看雪学院

[原创] 用xposed实现x乎去广告

alds

1天前

[原创]拨云见日：安卓APP脱壳的本质以及如何快速发现ART下的脱壳点

拨云见日：安卓APP脱壳的本质以及如何快速发现ART下的脱壳点我在文章《FART：ART环境下基于主动调用的自动化脱壳方案》中简单对当前的几个脱壳方法进行了总结，然而并没有对每一种的具体原理进行分析。同时，在文章《FART正餐前甜点：ART下几个通用简单高效的dump内存中dex方法》中，通过对AR ...

hanbingle

1天前

年度网络攻击大调查：SSH端口最易受网络攻击，HTTPS其次！

一般来说，人们会通过检查端口、更新设备等多种措施来预防大多数网络攻击威胁。然而在网络攻击事件中通常会有一定的规律。这次调查报告相对权威，其样本用户超过4000，分析了超过5000次攻击事件。顶级端口攻击率高报告指出，黑客用于执行攻击的端口前三位是SSH...

Editor

已有 6074 人阅读・2天前

Windows 10新版本成噩梦：IME、桌面搜索、Defender问题接连不断！

自Windows 10发布累积更新以来，隔三岔五就会爆出一些问题。虽说更新出bug是很常见的。但这个月的bug也太多了吧。严重影响了用户的体验。也影响了微软累积更新的公信力。安装中文IME导致CPU高使用率Windows Input Method Ed...

Editor

已有 5655 人阅读・2天前

仅一条短信就可以劫持你的手机！

漏洞无处不在，没有一个系统是天衣无缝的。【导读】几天前，国外某安全公司研究人员告警称：SIM卡被发现存在严重漏洞，远程攻击者可利用漏洞在用户不知情的情况下发送短信，...

360安全卫士

已有 6791 人阅读・2天前

你对网络安全周知道多少？

网络安全宣传周为开展公众网络安全教育，自2014年以来，每年的9月的第3周会在全国范围内统一举办网络安全宣传周。今年9月16日-22日，网安周也如期到来，主题是“网络安全为人民、网络安全靠人民”。习总书记对网安周做出重要指示强调：要坚持安全可控和开放创...

Editor

已有 7390 人阅读・3天前

密码管理器也不安全！LastPass曝出高危漏洞，黑客可轻松偷走你的密码

图片来源：Bleeping computer网络账户越来越多，不同的账户密码也随之不断增多。为了安全，许多用户开始使用密码管理器。你只需要需要记住一个主密码来就可以解锁网上账户的所有其他密码，然而，密码管理器也并不是那么安全。LastPass是什么？L...

Editor

已有 6889 人阅读・3天前

看雪讲师招募

看雪社区人才辈出，如何搭建一个平台和桥梁，将大牛与学习者建立联系，让牛人将其所掌握的知识和技能分享给新人，促进知识的传承，是我们一直在考虑的问题。看雪学院课程系统就是为解决上述问题而开发出来的。我们准备推出一套精品课程，专门为不同阶段的学习者量身定制，为在学海中迷茫不知所措的学者指明方向。

[原创]某团外卖H5版本爬虫开发和JS逆向过程

前言对于一般的H5爬虫，大致需要的技术可参见下图。今天主要以某团外卖为例介绍一下相关技术。请拿好小本本。Let's Go.接口逆向首先，我们用chrome打开网站：http://h5.waimai.meituan.com/。F12打开开发者工具，这时在Network就能看到相关的请求 ...

帅逼李三郎

2天前

Torchwood远控木马“鱼目混珠”，终被识破打回原形……

近期，360安全大脑监测到大量远控木马的传播，经过深度分析，发现该木马是“Torchwood”远控木马的新变种。曾经该木马通过下载网站、钓鱼邮件和QQ群等方式传播，都已被360安全大脑全面查杀，而最近的更新则有卷土重来的迹象。这一次该木马再度延用“...

360安全卫士

已有 8222 人阅读・3天前

[原创]frida小试

https://www.kanxue.com/https://www.kanxue.com/ 抓包首先抓包看下请求参数，这个app很简单，没有做什么防抓包的策略，可以看到请求中有个hnairSign，这个参数就是目标。 ``` POST /mapp/webservice/v5/common/flight/list?hnairSign=234B7E54A9E83A19040FC3 ...

lanoche

3天前

加载更多

课程评论

看雪课程 >>>

PeterZheng

从2.1课程介绍的简介来看，感觉还原做的有点简陋，比如系统文件被恶意替换或破坏，如何进行还原？建议老师可以单独做一期对标shadowdefender这样的还原软件～

buyinuosi

我的代理按照课程中设置了，访问别的网页可以正常拦截到访问包，就测试的这个拦截不到，是我装的dvwa有问题么？

逆向小白成长

python脚本ShellCode字符串不加转义字符真的能用吗?

sqlfeng

笑尿哈哈哈哈

清纯小酱油

@黯夏子风 啥时候更新课程

活跃专栏

去专栏 >>>

论坛最新回帖

逛论坛 >>>

22分钟前

[挑战] 连续打卡30天，有好礼相送！

26分钟前

[原创]GDA: 简洁,快速,强大的交互式反编译器(3.65，支持污点传播、变量静态追踪与回溯、python脚本、反混淆.....)

50分钟前

[求助]域天YT88如何分析数据获取增强密钥

1小时前

[原创]记录我与LOL检测迂回的这半个月: 第三篇

1小时前

[讨论]秋高气爽适合秋游，大家都去哪里玩。苏浙地区

1小时前

ODBGScript2.24： SCJS与ChakraCore（2019.9.19更新）

2小时前

[原创] Cocos2d-x与LuaJIT汇编的初步解密

2小时前

[原创] 用xposed实现x乎去广告

[原创]拨云见日：安卓APP脱壳的本质以及如何快速发现ART下的脱壳点

年度网络攻击大调查：SSH端口最易受网络攻击，HTTPS其次！

Windows 10新版本成噩梦：IME、桌面搜索、Defender问题接连不断！

仅一条短信就可以劫持你的手机！

你对网络安全周知道多少？

北京梆梆安全科技有限公司

深圳市慧动创想科技有限公司（DataEye）

深信服科技

密码管理器也不安全！LastPass曝出高危漏洞，黑客可轻松偷走你的密码

看雪讲师招募

[原创]某团外卖H5版本爬虫开发和JS逆向过程

Torchwood远控木马“鱼目混珠”，终被识破打回原形……

[原创]frida小试

[原创] 用xposed实现x乎去广告

[原创]拨云见日：安卓APP脱壳的本质以及如何快速发现ART下的脱壳点

年度网络攻击大调查：SSH端口最易受网络攻击，HTTPS其次！

Windows 10新版本成噩梦：IME、桌面搜索、Defender问题接连不断！

仅一条短信就可以劫持你的手机 ！

你对网络安全周知道多少？

北京梆梆安全科技有限公司

深圳市慧动创想科技有限公司（DataEye）

深信服科技

密码管理器也不安全！LastPass曝出高危漏洞，黑客可轻松偷走你的密码

看雪讲师招募

[原创]某团外卖H5版本爬虫开发和JS逆向过程

Torchwood远控木马“鱼目混珠”，终被识破打回原形……

[原创]frida小试

仅一条短信就可以劫持你的手机！