首頁(yè)
社區(qū)
課程
招聘

火熱開(kāi)售啦！2025·看雪周邊T恤——安全有我，不由天

限量?。?！
作者 : Editor 評(píng)論
已有 2433 人閱讀?2天前

Sandboxie隱形屏障：解密COM隔離機(jī)制

??時(shí)鏡過(guò)遷，轉(zhuǎn)眼即逝，基于Sandboxie意圖快速構(gòu)建解決方案，除了看源碼，還可以借助AI學(xué)習(xí)，對(duì)于"技術(shù)老炮"游刃有余，每當(dāng)有年輕朋友來(lái)尋找答案，總會(huì)多提一句，調(diào)試，實(shí)踐，分享會(huì)有更多收獲。??本篇是關(guān)于COM隔離方案見(jiàn)解，COM和DCOM不是一回事，是包含關(guān)系，COM是標(biāo) ...
作者 : 一半人生 評(píng)論
已有 202 人閱讀?3天前

unicorn獲取魔改ollvm平坦化控制流

現(xiàn)在企業(yè) app 基本上都是 ollvm 平坦化，研究還原這玩意也是大勢(shì)所趨。廢話不多說(shuō)，這篇文章主要是使用 unicorn 還原 ollvm 的執(zhí)行流。 還原流程 1、獲取所有的真實(shí)塊 2、獲取真實(shí)塊之間的運(yùn)行流程 3、還原實(shí)際工作流程 獲取真實(shí)塊 下面是經(jīng)典老圖（來(lái)自于https:/ ...
作者 : mb_rytsovfw 評(píng)論
已有 505 人閱讀?3天前

某短視頻mssdk之get_token協(xié)議分析

抓包解密后協(xié)議數(shù)據(jù)：0a9d050a08216e6f747365742112065869616f6d691a044d4920362208216e6f74736574212a07416e64726f6964320231313a09313038302a3139323040c0074a1c52513341 ...
作者 : CCTV果凍爽 評(píng)論
已有 295 人閱讀?3天前

某短視頻網(wǎng)站滑塊分析

某短視頻網(wǎng)站滑塊分析 目標(biāo)網(wǎng)站：aHR0cHM6Ly9jYXB0Y2hhLnp0Lmt1YWlzaG91LmNvbS9pZnJhbWUvaW5kZXguaHRtbA== 前言 最近剛好閑著沒(méi)事，本來(lái)有工作要研究這個(gè)滑塊，但是一搜基本都是補(bǔ)環(huán)境的，覺(jué)得不夠優(yōu)雅，就嘗試手撕一下JS VMP，也是好 ...
作者 : Mysterious77 評(píng)論
已有 53 人閱讀?3天前

AI模型“o3”拒絕關(guān)機(jī)命令引發(fā)安全擔(dān)憂

最近，由Palisade Research進(jìn)行的一系列測(cè)試引起了對(duì)先進(jìn)人工智能（AI）系統(tǒng)在被要求關(guān)閉時(shí)的行為產(chǎn)生的一些嚴(yán)重?fù)?dān)憂。根據(jù)該公司的研究，OpenAI的實(shí)驗(yàn)性模型“o3”在明確指示其允許關(guān)閉時(shí)，積極 sabotaged 了關(guān)機(jī)機(jī)制。這一行為不僅讓人感到震驚，也引發(fā)了關(guān)于AI安全性、對(duì)齊 ...
作者 : Editor 評(píng)論
已有 34 人閱讀?3天前

關(guān)于某寶手表版本 apk 逆向分析過(guò)程

一、需要準(zhǔn)備的工具和環(huán)境 1、apktool_2.4.1.jar--用于反編和打包apk 12345反編指令java -jar apktool_2.4.1.jar d .\test.apk -o test    &n ...
作者 : cczheng 評(píng)論
已有 64 人閱讀?3天前
廣告角標(biāo) 《看雪論壇精華24》發(fā)布！

《看雪論壇精華24》發(fā)布！

2000～2024，我們一起走過(guò)，未來(lái)我們繼續(xù)攜手前行！

RobinHood 勒索案告破，伊朗男子或?qū)⒚媾R30年重刑

一名伊朗公民近日承認(rèn)參與了 Robinhood 勒索軟件的攻擊行動(dòng)。在長(zhǎng)達(dá)五年的時(shí)間里，該勒索軟件被用于入侵美國(guó)多個(gè)城市及組織的網(wǎng)絡(luò)，竊取數(shù)據(jù)并加密設(shè)備，試圖敲詐數(shù)百萬(wàn)美元。據(jù)美國(guó)司法部公布的信息以及一份未密封的起訴書(shū)顯示，39 歲的西娜?戈利內(nèi)賈德（Sina Gholinejad），也被稱(chēng)為 “西 ...
作者 : Editor 評(píng)論
已有 3 人閱讀?4天前

