Nomad跨链协议被黑走1.9亿美元 8月1日，Nomad跨链协议遭受了一次漏洞利用，导致价值约1.9亿美元的资产损失。Nomad Bridge是以太坊、Moonbeam、Avalanche、Evmos和Milk... 2022-8-5 18:1:57 | 阅读: 9 | 收藏 | 看雪学苑 nomad 攻击 代币 黑客 数据

快速定位windows堆溢出 本文为看雪论坛优秀文章看雪论坛作者ID：sanganleiwindows的堆溢出，具有一定的滞后性，溢出后有时不会立即崩溃，可能运行一段时间后再崩溃，此时查看调用堆栈，也不是... 2022-8-5 18:1:55 | 阅读: 15 | 收藏 | 看雪学苑 dph 数据 pszcopy 注册表 windbg

反勒索软件开发实战篇 由于勒索软件攻击拥有低成本、高产出等特性，网络犯罪集团可以通过不断推出新的变种版本，来躲避杀毒软件的查杀。而一旦中招，受害者往往为了减少损失，会选择支付赎金，无疑助长了勒索软... 2022-8-4 18:4:16 | 阅读: 12 | 收藏 | 看雪学苑 安全 模块 勒索 网络 威胁

重磅上线|看雪课程激励成长体系！新增经验值、积分等5大模块 看雪作为一个促进安全人才学习和交流的平台，为会员提供安全知识的在线视频课程和教学，内容涵盖Windows、Android、loT安全、漏洞分析、CTF培训、安全编程、企业安全... 2022-8-4 18:4:14 | 阅读: 10 | 收藏 | 看雪学苑 经验值 安全 证书 通关 模块

CobaltStrike ShellCode详解 本文为看雪论坛优秀文章看雪论坛作者ID：mb_wiyiprvz一前言CobaltStrike大家应该知道，最近刚好遇上了一个CS的分段的Beacon样本，详细分析了下Shel... 2022-8-4 18:4:12 | 阅读: 10 | 收藏 | 看雪学苑 shellcode 模块 序号 指令

LLVM与代码混淆技术，详解3种经典代码混淆方式+2种变体 伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固... 2022-8-3 17:59:26 | 阅读: 37 | 收藏 | 看雪学苑 课时 控制 逆向 指令 阅读课

VMware 修复CVSS评分9.8的身份验证绕过漏洞 8月2日，虚拟化和云计算巨头VMware发布了一项重要的安全公告VMSA-2022-0021，通告用户修复数个在VMware产品中发现的安全漏洞。这些漏洞包括身份验证绕过、远... 2022-8-3 17:59:25 | 阅读: 30 | 收藏 | 看雪学苑 漏洞 远程 安全 注入

Android APP漏洞之战——SQL注入漏洞初探 本文为看雪论坛优秀文章看雪论坛作者ID：随风而行aa一简介本文主要讲述Android中存在的常见的SQL注入漏洞的方式，以及如何快速的挖掘SQL注入漏洞。 本文结构如下： 第... 2022-8-3 17:59:22 | 阅读: 16 | 收藏 | 看雪学苑 注入 数据 攻击 漏洞 数据库

窃取150GB数据，ALPHV声称实施了对欧洲能源供应商Creos的网络攻击 上周，ALPHV（又名BlackCat）勒索软件团伙声称对中欧国家的电力网络和天然气管道运营商Creos Luxembourg S.A.进行了网络攻击，并已成功窃取了约150... 2022-8-2 18:1:23 | 阅读: 11 | 收藏 | 看雪学苑 攻击 encevo 网络 creos 数据

子芽新书《DevSecOps敏捷安全》 如约而至 悬镜安全、OpenSCA创始人子芽10年沉淀首次公开10位学术界和企业界权威安全技术专家联袂推荐内容简介这是一本体系化讲解DevSecOps敏捷安全的实战性著作，为企业应对软件开发方式敏态化与软件供应... 2022-8-2 18:1:21 | 阅读: 10 | 收藏 | 看雪学苑 安全 新书 开源 网络 中国

