赋能企业安全！系统0day安全-二进制漏洞攻防 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安... 2023-4-10 18:1:53 | 阅读: 14 | 收藏 | 看雪学苑 安全 漏洞 助教 二进制

微星被窃取1.5TB数据，黑客索要400万美元赎金 据外媒报道，全球硬件巨头微星（Micro-Star）近日已被一个名为“Money Message”的勒索软件团伙列入受害者名单，该勒索团伙发布了微星CTMS和ERP数据库的截图，声称窃取了微星源代码、... 2023-4-10 18:1:50 | 阅读: 32 | 收藏 | 看雪学苑 微星 攻击 信息 窃取 网络

移动安全——从零开始root 本文为看雪论坛优秀文章看雪论坛作者ID：Thehepta上一篇发了如何写一个hook框架，但是还是依赖于root权限，而在android平台，magisk就是root的代名词，所以有了这篇文章。由于有... 2023-4-10 18:1:46 | 阅读: 25 | 收藏 | 看雪学苑 magisk 房子 dac walleye 安全

基于树莓派的蓝牙调试环境搭建 本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a从nazo✌那里借来一块树莓派，准备在上面搭建一个蓝牙嗅探/扫描环境以供蓝牙的研究。通过SD卡烧录镜像官方网站：https://www.ra... 2023-4-9 18:0:15 | 阅读: 15 | 收藏 | 看雪学苑 ubertooth 嗅探 libbtbb 镜像 烧录

第四章全部更新 | Windows 开发不完全指南 第四章更新完毕一名软件逆向分析工程师不仅要具备专业的逆向分析技术，还需要一定的程序开发能力。攻击即防御，先正向后逆向，你得明白正向的过程，才可能站在逆向的脚度去考虑程序的设计结构。逆向开发是在正向开发... 2023-4-8 18:1:34 | 阅读: 24 | 收藏 | 看雪学苑 逆向 安全 windows 网络

从应用层到MCU看Windows处理键盘输入 本文为看雪论坛优秀文章看雪论坛作者ID：hyjxiaobia几年前，想写一个关于ACPI协议的系列文章，并归档在<ACPI.sys，从Windows到Bios的桥梁>，但由于各种原因(最主要的原因是没... 2023-4-8 18:1:30 | 阅读: 13 | 收藏 | 看雪学苑 wm 00000201 getmessage windbg 窗体

通知：已更新至第八章！《二进制系列之Pwn篇》 你是否曾在参加CTF比赛时被二进制漏洞难倒？你是否曾在挖掘二进制漏洞时手足无措？现在，《二进制系列之Pwn篇》课程全新上线，入门到进阶带你全方位学习，掌握二进制漏洞挖掘的技能。无论你是初学者还是已经有... 2023-4-7 18:2:39 | 阅读: 18 | 收藏 | 看雪学苑 二进制 漏洞 挖掘 精通 队长

Windows .lib 文件后门注入 本文为看雪论坛优秀文章看雪论坛作者ID：_emmm_lib文件在windows下有两种形式出现，第一种就是普通的静态库，第二种是作为dll的导入库。接下来我来分享一下如何在这两种lib文件中注入后门代... 2023-4-7 18:2:36 | 阅读: 20 | 收藏 | 看雪学苑 后门 数据 区段 coff

第5周-第3章节更新！《CTF训练营-Web篇》 *本周更新欢迎来到《CTF训练营-Web篇》！随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。而在网络安全中，Web安全无疑是其中的一个重点领域。该课程以CTF比赛中的Web安全为核心，包含... 2023-4-6 18:1:33 | 阅读: 19 | 收藏 | 看雪学苑 注入 安全 漏洞 php 信息

美媒曝光！美国政府使用间谍软件监控世界各地手机用户 4月2日，《纽约时报》刊载了一篇重磅新闻——美国政府机构通过第三方公司，秘密与以色列间谍软件公司NSO签署了合同，双方在合同上约定，NSO将向美国政府提供其强大的间谍软件（能够秘密跟踪世界各地的手机用... 2023-4-6 18:1:29 | 阅读: 20 | 收藏 | 看雪学苑 美国 间谍 白宫 黑客

