一种新的绕过EDR的思路研究 本文为看雪论坛优秀文章看雪论坛作者ID：走起来一RPC是一个非常宽泛的概念，其核心理念是让一个函数可以在不同进程或者不同计算机之间被调用。微软在windows中实现了RPC功能，并且windows中有... 2023-4-19 18:11:23 | 阅读: 15 | 收藏 | 看雪学苑 alpc pdu 数据 f0 windbg

盗窃34亿美元比特币的丝绸之路黑客，被判入狱一年 4月14日，美国纽约南区联邦检察官Damian Williams宣判，一位名为James Zhong的华裔黑客因2012年9月从丝绸之路暗网黑市非法获取约5万枚比特币而犯下电汇欺诈罪，判处其一年零一天... 2023-4-18 18:2:46 | 阅读: 30 | 收藏 | 看雪学苑 james zhong 美国 丝绸

IDAPython 系列 —— 画出两个函数的交叉引用图 read file error: read notes: is a directory... 2023-4-18 18:2:42 | 阅读: 13 | 收藏 | 看雪学苑 idaapi widget sark refs demangled

调试httpd通过fork+execute调用的cgibin程序 本文为看雪论坛优秀文章看雪论坛作者ID：OneShell在调试dlink的httpd时，漏洞可能发生在httpd通过fork+execute调用的cgibin中，其中httpd解析网络请求中的字段，并... 2023-4-17 18:1:31 | 阅读: 14 | 收藏 | 看雪学苑 cgibin 数据 v14 捕获 htdocs

Chrome存在高危漏洞！谷歌紧急发布安全补丁 谷歌浏览器的用户请注意，为修补一个可能已遭利用的0day漏洞，谷歌紧急发布了Chrome的安全更新。为避免遭受损失，受影响的用户应尽快自动或手动安装该浏览器的最新版本。据了解，该漏洞（CVE-2023... 2023-4-17 18:1:27 | 阅读: 14 | 收藏 | 看雪学苑 安全 浏览器 漏洞 chrome 攻击

已更新至第九章！二进制系列之Pwn篇 你是否曾在参加CTF比赛时被二进制漏洞难倒？你是否曾在挖掘二进制漏洞时手足无措？现在，《二进制系列之Pwn篇》课程全新上线，入门到进阶带你全方位学习，掌握二进制漏洞挖掘的技能。无论你是初学者还是已经有... 2023-4-16 18:1:30 | 阅读: 20 | 收藏 | 看雪学苑 二进制 漏洞 挖掘 精通 有余

微信界面逆向分析 本文为看雪论坛优秀文章看雪论坛作者ID：Sw1ndler一缘由微信的白色背景页面实在是对像笔者这样眼睛不太好的用户不太友好，所以就有自己给他改改界面的打算，就改个颜色，应该不会太麻烦，所以就写了这篇文... 2023-4-16 18:1:27 | 阅读: 19 | 收藏 | 看雪学苑 加密 缓冲区 duilib unfile 信息

CTFHUB-UnsortedBin Attack 本文为看雪论坛优秀文章看雪论坛作者ID：LeaMov一1、IDA静态分析（1）伪代码分析main()函数：int __cdecl __noreturn main(int argc, const cha... 2023-4-15 18:0:16 | 阅读: 12 | 收藏 | 看雪学苑 heaplist payload 8h 0x60

找工作，看这里 有意向者可点击文末【阅读原文】投递简历~本周职位更新合肥丰实科技有限公司  C端产品经理8-12k  Web前端工程师8-12k  按键精灵8-12k  GO语言高级程序员20-30k长按识别关于岗位... 2023-4-14 18:11:42 | 阅读: 20 | 收藏 | 看雪学苑 安全 逆向 网络 议长 windows

更新4节 | Windows 开发不完全指南 更新4节一名软件逆向分析工程师不仅要具备专业的逆向分析技术，还需要一定的程序开发能力。攻击即防御，先正向后逆向，你得明白正向的过程，才可能站在逆向的脚度去考虑程序的设计结构。逆向开发是在正向开发的基础... 2023-4-14 18:11:36 | 阅读: 23 | 收藏 | 看雪学苑 逆向 安全 windows 网络

