看雪学院

看雪知识库

推荐课程

换一批 | 更多

推荐课程

从C语言追溯到X86汇编语言

推荐课程

恶意程序分析与高级对抗技术

[原创]逆向学习sgavmp篇

觉着降生也许在业界中sgavmp算是一个比较高的点了；它让很多人望而生畏，特别是对于我这种菜鸡来说，它简直是一个无法跨越的屏障。和猫一样人也对一些事物充满好奇，但往往催生你欲望的不是好奇而是外界事物。

作者 : angelToms 来源：论坛

21小时前

关于密码测评，你必须了解的10个基本问题

当今世界，网络空间已成为继陆、海、空、天同等重要的人类“第五空间”。网络空间正在加速演变为各国争相抢夺的新疆域、战略威慑与控制的新领域、国家安全的新战场。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑，是国家安全的重要战略资源，也是国家实现...

作者 : 腾讯安全来源：专栏

已有 4624 人阅读・1天前

Win 10 v2004正式版本发布；双枪僵尸网络感染超10万电脑；iOS 14系统曝光

今天，微软正式为全球Windows 10用户发布了Windows 10 Version 2004版更新。目前微软官网已经开始提供下载链接。

作者 : Editor 来源：专栏

已有 5709 人阅读・1天前

[原创]2020网鼎杯青龙组未完成的书 WP

本题的考点主要有：文言文转js，比较简单，多用搜索引擎即可；基础rsa，e很大或者很小的时候可以破解出d；反推字符串，第一次是base64的，第二次是字符串转数字的，最后的反推算法写的不太好，运行时间过长，就不拿出来了，期待大佬写出最佳的算法；一些想象力，看到2d想到是’-‘

作者 : jfk_jin 来源：论坛

1天前

推荐职位

换一批 | 全部职位

移动逆向分析工程师-阿尔法实验室

经验不限／学历不限

20-30k

北京天融信网络安全技术有限公司

上市公司/北京

中级安全研发工程师

3-5年／本科

12-20k

成都盈海益讯科技有限公司

A轮/成都

[求助]杭州古点网络科技有限公司——招聘逆向工程师

应届毕业生／大专

8-12k

杭州古点网络科技有限公司

未融资/杭州

StrandHogg 2.0 漏洞来袭，超10亿台手机受影响；三星发布最高级别移动安全芯片；黑客出售多国 SQL 数据库

近日，有近 5.25 万美国人向美国联邦贸易委员会投诉与新冠病毒有关的欺诈行为。骗子利用疫情对自己的说辞进行包装进行电信诈骗，甚至还有人仿造出逼真的美国国税局网页，用虚假链接要求民众点击链接来领取“刺激支出专项补贴”。据统计已使美国人损失3900万美元...

作者 : Editor 来源：专栏

已有 7097 人阅读・2天前

[原创]食堂饭卡破解

MIFARE Classic Tool_v2.1.0.apk是一款用来读取、写入、分析Mifare Classic RFID卡片的Android NFC应用，将该软件安装到手机中，用于我们接下来识别和修改卡片信息。

作者 : FunRoot 来源：论坛

2天前

三院士三委员共话“安全基建”：让数字基建的每块砖都安全可溯源

今年全国两会期间，多位全国政协委员、院士和安全行业的专家在多个场合提出，数字基建就是“新基建”，安全是发展“新基建”的重中之重，应加强“安全基建”建设，让数字基建的每一块砖，从建立之初都安全可溯源。

作者 : 阿里安全来源：专栏

已有 8472 人阅读・2天前

看雪讲师招募

看雪社区人才辈出，如何搭建一个平台和桥梁，将大牛与学习者建立联系，让牛人将其所掌握的知识和技能分享给新人，促进知识的传承，是我们一直在考虑的问题。看雪学院课程系统就是为解决上述问题而开发出来的。我们准备推出一套精品课程，专门为不同阶段的学习者量身定制，为在学海中迷茫不知所措的学者指明方向。

腾讯SRC漏洞奖励机制再升级！大力投入安全生态协同建设

近日，腾讯宣布正式启动「单个漏洞百万奖励计划」和「日常漏洞奖励机制升级计划」，大力加码安全体系建设投入。升级后，安全众测中单个漏洞奖金最高可达百万，日常漏洞奖金也将全面提升，漏洞基础奖励的上限提升至万元。

作者 : 腾讯安全平台来源：专栏

已有 8915 人阅读・2天前

个人信息保护法将制定；泰国移动运营商泄露83亿互联网记录；第三方微信工具Wetool用户被大面积封号

近年来，我国越来越重视信息安全领域建设，为营造良好网络生态，保护公民个人信息安全，发布多项法律法规。

作者 : Editor 来源：专栏

已有 9983 人阅读・3天前

一个漏洞奖励百万！腾讯SRC全面加码安全漏洞奖励

腾讯SRC漏洞奖励机制再升级！

作者 : Editor 来源：专栏

已有 12313 人阅读・3天前

[原创]Ethernaut智能合约代码审计题目writeup(19-21)

