11月17日，千镜可信生态技术专场沙龙邀你同行！ 随着业务复杂度和行业监管的不断提高，业务风控和风险识别的挑战日益增强。为有效识别恶意行为，保障移动互联网生态的稳步发展，vivo千镜安全实验室不断进行技术创新，构建了一套以千镜可信引擎为核心的端侧安全... 2023-11-7 18:1:48 | 阅读: 4 | 收藏 | 看雪学苑 安全 可信 风险 vivo 对抗

2023 SDC 议题回顾 | 从逻辑计算到神经计算：针对LLM角色扮演攻击的威胁分析以及防御实践 以GPT-4为代表的大型语言模型（LLM）给社会带来了革命性的变革，安全方面也不例外。笔者在研究LLM安全过程中，有些绕不过、无法不去思考的问题：1) 导致LLM有如此能力和潜力的本质原因是什么？2)... 2023-11-7 18:1:44 | 阅读: 7 | 收藏 | 看雪学苑 模型 安全 攻击 数据 对抗

斯坦福大学确认遭到入侵，Akira声称窃取到430 GB数据 斯坦福大学（Stanford University）是一所世界知名顶尖学府，据其官网公告，其在近日确认成为勒索软件攻击的目标。前不久，Akira勒索软件团伙声称他们攻击了斯坦福大学并窃取了430GB的... 2023-11-6 18:8:2 | 阅读: 4 | 收藏 | 看雪学苑 斯坦福 攻击 勒索 akira

2023 SDC 议题回顾 | JDoop：下一代针对Java Web应用的静态分析框架 02演讲内容以下为速记全文：大家好，我是来自京东安全的陈浩浩。本次将由我为大家介绍我们开发的针对Java web应用程序的一个静态分析框架JDoop。我们认为各种Java类型的漏洞，其实都是数据流类型... 2023-11-6 18:7:57 | 阅读: 8 | 收藏 | 看雪学苑 数据 jdoop taint 漏洞 安全

系统0day安全-Windows平台漏洞挖掘 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等... 2023-11-5 18:1:50 | 阅读: 11 | 收藏 | 看雪学苑 安全 漏洞 挖掘 助教 上线

二进制明文字符串加密: 实现原理 背景这里就不多做解释了，明文字符串暴露就是最好的逆向分析指引。无论是恶意攻击样本还是有一定安全需求的组件，直接暴露程序中的明文字符串会大幅降低外部的分析成本。所以需要在编译出的二进制中隐藏字符串。不过... 2023-11-5 18:1:46 | 阅读: 3 | 收藏 | 看雪学苑 加密 strarray encbuffer 隐藏

HUBUCTF 2022 新生赛——ida动调+迷宫 重点：ida动调找到地图https://wwvc.lanzouj.com/i1vh91bvxtwd64位，无壳。丢入ida64，找到main函数，F5查看伪代码。可以看到输入path之后，有一个Cre... 2023-11-4 18:32:48 | 阅读: 4 | 收藏 | 看雪学苑 createmap 迷宫 f7 zer0

今日更新！RSA密码安全分析与攻击-30小时教你玩转CTF 作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩... 2023-9-18 18:4:24 | 阅读: 28 | 收藏 | 看雪学苑 安全 网络 攻防 五大

超过1400万部老年机被植入木马、非法开通增值服务 近日，警方公布了一起非法控制计算机信息系统案，全国1400余万部老年机被植入木马病毒，非法开通增值服务。许多老人家属可能都遇到过这种情况——家中老年机无缘无故订阅了“手机报”“平安天气”“开机提醒”等... 2023-9-18 18:4:19 | 阅读: 9 | 收藏 | 看雪学苑 犯罪 团伙 木马 控制

看雪2023 KCTF年度赛 | 第七题·智能联盟计划-设计思路及解析 这是一场人类与超智能AI的“生死”较量请立刻集结，搭乘SpaceX，前往AI控制空间站智慧博弈  谁能问鼎看雪·2023 KCTF 年度赛于9月1日中午12点正式开赛！比赛基本延续往届模式，设置了难度... 2023-9-18 18:4:3 | 阅读: 3 | 收藏 | 看雪学苑 des v602 ob decrypt1 8u

