看雪·2026 KCTF 防守方规则出炉！全网火热征题进行中（赢大疆运动相机）

8月5日征题截止永夜十二时辰，破壁智竞启新章！看雪・2026 KCTF 重磅来袭，作为国内安全圈积淀深厚、口碑载道的顶级攻防竞技赛事，本届大赛紧跟 AI 技术浪潮全面革新，新增 AI专属赛道，合规开放

记录如何追踪native函数动态注册地址

分析jni动态注册流程并用frida获取函数名与地址。发现只学不练记忆不够深刻，于是记录一下学习过程使自己有更深刻的理解。开发者在JNI_OnLoad中调用env->RegisterNatives后底

Intel 酷睿 CPU Management Engine 固件研究与分析逆向：前置准备与解包

此帖是记录笔者研究Intel Management Engine 以及 Intel-SA-00086 安全漏洞的记录笔记。笔者也不知道能研究多深入，所以研究一点是一点，顺便发出来也给各位大佬参考以及讨

月薪60-70K！吉利/滴滴等大厂：智驾、IoT 渗透、大模型安全急招

本周招聘专场上线！多家网安头部企业直招覆盖传感器安全、逆向分析、内核开发等方向扫码查看岗位，一键投递01吉利汽车研究院（宁波）有限公司密码技术研究员薪资：60-70k就职地点：宁波岗位职责1. 密码算

点个链接就能偷光你的GitHub仓库，VS Code零日漏洞遭研究员直接公开

最近一起安全事件让开发者圈炸了锅：知名代码编辑器 Visual Studio Code（VS Code）及其在线版本 github.dev 被曝出存在一个严重的零日漏洞。攻击者只需引诱你点击一个链接，

2026夏季班火热报名 | 系统0day安全-IOT设备漏洞挖掘（第6期）

数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重

Frida源码分析之Java Hook原理篇

根据官方文档（https://frida.re/docs/bridges/?utm_source=chatgpt.com），Frida 17之后的版本中， GumJs 运行时不再捆绑 bridges（

双满分10.0漏洞暴击！宏碁路由器紧急升级：黑客可远程接管，用户请速打补丁

宏碁Connect W6x路由器用户，立刻升级！近日，宏碁针对旗下家用无线路由器Connect W6x 系列发布了一份紧急固件更新。独立安全研究人员发现，该平台存在一组极其危险的漏洞，其中两个被评为C

招生！赠开学礼包-2026看雪·安卓高级研修班（2w/3w计划-夏季班）

有问必答，知无不言，言无不尽，用心服务！更有职业推介服务，全方位简历指导/服务就业！1、开学大礼包现在购课，可获开学礼包3W班高研网课开学大礼包：测试手机pixel62W班高研网课开学大礼包：测试手机

我们绕过了 GarudaDefender 整套 Frida 检测，但这已经不是重点了

近年来商业移动端 RASP 越来越卷。Garuda 系列从去年下半年开始在反作弊和金融风控圈子里频繁出现，把代码混淆、完整性校验、环境检测、反 Hook、网络保护、远程策略这一堆东西全栈打包，被很多团

高危 HTTP/2 炸弹漏洞突袭！5大主流服务器全中招，家用宽带就能打崩站点

近日，网络安全研究人员发现了一个极具破坏力的远程拒绝服务（DoS）漏洞，波及范围涵盖NGINX、Apache HTTPD、微软IIS、Envoy以及Cloudflare Pingora等主流Web服务

吃透 Deepseek 安全开发：从提示词工程到 Agent、RAG 完整落地

在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你

一次 Flutter App 实战：还原 encData 参数解密流程

01目标分析响应中的 encData 参数判断编码/加密方式还原客户端解密链02APP初始分析APP扫描：[TOOL] APK 扫描输出：[TOOL] APK检测工具 - 扫描配置:[TOOL] -

把噪音变成信号｜HG TALK 第二期：对话彭建辉

技术不分咖位，热爱才是一切。上一期，我们和一位“追卫星的人” 郝经利 聊了聊天上的安全。这一期，我们回到地面——和一位一直在数据洪流里找信号的人，坐下来聊聊那些隐藏在海量信息背后的秘密。彭建辉，HG0

Red Hat npm包遭供应链投毒！超30个组件暗藏凭证窃取后门，开发者速查

近期，一起针对 Red Hat（红帽）开发工具的供应链攻击被曝光。超过30个 npm 包被植入新型恶意软件，专门窃取开发者的敏感凭证——包括云服务密钥、SSH 私钥、CI/CD 令牌等。受影响的包每周