攻擊者正在利用Fortinet的漏洞進(jìn)行攻擊

更新日期：2025年5月28日作者：夢(mèng)幻的彼岸備注：歡迎回帖討論一、前言（一）引子1、公布漏洞利用成果2025 年 1 月 16 日Kevin Beaumont發(fā)帖說(shuō)明elsen Group公開(kāi)發(fā)布了來(lái)自 15000 多臺(tái)設(shè)備的 Fortigate 防火墻配置，說(shuō)明受影響的設(shè)備不少資料來(lái)源：http ...
作者 : 夢(mèng)幻的彼岸 評(píng)論
已有 40 人閱讀?4天前

Apache Tomcat的高危遠(yuǎn)程代碼執(zhí)行漏洞解析

近年來(lái)，網(wǎng)絡(luò)安全領(lǐng)域的諸多挑戰(zhàn)層出不窮，其中，Apache Tomcat的遠(yuǎn)程代碼執(zhí)行漏洞CVE-2025-24813無(wú)疑是一場(chǎng)突如其來(lái)的風(fēng)暴。這一漏洞在被披露后迅速引起了全球網(wǎng)絡(luò)安全專(zhuān)家的廣泛關(guān)注，并且在不久之后便被惡意攻擊者利用。這次攻擊不僅僅是技術(shù)層面的較量，更是對(duì)整個(gè)網(wǎng)絡(luò)安全防御體系的考驗(yàn) ...
作者 : Editor 評(píng)論
已有 13 人閱讀?5天前

關(guān)于Office 2000的50次限制的研究

20多年前安裝過(guò)原版的 Office 2000，安裝以后會(huì)提示注冊(cè)，不注冊(cè)只能使用50次，這么多年過(guò)去了，一直想再研究一下是什么原理，能不能找到確認(rèn)號(hào)。在網(wǎng)上找到了很多個(gè)原版 Office 2000的鏡像文件，在虛擬機(jī)里面安裝以后并沒(méi)有出現(xiàn)注冊(cè)向?qū)АＷ罱x到一位網(wǎng)友的文章提到任何正版Office 2 ...
作者 : Futomcat 評(píng)論
已有 32 人閱讀?2025-5-24

模擬鼠標(biāo)點(diǎn)擊驅(qū)動(dòng)源碼

        此代碼給需要的人，少加班，多點(diǎn)對(duì)親人的陪伴，多看看世界的美好！        這是鼠標(biāo)模擬的源代碼，源代碼來(lái)自程序：https://bbs. ...
作者 : loveOpal 評(píng)論
已有 31 人閱讀?2025-5-24

APP安全如何防大數(shù)據(jù)殺熟？關(guān)鍵就在這步！《即刻說(shuō)》第八期片段搶先看

蘋(píng)果打車(chē)比安卓貴？
作者 : Editor 評(píng)論
已有 0 人閱讀?2025-5-23

京麒沙龍第十七期直播回顧 | 網(wǎng)安利刃：業(yè)務(wù)藍(lán)軍的攻防之道

內(nèi)容來(lái)自2025年05月14日，阿里巴巴集團(tuán)業(yè)務(wù)藍(lán)軍團(tuán)隊(duì)負(fù)責(zé)人馬震豪老師在京東第十七期京麒沙龍上的技術(shù)分享的語(yǔ)音轉(zhuǎn)錄。大家好，感謝京麒沙龍帶來(lái)的這次分享的機(jī)會(huì)。今天我要與大家分享的主題是《網(wǎng)安利刃：業(yè)務(wù)藍(lán)軍的攻防之道》。我將要站在業(yè)務(wù)藍(lán)軍視角上去講述我們?cè)跇I(yè)務(wù)藍(lán)軍攻防過(guò)程中是如何攻和防的。首先作一個(gè) ...
作者 : Editor 評(píng)論
已有 0 人閱讀?2025-5-22

