r809's Notes

System Security Lab List

Sun, 06 Nov 2022 02:23:50 +0800

I collected some lab I interested, about the system security, fuzzing, vulnerability discovery, symbolic execution or taint.

Windows Heap

Sat, 02 Apr 2022 22:49:53 +0800

IEEE 802.11

Wed, 30 Mar 2022 01:40:12 +0800

SSH Protocol

Wed, 30 Mar 2022 01:38:23 +0800

Talloc

Sun, 27 Mar 2022 11:36:43 +0800

Linux Kernel Module

Tue, 22 Mar 2022 15:48:15 +0800

Helm

Tue, 08 Mar 2022 04:30:00 +0800

Neo4j

Mon, 07 Mar 2022 07:54:55 +0800

Kmalloc

Tue, 25 Jan 2022 02:09:21 +0800

Qiling

Tue, 18 Jan 2022 21:04:27 +0800

File System

Sat, 08 Jan 2022 22:37:59 +0800

Linux Page

Sat, 08 Jan 2022 22:21:09 +0800

BIOS and UEFI

Fri, 07 Jan 2022 02:04:31 +0800

Assembly

Thu, 06 Jan 2022 20:25:43 +0800

CodeQL

Sun, 26 Dec 2021 08:31:06 +0800

Process Address Space

Sat, 25 Dec 2021 06:42:02 +0800

VTable Hijacking

Thu, 16 Dec 2021 10:15:54 +0800

Graphviz

Thu, 16 Dec 2021 06:05:32 +0800

Kernel Exploit

Tue, 09 Nov 2021 10:14:38 +0800

連結器 (Linker)

Tue, 09 Nov 2021 04:08:23 +0800

PartitionAlloc

Sat, 06 Nov 2021 03:50:30 +0800

About

Thu, 07 Oct 2021 14:47:58 +0800

Taint Analysis

Thu, 29 Jul 2021 23:28:24 +0800

OpenCC 臺灣繁體轉換常見問題

Wed, 07 Jul 2021 22:37:34 +0800

自然語言處理

Tue, 22 Jun 2021 09:29:42 +0800

Intel SDE 軟模擬 CET

Tue, 09 Feb 2021 22:18:18 +0800

Mac M1 Install Pwntools, Solve 'as' and bus error

Thu, 14 Jan 2021 05:35:39 +0800

解決 Mac M1 安裝 pwntools 找不到 as 的問題，與其他如 bus error 等等的問題。由於 M1 剛出沒多久，配適上可能還沒完成，或許在未來 pwntools 的版本會解決的這些問題，而目前這些方法可以使 pwntools 在 M1 上面運行。