AI辅助逆向分析：亲手打造专属的逆向分析 MCP 与 Skill

手动分析、逐行调试、重复排查……在攻防对抗中，效率就是生命线，可当恶意样本指数级增长，人力终究有极限。这时候，如果AI能成为你的“外脑”，把低效劳动交给机器，而你专注攻克核心难题，那效率是否直接翻倍？

Android Root 环境隐藏：SELinux 查询探测与对抗

LSPosed 团队公布的一个新的 root 检测方案，把查询SELinux policy这种检测方式进行了开源。如果系统里加载过额外 sepolicy，可能会多出一些 domain、type 或 a

科锐软件逆向56期预科班、正式班开始火爆招生报名啦！！！

科锐软件逆向56期预科班、正式班开始火爆招生报名啦！！！科锐简介科锐(www.51asm.com)从2007年开始至今，是国内最早从事信息安全实训的企业，一直专注于信息安全人才的培养工作，毕业学员早已

Liquidjs 曝 RCE 漏洞，730万月下载用户面临系统接管风险

漏洞速览：一场波及百万级项目的安全风暴近日，安全研究人员披露了一个影响 Liquidjs 模板引擎的最高危远程代码执行漏洞（RCE）。该漏洞编号为CVE-2026-45618，CVSS 风险评分高达

单机DMA劫持HyperV！调试+取证两种思路解决2026腾讯游戏安全技术竞赛决赛

去年考察了Hypervisor，今年按理应该考察DMA技术，选手手中不一定有DMA怎么办呢？那就利用硬盘作为已有的DMA设备！「影」核心系统「根」需要在一些开启了特殊特性的机器上才能部署成功，逆向找到

赠开学礼包！2026看雪·安卓高级研修班（2w/3w计划-夏季班）招生中

有问必答，知无不言，言无不尽，用心服务！更有职业推介服务，全方位简历指导/服务就业！1、开学大礼包现在购课，可获开学礼包3W班高研网课开学大礼包：测试手机pixel62W班高研网课开学大礼包：测试手机

不只是教你用工具，更教你造工具——全网首门逆向MCP/Skill开发实战

手动分析、逐行调试、重复排查……在攻防对抗中，效率就是生命线，可当恶意样本指数级增长，人力终究有极限。这时候，如果AI能成为你的“外脑”，把低效劳动交给机器，而你专注攻克核心难题，那效率是否直接翻倍？

Android风险环境检测——签名校验

最近在阅读《Android设备指纹攻防与风险环境检测》时，发现光靠阅读书中的思路和代码片段不能很好的理解，所以打算自己写一个app，实践一下。java层签名检测java层通常使用PackageMana

月薪60-70k！智驾安全、IoT 渗透岗火热招聘

本周招聘专场上线！多家网安头部企业直招覆盖传感器安全、逆向分析、内核开发等方向扫码查看岗位，一键投递01吉利汽车研究院（宁波）有限公司密码技术研究员薪资：60-70k就职地点：宁波岗位职责1. 密码算

黑客组织Kimsuky火力全开！伪装Webex会议，利用VS Code隧道窃密

近期，知名 APT 组织 Kimsuky（别名 Velvet Chollima）在2026年3至4月期间，发动了多轮针对性网络攻击。本次行动主要瞄准韩国军方、各类政企单位，攻击手段融合了传统社会工程学

和爱豆更近一步——爱豆聊天App反调试绕过

我分析的这款应用是韩国某大型娱乐公司旗下的爱豆聊天App。先选择想聊天的爱豆，然后付费就能和TA聊天了，可以和TA主动发消息。也能看到TA的日常动态。1、前言这个应用的包名是：Y29tLmV2ZXJ5

立即更新！Notepad++ 高危漏洞曝光，可直接执行恶意代码

作为Windows平台最受欢迎的开源文本编辑器之一，Notepad++近期被曝出存在三个严重安全漏洞，其中两个属于“Critical（严重）”级别的任意代码执行漏洞，攻击者可借此 silently 在

如何在 AI 时代，像高产出的天才程序员一样工作

“天才程序员”上线：AI 逆向与安全开发全栈实战—— 告别体力劳动，实现安全工程生产力的质变提升逆向工程正在进入一个新的阶段。过去，逆向工程师的核心竞争力更多来自于工具熟练度、经验积累和长时间的手工

Android内核无痕Hook理解和感悟

1、前言这篇文章主要是我自己近年来在攻防对抗中，对 Hook 检测与反检测的一些理解和心得。随着各路安全SDK和反作弊引擎的不断进化，传统的 Hook 手段早已千疮百孔。我们目前面临的常规 Hook

报名开启 | 游戏安全行业峰会来了！共探AI时代游戏安全新范式