影响中国210万用户，俄罗斯流媒体平台4400万用户数据失窃 上周日，俄罗斯知名流媒体平台START证实了一起大规模数据泄露事件，START平台的管理员承认有攻击者从其系统中窃取了2021年的数据库，其中涉中国用户210万。据俄罗斯新闻媒体Meduza证实，泄露... 2022-9-1 18:8:7 | 阅读: 8 | 收藏 | 看雪学苑 数据 信息 数据库 攻击 中国

Android 10属性系统原理，检测与定制源码反检测 本文为看雪论坛精华文章看雪论坛作者ID：飞翔的猫咪Android属性是Android系统中重要的设备与运行时信息的来源，也是改机和设备指纹收集绕不开的一个方向，本文就针对我对属性系统的理解，对属性改机... 2022-9-1 18:8:5 | 阅读: 7 | 收藏 | 看雪学苑 prop 结点 映射 ro 机制

反勒索软件开发实战篇 由于勒索软件攻击拥有低成本、高产出等特性，网络犯罪集团可以通过不断推出新的变种版本，来躲避杀毒软件的查杀。而一旦中招，受害者往往为了减少损失，会选择支付赎金，无疑助长了勒索软件的泛滥态势。当前，利用勒... 2022-8-31 18:13:53 | 阅读: 10 | 收藏 | 看雪学苑 安全 模块 勒索 漏洞 威胁

WhatsApp私信协议实现记录 本文为看雪论坛优秀文章看雪论坛作者ID：xwtwho最近看了下WhatsApp （android及pc版本），实现了协议发送私信（模板信息也可以发）， 记录下学习过程。一软硬件环境WhatsApp v... 2022-8-31 18:13:50 | 阅读: 13 | 收藏 | 看雪学苑 加密 数据 私信 共享 curve25519

太猖獗！近期勒索攻击事件频发，业内人士发表见解 近日某财务管理软件勒索病毒事件爆发，引起了大家对勒索软件攻击的关注，也让勒索病毒成为当前的热点。随着全球范围远程办公趋势日益增长，也为网络犯罪分子提供了大量的攻击目标。面对勒索攻击事件频发，我们希望加... 2022-8-31 18:13:48 | 阅读: 17 | 收藏 | 看雪学苑 勒索 攻击 病毒 安全 网络

《物联网安全入门》 物联网的发展加速了科技融入生活的进程，使我们的日常生活更加便利和智能化。但事实上，当下很多物联网设备安全性都存在不足，任何能连接到互联网的设备都有潜在的安全漏洞。臭名昭著的“Mirai”恶意软件就曾造... 2022-8-30 18:10:20 | 阅读: 9 | 收藏 | 看雪学苑 课时 安全 嵌入 固件 漏洞

知名财务管理软件存在严重漏洞，数千用户遭加密勒索 近日，网传知名财务管理软件存在严重漏洞，并且已经被黑客利用。全国范围大量用户反馈计算机文件被勒索病毒加密，需支付超2.7万元人民币的赎金方可解密。8月29日，此事件得到了360和火绒的进一步证实。据3... 2022-8-30 18:10:18 | 阅读: 17 | 收藏 | 看雪学苑 漏洞 勒索 病毒 黑客 攻击

Android4.4和8.0 DexClassLoader加载流程分析之寻找脱壳点 本文为看雪论坛优秀文章看雪论坛作者ID：shmilyaxy一启动app的启动流程分析Android手机开机后-->启动Zygoye进程-->创建SystemServer进程。1.Zygoye进程孵化器... 2022-8-30 18:10:15 | 阅读: 18 | 收藏 | 看雪学苑 dexfile classloader dalvik

零基础入门PWN——带你轻松玩转CTF，逐一击破难题！ 你想成为CTF赛场上百战百胜的选手吗？你想体验高手过招那种酣畅淋漓的快感吗？首先你需要有一技之长有人说“我只是个小白，但又很想冲进决赛，要怎么办呢？”不怕对手有实力，就怕对手比你还努力！只要你肯学，在... 2022-8-29 17:59:17 | 阅读: 19 | 收藏 | 看雪学苑 逆向 本套 漏洞 逐一

黑山遭受前所未有的大规模网络攻击，部分服务暂时关闭 据路透社8月27日报道，黑山当局表示，其政府数字基础设施遭到“前所未有”的网络攻击。黑山政府向北约其他成员国报告了此次攻击事件，并表示已及时采取措施减轻了其影响。黑山公共行政部长Maras Dukaj... 2022-8-29 17:59:15 | 阅读: 20 | 收藏 | 看雪学苑 黑山 攻击 安全 同源

