首页
论坛
专栏
课程
胡一米
简介:CTF
免费
2k
岭南散人
简介:这是一个演绎着刀光剑影的江湖-- 技术大神用代码指令在0与1的世界里飞檐走壁; 各路侠客以独门绝技独步武林; 正邪较量时各出奇招; 各大门派的高手华山论剑; 与其临渊羡鱼,不如退而结网。 不论你是初涉IT武林,还是即将仗剑行走江湖。 再高深莫测的武功,无不是从扎马步打桩练起。 不用你掉进万丈悬崖,也无须只身犯险遁入古墓。 这里,有让你打通任督二脉的宝典-- 请看我为信息安全初学者讲授《跬步千里-从C语言追溯X86汇编语言》!
99
8.8k
tdaxia
简介:高高兴兴把加班两个月的成果上线,却被通知有安全漏洞,郁闷不郁闷?本课程将讲解WEB安全中常见的安全问题和防御措施;比如常见的常规漏洞有:SQL注入、XSS跨站、文件上传、代码执行;常见的逻辑漏洞有:0元支付、账户越权、账号安全、验证码绕过。
199
2.9k
黯夏子风
简介:全面讲解Android Unity3D手游从逆向分析、修改及解密修复等流程,并涉及网络抓包、本地及网络验证机制添加及逆向分析。
899
9k
ioiojy
简介:本系列课程名为《恶意程序分析与高级对抗技术》,重点给大家介绍各种类型恶意程序的基本分析方法以及针对于某一批类似样本的高级对抗技术,利用高级查杀技术,从而实现对恶意程序的通杀。为了使大家能够循序渐进地理解相应的技术,本系列课程主要分为四个部分进行讲解。其中的概论篇主要是对课程的一个总体介绍,以及课程中所使用的一些分析工具的简单讲解。基础篇主要教给大家的是快速对恶意程序进行判断的技巧,力求以最少最简单的工具实现对目标样本恶意与否的判断。以求让大家了解各种恶意程序的特点,打消大家对恶意程序的恐惧。在进阶篇里面主要讨论的是如何对恶意程序进行完整详细的分析,需要结合对应的静态与动态分析工具,从而全面的了解一个恶意程序的行为,进而为写出专杀工具打下基础。高级篇里面主要讲解的是如何对一批类似样本实现通杀,有别于传统的病毒特征,高级特征的编写需要在对大量样本进行深入分析的基础上,运用创新的思维以程序的形式来对抗大批量的恶意程序。重点会介绍启发式查杀以及基本的机器学习方式来对抗不同类型的恶意程序的技术。相信通过本系列课程的学习,不单单能够让大家掌握恶意程序分析的基本技巧,更加能够拓宽大家的思维,让大家知道,反病毒领域的工作,不单单是病毒分析,不单单是特征的提取,其实还有更加广阔的世界是值得我们去探索的,从而在这场没有硝烟的战场中,贡献自己的智慧。
799
4k
kanxue
简介:将可执行程序反汇编,通过分析反汇编代码来理解其代码功能,如各接口的数据结构等,然后用高级语言重新描述这段代码,逆向分析原软件的思路,。这个过程就称作“逆向工程”(Reverse Engineering)”
免费
1.3w
安于此生
简介:windows内核安全编程实践之路
免费
1.4w
君子谬
简介:本套课程主要讲解在Windows系统下的汇编语言以及Windows系统知识。由x86汇编作为主线内容,x64以及16位汇编作为补充内容。深入理解实模式到保护模式的变化。学习Windows下的可执行文件的结构。最后讲解一下利用汇编编写Windows下的shellcode的技术,为接下来的安全学习做好铺垫。
免费
1.4w
Ox9A82
简介:我想对于初学者来说,漏洞是一个入门门槛比较高的方向,主要原因在于真实环境中的漏洞复杂度比较高,在新手入门的过程中可能会受到这样或那样的阻碍。也感谢看雪能给广大有志从事漏洞研究的同学提供这样一个学习的平台,这里我选择浏览器安全给大家分享一些我在学习过程中的经验和感悟,希望能对大家有所帮助。 这里我暂定为五个方面来展开我的内容: 1、浏览器安全概述 2、调试与漏洞分析入门 3、DOM漏洞调试入门 4、脚本引擎漏洞调试入门 5、浏览器漏洞利用回顾
免费
8.2k
合作伙伴