内核班直播更新-内核文件过滤驱动：Minifilter框架原理
3月10日起，每周日13点～18点直播授课
看雪学院
五款恶意软件在Google Play中潜伏两年，已感染32000台设备
这个新样本拥有新的混淆和规避技术，例如将恶意功能移动到混淆的本机库中，使用证书固定进行 C2 通信，并执行一系列测试来检查 Mandrake 是在 root 设备上运行还是在模拟环境中运行。
修补微信Windows隐藏的深色模式
看雪论坛作者ID：GhHei
新课已完结！零基础入门Android漏洞挖掘-入门篇
移动端重要攻击点全覆盖
WhatsApp Windows版本存在严重漏洞：点击文件会直接执行Python和PHP脚本
这一漏洞的存在，使得攻击者可以通过发送恶意脚本，轻易地在受害者的计算机上执行代码，远程控制其设备，造成严重的安全隐患。
PWN 赛题解析
看雪论坛作者ID：waddle
今日更新章节：条件跟踪！x64dbg入门实战
掌握x64dbg，从基础到高级调试与自动化
浏览器所有内置密码消失不见，影响约1500万Chrome用户
此次事件再次引发了用户对密码管理的思考。许多用户意识到，依赖单一的密码管理工具存在着风险。尽管Chrome的内置密码管理器为用户提供了便利，但一旦出现故障，可能会导致严重的后果。
Windows主机入侵检测与防御内核技术深入解析（9）
看雪论坛作者ID：星星人
提灯引路-看雪课程讲师招募中
根据课程质量综合定价并一次性买断，价格3k-3w不等~
利用Framework Patch过掉BL锁状态检测
看雪论坛作者ID：sffool
Dobby框架源码学习
看雪论坛作者ID：tcc0lin
2024 KCTF 赛题背景 | 智者的游戏，勇者的舞台
性价比极高！解锁Chrome V8引擎攻击方法
从零开始学习浏览器漏洞利用，掌握oob技术、JIT编译原理
懂你野心，许你高薪！
文末投递简历
安全研究员强调，已删除的GitHub数据仍可被访问
GitHub 的存储库架构决定了其必然存在此缺陷，不幸的是，许多GitHub用户不理解存储库网络的实际工作原理，并且会因此而降低安全性。
IOT漏洞复现----RWCTF 6th - Let’s party in the house
看雪论坛作者ID：a2ure
一步步斩获大厂offer！内核驱动高级班：算法+内核+安全
3月10日起，每周日13点～18点直播授课
CrowdStrike将微软蓝屏故障归咎于验证不足，承诺改进
CrowdStrike的首席安全官Shawn Henry表示：“我们多年来在点滴中建立的信心在几个小时内就消失得无影无踪，这是一次沉重的打击。”
一次诈骗APP的逆向分析
看雪论坛作者ID：touful
致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)