诺顿密码管理器数据泄露，NortonLifeLock确认遭受撞库攻击 美国网络安全公司 NortonLifeLock（前称赛门铁克）近日向客户发布数据泄露通知，确认黑客已成功通过撞库攻击破坏了诺顿密码管理器帐户。NortonLifeLock表示其系统没有受到损害，攻击是... 2023-1-14 18:5:13 | 阅读: 8 | 收藏 | 看雪学苑 攻击 虚拟机 诺顿 安全

APP加固分析之内存dump修复so、JNIOnload、动态注册、libc hook、文件读写、检测Fart 本文为看雪论坛精华文章看雪论坛作者ID：GitRoy此样本是年初本人拿到官网去加固，回来没有直接dump就直接分析了，可能是我的demo代码太少了，就一句log。分析了几天，发现这个样本没抽取，简单记... 2023-1-14 18:5:9 | 阅读: 23 | 收藏 | 看雪学苑 修复 ollvm 脱壳 强化班 逆向

详解典型CVE内核漏洞，快速掌握Windows内核漏洞分析、EXP编写与调试技巧 内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，... 2023-1-13 18:14:2 | 阅读: 7 | 收藏 | 看雪学苑 漏洞 windows 第八节 第三节 第一节

好时机！趁着年前换工作 有意向者可点击文末【阅读原文】投递简历~最新职位推荐VMOS 初级逆向工程师8-12k高级安卓开发工程师12-20k安卓逆向工程师12-20k长按识别关于岗位详情及投递简历深圳博玖网络游戏有限公司长按... 2023-1-13 18:13:59 | 阅读: 10 | 收藏 | 看雪学苑 安全 网络 逆向 信息 windows

欢迎参与 | KCTF竞赛平台-Game更新至第8关！ 看雪-KCTF竞赛平台靶场题库更新竞赛平台入口：http://kctf.kanxue.comGame 题库更新参与步骤：首页-挑战-GameGame已更新至第8关，欢迎大家积极参与闯关！*注意：只有解... 2023-1-13 18:13:55 | 阅读: 8 | 收藏 | 看雪学苑 题库 闯关 止境 新起点

某暗网黑市以20000美元兜售对Telegram内部服务器的访问权限 网络安全研究团队SafetyDetectives最近在暗网上发现有人声称可以提供Telegram内部服务器访问权限，一口价20000美元。Telegram是一个当下流行的即时通讯应用程序，支持端对端加... 2023-1-13 18:13:52 | 阅读: 14 | 收藏 | 看雪学苑 安全 信息 网络 黑市

Android爬虫比赛 第一关解析 本文为看雪论坛优秀文章看雪论坛作者ID：网络枭红一环境frida 12.8.20python 3.8.10jadx-gui-1.2.0fiddler二实战步骤1、安装APP，来到第一关，翻页时抓包。j... 2023-1-13 18:13:48 | 阅读: 8 | 收藏 | 看雪学苑 barr yuanrenxue match2022

欢迎进入【安卓逆向】的世界！ 随着互联网的兴起，APP越来越多，用户基数不断变大，这也意味着安全性面临挑战，android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的，现在移动端市场越来越火热，生活、工作都离不开手机，... 2023-1-11 18:1:32 | 阅读: 12 | 收藏 | 看雪学苑 课时 逆向 安全 漏洞 apk

某知名私募基金董事长疑遭“电信诈骗”1000万元人民币 近日，网络上流传着一份疑似安盛私募基金管理（上海）有限公司董事长兼总经理钮某的“陈诉与声明”文件。据该文件，钮某疑似遭遇了电信诈骗，被骗1000万元人民币，引发了广泛关注。文件上写道，钮某于2022年... 2023-1-11 18:1:28 | 阅读: 7 | 收藏 | 看雪学苑 返还 漏洞 保释金 保证金 保释

买车报价APP sign分析 本文为看雪论坛优秀文章看雪论坛作者ID：那年没下雪1、charles抓包图很明显这里面要分析的就是这个p_sign，那么直接把APK扔jadx看看，果然没那么简单加壳了还是某数字企业壳，这下难度增高了... 2023-1-11 18:1:25 | 阅读: 9 | 收藏 | 看雪学苑 md5s 下雪

