏洞苹果要求研究员噤声

ZONE.CI 全球网:第135期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-131评论

隐形的翅膀：MSF使用DNS隧道上线

ZONE.CI 全球网:本文介绍如何在metasploit-framework中添加dns隧道功能及演示使用dns隧道上线meterpreter的实战效果.前言
DNS隧道是一种比较古老的技术,从首次

2023-11-131评论

IP库？信息？资产？拿来吧你

ZONE.CI 全球网:前言：安全人员在渗透测试、攻防演练的第一步就是信息收集，收集目标公司的域名、IP。近期 Goby 新版本添加了一个内测功能，叫 IP 库。研究了一段时间，发现其基本思想是通过

2023-11-132评论

还在手动收集资产？你比别人慢了一步

ZONE.CI 全球网:前言：之前在进行 Web 打点的资产收集时，总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段，当目标资产较多或多个目标时往往非常繁琐。
值得高兴的是，Goby 内

2023-11-131评论

从DGA域名识别基线模型认识网络安全任务的机器学习建模过程

ZONE.CI 全球网:摘要
本文面向无机器学习背景的网络安全相关工作人员，主要介绍了在网络安全问题中使用机器学习解决方案的一般分析流程。从最简单的任务DGA域名识别任务出发，介绍从数据预处理、特征构

2023-11-132评论

AvosLocker攻击警察局后光速道歉并放出解密工具

ZONE.CI 全球网:第190期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-131评论

Canvas.com因商标纠纷域名被禁

ZONE.CI 全球网:第196期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-132评论

基于 Chromium 的 DOM-XSS 自动检测工具

ZONE.CI 全球网:大家好，我是灰豆。我基于 Chromium 源码实现了 DOM-XSS 检测工具，用于发现可疑的 DOM-XSS。该工具采用动态污染追踪（Taint Tracking）技术，可

2023-11-132评论

技术干货 | 恶意Bot流量的检测分析与防护

ZONE.CI 全球网:Part 1 / 背景介绍
Bot（Robot）流量是指在互联网上对Web网站、APP应用、API接口通过工具脚本、爬虫程序或模拟器等非人工手动操作访问的自动化程序流量，一般也

2023-11-130评论