近年藍(lán)軍實(shí)戰(zhàn)攻防戰(zhàn)術(shù)演變

內(nèi)容來(lái)自2025年05月14日，京東第十七屆京麒沙龍上的技術(shù)分享的語(yǔ)音轉(zhuǎn)錄。大家下午好，非常高興今天能與大家進(jìn)行技術(shù)分享。感謝組織者的精心組織，使我有機(jī)會(huì)與大家進(jìn)行技術(shù)探討、學(xué)習(xí)和交流。今天我要與大家分享的主題是《藍(lán)軍實(shí)戰(zhàn)攻防戰(zhàn)術(shù)演變》。大家應(yīng)該都知道，藍(lán)軍的工作從上至下分為8個(gè)階段：最上面是目標(biāo)， ...
作者 : Editor 評(píng)論
已有 0 人閱讀?2025-5-22

調(diào)試器開(kāi)發(fā)技術(shù)-Linux調(diào)試器與Windows調(diào)試器實(shí)現(xiàn)細(xì)節(jié)探究

引言 大家好，我是武漢科銳逆向CR49班的一名學(xué)員，這篇文章的受眾是面向哪些想要開(kāi)發(fā)Linux Armv8a架構(gòu)調(diào)試器的童鞋們，可以以此篇文章作為參考，我將利用我開(kāi)發(fā)兩款調(diào)試器的經(jīng)驗(yàn)，用盡量簡(jiǎn)單的語(yǔ)言清晰的敘述，關(guān)鍵技術(shù)細(xì)節(jié)，此篇文章中因?yàn)槠邢尬覀儺?dāng)且僅探討Linux調(diào)試器開(kāi)發(fā)中的詳細(xì)細(xì)節(jié)，以 ...
作者 : TeddyBe4r 評(píng)論
已有 106 人閱讀?2025-5-22

Android從整體加固到抽取加固的實(shí)現(xiàn)及原理

目錄 一. 前言 二. Android殼簡(jiǎn)介 三. Java反射機(jī)制         反射機(jī)制簡(jiǎn)介  &nbsp ...
作者 : 東方玻璃 評(píng)論
已有 353 人閱讀?2025-5-22

Clash Verge 1-Click RCE漏洞

摘要危害用戶使用默認(rèn)配置的Clash Verge時(shí)，訪問(wèn)一個(gè)惡意網(wǎng)頁(yè)即可觸發(fā)本地文件寫(xiě)入攻擊，進(jìn)一步利用各種軟件的插件加載機(jī)制，即可將文件寫(xiě)入擴(kuò)展至RCE漏洞。本文以IDA的插件加載機(jī)制演示該例受影響組件名稱(chēng)版本地址Clash Verge Revv2.2.4 alpha（當(dāng)前最新）https://g ...
作者 : 天水姜伯約 評(píng)論
已有 332 人閱讀?2025-5-22

vLLM曝高危遠(yuǎn)程代碼執(zhí)行漏洞，AI服務(wù)器面臨攻擊風(fēng)險(xiǎn)

最近，安全研究人員披露了一個(gè)影響大型語(yǔ)言模型（LLM）推理和服務(wù)引擎vLLM的重大安全漏洞，編號(hào)為CVE-2025-47277。該漏洞的CVSS評(píng)分高達(dá)9.8，標(biāo)志著其嚴(yán)重性，尤其是在當(dāng)前AI和大數(shù)據(jù)應(yīng)用廣泛的背景下，潛在的攻擊風(fēng)險(xiǎn)顯得愈發(fā)突出。 vLLM項(xiàng)目最初由加州大學(xué)伯克利分校的天空計(jì)算實(shí)驗(yàn) ...
作者 : Editor 評(píng)論
已有 2 人閱讀?2025-5-22

云存儲(chǔ)大規(guī)模數(shù)據(jù)泄露事件，全球2000億文件暴露在公網(wǎng)

在我們生活的數(shù)字時(shí)代，數(shù)據(jù)安全成為了每一個(gè)互聯(lián)網(wǎng)用戶必須關(guān)注的重要議題。最近，一則令人震驚的消息傳遍了網(wǎng)絡(luò)：全球高達(dá)2000億份文件因云存儲(chǔ)服務(wù)的配置錯(cuò)誤而暴露在了公網(wǎng)。這場(chǎng)數(shù)據(jù)泄露事件的規(guī)模之大，讓無(wú)數(shù)專(zhuān)業(yè)的安全專(zhuān)家感到警惕和震驚。 這一令人擔(dān)憂的事件源于網(wǎng)絡(luò)安全公司Cyble的研究。研究人員通 ...
作者 : Editor 評(píng)論
已有 2 人閱讀?2025-5-21
加載更多
工具下載榜
合作伙伴
?2000 - 2025 看雪 / 滬ICP備2022023406號(hào) / 滬公網(wǎng)安備 31011502006611號(hào)

郵件