APP的登录协议分析 一前言最近在尝试逆向方向相关的探索，针对某款运动APP的登录协议进行了分析，此文记录一下分析过程与结果，仅供学习研究，使用的工具较少，内容也比较简单。针对密码登录模块进行分析，随便输入一个手机号与密码... 2023-9-17 18:0:11 | 阅读: 36 | 收藏 | 看雪学苑 脚本 数据 dumpbytes toint32 mdcontext

新人首选！《安卓逆向入门》 随着互联网的兴起，APP越来越多，用户基数不断变大，这也意味着安全性面临挑战，android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的，现在移动端市场越来越火热，生活、工作都离不开手机，... 2023-9-16 18:1:34 | 阅读: 41 | 收藏 | 看雪学苑 课时 逆向 apk 安全 绕过

赛况播报 | 2023 KCTF-第七题《智能联盟计划》已开赛 这是一场人类与超智能AI的“生死”较量请立刻集结，搭乘SpaceX，前往AI控制空间站智慧博弈  谁能问鼎看雪·2023 KCTF 年度赛于9月1日中午12点正式开赛！比赛基本延续往届模式，设置了难度... 2023-9-16 18:1:30 | 阅读: 3 | 收藏 | 看雪学苑 开赛 较量 生死 第七

初探安卓隐藏Bootloader锁 做完硬件断点记录器后就开始研究如何隐藏Android的Bootloader锁了，把目前为止的思路发出来。首先想到的一个方向是要先spoof安卓Setting里的oemlock status。收集所需信... 2023-9-16 18:1:25 | 阅读: 21 | 收藏 | 看雪学苑 androidboot ro vbmeta

精彩看点先知！9月7-8日，2023腾讯全球数字生态大会不见不散 数字科技的应用和创新不仅为传统产业注入了新的活力，也为新兴产业提供了无限可能。数字化、智能化、网络化等技术手段的运用，不仅提高了传统产业的效率和竞争力，也孕育了新的商业模式和产业链条。“智变加速，产业... 2023-9-4 18:1:45 | 阅读: 4 | 收藏 | 看雪学苑 活力 孕育 腾讯

赛况播报 | 第一题《失控的AI》开赛！hzqmwne用时5分4秒拿下flag 这是一场人类与超智能AI的“生死”较量请立刻集结，搭乘SpaceX，前往AI控制空间站智慧博弈  谁能问鼎看雪·2023 KCTF 年度赛于9月1日中午12点正式开赛！比赛基本延续往届模式，设置了难度... 2023-9-2 18:10:53 | 阅读: 3 | 收藏 | 看雪学苑 生死 失控 开赛 较量 迎头

记录学习Protobuf历程，最终实现App与本地Python服务器交互 希望这篇文章对你有帮助，可以减轻入门protobuf的一些负担~目标:1.搭建window & Nexus6P(Kali NetHunter) 运行gRPC环境 ps:Nexus6P环境的搭建可有可无... 2023-9-2 18:10:17 | 阅读: 18 | 收藏 | 看雪学苑 protobuf grpc python

CVE复现漏洞精讲-从基础到入门 想要成为一名优秀的漏洞挖掘工程师吗？想要掌握CVE复现能力，提升自己的实战能力吗？想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗？《CVE复现漏洞精讲-从基础到入门》带你走进... 2023-8-28 18:3:7 | 阅读: 42 | 收藏 | 看雪学苑 漏洞 挖掘 安全 windows 初级

30小时教你玩转CTF-SQL注入漏洞实战分析入门 一系统工具◆系统：MacOs 22.5.0◆工具：firefox、visualStudioCode二实验目标◆有黑客在尝试拖库◆SQL注入漏洞分析与实操讲解三具体步骤1.php整数型SQL注入训练；2... 2023-8-28 18:2:3 | 阅读: 48 | 收藏 | 看雪学苑 注入 php 数据 列名 database

今日更新！Unidbg 模拟执行精讲 内容更新在当今移动应用开发领域，Android Native 应用已经成为大量应用的核心。攻防双方都经常采用反调试、加壳、加密等一系列安全措施来保护Android Native 应用的核心算法，以避免... 2023-8-27 18:0:35 | 阅读: 15 | 收藏 | 看雪学苑 安全 逆向 攻击 加壳 终身