荣耀SRC｜复工第一弹，挖洞赢好礼！
﹀﹀﹀球分享球点赞球在看点击阅读原文查看更多
阅读全文跨国黑客GHOSTR落网，涉90多起数据泄露案件
近日，一名使用别名GHOSTR的黑客在泰国、新加坡执法部门与网络安全公司Group-IB的协同努力下被成功逮捕。该黑客与全球90多起数据泄露事件有关，其行为对多个国家和地区的组织造成了严重影响。据悉，
阅读全文安全行业名企招聘大集结
有意向者可点击文末【阅读原文】投递简历~职位更新湛蓝空间网络科技公司职位经验/学历薪资地点Android/iOS漏洞安全5-10年/不限50-60k广州iOS逆向开发专家5-10年/不限40-50k广
阅读全文从0到1开发AI代码审计系统：如何打造高效代码审计解决方案？
在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，可传统人工审计手段慢
阅读全文AMSI简介及绕过方法总结
1AMSI介绍AMSI，全称是Antimalware Scan Interface，即：反恶意软件扫描接口。是微软在 Windows 10、Windows server 2016及后续版本中引入的安全
阅读全文“AI 热聊” 视频疯传，引发技术恐慌
近日，一段人工智能（AI）进行语音交流的视频在网络上引发了广泛关注和热议，同时也带来了网民对技术的恐慌情绪。视频中，两个 AI 在意识到彼此身份后，迅速切换到 “GibberLink” 模式，这种模式
阅读全文直播预约 | 使用硬件调试器认识ARM64的四大特权级
预约视频号2月28日（周五）15:00 准时开播主讲人：张银奎格蠹信息科技（上海）有限公司创始人，微软全球最有价值技术专家（MVP），同济大学电子与信息工程学院特邀讲师，前INTEL亚太研发中心高级架
阅读全文本周五15:00直播公开课 | 使用硬件调试器认识ARM64的四大特权级
预约视频号2月28日（周五）15:00 准时开播主讲人：张银奎格蠹信息科技（上海）有限公司创始人，微软全球最有价值技术专家（MVP），同济大学电子与信息工程学院特邀讲师，前INTEL亚太研发中心高级架
阅读全文2025 HGAME WEEK1 RE WP
Compress dot new - 300 pts (re/misc)这道题意外的卡了很久，做的时候猜测是哈夫曼编码了，但是当时不太符合我心中的哈夫曼预期，后面专门看了下哈夫曼算法然后结合代码发现
阅读全文恶意软件窃取2.8亿账户！HIBP 紧急更新数据库
全球知名数据泄露查询服务"Have I Been Pwned"（HIBP）于近日更新数据库，新增284,132,969条通过信息窃取恶意软件（Infostealer）获取的账户凭证。这些数据来源于一个
阅读全文Windows10代码还原汇编特征汇总（附NTDLL CreateHeap还原代码）
写这篇文章的目的是想帮助刚开始或者准备开始研究windows系统的人员，此篇文章仅作为经验分享，是我在逆向还原windows10堆APICreateHeap和AllocateHeap以及Allocat
阅读全文CS2 社区惊现直播劫持诈骗，你的 Steam 账号和加密货币还好吗？
近日，网络安全公司 Bitdefender 发布警告称，网络犯罪分子正通过 “直播劫持” 骗局，针对《反恐精英 2》（CS2）社区实施诈骗，导致大量玩家的 Steam 账号被盗、加密货币失窃以及珍贵游
阅读全文今日更新：虚拟机镜像磁盘解密 | 系统0day安全（第7期）
录播更新：4.6 虚拟机镜像磁盘解密（1）https://www.kanxue.com/book-140-5066.htm4.7 虚拟机镜像磁盘解密（2）https://www.kanxue.com/
阅读全文ARM64 目前主流的反混淆技术的初窥
随着混淆技术和虚拟化的发展，我们不可能很方便的去得到我们想要的东西，既然如此，那只能比谁头更铁了，本文列举一下在逆向某一个签名字段中开发者所布下的铜墙铁壁，以及我的头铁方案，本文更多的是分析思路，而不
阅读全文加密货币史最大盗窃案！Bybit交易所遭黑客攻击，14.6亿美元被盗
