【智能设备-GL-iNet路由器安全分析】此文章归类为：智能设备。 前言 前段时间看到复现分析GL-iNet路由器CVE-2024-39226漏洞的两篇文章[原创]GL-iNet路由器 CVE-2024-39226 漏洞分析 ，CVE-2024-39226 GL-iNet 路由器RPC漏洞复现，看完也跟着了分析下，固件仿真过程踩了一些坑
原创 周杰伦 19天前 阅读: 36 阅读时长: 9分钟
【Android安全-逆向进入内核时代之APatch源码学习(01.模拟调试环境搭建, 远离拦路虎)】此文章归类为：Android安全。 00.前言 最近在讲解Linux内核kernel patch的实现原理, 其中不乏优秀的开源项目和内核大神, APatch就是其中之一. APatch借鉴了magisk patch init和selinux的方式
原创 周杰伦 2个月前 阅读: 136 阅读时长: 9分钟
【Android安全-ROCK5b的EBPF环境搭建（附带成品镜像）&EBPF效果测试】此文章归类为：Android安全。 ROCK5b的EBPF环境搭建（附带成品镜像）&EBPF效果测试 从虫佬口中得知，20.04无法开启gpu是因为驱动问题，如果要开启必须要移植驱动给redroid 我们选择使用开源的gpu驱动，开启gpu支持。
原创 周杰伦 3个月前 阅读: 152 阅读时长: 9分钟
【CTF对抗- HITCON CTF 2024 re AntiVirus wp clamav bytecode signature逆向】此文章归类为：CTF对抗。 hint It seems to be hard to reverse-engineer the anti-virus signature??? 阶段一：cbc后缀是啥？ pr
原创 周杰伦 4个月前 阅读: 151 阅读时长: 9分钟
【CTF对抗- HITCON CTF 2024 re AntiVirus wp】此文章归类为：CTF对抗。 hint It seems to be hard to reverse-engineer the anti-virus signature??? 阶段一：cbc后缀是啥？ print_flag.cbc不知道是什么格式，看起来是pla
原创 周杰伦 4个月前 阅读: 182 阅读时长: 9分钟
【茶余饭后-漏洞预警丨OpenSSH 远程代码执行漏洞（CVE-2024-6387）】此文章归类为：茶余饭后。 漏洞概述OpenSSH是一个开源实现的SSH协议，用于加密网络通信。OpenSSH提供了一个安全的通道来访问远程计算机或服务器，并包含了一组客户端和服务器工具，以提供包括远程登录、远程执行命令、文件传输等功能。 CVE-2024-6387影
原创 周杰伦 4个月前 阅读: 189 阅读时长: 4分钟
【iOS安全-frida 自动重打包 deb 插件，frida-server 改名】此文章归类为：iOS安全。 FridareFridare 是一个用于修改和定制 Frida（魔改） 服务器的工具，专为 iOS 越狱设备设计。它允许用户更改 Frida 服务器的名称和端口，以增强安全性和灵活性。免除了很多越狱检测frida的情况。特性自动下载并修改指定
原创 周杰伦 5个月前 阅读: 251 阅读时长: 9分钟
【茶余饭后-cython逆向-语言特性分析】此文章归类为：茶余饭后。 Cython学习 1.概述 1.简述 之前遇到的很多python题目逆向都是pyc的逆向比较简单，最近遇到了很多cython的题目，但是不太清楚原理做的就很难受，这里就想梳理一下cython的原理 2.Cython的概述 这里引自官方文档： Cython - an ove
原创 周杰伦 5个月前 阅读: 132 阅读时长: 9分钟
【Android安全-【20240616】 IDA 反编译 C++ 程序 F5 伪代码修复心得】此文章归类为：Android安全。 【20240616】 IDA 反编译 C++ 程序 F5 伪代码修复心得 学习参考：Reversing C++ programs with IDA pro and Hex-rays 序 最近在学习 IDA 反
原创 周杰伦 5个月前 阅读: 172 阅读时长: 9分钟
【企业安全-网安播报|纽约时报 GitHub 存储库凭据泄露，黑客窃走 270GB 内部机密 IT 文件】此文章归类为：企业安全。 1、纽约时报 GitHub 存储库凭据泄露，黑客窃走 270GB 内部机密 IT 文件 据悉，安全公司检测到一名黑客在地下论坛中公开了一批据称是来自纽约时报的内部 IT 文件，其中包含 6200 多个文件夹，容纳约 360
原创 周杰伦 5个月前 阅读: 160 阅读时长: 5分钟
