看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

看雪知识库

推荐课程

换一批 | 更多

推荐课程

windows内核安全编程实践之路

推荐课程

看雪 2018 SDC

x64dbg插件编写基础

目录 1. x64dbg扩展功能的三种方式 2. 环境配置 2.1 x64的SDK ...

作者 : st0ne 评论

8小时前

基于树莓派的蓝牙调试环境搭建

前言从nazo✌那里借来一块树莓派，准备在上面搭建一个蓝牙嗅探/扫描环境以供蓝牙的研究通过SD卡烧录镜像官方网站：https://www.raspberrypi.com/ 下载并使用烧录软件官网-gt;firmware：然后选择符合你系统型号（windows/linux/mac）的烧 ...

作者 : Nameless_a 评论

1天前

世界黑客大赛Pwn2Own：黑客攻破微软、特斯拉、macOS，夺取百万美元奖金

这次大赛共分7个类别，包括虚拟机、web浏览器、企业应用、服务器、本地提权、企业通信以及汽车，赛事奖池超过百万美元。

作者 : Editor 评论

已有 9446 人阅读・2天前

基于Vivado开发FPGA程序快速入门

本实验的主要目的是实现4个LED灯循环亮灭的逻辑，来体验典型的vivado FPGA程序编写流程，并采用仿真验证。主要涉及到这些步骤：项目创建流程、写RTL程序实现逻辑、写testbench验证逻辑、写XDC硬件管脚约束、烧写程序，并查看结果。 1、创建 vivado的项目工程没有实现的文件 ...

作者 : 二当家a 评论

2天前

推荐职位

换一批 | 全部职位

密码分析逆向工程师

经验不限／本科

30k以上

深圳市道通科技股份有限公司

未融资/深圳

GO语言高级程序员

3-5年／学历不限

20-30k

合肥丰实科技有限公司

不需要融资/合肥

产品与研发副总经理

10年以上／本科

面议

北京统信软件技术有限公司

A轮/北京

助推数字安全领军人才培养，数字安全官高级研修班迎新启幕

西湖论剑·网络安全大会积极响国家政策，推出特色项目“西湖论剑安全特训营”，助力数字中国建设，数字安全人才培养，今日，西湖论剑安全特训营率先启动招募！

作者 : Editor 评论

已有 10446 人阅读・2天前

某 APP 聊天协议逆向

某 APP 聊天协议逆向环境主机：win10 手机：Pixel 4 ，Android 10 APP版本：V4.70.0 工具IDA、JADX、Frida、Charles、WireShark 逆向思路总结：猜流量抓包分析聊天数据一般都为TCP传输，所以直接使用WireShark抓包 ...

作者 : REerr 评论

3天前

拒付赎金，法拉利遭受勒索软件攻击后数据泄露

据悉，在该事件中泄露的客户信息包括姓名、地址、电子邮件和电话号码

作者 : Editor 评论

已有 14365 人阅读・3天前

《看雪论坛精华23》发布！

2000～2023，我们一起走过，未来我们继续携手前行！

从应用层到MCU，看Windows处理键盘输入 [1.在应用层调试Notepad.exe (按键消费者)]

[接引言]文本编辑器/文本编辑框是应用层常见的键盘处理程序。微软泄露的WinXP源码下有文本编辑器Notepad的实现：Microsoft_leaked_source_code\nt5src\Source\XPSP1\NT\shell\osshell\accesory\notepad(notepad ...

作者 : hyjxiaobia 评论

3天前

第四届国际工业信息安全应急大会主论坛于网安园（通州）顺利召开

3月23日，第四届国际工业信息安全应急大会在北京召开。

作者 : Editor 评论

已有 13385 人阅读・3天前

站长被FBI逮捕，最为流行的数据泄露论坛宣布关闭

BreachForums原是网络犯罪分子购买被盗数据、黑客泄露信息的首选之一。该论坛上曾出现许多知名企业的敏感数据，受害者有台湾硬件和电子巨头宏碁、视频游戏开发商Activision、流行通讯应用Wh...

