2022 SDC | 看雪第六届安全开发者峰会于上海圆满落幕！ 2022年10月23日，以“共建安全新生态”为主题，看雪第六届安全开发者峰会于上海成功举办！聚焦数字化升级时代下网络安全的新技术、新发展，看雪与各位技术人员，一同探索新安全路线，共建更开放、更包容、更... 2022-10-23 21:50:9 | 阅读: 13 | 收藏 | 看雪学苑 安全 漏洞 挖掘 攻击 狩猎

ASX to MP3 Converter本地代码执行漏洞 本文为看雪论坛优秀文章看雪论坛作者ID：FSTARK本文是针对ASX to MP3 Converter进行的漏洞分析。一背景概述本来是浏览学长博客ASX TO MP3本地代码执行漏洞（https://... 2022-10-22 18:0:23 | 阅读: 7 | 收藏 | 看雪学苑 漏洞 seh rst windbg converter

SDC 倒计时1天！一年一度，精益求精 本届峰会以“共建安全新生态”为主题，聚焦数字化升级时代下网络安全的新技术、新发展，共同探索新安全路线，共建更开放、更包容、更有活力、更有韧性的新安全生态。二10大精彩议题重磅亮相1《Parallels... 2022-10-22 18:0:19 | 阅读: 11 | 收藏 | 看雪学苑 安全 漏洞 挖掘 网络 攻击

Linux平台漏洞分析、利用和挖掘，挖到属于自己的漏洞！ Linux 是一个开源操作系统（OS）和 IT 基础架构平台。它不仅是公共互联网服务器上最常用的操作系统，还是速度排名前 500 的超级电脑上使用的唯一一款操作系统。一直以来，Linux给人留下的印象... 2022-10-21 18:14:3 | 阅读: 13 | 收藏 | 看雪学苑 漏洞 挖掘 安全 二进制 开源

SDC 倒计时2天！峰会在即，耳闻不如目见 本届峰会以“共建安全新生态”为主题，聚焦数字化升级时代下网络安全的新技术、新发展，共同探索新安全路线，共建更开放、更包容、更有活力、更有韧性的新安全生态。【会议门票】识别该小程序码购票球分享球点赞球在... 2022-10-21 18:13:59 | 阅读: 7 | 收藏 | 看雪学苑 安全 购票 网络 包容

法国电缆被切断影响全球互联网连接 10月19日，据zscaler公告，法国南部一条重要电缆于19日08:40 UTC被切断，影响了与欧洲、亚洲、美国以及世界其他地区的海底电缆连接，并可能导致经过这些受影响路径的网站和应用程序的数据包丢... 2022-10-21 18:13:55 | 阅读: 10 | 收藏 | 看雪学苑 电缆 zscaler 群岛 漏洞 设得兰

华为HG532路由器命令注入漏洞分析(CVE-2017-17215) 本文为看雪论坛精华文章看雪论坛作者ID：hlhow本文为作者第一个分析的IOT设备命令注入漏洞，架构为MIPS（路由器设备印象中只有tenda和netgear为arm架构）。网上已经有一系列的复现文章... 2022-10-21 18:13:52 | 阅读: 12 | 收藏 | 看雪学苑 漏洞 虚拟 虚拟机 tap0 注入

零基础入门PWN——带你轻松玩转CTF，逐一击破难题！ 你想成为CTF赛场上百战百胜的选手吗？你想体验高手过招那种酣畅淋漓的快感吗？首先你需要有一技之长有人说“我只是个小白，但又很想冲进决赛，要怎么办呢？”不怕对手有实力，就怕对手比你还努力！只要你肯学，在... 2022-10-20 18:4:41 | 阅读: 10 | 收藏 | 看雪学苑 逆向 本套 漏洞 汇编 菜鸟

SDC 倒计时3天！如期而至，不见不散 本届峰会以“共建安全新生态”为主题，聚焦数字化升级时代下网络安全的新技术、新发展，共同探索新安全路线，共建更开放、更包容、更有活力、更有韧性的新安全生态。【会议门票】识别该小程序码购票球分享球点赞球在... 2022-10-20 18:4:37 | 阅读: 6 | 收藏 | 看雪学苑 安全 包容 活力 韧性 门票

