首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
企业会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
恶意程序分析与高级对抗技术
推荐课程
Windows内核漏洞分析与EXP编写技巧
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

国内主流输入法皆存在泄密漏洞，仅华为幸免

据加拿大多伦多大学网络安全实验室Citizen Lab报告，中国绝大多数云输入法应用皆存在严重安全漏洞，可被黑客利用来窃取用户输入内容。报告指出，搜狗、百度和讯飞三家厂商占到了中国第三方输入法市场的95%以上，用户数量估计超过7.8亿。同时，预装并默认使用易受攻击键盘应用的三家手机制造商——荣耀、O ...
作者 : Editor 评论
已有 168 人阅读・ 11小时前

文件传输服务器软件CrushFTP曝0day漏洞，且已被利用

CrushFTP公司周一表示，其文件传输服务器软件CrushFTP存在零日漏洞，并且已遭攻击者利用。该漏洞已在最新版本中得到修复，CrushFTP提醒用户立即进行修补。该漏洞（CVE-2024-4040）由Airbus CERT的Simon Garrelou发现并报告。据了解，任何经过身份验证或未经 ...
作者 : Editor 评论
已有 206 人阅读・ 1天前

AliyunCTF 2024 - BadApple

@ 目录 前言 环境搭建 漏洞分析 漏洞利用 总结 参考 前言 依稀记得那晚被阿里CTF支配的恐惧，今年的阿里CTF笔者就做了一道签到PWN题，当时也是下定决心要学习 jsc pwn 然后复现这道 BadApple 题目这个题目重新引入了一个 CVE，其实出题人已经白给了，因为出题人后面直接把 ...
作者 : XiaozaYa 评论
已有 1300 人阅读・ 2天前

腾讯游戏安全大赛2024初赛题解

报名参加了一下2024的游戏安全竞赛，今天初赛结束，总体来说赛题质量还是非常高的。 解题附件下载 lt;!--more--gt; 2024 腾讯游戏安全大赛初赛 参赛人员信息 略 分析 找到内存中的两串token，作为答案提交（2分）。 先工具分析一下，发 ...
作者 : xi@0ji233 评论
已有 2003 人阅读・ 2天前

Attitude Adjustment -- Fast Quaternion Attitude Estimation from Two Vector Measurements

Attitude Adjustment环境搭建首先我们拿到github提供的文件，看到有challenge，generator，solver三个文件夹。我们需要的主要是challenge和generator。为了更加方便的部署环境而不需要大量的docker环境，因此，我选用直接执行脚本实现题目环境。 ...
作者 : DR@03 评论
已有 1003 人阅读・ 2天前
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 OllyDBG v2.01 Final
3 x64dbg
4 MDebug 64 v1.04
5 WinDbg 10.0.18362.1
6 Ghidra 9.12
7 C32Asm v1.0.9.0
8 JD-GUI
9 Jad 1.5.8g
10 luyten-0.5.4 windows版本
11 cfr-0.149.jar
12 AutoIt v3.3.14.5
13 DeDe3.50.04 Fix加强版
14 E-Code Explorer 0.86
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
04-14 19:00
扫码看直播
test
test
03-24 19:00
扫码看直播
test
test
03-17 19:00
扫码看直播
test
test
03-03 19:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
Windows
内核驱动高级班，冲击BAT一流互联网工作；3月10日起，每周日13:00-18:00直播授课
限时 17600 22000
Android
Unidbg 模拟执行精讲；Unicorn；学习和理解 CPU 模拟器与 Native OS 模拟器的起源、作用、开发、优势、限制与弊端
1499
漏洞分析
系统0day安全-Windows平台漏洞挖掘（第2期）；从0到1实战 掌握正确的漏洞挖掘方法论
限时 15000 20000
漏洞分析
系统0day安全 - 二进制漏洞攻防（第1期）；漏洞挖掘；模糊测试；污点分析
20000
推荐职位
换一批  |  更多
软件工程师/程序开发
经验不限／ 大专
30k以上
铭濠笙网络科技有限公司
铭濠笙网络科技有限公司
未融资/ 北京
Web漏洞研究员（php/java）
3-5年／ 大专
30k以上
Numen Cyber Technology Pte.Ltd.
Numen Cyber Technology Pte.Ltd.
未融资/ 其他
高级Web安全工程师（校招&社招）
应届毕业生／ 本科
面议
360集团
360集团
未融资/ 北京
云安全开发专家
5-10年／ 本科
30k以上
荣耀终端
荣耀终端
未融资/ 深圳
即刻说
更多
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
树莓派的另类用途，因使用树莓派盗取ATM机钱款而被逮捕
树莓派的另类用途，因使用树莓派盗取ATM机钱款而被逮捕
企业服务

安全培训

安全服务

APP等保加固

代码签名/SSL证书
合作伙伴
©2000 - 2024 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

电话

邮件

客服