首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
汇编语言从实模式到保护模式
推荐课程
Unidbg 模拟执行精讲
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

Ivanti解密的两种思路

0x1 这是环境搭建好的页面，无法进入到底层的shell界面 使用vmware将搭建好的系统盘挂载到另外一个虚拟机上 Disk /dev/sda: 100 GiB, 107374182400 bytes, 209715200 sectors Disk model: VMware Virtu ...
作者 : Kris1337 评论
已有 3852 人阅读・ 15小时前

Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （二） 实战DCI链接与ME解锁尝试

前言 此帖是记录笔者研究Intel Management Engine 以及 Intel-SA-00086 安全漏洞的记录。笔者也不知道能研究多深入，所以研究一点是一点，顺便发出来也给各位大佬参考以及讨论。说结论：当前只能说解锁了一半，暂时还没有找到一个能完全解锁ME的路径。我会把我研究的所有过程 ...
作者 : BitWarden 评论
已有 1732 人阅读・ 15小时前

施耐德 M580 工业控制器固件安全分析与解密研究

1 前言 施耐德Modicon M580 系列可编程自动化控制器（PAC）作为高端工业控制设备，广泛部署于电力、石化、水处理等关键基础设施领域。其采用 ePAC 架构，运行 VxWorks 实时操作系统，支持 EtherNet/IP、Modbus TCP 等主流工业协议。如下图为产品的设计架构 ...
作者 : ic3blac4 评论
已有 1214 人阅读・ 15小时前

艾默生DeltaV DCS控制器 固件安全分析研究

1 前言 艾默生 DeltaV分布式控制系统（DCS）是全球流程工业（如石油化工、制药、电力等）中广泛使用的核心控制平台。作为整个生产过程的“大脑”，DeltaV系统中的控制器（如MD Plus系列）负责执行复杂的逻辑控制、数据采集与现场总线通信。由于其直接关系到关键基础设施的稳定运行，一旦控制器 ...
作者 : ic3blac4 评论
已有 1327 人阅读・ 15小时前

又撕微软！无补丁 LegacyHive 0day，低权限可读取管理员注册表数据

一款全新 Windows 本地提权零日漏洞直接公开完整 PoC，全补丁桌面 / 服务器系统全部受影响，目前微软暂无修复方案、无官方漏洞编号！
作者 : Editor 评论
已有 1 人阅读・ 2天前

全网大规模扫描来袭！MCP、AI密钥、大模型接口全遭猎捕

黑客全网扫描窃取AI配置与云权限
作者 : Editor 评论
已有 1 人阅读・ 4天前

一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权

CVE-2026-43499 (GhostLock / IonStack) 漏洞利用原理与 6.6 内核适配实战 本文记录 Nebula Security 公开的 IonStack 利用链中核心漏洞 CVE-2026-43499(GhostLock)的利用原理,以及在 OnePlus 13T( ...
作者 : mb_fycbgpri 评论
已有 2173 人阅读・ 4天前

火热招生！网络安全运维工程师（45天·线下·就业班）

45天高效成长路径：从小白到企业抢手的安全运维工程师
作者 : Editor 评论
已有 0 人阅读・ 5天前

某品牌电动牙刷小程序"越权控制"逆向

说是越权, 其实可能产品设计时, 根本就没想过要鉴权 逆向对象 微信小程序: 某品牌智能设备控制小程序 工具 wux1an\wxapkg-微信小程序解包工具 3.9 版本Windows端微信 Github Copilot 代码辅助分析AI VSCode编 ...
作者 : Haicaji 评论
已有 144 人阅读・ 2026-7-10

安全审计反中招！Claude/GPT-5.5 AI代理遭供应链注入

攻击者可通过开源代码供应链，劫持Anthropic Claude Code与OpenAI Codex两类主流AI代码代理工具，在用户执行常规代码安全分析的过程中，静默运行攻击者控制的恶意程序。
作者 : Editor 评论
已有 0 人阅读・ 2026-7-9
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 ExeinfoPe v0.0.6.1 Extra_Plugins
6 010Editor v10.0.1
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
执着的猫
110
2
Mengz3
100
3
BitWarden
100
4
F0xm1ao
100
5
fyrlove
90
6
Elenia
90
7
LingMo0412
90
8
漫雾.
90
9
LeoChen..
90
10
秋落
80
11
xi@0ji233
80
12
易之生生
80
13
blackr0ck
80
14
Matriy
80
15
Saileaxh
80
16
mxystery
80
17
n_1ng
70
18
mb_wckjnnha
70
19
AO031
70
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
AI+ 安全
利用人工智能辅助逆向分析；带你理解前沿工具的设计思想，亲手打造专属的逆向分析 MCP 与 Skill
599
企业安全
基于CVD的云手机定制与风控分析；同步谷歌最新系统｜内核级定制突破｜高阶风控对抗前沿技术实战
2499
漏洞挖掘
系统0day安全-智能合约安全审计及最佳实践（Solidity） ；以 Hidden Invariant 思维贯穿全程、引入 AI 辅助漏洞识别与报告优化、基于真实攻击事件和完整协议的漏洞演练
15000
漏洞挖掘
系统0day安全-二进制漏洞攻防（第4期）
20000
推荐职位
换一批  |  更多
逆向工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
AI赋能型逆向工程师
5-10年／ 大专
20-30k
成都俊云科技有限公司
成都俊云科技有限公司
未融资/ 成都
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
《即刻说》第2期：对话赛博昆仑CEO郑文彬MJ
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
【即刻说】第8期 | 专访蛮犀安全，聚焦APP 安全的那些事儿，诈骗风险、隐私泄露...
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件