Honggfuzz

Sat, 03 Oct 2020 10:35:32 +0800

Honggfuzz 筆記，透過 docker 執行 Honggfuzz 並啟用 qemu 模式進行 fuzzing。

Angr

Tue, 29 Sep 2020 13:29:42 +0800

AEG

Sun, 20 Sep 2020 22:23:22 +0800

符號執行

Sat, 19 Sep 2020 04:26:02 +0800

Kubernetes

Sun, 23 Aug 2020 16:55:35 +0800

俄文資訊科學與資訊安全專有名詞收集

Mon, 17 Aug 2020 04:06:47 +0800

OSINT

Mon, 10 Aug 2020 05:19:18 +0800

Open-Source Intelligence 公開來源情報

Heap Exploit

Mon, 10 Aug 2020 04:38:37 +0800

堆積利用筆記

Firmware Reversing

Sun, 19 Jul 2020 00:12:50 +0800

[OS] Virtual Memory

Sun, 07 Jun 2020 06:44:13 +0800

[OS] Memory Management

Mon, 25 May 2020 23:14:11 +0800

Json Web Token

Sat, 23 May 2020 22:54:42 +0800

用途

SSO
一次性認證

誤用

作為 Session

Yara

Fri, 22 May 2020 01:57:49 +0800

Autojump

Tue, 19 May 2020 18:26:59 +0800

SELinux

Mon, 18 May 2020 23:41:08 +0800

漏洞緩解技術

Sun, 17 May 2020 20:47:41 +0800

混淆

Thu, 14 May 2020 14:15:50 +0800

[OS] Deadlock

Tue, 12 May 2020 21:13:39 +0800

Leetcode 322 找零錢

Sat, 02 May 2020 20:03:10 +0800

[OS] Process Synchronization

Tue, 28 Apr 2020 04:42:16 +0800

量子計算

Sat, 25 Apr 2020 05:23:04 +0800

軟體文件產生

Tue, 21 Apr 2020 19:07:20 +0800

惡意程式分析

Thu, 16 Apr 2020 23:51:50 +0800

最大子陣列問題

Tue, 14 Apr 2020 22:36:34 +0800

日誌檢視相關筆記

Wed, 08 Apr 2020 22:42:16 +0800

[網路安全] 網路存取控制

Tue, 07 Apr 2020 04:44:29 +0800

演算法分析筆記

Mon, 06 Apr 2020 02:25:16 +0800

學者網頁索引

Sat, 04 Apr 2020 00:40:00 +0800

收集各種學界或產業界人士的個人網站，以便了解思想方式。

術語與符號

Fri, 03 Apr 2020 05:35:58 +0800

收集與定義各種學科的術語與符號，以便更精確的描述任何事物。

打破 Kill Chain

Wed, 01 Apr 2020 02:09:08 +0800

Cyber Kill Chain為Lockheed Martin發展出的framework，用於解釋APT攻擊，並且探討如何打破Kill chain進行。

該文為 Breaking The Kill Chain: A Defensive Approach 的筆記與補充

[OS] CPU 排程方法

Tue, 31 Mar 2020 23:21:09 +0800

[網路安全] 金鑰分發用戶認證

Mon, 30 Mar 2020 21:00:40 +0800

[OS] Process

Mon, 23 Mar 2020 10:47:48 +0800

[網路安全] 公鑰與訊息認證

Fri, 20 Mar 2020 23:39:44 +0800

[OS] Operating System Structure

Tue, 17 Mar 2020 09:20:08 +0800

[網路安全] 對稱加密與訊息機密性

Sun, 15 Mar 2020 22:38:49 +0800

[Exploiting Software] 第六節製造惡意輸入

Thu, 12 Mar 2020 20:40:03 +0800

關於本書閱讀的隨筆筆記，尚有不完備之處

[網路安全] 簡介

Mon, 09 Mar 2020 22:23:42 +0800

編寫Recursive Descent Parser的方法

Fri, 06 Mar 2020 12:01:03 +0800

Haskell

Wed, 04 Mar 2020 21:18:35 +0800

[OS] Computer System Structure

Tue, 03 Mar 2020 17:43:22 +0800

密碼學

Fri, 28 Feb 2020 23:29:26 +0800

CTF鑑識

Sun, 23 Feb 2020 22:21:31 +0800

[OS] 作業系統簡介

Mon, 17 Feb 2020 23:43:40 +0800

沙箱 (Sandbox)

