谷歌披露安卓严重安全问题，恶意软件能够获取系统级权限 上星期，谷歌在Android合作伙伴漏洞倡议（APVI，Android Partner Vulnerability Initiative）上披露了一类需要特别注意的安全事件：部分Android原始设备... 2022-12-5 18:3:57 | 阅读: 6 | 收藏 | 看雪学苑 证书 apvi 谷歌 oem 漏洞

看雪2022 KCTF 秋季赛 | 第八题设计思路及解析 原创... 2022-12-5 18:3:52 | 阅读: 5 | 收藏 | 看雪学苑 tbl fromhex 加密 m2 asm3

赛况播报 | 第九题《乡绅压迫》已开赛！ 富贵还乡，非为衣锦昼游恤民患，除民害功业逐日以新，名声随风而流看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始！比赛延续上一届的模式并进行优化，对每道题设置了难度值、火力值、精致度等... 2022-12-4 18:12:22 | 阅读: 10 | 收藏 | 看雪学苑 安全 富贵 金山 fight 放出

RotaJakiro后门与Buni后门关联性分析 本文为看雪论坛优秀文章看雪论坛作者ID：guyioo本文将根据360Netlab报告中提到的RotaJakiro后门特点以及微步报告中描述的Buni后门特点对二者关联分析。经分析，两种后门的相似之处如... 2022-12-4 18:12:19 | 阅读: 7 | 收藏 | 看雪学苑 rotajakiro buni 后门 指令 payload

看雪精华手册【第23期】筹备中！集思广益，邀您赋诗 一群人，一件事，坚持了第23个年头！不知不觉，2022年仅剩下最后一个月了。回看这一年，有过风光明媚，也有坎坷泥泞；有过失望困苦，也有幸福惬意。尽管疫情反复，阻挡了太多脚步，束缚了太多期望。庆幸的是，... 2022-12-4 18:12:17 | 阅读: 8 | 收藏 | 看雪学苑 精华 安全 春节 诗句

60秒学会用eBPF-BCC hook系统调用 hook安卓所有syscall 本文为看雪论坛优秀文章看雪论坛作者ID：爱吃菠菜( 1 ) 在Android手机上搭一个完整的ARM Linux来跑BCC在Android机上建立完整的Linux环境，然后去拉BCC项目运行bcc即可... 2022-12-3 18:1:24 | 阅读: 12 | 收藏 | 看雪学苑 ssh ebpf bcc eadb github

《VMProtect分析与还原》—— 附赠价值5000元xx_vm工具 VMProtect是强大的软件保护解决方案之一，历经20年不衰！可将保护后的代码放到虚拟机中运行，它不仅有很多垃圾指令，并且还使用了虚拟机保护，而且每个被它加壳后的程序，虚拟机的代码还不一样，是当前代... 2022-12-2 18:4:55 | 阅读: 17 | 收藏 | 看雪学苑 虚拟 指令 vmp 虚拟机 jcc

急！想换工作的看这里 有意向者可点击文末【阅读原文】投递简历~最新职位推荐Fortinet Manager / Senior Manager – Embedded Software Development30k以上Mac... 2022-12-2 18:4:53 | 阅读: 9 | 收藏 | 看雪学苑 安全 网络 渗透 windows 漏洞

澳大利亚最大医疗保险公司数据泄露，近半数国民个人信息被公开 一个月前，澳大利亚健康保险公司Medibank证实其遭到了网络攻击并被攻击者窃取了客户数据文件。黑客给了Medibank一个11月7日的付款最后期限，但Medibank明确表示不会向勒索软件团伙支付任... 2022-12-2 18:4:50 | 阅读: 7 | 收藏 | 看雪学苑 数据 medibank 黑客 网络 攻击

腾讯云原生安全“3+1”一体化方案发布，重构云上安全防御体系 12月1日，2022腾讯全球数字生态大会上，以“安全守护，行稳致远”为主题的「云原生安全专场」顺利召开，论坛深入讨论了云原生安全的行业发展趋势、技术探索、产品创新和落地实践。会上，腾讯安全发布了云原生... 2022-12-2 18:4:47 | 阅读: 7 | 收藏 | 看雪学苑 安全 腾讯 攻击 网络 防火墙