想了解前沿的Intel CPU漏洞，走在时代前端吗？ 安全问题的焦点是随着时代变化而变化的。二十世纪末二十一世纪初的主流安全问题是栈溢出漏洞，之后在各种新的安全机制的绞杀下，栈溢出已经没有了生存之地。但随之而来的是更加隐蔽、威力更大的通用内存破坏漏洞。可... 2023-1-10 18:0:6 | 阅读: 8 | 收藏 | 看雪学苑 漏洞 攻击 安全 信道 随机化

美国最高法院驳回以色列间谍软件公司NSO Group的免责请求 周一，美国最高法院驳回了以色列间谍软件公司NSO Group试图免于法律责任的请求。NSO Group于去年提交了一份调卷令申请书，辩称根据普通法，NSO Group只是其销售其产品的外国政府的代理，... 2023-1-10 18:0:1 | 阅读: 7 | 收藏 | 看雪学苑 驳回 间谍 美国 后门

Windows内核提权漏洞CVE-2018-8120分析 本文为看雪论坛优秀文章看雪论坛作者ID：wx_酸菜鱼参考链接：https://www.anquanke.com/post/id/241057https://www.freebuf.com/vuls/1... 2023-1-10 17:59:57 | 阅读: 10 | 收藏 | 看雪学苑 pvscan0 漏洞 ushort gdicell

为与谷歌抢夺用户，微软计划将ChatGPT嵌入其必应搜索引擎 据外媒报道，微软公司打算将OpenAI的ChatGPT聊天机器人引入其搜索引擎Bing（必应），以从强大的竞争对手谷歌那里抢夺市场份额。据知情人士透露，微软相信，聊天机器人提供的更对话化、情境化的回复... 2023-1-9 18:8:57 | 阅读: 15 | 收藏 | 看雪学苑 chatgpt 谷歌 备份 数据 openai

【从源码过反调试】给安卓12内核增加个syscall 本文为看雪论坛优秀文章看雪论坛作者ID：xxxlion给android 12增加个syscall，没想到这里面涉及东西还挺多的，网上的东西都太过陈旧（尤其是bionic这里），中间踩了不少坑。单独写一... 2023-1-9 18:8:54 | 阅读: 17 | 收藏 | 看雪学苑 antidebug scno bionic svc 汇编

反勒索软件开发实战篇 由于勒索软件攻击拥有低成本、高产出等特性，网络犯罪集团可以通过不断推出新的变种版本，来躲避杀毒软件的查杀。而一旦中招，受害者往往为了减少损失，会选择支付赎金，无疑助长了勒索软件的泛滥态势。当前，利用勒... 2023-1-8 18:2:28 | 阅读: 10 | 收藏 | 看雪学苑 安全 模块 勒索 威胁 漏洞

POP链构造学习心得 本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQAuthor：H3h3QAQ之前我写了一篇PHP反序列化的基础文章。接下来我打算记录一下我的POP链构造学习过程。首先我们需要一些了解一些基础知识... 2023-1-8 18:2:25 | 阅读: 22 | 收藏 | 看雪学苑 魔术 php unserialize lemon modifier

物联网安全漏洞实战，全方位解析IoT安全！ 物联网正在深刻改变人们的生活，应用领域涵盖了智能家居、交通、城市、医疗等等领域......在便利人们生活的同时也将人们的生活置于另一层危险之中。吸尘器秒变监视器智能汽车被远程遥控，变身“玩具车”心脏起... 2023-1-7 18:1:30 | 阅读: 14 | 收藏 | 看雪学苑 安全 漏洞 网络 rfid 传输层

企业协作平台Slack数据泄露，黑客窃取其部分私有代码库 近日，企业协作平台Slack在公告中承认了一起数据泄露事件，黑客盗取了其部分私有代码库（软件代码库，除了代码本身，还保存文档、注释、网页以及跟踪修改）。Slack是聊天群组+大规模工具集成+文件整合+... 2023-1-7 18:1:27 | 阅读: 8 | 收藏 | 看雪学苑 数据 黑客 github 安全

GandCrabV2.0勒索病毒分析 本文为看雪论坛优秀文章看雪论坛作者ID：Sin hx一原始样本分析首先对原本样本hmieuy.exe查壳，没有发现壳。再使用pe工具查看原始样本：发现EnumResourceNamesA、FindFi... 2023-1-7 18:1:25 | 阅读: 8 | 收藏 | 看雪学苑 病毒 shellcode 加密 网络 信息