首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
Frida编译调试、框架学习及定制开发
推荐课程
Windows内核漏洞分析与EXP编写技巧
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

新课上线！《检测大全：Android 检测对抗源码级实战》——以凡人之力硬刚各路顶级检测

每一课配真机验证记录（Pixel 6 / Android 14），附预期输出，逐条可复现。
作者 : Editor 评论
2026-11-03 18:22

芯片底层漏洞无法 OTA 修复！用旧 iPhone 存助记词要当心

离线也不安全？这类 iPhone 底层可被攻破，币圈用户注意
作者 : Editor 评论
2026-11-03 18:14

定制化、自动化、AI 化：一起针对网吧的挖矿僵尸网络攻击

摘要本报告记录了一次针对网吧服务器及客户机的复杂入侵事件。攻击者通过初始命令下载并执行 C# 释放器，部署了基于 SSH 反向隧道的后门体系（“wangba”），随后进一步植入“PRL 云控”挖矿客户端，并利用无盘镜像注入实现大规模持久化。攻击者展现出高度定制化、自动化和持续演进的特征：早期使用独立 ...
作者 : 瞬犀安全 评论
2026-11-03 17:48

我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0

我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0 我是云散皆星河。这篇文章讲讲我怎么把快乐的梦鱼的 JiYuTrainer，从 SSDT Hook 时代搬进内核回调时代。 为什么接手这个项目 2019 年，快乐的梦 ...
作者 : 云散皆星河 评论
2026-11-03 17:47

泳池派对注入(1): 利用线程池的 WorkerFactory 实现注入

1. 线程池介绍 在 Windows 环境中，线程池通过复用工作线程执行短生命周期、异步或事件驱动的任务，减少线程创建、销毁和调度的开销。程序只需向线程池提交任务或注册回调，无需手动创建线程。 Windows 线程池支持工作项、定时器、等待对象和异步 I/O 等多种任务类型，并负责在适当时机调度 ...
作者 : ZyOrca 评论
2026-11-03 17:03

我写了半个用户态杀软!!?

我写了半个用户态杀软!!? 它叫 R3 ShieldCore,Windows 上的用户态行为拦截引擎,代码在 https://github.com/yunsjxh/R3ShieldCore 做的事一句话:把一份 DLL 注入进机器上几乎每一个进程,在进程里把用户态 API 换掉,在行为落地之前拦下 ...
作者 : 云散皆星河 评论
2026-11-03 17:01

Windows 下 KnownDlls 机制的 Section 对象劫持，实现系统 DLL 的加载接管（Ring0 / 内核层）· 上(下篇有空再写)

前言记录一次对 KnownDlls 机制的内核层实践：通过驱动关闭系统预建的 Section 对象、重建一个同名的 Section 来接管指定系统 DLL 的加载。上篇把整条链路在普通进程上跑通；系统进程 / 受保护进程为什么即便设置了 WinTCB 信任级别仍然加载失败，留到下篇专门验证一、先了解 ...
作者 : Gmcixy2531 评论
2026-11-03 15:22

某FPS外挂网络验证分析与网络验证服务端API的漏洞

最近偶尔在玩PUBG，屡屡被各种离谱的操作当成路边一条狠狠踹死.....然而在逛B站的时候刷到一个宣称非常NB的“AI自瞄”，什么锁头、压枪、动态预测之类的功能应有尽有.....本篇暂且不讨论它的作弊手法,主要讨论该外挂的网络验证逆向分析(主要用"山寨"的思路)卧 ...
作者 : Gmcixy2531 评论
2026-11-03 15:22

学习某Desk远程，实现windows自动登录

最近发现某Desk远程桌面产品有一个很不错的功能，在软件上保存好目标计算机的密码之后，下次远程可以实现自动激活锁屏界面-自动输入密码-实现自动化登录，用起来很是舒畅，于是学习了一下相关的资料，实现了关键功能的模拟，这里为大家介绍一下这个能力实现的核心路径，附带的代码也是本地登录的核心代码，大家 ...
作者 : 沧海浮萍_ 评论
2026-11-03 09:38

VOLTA窃密木马：窃取会话凭证，调用大模型自动生成受害者画像

思科Talos团队近期曝光一款名为 VOLTA（VOLTA-AUTODOXER） 的Windows窃密木马。和普通盗号工具不一样，它把AI变成了黑客的“情报分拣员”。
作者 : Editor 评论
2026-11-02 18:13
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
fyrlove
130
2
TeddyBe4r
130
3
LeoChen..
130
4
mxym_
120
5
执着的猫
120
6
BitWarden
110
7
星野安全
110
8
北袅
100
9
Mengz3
100
10
F0xm1ao
100
11
mxystery
100
12
__Shinn
90
13
blackr0ck
90
14
Elenia
90
15
LingMo0412
90
16
漫雾.
90
17
shark_pro
90
18
秋落
80
19
Kazusa
80
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
系统安全
冰与火的战歌：Windows内核攻防实战；课程采用加密播放器（购买后请添加微信kanxuecom）；所有代码均随课程提供，学员可直接参考学习进行实战，并最终可获得随课程产出的“基于AI的自动化程序行为审查工具”
限时 16200 18000
产品服务
360 智能体工程师（ADEA）认证；购买后，请添加助教微信：kanxuecom，获取课程；官方认证体系、48 节系统课程、购课送考试、一考双证
限时 3280 8200
AI+ 安全
提示词越狱系统指南：从原理到防御实践；购课后，请添加助教微信获取加密课程及相关资料
1499
逆向工程
《安卓高级研修班(网课)》月薪一万计划；安卓逆向新手入门教程
1999
推荐职位
换一批  |  更多
安全工程师
应届毕业生／ 本科
20-30k
深圳极致随机科技有限公司
深圳极致随机科技有限公司
B轮/ 深圳
硬件/嵌入式安全工程师
3-5年／ 本科
30k以上
深圳极致随机科技有限公司
深圳极致随机科技有限公司
B轮/ 深圳
Web安全/渗透测试工程师
经验不限／ 本科
30k以上
深圳极致随机科技有限公司
深圳极致随机科技有限公司
B轮/ 深圳
Web2安全研究员
应届毕业生／ 本科
面议
上海弦盾未来信息科技有限公司
上海弦盾未来信息科技有限公司
未融资/ 上海
即刻说
更多
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件