看雪2022 KCTF 秋季赛 | 第七题设计思路及解析 看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始！比赛延续上一届的模式并进行优化，对每道题设置了难度值、火力值、精致度等多类积分，用规则引导题目的难度和趣味度。大家请注意：签到题（h... 2022-12-2 18:4:44 | 阅读: 8 | 收藏 | 看雪学苑 sdata trans x40 x3a 0x2222cccc

《安卓逆向入门》 随着互联网的兴起，APP越来越多，用户基数不断变大，这也意味着安全性面临挑战，android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的，现在移动端市场越来越火热，生活、工作都离不开手机，... 2022-12-1 18:6:28 | 阅读: 37 | 收藏 | 看雪学苑 课时 逆向 安全 漏洞 apk

最大密码管理软件之一LastPass再遭网络攻击，客户数据泄露 11月30日，世界最大的密码管理软件之一LastPass在其官网发布了一则安全事件通知，其最近在第三方云存储服务中检测到了异常活动。LastPass确认未经授权的一方利用上一次发生的安全事件中窃取的信... 2022-12-1 18:6:24 | 阅读: 14 | 收藏 | 看雪学苑 lastpass 信息 安全 攻击

2022 SDC 议题回顾 | Dumart fuzz：让黑盒像白盒一样fuzz fuzzing是一种最常用的漏洞挖掘方法。在有源码的情况下，现有的fuzzing工具已经非常完善了。可以实现路径反馈，asan。当然某些复杂场景下状态机的构造也是非常麻烦的。但是在无源码的情况下，现有... 2022-12-1 18:6:20 | 阅读: 13 | 收藏 | 看雪学苑 漏洞 状态机 asan 挖掘 注入

Facebook平台泄露5.33亿用户数据，Meta被罚款2.65 亿欧元 11月28日，爱尔兰数据保护委员会（DPC）宣布对Facebook社交媒体平台的母公司Meta处以 2.65 亿欧元（约合人民币19.6亿元）的罚款和一系列纠正措施，理由为Meta未能保护其Faceb... 2022-11-30 18:0:26 | 阅读: 6 | 收藏 | 看雪学苑 facebook 数据 dpc 信息 爱尔兰

速看！阿里清华等一手安全技术信息 最近，#AI绘画有多离谱#的相关话题火上热搜，比如明明是欢喜的结婚照，被 AI 绘画软件加工后，新郎被“挂”在墙上，剩下新娘一人；少女和狗的合影中，作为主角的少女被AI绘画理解成了“狗”。看上去，AI... 2022-11-30 18:0:22 | 阅读: 11 | 收藏 | 看雪学苑 安全 阿里 对抗 研究者

QEMU逃逸系列 本文为看雪论坛精华文章看雪论坛作者ID：e*16 a1.什么是qemu逃逸qemu用于模拟设备运行，而qemu逃逸漏洞多发于模拟pci设备中，漏洞形成一般是修改qemu-system代码，所以漏洞存在... 2022-11-30 18:0:20 | 阅读: 8 | 收藏 | 看雪学苑 mmio opaque dma pmio hitb

赛况播报 | 第七题《广厦万间》欢迎参赛 富贵还乡，非为衣锦昼游恤民患，除民害功业逐日以新，名声随风而流看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始！比赛延续上一届的模式并进行优化，对每道题设置了难度值、火力值、精致度等... 2022-11-29 18:4:58 | 阅读: 6 | 收藏 | 看雪学苑 安全 广厦 名声 十多个

逮捕千人、没收1.3亿美元，国际刑警组织公布打击网络犯罪成果 据国际刑警组织于11月24日发布的官方公告，其在最近一次打击网络犯罪的行动中逮捕了近1000名嫌疑人，并没收了价值近1.3亿美元的虚拟资产。该次网络犯罪打击行动代号为“HAECHI III”，主要针对... 2022-11-29 18:4:55 | 阅读: 9 | 收藏 | 看雪学苑 犯罪 网络 虚拟

看雪2022 KCTF 秋季赛 | 第六题设计思路及解析 原创... 2022-11-29 18:4:52 | 阅读: 12 | 收藏 | 看雪学苑 inputsn v14 srand v15 prestr