2019年4月26日星期五

黑产分析脑图

个人对互联网黑产及相关产业分析的一些理解整理，参考了大量威胁猎人和腾讯防水墙的文章

at 没有评论:
Labels:
订阅： 评论 (Atom)

ARM架构UEFI静态漏洞分析

一、ASUS安全名人堂 & HP安全致谢       efiXplorer工具是 binarly-io团队开发的UEFI固件分析 IDA Pro插件，其中提供了x86 UEFI静 态扫描漏洞功能：           https://github.com/binarly-...

  • 手脱Linux UPX壳
    0x0 前言 最近分析一个程序，里面是大段的空白内容 strings表里面也几乎都是乱码 使用readelf也可以看到目标程序没有节，应该是使用了加壳保护 $ readelf -e ./vshell_linux_amd64 ELF 头： Magic： 7f 45 4c...
  • CVE/CNVD list
    报告记录&poc： 最近fuzz出了不少crash，提交记录git： https://github.com/gandalf4a/crash_report 其中CVE记录如下: （不定期持续更新）  2025 HP：Insyde BIOS Buffer Overf...