近日，加密货币交易所Bybit遭遇了一起史无前例的黑客攻击，损失高达14.6亿美元的数字资产，这一事件已成为加密货币历史上最大的盗窃案之一。据报道，攻击者通过复杂的界面操作和社交工程手段，成功渗透了B
阅读全文【新】Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文Cython 逆向之 CTF 实战
最近cython的CTF题目越出越多，要学会手撕cython才能ak逆向了。一实战题目是ciscn中的一道题：rand0m，题目给了一个py文件和pyd文件。其中pyd文件相当于dll，可以在同目录下
阅读全文还等什么？30小时入门CTF，速来学
作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩
阅读全文英国NCSC：Pygmy Goat 恶意软件分析报告（第三版）
一执行摘要◆使用LD_PRELOAD加载到/bin/sshd并拦截其accept函数。◆在原始Socket上监听传入的ICMP数据包以触发回连，或者使用拦截的accept函数在SSH连接中搜索特定序列
阅读全文议题征集｜“纵深防护·极智运营”第十期「度安讲」 技术沙龙议题报名！
「纵深防护·极智运营」第十期“度安讲”技术沙龙即将同大家见面。本期「度安讲」技术沙龙将于3月28日下午以“线上+线下”相结合的方式举行。线下会议设在北京，诚邀您出席主题演讲环节/拨冗参会。在DeepS
阅读全文GitHub 现 Windows Wi-Fi 密码窃取工具
近日，一款名为 “Windows-Wi-Fi-Password-Stealer” 的 GitHub 代码库引发广泛关注。该库由某用户创建，内含一个基于 Python 编写的脚本，其功能令人咋舌 ——
阅读全文安全行业名企招聘大集结
有意向者可点击文末【阅读原文】投递简历~职位更新湛蓝空间网络科技公司职位经验/学历薪资地点Android/iOS漏洞安全5-10年/不限50-60k广州iOS逆向开发专家5-10年/不限40-50k广
阅读全文开启Android应用的“上帝模式”：Frida编译调试与Hook技术实战课程
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文2024网鼎杯玄武组pwn2题目详解
做这道题网上找的wp很多地方说的很笼统，自己就记录了一下解题过程。解题思路：1.打开ida，发现程序没有符号表没找到main函数，然后先执行一下程序看看：2.发现输出了一个gift，应该是类似于是ca
阅读全文雅虎再爆数据泄露：60万邮箱账户暗网兜售
近日，网络安全领域再起波澜，雅虎公司被卷入一起严重的数据泄露事件。据外媒报道，一名化名为“exelo”的黑客在暗网论坛上兜售一个包含602,800个雅虎邮箱账户的数据库。该黑客声称这些数据是“私密且非
阅读全文二次元开放世界冒险游戏反作弊分析报告
好久没碰某二次元开放世界冒险游戏了，听说新升级了反作弊，故来一探究竟，并尝试实现一些简单的功能。基本保护分析这种级别的游戏首先不考虑静态分析，直接跑起来。不出意外肯定不能直接内存读写，想附加调试器也是
阅读全文热门游戏安装包暗藏猫腻？黑客篡改传播恶意软件
近期，一场名为“StaryDobry”的复杂网络攻击活动引发关注，攻击者利用热门游戏的篡改版本传播恶意软件，目标是感染全球用户的计算机系统。该活动最早于2024年12月31日被检测到，攻击者通过在热门
阅读全文实战进阶 | Android逆向内核攻防实战进阶
在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆向内核攻防实战进阶课程》为你破局！本课程聚焦内
阅读全文旅行APP流程分析（TCP+protobuf）
目标APP 采用了很多开源库进行改写，怀疑下一步就是拿开源ssl.so在so里进行自写TCP发包了◆protobuffer 解析是 io.protobuf 自写魔改了（字段处理）◆压缩使用了两套方案，
阅读全文立即预约！顺丰SRC第三届白帽技术沙龙即将开启
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】1、转发本文到朋友圈+集赞20个2、转发本文到200+人以上大群即可与抽奖，核
阅读全文