APP 聊天协议逆向 本文为看雪论坛优秀文章看雪论坛作者ID：REerr环境主机：win10手机：Pixel 4 ，Android 10APP版本：V4.70.0工具IDA、JADX、Frida、Charles、WireS... 2023-4-6 18:1:25 | 阅读: 38 | 收藏 | 看雪学苑 加密 数据 pthread 逆向 jadx

业务中断、数据泄露，西部数据证实系统遭到入侵 西部数据（Western Digital Corp，WDC）是一家总部位于美国加利福尼亚的数据存储设备制造商，去年收入约为190亿美元。该公司为用户提供存储解决方案，以其存储卡、硬盘等技术产品而闻名，... 2023-4-5 18:1:48 | 阅读: 22 | 收藏 | 看雪学苑 数据 cloud 攻击 安全

从零开始编写简易调试器 本文为看雪论坛精华文章看雪论坛作者ID：st0ne有一个项目是使用x86汇编始编写一个windows端的控制台调试器的过程，记录一下学习编写调试器的过程。windows的调试框架是依托于异常体系，由事... 2023-4-5 18:1:44 | 阅读: 21 | 收藏 | 看雪学苑 指令 单步 int3 汇编 dwidx

【上新】实战能力UP！从基础到入门，轻松掌握 CVE 复现技能 想要成为一名优秀的漏洞挖掘工程师吗？想要掌握CVE复现能力，提升自己的实战能力吗？想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗？《CVE复现漏洞精讲-从基础到入门》带你走进... 2023-4-5 18:1:40 | 阅读: 21 | 收藏 | 看雪学苑 漏洞 挖掘 安全 windows 初级

讲师招募 | 打造优质网络安全课程，成为安全教育的引领者 近几年，网络攻击给各个行业带来的威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击加密货币、混合办公模式等。大数据时代，企业越来越重视网络安全，而网络安全工程师等相... 2023-4-4 18:2:45 | 阅读: 15 | 收藏 | 看雪学苑 安全 网络 攻击 聘书

20天发生三起事故，三星刚用上ChatGPT就泄露了机密信息 据外媒报道，韩国科技巨头三星前不久发生了好几起由ChatGPT引起的信息泄露事件，设备测量、产量数据、内部会议等机密内容都被传输到了海外。最初因担心可能会泄露公司内部机密信息，三星本来一直是禁止其企业... 2023-4-4 18:2:41 | 阅读: 17 | 收藏 | 看雪学苑 chatgpt 数据 信息 模型 openai

Realworld CTF 2023 The_cult_of_8_bit详解 本文为看雪论坛优秀文章看雪论坛作者ID：pank1s一前言这题要用到的一些知识点：同源策略（https://developer.mozilla.org/zh-CN/docs/Web/Security/... 2023-4-4 18:2:38 | 阅读: 18 | 收藏 | 看雪学苑 opener developer mozilla 12345 jsonp

征题开启 | 看雪·2023 KCTF 年度赛-防守方规则揭晓（留言赢门票） · 看雪·2023 KCTF 年度赛 ·转眼间，看雪·KCTF已经陪伴大家走过了七个年头。从形式到赛制，不断推陈出新。KCTF比赛的攻防双方，像两股洪流，相互碰撞，相互激荡，最终汇聚成一股强大的力量。... 2023-4-4 18:2:34 | 阅读: 21 | 收藏 | 看雪学苑 攻击 破解 火力 奖品 安全

逆向必学：《IDA插件开发入门》 IDA想必大家早有耳闻。这是一款功能强大的反编译工具，使用广泛，同时也是逆向分析人员人手必备软件！如果你刚接触逆向分析，想系统的学习逆向分析各个方面的常用技术。或是有一定的逆向分析经验，想在IDA插件... 2023-4-3 18:0:51 | 阅读: 19 | 收藏 | 看雪学苑 逆向 开源 漏洞 本章 对抗

【欢迎挑战】KCTF竞赛平台-Game更新至第34关 看雪KCTF竞赛平台靶场题库更新Game已更新至第34关，欢迎大家积极参与闯关！*注意：只有解锁前一关页面才会展示下一关哦部分题目更新：一位土著告诉了你应该去哪里寻找你想要的当地特产  “振金”小明记... 2023-4-3 18:0:47 | 阅读: 26 | 收藏 | 看雪学苑 闯关 题库 数据 有意 止境