微软配置错误导致大量敏感数据泄露，全球客户受影响 10月19日，威胁情报公司SOCRadar发布了一篇博客，宣称其检测到微软由于配置错误而泄露了大量敏感数据，111个国家/地区的65000多个实体受到影响。SOCRadar认为，这是近些年来最大的B2... 2022-10-20 18:4:34 | 阅读: 15 | 收藏 | 看雪学苑 socradar 数据 安全 microsoft 泄漏

Tenda AC15 路由器栈溢出漏洞复现（CVE-2018-16333） 本文为看雪论坛优秀文章看雪论坛作者ID：五两漏洞的原因是web服务在处理post请求时，对ssid参数直接复制到栈上的一个局部变量中导致栈溢出。固件版本：US_AC15V1.0BR_V15.03.05... 2022-10-20 18:4:31 | 阅读: 13 | 收藏 | 看雪学苑 br0 tap0 p32 strcpy 虚拟

2022 SDC 议题 | 猫鼠游戏：如何进行Windows平台在野0day狩猎 2022 SDC 精彩议题抢先看《猫鼠游戏：如何进行Windows平台在野0day狩猎》本议题将分享演讲者近几年对Windows平台在野0day狩猎的部分思考和实践。主要介绍两个大类：Office在野... 2022-10-20 18:4:27 | 阅读: 15 | 收藏 | 看雪学苑 安全 狩猎 windows 信息 捕获

课程精选 | LLVM与代码混淆技术 伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，... 2022-10-19 18:8:17 | 阅读: 17 | 收藏 | 看雪学苑 课时 控制 逆向 指令 安全

SDC 倒计时4天！四海宾朋鼎力相助，合作伙伴风采一览 本届峰会以“共建安全新生态”为主题，聚焦数字化升级时代下网络安全的新技术、新发展，共同探索新安全路线，共建更开放、更包容、更有活力、更有韧性的新安全生态。【会议门票】识别该小程序码购票球分享球点赞球在... 2022-10-19 18:8:15 | 阅读: 8 | 收藏 | 看雪学苑 安全 网络 包容 活力 韧性

因数据中心火灾，韩国国民聊天软件瘫痪 10月15日，韩国SK集团C&C板桥数据中心发生火灾，导致十多个小时的服务器中断，致使韩国最大的“国民聊天软件”Kakao Talk（可类比我国微信）等多个网络平台服务陷入中断。截止周二下午，其部分服... 2022-10-19 18:8:12 | 阅读: 10 | 收藏 | 看雪学苑 kakao 漏洞 数据 naver

驱动开发：通过Async反向与内核通信 本文为看雪论坛优秀文章看雪论坛作者ID：lyshark一前言这次学习的是通过运用Async异步模式实现的反向通信，反向通信机制在开发中时常被用到，例如一个杀毒软件如果监控到有异常进程运行或有异常注册表... 2022-10-19 18:8:8 | 阅读: 11 | 收藏 | 看雪学苑 pirp pdevext iostatus

2022 SDC 议题 | Dumart fuzz：让黑盒像白盒一样fuzz 2022 SDC 精彩议题抢先看《Dumart fuzz：让黑盒像白盒一样fuzz》fuzzing是一种最常用的漏洞挖掘方法。在有源码的情况下，现有的fuzzing工具已经非常完善了。可以实现路径反馈... 2022-10-19 18:8:4 | 阅读: 14 | 收藏 | 看雪学苑 安全 状态机 asan 漏洞 挖掘

《IDA插件开发入门》为你的逆向工作添砖加瓦 IDA想必大家早有耳闻。这是一款功能强大的反编译工具，使用广泛，同时也是逆向分析人员人手必备软件！如果你刚接触逆向分析，想系统的学习逆向分析各个方面的常用技术。或是有一定的逆向分析经验，想在IDA插件... 2022-10-18 18:4:26 | 阅读: 9 | 收藏 | 看雪学苑 逆向 开源 漏洞 helloworld 安全

2022 SDC 倒计时5天！峰会亮点抢先看 2022 SDC... 2022-10-18 18:4:23 | 阅读: 6 | 收藏 | 看雪学苑 安全 网络 包容 活力

报刊行业也成勒索软件目标，德国一报社集团暂停发行报纸 据德国报纸《Heilbronner Stimme》官网公告，上周五，《Heilbronner Stimme》及其所属媒体集团的其他子公司的系统因网络攻击尽皆陷入瘫痪。由于印刷系统也被加密，纸质报刊业务... 2022-10-18 18:4:21 | 阅读: 7 | 收藏 | 看雪学苑 stimme heilbronner 攻击 报纸 网络