首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
CVE复现漏洞精讲-从基础到入门
推荐课程
GDA Pro企业版
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

OpenSSH 高危认证绕过漏洞遭攻击者利用，超长密码即可绕过 SSH 登录验证

SANS 互联网风暴中心监测发现，攻击者通过提交异常长度的密码，尝试绕过 SSH 身份验证，在特定配置的 Linux 服务器上获取未经授权的访问权限。
作者 : Editor 评论
2026-11-09 18:16

看雪课程双十一开启！最高立减2000元，限时4天

活动时间：11月9日—11月12日
作者 : Editor 评论
2026-11-09 11:36

CVE-2025-54068 实战：打穿 Livewire 站点并落地 WebShell

CVE-2025-54068 实战：打穿 Livewire 站点并落地 WebShell 目标：https://target.example.com（共享主机，PHP 8.3.36）漏洞：livewire/livewire v3.4.11 — CVE-2025-54068，属性注入导致任意 P ...
作者 : mb_dcvvjyqc 评论
2026-11-07 05:17

AI与安全界年度“创新奥斯卡”再启航，ISC.AI 2026创新百强申报启动

站在产业重构的关键节点，被誉为AI与数字安全领域“创新奥斯卡”的ISC.AI 2026第七届创新百强评选（以下简称“创新百强”）正式启幕。
作者 : Editor 评论
2026-11-06 10:43

Ghidra反编译器的设计与实现(2)

前文介绍了Ghidra反编译器的调试环境搭建，相信看到上篇文章的读者都已经把环境搭建起来了，当然要是没有搭建起来也是可以看本篇文章的，不过少了些动手的乐趣，让我们开始吧。本文会介绍Ghidra如何实现反汇编？中间代码PCode如何生成？C语言的If语句如何生成？Ghidra如何实现反汇编？本文以一个 ...
作者 : zhzhz 评论
2026-11-05 21:52

静态库符号冲突的隔离：基于二进制符号重命名的方法与工具

1. 引言 静态库在嵌入式系统、企业 SDK 等场景中仍被广泛使用。当静态库需要提供 HTTPS 功能时，往往会内嵌特定版本的 cURL。在分发此类库时，时常会遇到一个棘手问题：目标主程序已经链接了系统自带的 cURL（如 7.68.0），而静态库内部自包含的却是另一个版本（如 7.74.0）。由 ...
作者 : 云净天鉴 评论
2026-11-05 19:10

一例银狐恶意样本深度分析：高度隐蔽、多层架构与无文件落地

近日，瞬犀安全的安全团队捕捉到一个银狐样本，该样本是一个具备极高隐蔽性、采用多级架构且完全无文件落地的复杂恶意软件。该威胁专注于深度防御规避与安全产品致盲，打破传统安全产品的遥测行为链。样本利用了前沿的进程注入技术（如 IOCP 线程池注入 PoolParty 变种 7 结合句柄劫持），并通过替换 ...
作者 : 瞬犀安全 评论
2026-11-04 10:07
广告角标 《看雪论坛精华25》发布！

《看雪论坛精华25》发布！

2000～2024，我们一起走过，未来我们继续携手前行！

针对Steam 定制化钓鱼木马的技术分析报告

一、执行摘要本次分析的恶意样本是一款高度定制化、针对 Steam 客户端的账户劫持木马。该威胁通过“前端文件篡改”与“底层内存劫持”相结合的双层架构，实施隐蔽的钓鱼攻击。攻击链主要分为两个阶段：1.静态篡改与凭证窃取阶段： 恶意软件通过预定义的硬编码路径定位 Steam 安装目录，解析 userda ...
作者 : 瞬犀安全 评论
2026-11-04 10:06

新课上线！《检测大全：Android 检测对抗源码级实战》——以凡人之力硬刚各路顶级检测

每一课配真机验证记录（Pixel 6 / Android 14），附预期输出，逐条可复现。
作者 : Editor 评论
2026-11-03 18:22

芯片底层漏洞无法 OTA 修复！用旧 iPhone 存助记词要当心

离线也不安全？这类 iPhone 底层可被攻破，币圈用户注意
作者 : Editor 评论
2026-11-03 18:14

定制化、自动化、AI 化：一起针对网吧的挖矿僵尸网络攻击

摘要本报告记录了一次针对网吧服务器及客户机的复杂入侵事件。攻击者通过初始命令下载并执行 C# 释放器，部署了基于 SSH 反向隧道的后门体系（“wangba”），随后进一步植入“PRL 云控”挖矿客户端，并利用无盘镜像注入实现大规模持久化。攻击者展现出高度定制化、自动化和持续演进的特征：早期使用独立 ...
作者 : 瞬犀安全 评论
2026-11-03 17:48

