首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
企业会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
汇编快速入门
推荐课程
Web渗透测试的灵魂:信息搜集
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

特斯拉汽车被“盯上”，Pwn2Own Automotive 2024首日曝出24个零日漏洞

1月24日，Pwn2Own Automotive 2024黑客大赛在日本东京拉开帷幕，首日便吸引了全球顶尖安全研究人员的参与。
作者 : Editor 评论
已有 293 人阅读・ 5天前

R0下一种简单的Irp包数据捕获方法

前情提要 本人学艺不精才疏学浅，只作为一种简单知识分享 欢迎各位大佬批评指正！ 本文提出了一种方法可以在内核层使用“过滤”的方法来捕获Irp数据包。其中可以捕获到进入目标驱动前与目标驱动处理完后的Irp数据包。 背景 Irp 现在很多驱动都在使用Irp包的方式来与R3的程序进行通信。 ...
作者 : moshuiD 评论
已有 2581 人阅读・ 5天前

cython逆向之CTF实战（1）

前言 最近cython的CTF题目越出越多，要学会手撕cython才能ak逆向了 实战 题目是ciscn中的一道题：rand0m，题目给了一个py文件和pyd文件。其中pyd文件相当于dll，可以在同目录下给py文件直接导入。需要注意的是如果python版本不对会报错，如下图： 我们需要一个个 ...
作者 : mb_rytsovfw 评论
已有 1186 人阅读・ 5天前

安卓逆向基础知识之JNI开发与so层逆向基础

零、前言 什么是NDK呢？什么是JNI呢？ NDK（Native Development Kit）是一个允许开发者使用C和C 编写Android应用程序的工具集。它提供了一系列的工具和库，可以帮助开发者将高性能的原生代码集成到Android应用中。 NDK的主要目标是提供一种方式，让开发者能 ...
作者 : 黎明与黄昏 评论
已有 466 人阅读・ 5天前

思科曝9.9分关键权限提升漏洞

最近，网络安全界又传来了一个重要的消息：思科公司发布了一个软件更新，以解决一个关乎安全的重大漏洞。这个漏洞被称为CVE-2025-20156，CVSS评分高达9.9，几乎接近满分10.0，意味着它的威胁范围和潜在影响非常严重。在此漏洞影响下，经过身份验证的远程攻击者有可能在易受攻击的实例上获取管理 ...
作者 : Editor 评论
已有 128 人阅读・ 5天前

新课开售！大模型安全应用开发

在数字化浪潮中，大语言模型正深刻改变网络安全格局。恶意邮件、复杂日志……传统手段难以应对的挑战，如今可通过模型轻松化解。
作者 : Editor 评论
已有 214 人阅读・ 5天前

5.6Tbps！东亚ISP遭史上最强攻击，Cloudflare成功缓解

近日，网络服务提供商Cloudflare公布了一次创纪录的DDoS攻击事件：针对东亚某互联网服务提供商（ISP）的超大规模分布式拒绝服务（DDoS）攻击。此次攻击的峰值流量达到了惊人的5.6Tbps，成为迄今为止记录到的最大规模DDoS攻击之一。根据Cloudflare的报告，此次攻击发生在2024 ...
作者 : Editor 评论
已有 530 人阅读・ 6天前

7-Zip高危漏洞曝光！攻击者可绕过安全机制远程执行代码，速升级

近日，一款广泛使用的开源文件压缩软件7-Zip被曝出存在严重的安全漏洞，编号为CVE-2025-0411，该漏洞的CVSS评分为7.0，属于高危漏洞
作者 : Editor 评论
已有 239 人阅读・ 2025-1-22

B站员工“代码投毒”！滥用职权，用户账号遭恶意封禁

据用户爆料，B站一名员工因不满某UP主的观点，利用职务之便在网页端植入恶意代码，导致该UP主及其他用户在观看视频时收到“账号已被封禁”的错误提示，甚至有用户的主页视频投稿被清空。
作者 : Editor 评论
已有 220 人阅读・ 2025-1-22

对explorer.exe检测360安全卫士的分析

背景: 微软最近的KB5034203补丁包中explorer.exe包含这样一段代码, 这两天传来传去, 各种说法都有, 我也很好奇, 但是一直没等到具体的技术细节分析, 自己分析一下. 正文 explorer.exe启动时会加载twinui.pcshell.dll并执行其中的ShellF ...
作者 : lidowx 评论
已有 6945 人阅读・ 2025-1-17
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 OllyDBG v2.01 Final
3 x64dbg
4 MDebug 64 v1.04
5 WinDbg 10.0.18362.1
6 Ghidra 9.12
7 C32Asm v1.0.9.0
8 JD-GUI
9 Jad 1.5.8g
10 luyten-0.5.4 windows版本
11 cfr-0.149.jar
12 AutoIt v3.3.14.5
13 DeDe3.50.04 Fix加强版
14 E-Code Explorer 0.86
RANK增量榜
1
Shangwendada
60
2
黎明与黄昏
40
3
伪装的伤痛
10
4
aimhack
10
5
method
10
6
ty1937
10
7
0xlane
10
8
HandsomeBro
10
9
正己
10
10
pz1o
10
11
moshuiD
10
12
uuhc
10
13
night star
10
14
ngiokweng
10
15
SleepAlone
10
16
Tubbs
10
17
逆向涉猎
10
18
time.time
10
19
孤恒
10
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
08-04 14:00
扫码看直播
test
test
07-14 16:00
扫码看直播
test
test
06-16 16:00
扫码看直播
test
test
04-14 19:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
CTF挑战
Browser Pwn Chrome V8篇；深入浏览器Pwn，掌握系统漏洞利用的高级技能
799
漏洞分析
系统0day安全-Windows平台漏洞挖掘（第5期）
限时 15000 20000
Android
《安卓高级研修班(网课)》月薪一万计划；安卓逆向新手入门教程
1999
Android
[2024]《安卓高级研修班(网课)》月薪三万计划班、掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
8899
推荐职位
换一批  |  更多
网络安全架构工程师
3-5年／ 本科
面议
360集团
360集团
未融资/ 北京
图色模拟
经验不限／ 学历不限
5-8k
合肥丰实科技有限公司
合肥丰实科技有限公司
不需要融资/ 合肥
初级逆向工程师
3-5年／ 学历不限
8-12k
合肥丰实科技有限公司
合肥丰实科技有限公司
不需要融资/ 合肥
移动安全工程师-实习
经验不限／ 本科
面议
360集团
360集团
未融资/ 北京
即刻说
更多
《即刻说》第8期：极客父亲的育儿之道
《即刻说》第8期：极客父亲的育儿之道
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
企业服务

安全培训

安全服务

APP等保加固

代码签名/SSL证书
合作伙伴
©2000 - 2025 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件