实战APP全流程分析(检测绕过/登录分析/视频解锁/native加密/广告绕过)
0、分析结论摘要基本判断APP 名称：BeautyBox包名：com.secret.prettyhezi版本：5.1.5 / 120目标 SDK：29主要载荷：Java 层存在明显混淆，Native
阅读全文这款恶意软件能偷PIN码、截银行短信，还能关掉Google保护
如果你的安卓手机最近安装过来路不明的“Chrome更新”或“TikTok破解版”，请立刻检查一下辅助功能权限——因为一款名为 Rokarolla 的新型银行木马，正在通过伪造热门App的钓鱼网站大规模
阅读全文诈骗应用协议流分析2-RC4加密
因在大众社交应用如微信/QQ等上实行诈骗，容易被封号。故诈骗团伙往往会自主开发一些应用，诱骗受害者在上面使用，从而更高效的实行犯罪。以下捕捉到的一款应用(ywk.puxhtdkrxlfugohj.cn
阅读全文格尔软件领衔发起“密码+AI”融合创新发展产业联盟，推动密码与AI双向赋能
2026年6月12日，在第十二届上交会商用密码展暨密码应用与创新发展大会上，“密码+”人工智能安全创新联盟正式宣告成立。作为联盟发起单位，格尔软件与智巡检测、上海测评中心、观源科技、亚数信息、上海同态
阅读全文Palo Alto防火墙遭批量“秒破”：攻击者凭公开密钥伪造管理员Cookie，直捣内网
5月中旬至今，多家企业的Palo Alto Networks GlobalProtect网关被同一幕后黑手“批量试探”，其中部分目标已遭成功入侵——攻击者未使用任何有效凭证，仅靠一个配置疏忽，就轻松拿
阅读全文6/17直播预约 | 手把手教你搭建IoT漏洞挖掘智能体
传统人工挖洞效率低？重复劳动多？0day发现难？这次我们不聊概念，直接上实战！⏰ 6月17日（周三）20:00扫码预约，解锁 AI 挖洞新技能👇看雪618满减火热进行中！最高直降2000球分享球点赞球
阅读全文基于 Seccomp-notify 的 Binder 事务级无 Hook 代理机制研究
本文介绍一种基于 Seccomp-notify 的 Binder 服务代理实现方案，作为对既有 Syscall 与 Binder 运行时代理思路的一种扩展与重构。早期方案通过 GotHook 拦截 B
阅读全文看雪科技获评【华为终端安全2025年度优秀合作伙伴】
2026年6月13日，华为安全应急响应中心正式发布2025年度华为终端安全奖励计划榜单。上海看雪科技有限公司凭借过去一年为华为终端安全提供的优质技术支持与深度协作贡献，成功获评【华为终端安全2025年
阅读全文黑客盯上Arch Linux用户：超20个AUR软件包被植入了后门
安全研究公司Sonatype近日披露了一起代号为“Atomic Arch”的恶意攻击活动。黑客没有直接攻击Linux内核，也没有爆破用户密码，而是选择了一条更隐蔽的路——钻了开源社区“软件包所有权转移
阅读全文今日课时更新 | 基于CVD的云手机定制与风控分析
《基于CVD的云手机定制与风控分析》这两年，很多人都在遇到一个越来越明显的问题：能用来做分析、做定制的设备，越来越少了。BL 能解锁的机型在减少新系统权限收紧，调试空间被压缩真机成本越来越高，维护越来
阅读全文AI 辅助分析｜CyberGame 高分 Web 题：缓存投毒攻击链路拆解
本题属于 Web 类型 CTF，不是 PWN（二进制利用）。Web CTF 的攻击发生在 HTTP 协议层——伪造请求头、投毒缓存、利用应用逻辑漏洞；PWN CTF 的攻击发生在内存层——缓冲区溢出、
阅读全文【叠加618优惠更划算】冰与火的战歌：Windows内核攻防实战
在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统“防火墙”，也是攻防“主战场”。对于内核
阅读全文UDS协议安全CTF挑战分析
挑战来源：https://vsec.blockharbor.io/Challeng website：https://proving-grounds.blockharbor.io/由于官方的在线似乎要$
阅读全文【议题招募】「智弈」AI智能体攻防实战沙龙即将开启！
2026「智弈」AI智能体攻防实战沙龙随着大模型、多模态AI，特别是自主智能体（Agent）技术进入规模化落地深水区，安全攻防格局已被彻底重构。以往传统的网络漏洞挖掘、红蓝对抗、安全运营模式正在被全面
阅读全文比病毒更可怕！这款勒索软件能“蠕虫式”自我复制，478个组织已沦陷