作者 : Editor 评论

已有 17690 人阅读・4天前

OpenAI：GPT或将颠覆19%的工作岗位

OpenAI声称，大型语言模型GPT具有通用技术的特征，这表明该类模型可能具有显着的经济、社会和政策影响。

作者 : Editor 评论

已有 22171 人阅读・5天前

《2023产业互联网安全十大趋势》发布，研判产业安全新趋势

3月21日，中国产业互联网发展联盟、中国网络空间新兴技术创新论坛、腾讯安全、腾讯研究院联合推出《2023产业互联网安全十大趋势》。

作者 : Editor 评论

已有 21509 人阅读・5天前

NBA通讯服务遭黑客攻击，球迷个人信息失窃

NBA向球迷发送事件通知电子邮件，称第三方时事通讯服务数据遭攻击，导致部分用户个人信息被盗。

作者 : Editor 评论

已有 23576 人阅读・6天前

Realworld CTF 2023 ChatUWU 详解

ChatUWU题目介绍一个基于 socket.io 的聊天室，当时进去很混乱，也很纳闷一个公共的聊天室打XSS别人不会上车吗？但实际不是这样的，重点是这个 socket.io 的问题（准确来说是socket.io 中的parseuri问题）。题目给了源码 nbs ...

作者 : pank1s 评论

2023-3-19

安卓协议逆向 cxdx 分析与实现

Kit：app 版本：5.0.0设备：K40 刷 piexl 11 rom抓包工具：Charles反汇编工具：JEB、JADX、IDAinject：frida 抓包： POST /v1/api/app/login/doLogin HTTP/1.1X-OsVersion: 30User-Agent ...

作者 : 行简评论

2023-3-19

源代码与二进制漏洞的融合

摘要反编译器是用来从程序二进制恢复到高级语言表示（通常是C代码）的工具。在过去的五年中，反编译器有了很大的改进，不仅是在产生的伪代码的可读性方面，而且在恢复的相似性方面也有了很大的改进。尽管反编译器经常被不同学科的逆向工程师所使用 (例如，支持漏洞发现或恶意软件分析），它们还没有被用来为源代码静态分 ...

作者 : TUGOhost 评论

2023-3-19

Realworld CTF 2023 Ferris_proxy Writeup

Realworld CTF 2023 Ferris_proxy Writeup题目含有两个程序client和server以及一个包含flag传输的pcapng流量文件。打开题目一看，好消息是binary没去符号，坏消息是这是个rust。用strace看了一下server端的监听端口是8888， ...

作者 : 1mmortal 评论

2023-3-19

误入虎穴，喜得虎子——记一次易盾手游加固的脱壳与修复

误入虎穴，喜得虎子——记一次易盾手游加固的脱壳与修复0.前言前一段时间在逆向某游戏Y，被其丧心病狂的ollvm混淆折磨的欲仙欲死。游戏Y以牺牲性能为代价做安全保护的精神实在令人佩服，截图如图：竟然对所有常数都进行了加密！！于是恼羞成怒打开另外一款小众 ...

作者 : 乐子人评论

2023-3-19

Realworld CTF 2023 The_cult_of_8_bit详解

前言很难的题，这题要用到的一些知识点同源策略 jsonp Same Orign Method Execution （同源方法执行）浏览器的opener 对象 iframe XHR 特征策略提前要了解的一些东西关于同源策略同源策略具体可以参见 ...

作者 : pank1s 评论

2023-3-19

深入学习smali语法

笔者专注于Android安全领域，欢迎关注个人的微信公众号《Android安全工程》（可点击进行扫码关注）。个人微信公众号主要围绕 Android 应用的安全防护和逆向分析，分享各种安全攻防手段、Hook 技术、ARM 汇编等 Android 相关的知识。前言在对某个 apk 文件进 ...

作者 : blx2024 评论

2023-3-19

加载更多

看雪哔哩主页

看雪抖音

看雪知乎

看雪微博

看雪头条

公众号

实时热点

1 美国 SEC 指控孙宇晨等 8 人涉嫌加密货币欺诈

2 百年海运企业遭勒索攻击：大量内部数据失窃已有5GB被公开

3 ChatGPT 出现显示他人聊天记录标题 BUG，OpenAI CEO 致歉：开源库错误导致，现已修复

4 知名黑客论坛BreachForums宣布关闭

5 拥有 3700 万订阅用户的流媒体平台Lionsgate泄露了用户数据

推荐专栏

课程评论

rookie江

抢个沙发祝课程越来越好！

whereslow

其实还行，初学够用了，比帮助文档要更实用些

null_404

老师，sub 0x24和sub 0x4具体是在为哪个局部变量分配内存呢，不太理解str[20]应该是申请20字节空间，为什么是sub 0x24？

null_404

老师，请问下sub 0x24和sub 0x4分别是在为什么？

mb_nyotwvdn

机器指令就是用不同的数字表达不同的功能，只要不重复就行了

合作伙伴

看雪SRC | 关于我们 | 域名：加速乐 | SSL证书：亚洲诚信 | 安全网易易盾

©2000 - 2023 看雪 / 沪ICP备2022023406号-3 /

沪公网安备 31011502006611号

电话

邮件

客服