House of apple 一种新的glibc中IO攻击方法 本文为看雪论坛优秀文章看雪论坛作者ID：roderick01一前言之前提出了一种新的IO利用方法 house of apple（https://bbs.pediy.com/t... 2022-8-2 18:1:18 | 阅读: 14 | 收藏 | 看雪学苑 vtable jumps wfile 控制 wchar

一澳大利亚黑客被指控自15岁起售卖14500份间谍软件 7月30日，据澳大利亚联邦警察公告，一名24岁的澳大利亚男子因涉嫌制造和销售间谍软件而引发了全球执法行动，并已被澳大利亚联邦警察发起指控。澳大利亚联邦警察于2019年在该男子... 2022-8-1 18:0:25 | 阅读: 10 | 收藏 | 看雪学苑 男子 漏洞 安全 受害 受害者

so文件分析的一些心得 本文为看雪论坛优秀文章看雪论坛作者ID：以和爲貴用到的方法：1.java层反调试so层反调试2.静态动态分析so层3.frida来hook java层和so层4.Androi... 2022-8-1 18:0:23 | 阅读: 9 | 收藏 | 看雪学苑 v26 v25 v27 arg5 arg6

库存告急！2022新款速干衣：Reverse everything 釉子... 2022-7-31 18:1:35 | 阅读: 12 | 收藏 | 看雪学苑 无惧 告急 困境 梦想 犹豫

bang加固简单分析 本文为看雪论坛优秀文章看雪论坛作者ID：falconnnn一dexdex加固，可以使用frida-dexdump可以直接dump下来。可以看到加载了SecShell进行脱壳调... 2022-7-31 18:1:31 | 阅读: 17 | 收藏 | 看雪学苑 mprotect svc secshell jni cryptotest

DEF CON 30 Contest预告｜BCTF·AutoDriving再来袭！ 在智能汽车大浪淘沙的变革时代，自动驾驶技术的发展无疑是机遇与风险并存，除了技术实现广受热议外，道路规划、取证、检测、碰撞等自动驾驶系统的安全对抗也逐渐成为广泛关注的话题，在自... 2022-7-30 17:59:19 | 阅读: 7 | 收藏 | 看雪学苑 安全 攻击 汽车 图案 bctf

从PWN题NULL_FXCK中学到的glibc知识 本文为看雪论坛精华文章看雪论坛作者ID：Nameless_a这题的风水堪称一绝，然后涉及的利用也非常新颖——house of kiwi在一年前来说可以说非常新鲜了，在今天衍生... 2022-7-30 17:59:17 | 阅读: 13 | 收藏 | 看雪学苑 delet libcbase pd orw 0x208

这波赚了！雪花创作激励计划，你参与了吗？ 不知道大家是否看过，2022年北京冬奥会上羽生结弦的花滑表演。冰上的那个人，像是最后一片雪花消融前吻冬的小鸟，又大方地把樱花洒满人间，翩翩起舞，迎着光去。每当下雪的时候，人们总喜欢把手伸出去小心翼翼地... 2022-7-29 18:8:55 | 阅读: 8 | 收藏 | 看雪学苑 雪花 精华 提现 评级 融化

英美启用《数据访问协议》，将可便捷调用彼此互联网用户数据 美国司法部于上周宣布，将正式启用美国和英国之间签订的《数据访问协议》，届时英美两国的执法机构将更容易获取来自技术和电信公司的数据。两国的调查人员即使在海外，也将能够便捷访问所... 2022-7-29 18:8:53 | 阅读: 10 | 收藏 | 看雪学苑 数据 美国 司法部 漏洞 修复

指令级工具Dobby源码阅读 本文为看雪论坛优秀文章看雪论坛作者ID：KerrySDobby一共两个功能，其一是inlinehook，其二是指令插桩，两者原理差不多，主要介绍指令插桩。所谓指令插桩，就是在... 2022-7-29 18:8:51 | 阅读: 18 | 收藏 | 看雪学苑 指令 assembler relocated closure memoperand