被捕画面曝光！五角大楼泄密者为21岁美国空军国民警卫队成员 最近这周有件事在美国愈演愈烈——社交平台上正在疯传大量真实可靠的美国军方机密文件，这些文件暴露了俄乌战争的情报及美国对此的评估，以及美国对敌人及盟友的间谍活动。最终，美国当局于周四逮捕了泄露机密文件的... 2023-4-14 18:11:28 | 阅读: 19 | 收藏 | 看雪学苑 美国 信息 og 聊天室

Wibu Codemeter 7.3学习笔记——Codemeter API调用及通信协议 本文为看雪论坛精华文章看雪论坛作者ID：ericyudatouWibu Codemeter 是一个非常优秀的加密壳，论坛上讨论、研究的较少，只有少数帖子能够参考bluefish的wibu证书初探 ，德... 2023-4-14 18:11:23 | 阅读: 25 | 收藏 | 看雪学苑 cmacc thiscall codemeter calltbl hcmse

OpenAI推出漏洞赏金计划，最高奖励2万美元 4月11日，OpenAI在其官网发文，宣布推出关于其基于AI的产品（如ChatGPT）的漏洞赏金计划，邀请全球白帽黑客协助其识别及解决其人工智能系统的漏洞，最高奖励可达2万美元。有意向的安全研究人员可... 2023-4-13 18:0:30 | 阅读: 13 | 收藏 | 看雪学苑 openai 漏洞 chatgpt 安全 模型

Windows_AFD_LPE_CVE-2023-21768分析 本文为看雪论坛优秀文章看雪论坛作者ID：N1ptuneCVE-2023-21768 Windows Ancillary Function Driver (AFD) afd.sys本地提权漏洞。本文是对... 2023-4-13 18:0:24 | 阅读: 29 | 收藏 | 看雪学苑 ioring v17 windows hioring

本周更新！Unidbg 模拟执行精讲 内容更新在当今移动应用开发领域，Android Native 应用已经成为大量应用的核心。攻防双方都经常采用反调试、加壳、加密等一系列安全措施来保护Android Native 应用的核心算法，以避免... 2023-4-12 18:1:51 | 阅读: 62 | 收藏 | 看雪学苑 安全 逆向 攻击 2w

讲师招募 | 分享知识，传授经验 近几年，网络攻击给各个行业带来的威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击加密货币、混合办公模式等。大数据时代，企业越来越重视网络安全，而网络安全工程师等相... 2023-4-12 18:1:47 | 阅读: 13 | 收藏 | 看雪学苑 安全 网络 聘书 攻击

网信办就《生成式人工智能服务管理办法（征求意见稿）》公开征求意见 为促进生成式人工智能技术健康发展和规范应用，根据《中华人民共和国网络安全法》等法律法规，国家互联网信息办公室起草了《生成式人工智能服务管理办法（征求意见稿）》，现向社会公开征求意见。公众可通过以下... 2023-4-12 18:1:43 | 阅读: 15 | 收藏 | 看雪学苑 信息 生成式 提供者 数据

x64dbg插件编写基础 本文为看雪论坛优秀文章看雪论坛作者ID：st0nex64dbg 手册：https://help.x64dbg.com/en/latest/developers/index.html一x64dbg扩展功... 2023-4-12 18:1:40 | 阅读: 11 | 收藏 | 看雪学苑 x64dbg logprintf cbtype dllexport initstruct

特斯拉前员工曝光：客户敏感影像会被私下传播 近日，路透社在一篇报道中揭露，尽管特斯拉曾向其客户承诺保证车主的隐私安全，但其员工却会私下分享客户车载摄像头录制的敏感影像。路透社就这个问题联系了300多名前特斯拉员工，其中一部分人同意了匿名回答问题... 2023-4-11 18:5:29 | 阅读: 16 | 收藏 | 看雪学苑 车主 数据 车载 路透 路透社

设备登记APP趣味破解 本文为看雪论坛优秀文章看雪论坛作者ID：镜中人24公司强推一款设备登记APP，要求每个人进行安装并每日使用APP进行登记。如果名下只有一两台设备操作起来不算麻烦，但对于测试相关工作而言，无论是考虑系统... 2023-4-11 18:5:26 | 阅读: 15 | 收藏 | 看雪学苑 加密 网络 信息 破解 逆向