我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0

我翻新了JiYu Trainer!!!部分重写一个停更五年的反电子教室软件 —— Dzjs Trainer v1.0.0 我是云散皆星河。这篇文章讲讲我怎么把快乐的梦鱼的 JiYuTrainer，从 SSDT Hook 时代搬进内核回调时代。 为什么接手这个项目 2019 年，快乐的梦 ...
作者 : 云散皆星河 评论
2026-11-03 17:47

泳池派对注入(1): 利用线程池的 WorkerFactory 实现注入

1. 线程池介绍 在 Windows 环境中，线程池通过复用工作线程执行短生命周期、异步或事件驱动的任务，减少线程创建、销毁和调度的开销。程序只需向线程池提交任务或注册回调，无需手动创建线程。 Windows 线程池支持工作项、定时器、等待对象和异步 I/O 等多种任务类型，并负责在适当时机调度 ...
作者 : ZyOrca 评论
2026-11-03 17:03

我写了半个用户态杀软!!?

我写了半个用户态杀软!!? 它叫 R3 ShieldCore,Windows 上的用户态行为拦截引擎,代码在 https://github.com/yunsjxh/R3ShieldCore 做的事一句话:把一份 DLL 注入进机器上几乎每一个进程,在进程里把用户态 API 换掉,在行为落地之前拦下 ...
作者 : 云散皆星河 评论
2026-11-03 17:01

Windows 下 KnownDlls 机制的 Section 对象劫持，实现系统 DLL 的加载接管（Ring0 / 内核层）· 上(下篇有空再写)

前言记录一次对 KnownDlls 机制的内核层实践：通过驱动关闭系统预建的 Section 对象、重建一个同名的 Section 来接管指定系统 DLL 的加载。上篇把整条链路在普通进程上跑通；系统进程 / 受保护进程为什么即便设置了 WinTCB 信任级别仍然加载失败，留到下篇专门验证一、先了解 ...
作者 : Gmcixy2531 评论
2026-11-03 15:22

某FPS外挂网络验证分析与网络验证服务端API的漏洞

最近偶尔在玩PUBG，屡屡被各种离谱的操作当成路边一条狠狠踹死.....然而在逛B站的时候刷到一个宣称非常NB的“AI自瞄”，什么锁头、压枪、动态预测之类的功能应有尽有.....本篇暂且不讨论它的作弊手法,主要讨论该外挂的网络验证逆向分析(主要用"山寨"的思路)卧 ...
作者 : Gmcixy2531 评论
2026-11-03 15:22

学习某Desk远程，实现windows自动登录

最近发现某Desk远程桌面产品有一个很不错的功能，在软件上保存好目标计算机的密码之后，下次远程可以实现自动激活锁屏界面-自动输入密码-实现自动化登录，用起来很是舒畅，于是学习了一下相关的资料，实现了关键功能的模拟，这里为大家介绍一下这个能力实现的核心路径，附带的代码也是本地登录的核心代码，大家 ...
作者 : 沧海浮萍_ 评论
2026-11-03 09:38

VOLTA窃密木马：窃取会话凭证，调用大模型自动生成受害者画像

思科Talos团队近期曝光一款名为 VOLTA（VOLTA-AUTODOXER） 的Windows窃密木马。和普通盗号工具不一样，它把AI变成了黑客的“情报分拣员”。
作者 : Editor 评论
2026-11-02 18:13

CodinGame最高难度Nintendo挑战题

题面几年前在CodinGame上遇到过一道没解出的题。最近再看到，思路阔然开朗，感慨颇多。题目是一段简单代码，核心只有一行表达式（原题见附件）：READ Size READ size / 16 integer ...
作者 : 逆向大聪明 评论
2026-11-02 14:35

闲来无事,逆向一个银狐病毒

闲来无事,逆向一个银狐病毒 样本：chat-deepseek.exe，2,085,620 字节，x64，无签名。样本下载在最后面。SHA256 68ae0cabadce8467534f8a41e9ca139b4b9a066aa20d154254793bb4eb9a6b17分两段：先在宿主机上纯 ...
作者 : 云散皆星河 评论
2026-11-01 19:56
加载更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
1_2_2
1_3_18
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件