实战DLL注入 本文为看雪论坛优秀文章看雪论坛作者ID：wx_Niatruc一摘要二直接注入1、OpenProcess打开目标进程(一参为PROCESS_CREATE_THREAD|PROCESS_QUERY_INF... 2022-8-29 17:59:13 | 阅读: 6 | 收藏 | 看雪学苑 hfile wx memx 注入 memx0

《VMProtect分析与还原》—— 附赠价值5000元xx_vm工具 VMProtect是强大的软件保护解决方案之一，历经20年不衰！可将保护后的代码放到虚拟机中运行，它不仅有很多垃圾指令，并且还使用了虚拟机保护，而且每个被它加壳后的程序，虚拟机的代码还不一样，是当前代... 2022-8-28 18:0:29 | 阅读: 74 | 收藏 | 看雪学苑 虚拟 指令 vmp 虚拟机 jcc

某车联网APP加固分析 本文为看雪论坛优秀文章看雪论坛作者ID：侬本多情一分析前准备目标App：比亚迪汽车 6.1.0工具：Cydia、Frida、Objection、Storm Sniffer(抓包)二抓包首先打开Stor... 2022-8-28 18:0:25 | 阅读: 34 | 收藏 | 看雪学苑 汽车 比亚 比亚迪 w8 48133a5d

《安卓逆向入门》 随着互联网的兴起，APP越来越多，用户基数不断变大，这也意味着安全性面临挑战，android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的，现在移动端市场越来越火热，生活、工作都离不开手机，... 2022-8-27 17:59:56 | 阅读: 24 | 收藏 | 看雪学苑 课时 逆向 安全 漏洞 apk

逆向篇：解决tiktok切换前后置虚拟摄像头卡住问题 本文为看雪论坛优秀文章看雪论坛作者ID：hjhjl222背景介绍：本人原先是android逆向工程师，后来因为工作变动，离开了协议分析这类的岗位，目前在做直播机与第三方应用兼容性分析相关分析，所以就有... 2022-8-27 17:59:54 | 阅读: 16 | 收藏 | 看雪学苑 卡住 缩放 libart 22955 lr

最大密码管理软件LastPass遭攻击，源代码和专有技术数据失窃 8月25日，最大密码管理软件之一LastPass发布了一则安全事件通知，确认两周前遭到黑客攻击。攻击者通过一个受感染的开发人员帐户访问了 LastPass 开发环境，并窃取了部分源代码和一些专有的 L... 2022-8-26 18:0:24 | 阅读: 15 | 收藏 | 看雪学苑 lastpass 安全 数据 入侵 保险库

House of cat新型glibc中IO利用手法解析 & 第六届强网杯House of cat详解 本文为看雪论坛优秀文章看雪论坛作者ID：CatF1y5月份偶然发现的一种新型GLIBC中IO利用思路，目前适用于任何版本（包括glibc2.35），命名为House of cat并出在2022强网杯中... 2022-8-26 18:0:20 | 阅读: 14 | 收藏 | 看雪学苑 vtable mew wfile libcbase 攻击

看雪讲师招募中！助你成为知识传播者 近年，从云计算、大数据、人工智能、区块链，再到5G、物联网，每一轮的技术浪潮都为各行各业带来了巨大变化。技术日新月异，知识也要与时俱进，技术从业者需要学习最新的编程技术、开发语言，以适应不断的发展和变... 2022-8-25 18:9:9 | 阅读: 6 | 收藏 | 看雪学苑 预付 预付费 安全 销售额 书本

GitLab存在严重漏洞，允许通过Github导入实现远程命令执行 本周一，GitLab发布了其社区版（CE）和企业版（EE）的15.3.1、15.2.3、15.1.5版本，其中包含重要的安全修复程序。在公告中，GitLab强烈建议用户立即将其GitLab升级到这些版... 2022-8-25 18:9:6 | 阅读: 16 | 收藏 | 看雪学苑 gitlab 攻击 漏洞 github 安全

【极客市集】展商招募，峰会现场（2022 SDC）分享你的黑科技！ *早鸟票今日开售，限时限量！可拉至文末购票哦GEEK MARKET看雪第六届安全开发者峰会将于上海·10月23日举办我们为所有热爱网络安全技术的极客们量身打造【极客市集】极客精神的魅力在于不断打破规则... 2022-8-25 18:9:4 | 阅读: 10 | 收藏 | 看雪学苑 安全 摊位 市集 开售 限量