MagicNumber目标：使用 10 个操作码输出 42pragma

作者 : yichen115 来源：论坛

4天前

【病毒分析】中毒应急处置流程1.0

在2020年5月23日，传来噩耗，某某中了勒索病毒，可惜没相关技术，帮不上什么吗，朋友只能忍痛重装系统，今痛改前非，要学习了，技术才是王道，没技术想帮忙都费劲(人脉：不能一味的寻求帮助)，未避免文章枯燥，会用一些方法增加文章的阅读性

作者 : 梦幻的彼岸来源：论坛

4天前

[原创]从0开始CTF-PWN（三）没有system怎么办？构造你的shellcode

本篇会介绍当程序没有提供shell返回的时候，如何构造一个shell。同样，教程需要对c语言和汇编有一些基本理解，分析过程中遇到问题会穿插对应知识点的方式进行说明。

作者 : dxbaicai 来源：论坛

4天前

[原创]DIR815缓冲区溢出漏洞再分析

时隔一年再次分析，这次增加了qemu系统模式分析调试，Firmadyne仿真测试以及实体机测试这次可以终于getshell了，这次分析较上次有了更多收获。

作者 : The Hawks 来源：论坛

4天前

[原创]2020网鼎杯玄武组_babyvm

IDA分析，发现没有符号，有点函数跟的很深具体也不知到什么作用，这是结合动态调试，看看函数的输入输出，可以大概知道函数做了什么，并把函数根据功能进行重命名

作者 : Craft_A 来源：论坛

4天前

聚焦五大场景，腾讯安全推出“可信城市”区块链解决方案

新基建下的区块链技术，如何在各行业场景中实现落地？如何融合其他数字技术，驱动产业互联网发展？点击了解腾讯安全领御TUSI区块链发力产业区块链的最佳实践——“可信城市”解决方案。

作者 : 腾讯安全来源：专栏

已有 10168 人阅读・4天前

任天堂3DS操作系统源代码泄露；iOS新Bug阻止部分App打开；奇虎360等33家公司被美国列入“实体清单”

近期，任天堂又双叒叕被卷入数据泄露风波。

作者 : Editor 来源：专栏

已有 12948 人阅读・4天前

Windows PrintDemon提权漏洞分析

微软在5月12日的安全更新中公开了一个Windows本地提取漏洞（CVE-2020-1048），该漏洞的描述为： “Windows Print Spooler服务不恰当地允许任意的文件系统写入，存在特权提升漏洞。攻击者利用此漏洞能够用系统特权运行任意代码，从而实现：程序的安装、查看、更改或数据删除，以及创建具有完整权限的帐户。要利用此漏洞，攻击者必须登录到受影响的系统并运行特定脚本或应用程序”。

作者 : ADLab 来源：专栏

已有 12371 人阅读・4天前

[原创] DASCTF 五月第一、三题

感觉有点意思，本题主要就是考对文件内容的提取，还有就是找规律

作者 : BIX 来源：论坛

6天前

[翻译].NET恶意代码分析入门

该文章将重点介绍传统的手动分析（仅人为操作）步骤，以使读者了解如何分析DotNet文件。

作者 : jishuzhain 来源：论坛

6天前

加载更多

实时热点

1 Windows 10 May 2020 更新发布

2 高通推出首批支持 Wi-Fi 6E 芯片适用于路由器和手机

3 谷歌将在7月启用 Chrome 反通知垃圾邮件系统

4 三星可能将推出可拆卸电池的手机

5 Steam 中国测试版本含防沉迷功能

推荐专栏

课程评论

hackbs

这Crackeme哪里下啊

hackbs

课件哪里下啊？

mb_qdosoktm

排版不是特别好，内容详尽但主次不易分清，讲的非常潜但相对全面，能看Help就不用这个了，或有其它更好的基础介绍也可以不用这个

xiaofei0115

老师教的很细心好评。

0x00day

Java 11 Runtime and Development Kit（JDK）表哥能不能给俩个链接有些版本运行不了

论坛最新回帖

2分钟前

[求助]Windows 内核层里获取进程的原始文件名

26分钟前

[求助]求VM Protect v1.60 - v2.05脱壳脚本

50分钟前

[原创]一道CTF逆向题的逆向与学习

1小时前

[公告]恭喜胡一米任『智能设备』见习版主!

1小时前

[求助]关于远程线程注入dll卸载问题

1小时前

[原创]SharpOD 反反调试插件 v0.6b (增加功能和修复BUG)

2小时前

[原创]从0开始CTF-PWN（三）没有system怎么办？构造你的shellcode

2小时前

[求助]x64dbg断点灵异！

合作伙伴

关于我们 | 联系我们

域名：加速乐 | SSL证书：亚洲诚信 | 安全网易易盾| 同盾反欺诈| 服务器：绿盟科技

©2000 - 2020 看雪学院 / 京ICP备10040895号-17 /

官方公众号

官方微博

官方QQ