近日，一家名为The Gentlemen的勒索软件组织引发了全球网络安全界的震动。根据瑞士网络安全公司 PRODAFT 及微软、Check Point 等多家机构的联合分析，这个2025年3月才浮出水
阅读全文看雪618大促来啦！最高立减2000
朋友们，618的战鼓已经敲响了。你的购物车里，是不是已经塞满了夏日新衣、居家好物、还有那些收藏了很久的小家电？但等等——你有没有觉得，还差那么一点点……让自己真正“升级”的东西？比如，一个能让你在职场
阅读全文看雪618大促来啦！这份“投资自己”的快乐请查收
朋友们，618的战鼓已经敲响了。你的购物车里，是不是已经塞满了夏日新衣、居家好物、还有那些收藏了很久的小家电？但等等——你有没有觉得，还差那么一点点……让自己真正“升级”的东西？比如，一个能让你在职场
阅读全文把 .o 变成 .ko：一次 ELF 格式的奇妙之旅
有一段用户空间代码需要在内核里跑。正常做法是用内核构建系统重新编译，但那样得维护一套 Kbuild，而且代码里的用户空间惯用法改起来很痛苦。于是就冒出一个念头：能不能直接把编译好的二进制文件"转"成
阅读全文Ivanti Sentry漏洞已遭大规模在野利用，暴露网关极可能已失陷
针对近日披露的Ivanti Sentry最高危漏洞（CVE-2026-10520），安全监测组织Shadowserver发布最新警告：攻击者已基于公开PoC发起大规模利用尝试，绝大多数暴露于互联网的S
阅读全文10月23日上海・SDC2026议题火热征集中（文末赠门票）
*赠票活动见文末自首届安全开发者峰会举办以来，SDC已经走过了九个春秋。我们见证了安全行业的蓬勃兴起，也陪伴了一代开发者的成长与突破。2026年，SDC将迎来具有里程碑意义的第十届。我们将集结全球顶尖
阅读全文基于eBPF的Android ART运行时DEX采集与方法字节码回填
项目地址：https://github.com/chinleez/eBPFDexDumper-rs适用环境：Android 13-17 / ARM64 / root / 支持 eBPF 的内核Andr
阅读全文Anthropic发布Claude Fable 5：能力越强，安全越狠
近日，Anthropic 正式发布了 Claude Fable 5 —— 这是其全新 “神话级”（Mythos）能力层级中的首款公开模型。1比 Opus 更强，专啃“硬骨头”Fable 5 的定位非常
阅读全文从POC到EXP：从0基础到v8 CVE-2021-38003复现
最近在做2026年SUCTF的赛题复现，做到SU_BOX这一题的时候发现是一个v8引擎利用，之前也没有学过v8就一边学一边做了这一题，学习的过程中也踩了很多坑……01编译与调试编译的主要流程参考了从
阅读全文看雪学苑出席第八届游戏安全行业峰会，共话生态共建与防御升级
近日，看雪学苑受邀出席第八届游戏安全行业峰会，创始人段钢先生作为安全研究社区代表参与了"回顾与展望"圆桌论坛，与Riot Games、高通、顺网科技及伽马数据等行业代表共议游戏安全生态共建。在AI技术
阅读全文单字符Linux内核漏洞：普通用户直取宿主root，攻击代码已疯传
Linux内核曝出一个因“一个字符写反”引发的严重漏洞（CVE-2026-23111）。任何普通低权限用户，甚至被囚禁在容器里的进程，都能借此直接提权到宿主机的root。更让人捏把汗的是——完整的攻击
阅读全文7天打造 IDA 9.0 大师：从零基础到逆向精英
如今，逆向工程已成为技术领域的关键技能。无论是安全防护、软件优化，还是算法研究，IDA Pro 9.0都是不可或缺的利器。本课程聚焦核心技能，带你从零基础迅速成长为逆向精英。不仅能精准剖析AES变种算
阅读全文AI逆向视频签名算法X-Medusa全过程
本文仅记录一次针对移动端 native 签名逻辑的逆向分析过程，用于安全研究、算法学习和逆向工程方法论交流。文中涉及的脚本、地址和结论均来自本地样本与模拟环境验证，不讨论任何绕过风控、批量请求或业务滥
阅读全文新型勒索团伙“Pink”专攻微软云，一通电话就能让企业数据瞬间蒸发
你有没有接过这样的电话：对方自称公司IT工程师，语气急切地让你帮忙验证一下账号？挂断前请三思——你可能正把公司云盘的大门钥匙亲手交给黑客。近日，网络安全界曝出一则重磅消息：一个名为 “Pink” 的新
阅读全文真机解锁难、调试受限？CVD 云手机定制及风控对抗全解
《基于CVD的云手机定制与风控分析》这两年，很多人都在遇到一个越来越明显的问题：能用来做分析、做定制的设备，越来越少了。BL 能解锁的机型在减少新系统权限收紧，调试空间被压缩真机成本越来越高，维护越来
阅读全文