看雪学院

2019年国内云建设产业规模有望超过小龙虾的产业规模

2018年国内云建设规模900多亿，和小龙虾产业规模差不多呢，而且还在持续高速增长。所以，你是否盘算过你今年在这个蓝海里面能赚多少钱呢？

绿盟科技

已有 1620 人阅读・22小时前

[原创]从对XX加固免费版的逆向分析学习Android so的动态调试

概述:

AlickX

22小时前

[原创]一种还原白盒AES秘钥的方法

# 一种还原白盒AES秘钥的方法 ## 背景在日常逆向分析工作有遇到过一个白盒AES算法，在网上找到这样一篇还原该白盒算法秘钥的文章： [DFA分析白盒AES算法 ](https://blog.quarkslab.com/differential-fault-analysis-on-w ...

lfyyy

22小时前

研究人员披露第二个 Steam 0day

俄罗斯安全研究人员 Vasily Kravets 披露了 Steam 客户端的一个 0day 漏洞细节，这是他两周内公开的第二个 Steam 0day。他向 Valve 报告了第一个漏洞，试图让Valve 在披露前修复。但第二个 Steam...

Editor

已有 1389 人阅读・22小时前

微软谷歌红帽等企业加入保密计算联盟致力开源与云安全

除了微软，还有包括谷歌、阿里巴巴、IBM（红帽）、英特尔等在内的诸多企业，致力于通过“保密计算”（Confidential Computing）等方式，共同推动开源与云安全。今年早些时候，Linux 基金会发起了这项倡议，希望业界能共建标准、框架和工具...

Editor

已有 1908 人阅读・22小时前

Google和Mozilla正设法阻止哈萨克斯坦ISP强制安装证书行为

Google和Mozilla正在采取行动反对哈萨克斯坦政府对其本国公民开展基于证书的监视行动。两家公司今天宣布，他们正在联手在浏览器中阻止哈萨克斯坦政府上个月颁发的根证书，该证书允许它监控任何安装它的用户的加密互联网活动。政府要求该国ISP合作，强制所有客户安...

Editor

已有 2412 人阅读・1天前

骚扰电话黑色产业链调查：万条个人信息售价千元

“吴先生您好，我们是××早教机构，不知道您家的女儿在上早教课没有?我们机构正在做活动，现在报名享受8折优惠，您有时间也可以带着孩子过来上节体验课。”自从孩子出生后，北京市民吴先生就开始不断接到早教班、游泳班等各种机构打来的骚扰电话，对方不仅知道孩子的性别、大概...

Editor

已有 2615 人阅读・1天前

看雪讲师招募

看雪社区人才辈出，如何搭建一个平台和桥梁，将大牛与学习者建立联系，让牛人将其所掌握的知识和技能分享给新人，促进知识的传承，是我们一直在考虑的问题。看雪学院课程系统就是为解决上述问题而开发出来的。我们准备推出一套精品课程，专门为不同阶段的学习者量身定制，为在学海中迷茫不知所措的学者指明方向。

[原创]payload优化让永恒之蓝漏洞利用(MS17010)更稳定

背景永恒之蓝MS17_010漏洞的攻击代码已经被集成到了metasploit框架中，其中，exploit/windows/smb/ms17_010_eternalblue是一个较常用的攻击模块。该模块可以对

hongzhujun

1天前

腾讯云上攻防战事（三）丨千里追凶，云上黑产虽远必诛

互联网飞速发展为人们的生活带来了便利，但同时也给一群利欲熏心的不法分子创造了活动的空间。在虚拟的网络世界中利用技术进行犯罪，明目张胆地进行CDN劫持、招摇过市的DDoS攻击，带来的却是真金白银的收益。与巨大利益相比，网络犯罪的风险则显得极小，黑产团伙有如附骨之...

云鼎实验室

已有 2973 人阅读・2天前

[原创]FART正餐前甜点：ART下几个通用简单高效的dump内存中dex方法

FART正餐前甜点：ART下几个通用简单高效的dump内存中dex方法本篇是对FART后续的补充，以及在实现FART过程中偶然发现的几个通用简单高效的脱壳方法，在FART后续的实现中，对内存中整体dex的dump也已经换成该方法来实现。该方法可以说简单高效并且实现也较为简单，可以很轻松通过xpose ...

hanbingle

2天前

加载更多

课程评论

看雪课程 >>>

mb_wjlgakqr

Duilib-shellcode这个工程代码可以在哪里下？

davidangle

在吗？《3-2 绕过GS 之攻击SEH》这节课程声音和图像不同步，麻烦重新上传下，谢谢

小白你懂的

我是小白

陌生好友

大佬你好，中间有部分没看懂，那个替换shellcode，是替换什么文件的，只看到你截图的部分代码，不是很懂，能把那个替换shellcode的文件代码分享一下吗？

zhz@kanxue

正数的三码是一致的。

活跃专栏

去专栏 >>>

论坛最新回帖

逛论坛 >>>

1小时前

[原创]理想中【重载内核】终于完成！

3小时前

[求助]关于变速齿轮的检测，有没有朋友有什么好办法啊

3小时前

[求助]求高手脱壳并讲解一下

4小时前

与你红包秒抢透视下

4小时前

[求助]小学生求助

（毕业真实版本）布莱顿大学毕业证书-|Brighton毕业一样证书

（毕业真实版本）英博夏尔大学毕业证书-|BPP毕业一样证书

（毕业真实版本）伯恩茅斯大学毕业证书-|BU毕业一样证书

2019年国内云建设产业规模有望超过小龙虾的产业规模

[原创]从对XX加固免费版的逆向分析学习Android so的动态调试

[原创]一种还原白盒AES秘钥的方法

研究人员披露第二个 Steam 0day

微软谷歌红帽等企业加入保密计算联盟致力开源与云安全

Google和Mozilla正设法阻止哈萨克斯坦ISP强制安装证书行为

合肥丰实科技有限公司

深信服科技

深信服科技

骚扰电话黑色产业链调查：万条个人信息售价千元

看雪讲师招募

[原创]payload优化让永恒之蓝漏洞利用(MS17010)更稳定

腾讯云上攻防战事（三）丨千里追凶，云上黑产虽远必诛

[原创]FART正餐前甜点：ART下几个通用简单高效的dump内存中dex方法

2019年国内云建设产业规模有望超过小龙虾的产业规模

[原创]从对XX加固免费版的逆向分析学习Android so的动态调试

[原创]一种还原白盒AES秘钥的方法

研究人员披露第二个 Steam 0day

微软谷歌红帽等企业加入保密计算联盟 致力开源与云安全

Google和Mozilla正设法阻止哈萨克斯坦ISP强制安装证书行为

合肥丰实科技有限公司

深信服科技

深信服科技

骚扰电话黑色产业链调查：万条个人信息售价千元

看雪讲师招募

[原创]payload优化让永恒之蓝漏洞利用(MS17010)更稳定

腾讯云上攻防战事（三）丨千里追凶，云上黑产虽远必诛

[原创]FART正餐前甜点：ART下几个通用简单高效的dump内存中dex方法

微软谷歌红帽等企业加入保密计算联盟致力开源与云安全