首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
CTF训练营-Web篇
推荐课程
ARM系统深度调试与逆向（不含硬件设备）
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

全网大规模扫描来袭！MCP、AI密钥、大模型接口全遭猎捕

黑客全网扫描窃取AI配置与云权限
作者 : Editor 评论
已有 1 人阅读・ 1天前

一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权

CVE-2026-43499 (GhostLock / IonStack) 漏洞利用原理与 6.6 内核适配实战 本文记录 Nebula Security 公开的 IonStack 利用链中核心漏洞 CVE-2026-43499(GhostLock)的利用原理,以及在 OnePlus 13T( ...
作者 : mb_fycbgpri 评论
已有 2173 人阅读・ 1天前

火热招生！网络安全运维工程师（45天·线下·就业班）

45天高效成长路径：从小白到企业抢手的安全运维工程师
作者 : Editor 评论
已有 0 人阅读・ 2天前

某品牌电动牙刷小程序"越权控制"逆向

说是越权, 其实可能产品设计时, 根本就没想过要鉴权 逆向对象 微信小程序: 某品牌智能设备控制小程序 工具 wux1an\wxapkg-微信小程序解包工具 3.9 版本Windows端微信 Github Copilot 代码辅助分析AI VSCode编 ...
作者 : Haicaji 评论
已有 144 人阅读・ 5天前

安全审计反中招！Claude/GPT-5.5 AI代理遭供应链注入

攻击者可通过开源代码供应链，劫持Anthropic Claude Code与OpenAI Codex两类主流AI代码代理工具，在用户执行常规代码安全分析的过程中，静默运行攻击者控制的恶意程序。
作者 : Editor 评论
已有 0 人阅读・ 6天前

Tenda 路由器栈溢出复现(CVE-2018-18708)详解

Tenda 路由器栈溢出复现(CVE-2018-18708) 1.漏洞概述 本文，主要是iot新手的第一次漏洞复现，相较于前辈的参考文章多了一些解释，更易食用文章参考[原创]Tenda 路由器栈溢出详细分析（CVE-2018-18708）-智能设备-看雪-安全社区|安全招聘|kanxue.com ...
作者 : mb_rcgdvgup 评论
已有 5361 人阅读・ 2026-7-8

工信部预警！Claude Code 暗藏安全后门，以下版本立即卸载升级

今天，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）正式发布风险提示：美国Anthropic公司旗下的热门AI编程工具Claude Code，被证实存在安全后门隐患，可未经授权回传用户敏感信息。
作者 : Editor 评论
已有 2 人阅读・ 2026-7-8

某Android SMS 木马逆向分析

0x0 前言最近实习主要在做Android的逆向和动态下发分析相关的工作，因此在业余时间找了一个真实的木马样本进行分析，IOC在威胁情报平台上尚无匹配记录，暂无法归属到已知木马家族。经过完整分析后发现，该样本的技术复杂度较简单。本文也被发到我的公众号上，欢迎各为移步：https://mp.weixi ...
作者 : ldz666 评论
已有 495 人阅读・ 2026-7-8

boXX纯算 sp sig libyzwg.so

baxx纯算 sp sig libyzwg.so sp 抓个包请求体，主要有sqh好像是对查询参数的封装，sig是一个hash签名 params = { 'sp': 'zwp_NCTRJTSwi3Deh8DkHOCGvU04AYbyceqJ44s9Cxu ...
作者 : lingyi223 评论
已有 73 人阅读・ 2026-7-8

安卓逆向完整学习路线图公开！体系课打包带走更划算

一站式学习
作者 : Editor 评论
已有 0 人阅读・ 2026-7-7
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 ExeinfoPe v0.0.6.1 Extra_Plugins
6 010Editor v10.0.1
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
执着的猫
110
2
Mengz3
100
3
F0xm1ao
100
4
fyrlove
90
5
Elenia
90
6
LingMo0412
90
7
漫雾.
90
8
LeoChen..
90
9
秋落
80
10
xi@0ji233
80
11
易之生生
80
12
blackr0ck
80
13
Matriy
80
14
Saileaxh
80
15
mxystery
80
16
n_1ng
70
17
mb_wckjnnha
70
18
AO031
70
19
孤木落
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
产品服务
360 智能体工程师（ADEA）认证；购买后，请添加助教微信：kanxuecom，获取课程；官方认证体系、48 节系统课程、购课送考试、一考双证
限时 3280 8200
产品服务
网络与信息安全管理员（三级/高级）；上海市重点急需技能人员职业（工种）；开班时间：8月15日开班；当前培训费用不包含考试费
2600
漏洞挖掘
系统0day安全-智能合约安全审计及最佳实践（Solidity） ；以 Hidden Invariant 思维贯穿全程、引入 AI 辅助漏洞识别与报告优化、基于真实攻击事件和完整协议的漏洞演练
15000
漏洞挖掘
系统0day安全-二进制漏洞攻防（第4期）
20000
推荐职位
换一批  |  更多
逆向工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
AI赋能型逆向工程师
5-10年／ 大专
20-30k
成都俊云科技有限公司
成都俊云科技有限公司
未融资/ 成都
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第3期：也许你正在被偷拍、窃听，而你毫不知情
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件