WXRedian | 看雪学苑

以色列支付系统遭DDoS攻击，全国读卡器瘫痪

科技 2024-11-14 17:59 上海

近日，以色列遭遇了一场针对支付系统的网络攻击，导致全国范围内的信用卡读卡器无法正常工作，严重影响了加油站和连锁超市的运营。2024年11月10日，以色列遭受了一次疑似分布式 ...

修改PE导入表注入DLL——实例图文教程

科技 2024-11-14 17:59 上海

1前言其实通过修改PE导入表注入DLL的教程很多，本文也只是其中的沧海一粟而已，但既然写出来，自我感觉应该还是有一点自我的东西的，至少自认为做到了思路清晰，每步都有据可依， ...

ARM系统深度调试与逆向：深入了解ARM架构3大系列

科技 2024-11-14 17:59 上海

ARM架构作为嵌入式系统领域的瑰宝，一直以来都备受关注。从深度嵌入式，到桌面，再到云，ARM不断攻城略地，正在成为主流。本次培训将带你深入了解ARM架构的三大系列，从M核到 ...

SDC2024 议题回顾 | 大模型技术在恶意软件分析中的实践

科技 2024-11-13 18:04 上海

“ 该议题阐明了当前恶意软件分析方法面临的问题，针对分析难点和分析需求详细说明了借助大模型技术提高恶意软件分析效率及分析结果等方面的实践。”一起来回顾下尹斌&刘璐 ...

欢迎报名！内核驱动高级班

科技 2024-11-13 18:04 上海

*每周日13:00-18:00直播授课，课程咨询可添加微信：kanxuecom。Linux 内核编程基础（1）：Hello world，调试01课程介绍本课程采用“算法+内 ...

五角大楼泄密者杰克·特谢拉被判入狱15年

科技 2024-11-13 18:04 上海

当地时间11月12日，美国五角大楼泄密者杰克·特谢拉（Jack Teixeira）因泄露数百份机密军事文件而被判处15年监禁。特谢拉，现年22岁，曾是马萨诸塞州空军国民警卫 ...

SDC2024 议题回顾 | 大模型软件生态系统的安全隐患：从传统漏洞到新型威胁

科技 2024-11-12 18:00 上海

“ 大模型技术的迅猛发展和广泛应用，催生了一个庞大而复杂的软件生态系统，支撑着大模型的训练、推理、部署和服务。然而，随之而来的安全隐患也逐渐显现。从"Shadowray"漏 ...

CTF训练营-Web篇更新：文件包含（二）一览包含技巧

科技 2024-11-12 18:00 上海

本周我们将在上一周的基础上进一步对文件包含的利用方式进行详尽的讲解。包括日志、Session、fd/envrion等各种文件的包含技术，相信经过本周的学习，同学们将能独立应 ...

新型ZIP串联文件攻击针对Windows用户传播恶意软件

科技 2024-11-12 18:00 上海

近期，网络威胁行为者正利用一种新的恶意软件传播手段，利用ZIP文件的结构灵活性，通过拼接技术（concatenation）将恶意代码嵌入ZIP文件中，以规避安全检测。这种策 ...

马自达汽车系统漏洞引发安全危机：黑客可执行任意代码

科技 2024-11-11 17:59 上海

摘要：马自达汽车被爆出存在多个严重安全漏洞，黑客可通过USB设备执行任意代码，影响包括马自达3、马自达6和马自达CX-5在内的多个车型。这些漏洞使得攻击者能够操纵数据库、创 ...

SDC2024 议题回顾 | BULKHEAD：通过分隔化打造内核安全的水密舱

科技 2024-11-11 17:59 上海

“ 还在为挖不完的漏洞、打不完的补丁苦恼吗？不妨通过分隔化为潜在漏洞构筑安全“水密舱”，保障系统软件乘风破浪。”一起来回顾下郭迎港在SDC2024 上发表的议题演讲：《BU ...

【入门篇】Android漏洞挖掘，实战演示挖掘技巧

科技 2024-11-11 17:59 上海

Android漏洞挖掘是通过技术手段在Android系统或应用中寻找潜在安全漏洞的过程。这种挖掘方法涵盖了权限提升、信息泄露、远程代码执行等多种漏洞类型。采用静态代码分析、 ...

GL-iNet路由器安全分析

科技 2024-11-09 17:59 上海

前段时间看到复现分析GL-iNet路由器CVE-2024-39226漏洞的两篇文章，看完也跟着了分析下，固件仿真过程踩了一些坑，开始我直接用Ubuntu24的qemu-sy ...

FART 脱壳王：突破加壳APP的层层保护

科技 2024-11-09 17:59 上海

“ 在安卓APP逆向分析领域，相信很多小伙伴都曾经遇到过这样的问题：面对加壳的APP，如何才能有效地突破其保护机制，深入分析其内部逻辑？尤其是当遇到一些顶级的加固壳时，传统 ...

限时限量！双11看雪课程补贴券，即领即用

科技 2024-11-08 17:59 上海

SALE双11课程狂欢知识武装大脑大家好！双十一即将来临，我们准备了一波福利大放送！11月8日到11月12日，超值课程补贴券限时限量！领到就是赚到！即领即用~扫码领券0 ...

SDC2024 议题回顾 | 探秘语法树：反编译引擎驱动自动化漏洞挖掘

科技 2024-11-08 17:59 上海

“ 目前源码分析领域存在很多优秀的静态分析工具，比如 Fortify、Joern、codeql 等，在二进制分析领域这类工具则很少见，本议题将介绍演讲者在二进制程序分析工具 ...

法式幽默？黑客要求施耐德电气以40万根法棍面包作为赎金

科技 2024-11-08 17:59 上海

法国能源管理和自动化领域的领军企业施耐德电气近期遭遇了一起不同寻常的网络攻击事件。黑客组织Greppy声称成功入侵了施耐德电气的JIRA系统，并窃取了高达40GB的数据。G ...

求职看这里！近期新增职位盘点

科技 2024-11-08 17:59 上海

有意向者可点击文末【阅读原文】投递简历~职位更新四川驰美鑫科技有限公司职位经验/学历薪资地点安卓逆向开发工程师3-5年/不限30k以上成都ios系统逆向工程师3-5年/不限 ...

野蛮fuzz：深入了解代码覆盖率

科技 2024-11-07 17:56 上海

1介绍我们之前已经在这一系列文章中讨论过代码覆盖率的重要性，所以今天我们将尝试理解一些非常基本的底层概念，一些常见的方法，一些工具，还会看看一些流行的模糊测试框架能够利用的 ...

黑客可随意访问EA公司7亿用户账号

科技 2024-11-07 17:56 上海

据网络安全媒体Cyber News报道，Electronic Arts（EA）遭遇了一起严重的安全漏洞事件。白帽黑客Sean Kahler揭露了这一漏洞，该漏洞使得攻击者能 ...