Sun, 09 Feb 2020 23:45:08 +0800

Dijkstra

Fri, 31 Jan 2020 23:38:44 +0800

霍夫曼編碼

Mon, 27 Jan 2020 14:52:58 +0800

鍵盤

Sun, 26 Jan 2020 23:52:41 +0800

Antlr4

Tue, 21 Jan 2020 23:38:50 +0800

antlr4相關筆記

Chrome

Mon, 20 Jan 2020 23:26:58 +0800

RSS

Sun, 19 Jan 2020 05:21:11 +0800

RSS 常用資訊

Rabin-Karp演算法

Tue, 14 Jan 2020 03:20:49 +0800

Linux輸入法

Mon, 13 Jan 2020 22:30:37 +0800

等差級數缺少數字

Tue, 31 Dec 2019 13:37:49 +0800

給定一個不完全的等差數列總和，其中缺少一項數字。

題目給定總和界限 1 <= sum <= 10 ^ 8，並要求找出缺少值。

Bison Yacc

Fri, 27 Dec 2019 23:36:06 +0800

[SP]軟體工程

Tue, 17 Dec 2019 14:24:07 +0800

Verilog

Mon, 16 Dec 2019 23:46:11 +0800

密碼安全

Wed, 11 Dec 2019 22:27:04 +0800

[SP]資料庫系統

Sat, 07 Dec 2019 23:42:07 +0800

資訊安全

Mon, 02 Dec 2019 09:21:51 +0800

資訊安全相關索引

滲透

Sat, 30 Nov 2019 22:07:46 +0800

Penetration Testing 筆記

IPv6

Thu, 28 Nov 2019 18:50:49 +0800

[SP]Francis Compiler

Sat, 23 Nov 2019 21:51:23 +0800

逆向相關資料

Sat, 16 Nov 2019 20:31:53 +0800

終端機常用工具

Fri, 15 Nov 2019 17:15:19 +0800

[計網]傳送層

Tue, 12 Nov 2019 13:28:54 +0800

[SP] 編譯器

Mon, 11 Nov 2019 23:06:51 +0800

Shell

Sun, 10 Nov 2019 23:22:23 +0800

Linux桌面使用

Sat, 09 Nov 2019 16:48:26 +0800

Python數學運算與科學運算

Fri, 01 Nov 2019 21:48:55 +0800

Line Bot

Thu, 31 Oct 2019 22:57:26 +0800

Netcat

Sat, 26 Oct 2019 16:01:06 +0800

[SP]系統程式筆記4

Sat, 26 Oct 2019 15:42:52 +0800

WebAuthn

Wed, 23 Oct 2019 21:28:53 +0800

各種程式坑集合

Tue, 22 Oct 2019 21:55:44 +0800

從 0 安裝Linux

Sat, 19 Oct 2019 21:50:48 +0800

HTTP

Fri, 18 Oct 2019 21:55:50 +0800

Markdown

Wed, 16 Oct 2019 21:54:50 +0800

newsboat終端機RSS訂閱器

Tue, 15 Oct 2019 21:56:50 +0800

詞法分析

Mon, 14 Oct 2019 19:10:49 +0800

python 模糊搜尋

Sun, 13 Oct 2019 21:21:52 +0800

MySQL

Sat, 12 Oct 2019 19:21:25 +0800

[SP]系統程式參考資料列表

Fri, 11 Oct 2019 20:25:23 +0800

[SP]系統程式筆記3

Thu, 10 Oct 2019 19:57:27 +0800

Web 爬蟲筆記

Tue, 08 Oct 2019 23:48:49 +0800

DNS

Mon, 07 Oct 2019 19:53:47 +0800

Bash

Sat, 05 Oct 2019 19:50:13 +0800

Radare2

Sat, 05 Oct 2019 19:43:04 +0800

Kali Linux筆記

Sat, 05 Oct 2019 19:37:18 +0800

Stack Smash

Wed, 02 Oct 2019 19:31:07 +0800

WAF繞過

Wed, 02 Oct 2019 13:07:33 +0800

Web滲透測試工具

Tue, 01 Oct 2019 23:30:23 +0800

Web安全筆記

Tue, 01 Oct 2019 23:09:38 +0800

Linux網路

Sun, 29 Sep 2019 21:21:18 +0800

透過Docker架設Apache啟用CGI

Sat, 28 Sep 2019 14:17:50 +0800

本文將採用docker建立一個apache http伺服器，並且透過此伺服器運行CGI程式。

機率與統計

Fri, 27 Sep 2019 23:30:11 +0800

[計網] 應用層 (Application Layer)

Tue, 24 Sep 2019 23:25:13 +0800

[SP]系統程式筆記2

Tue, 24 Sep 2019 21:49:03 +0800

[計網]計算機網路練習實做

Tue, 24 Sep 2019 19:13:16 +0800

[計網]電腦網路與網際網路

Mon, 23 Sep 2019 17:41:11 +0800

莖葉圖

Mon, 23 Sep 2019 17:29:20 +0800

Linux

Sat, 21 Sep 2019 23:00:56 +0800

[SP]系統程式

Thu, 19 Sep 2019 22:50:47 +0800

Fuzzing

Sun, 15 Sep 2019 12:25:38 +0800

Grep

Sun, 15 Sep 2019 11:49:50 +0800

gdbgui

Sun, 15 Sep 2019 11:33:06 +0800

除錯

Sun, 15 Sep 2019 04:39:57 +0800

筆記各種除錯的方式，如斷言、反向除錯等

Web 網頁漏洞與利用方法

Sat, 14 Sep 2019 05:33:35 +0800

PHP

Tue, 10 Sep 2019 11:10:20 +0800

Git

Tue, 10 Sep 2019 10:57:37 +0800

Windows Pwn 筆記

Tue, 10 Sep 2019 10:27:36 +0800

Metasploit

Tue, 10 Sep 2019 10:26:29 +0800

R

Tue, 10 Sep 2019 10:26:15 +0800

GCC

Tue, 10 Sep 2019 10:20:31 +0800

Python

Fri, 06 Sep 2019 12:42:42 +0800

格式化字串攻擊 (Format String Attack)

Fri, 06 Sep 2019 12:24:08 +0800

格式化字串筆記 Format String Bug (FSB)

PWN 常用指令與概念

Fri, 06 Sep 2019 04:38:57 +0800

pwn 常用指令以及概念紀錄

PHP傳入POST與GET導致FPD漏洞

Thu, 05 Sep 2019 22:20:35 +0800

php傳入POST與GET沒有檢查輸入內容導致頁面異常產生FPD漏洞。

Docker

Thu, 05 Sep 2019 06:44:35 +0800

Docker的筆記

Linux權限

Thu, 05 Sep 2019 05:57:58 +0800

關於Linux權限的筆記

Linux 文件管理

Thu, 05 Sep 2019 05:47:01 +0800

Linux一些常用於文件管理的筆記。

Arch Linux

Thu, 05 Sep 2019 05:29:37 +0800

軍隊派遣問題

Sat, 31 Aug 2019 02:01:14 +0800

軍隊派遣人力不可低於需求人力，派遣與調回需要花費金錢，常駐的也需要花錢。派遣當月需要給付常駐補給費，調回不須。給予一個陣列A代表每個月的人力需求，求最低預算。

Vim

Fri, 30 Aug 2019 05:13:14 +0800

存放vim的筆記。

理解堆疊

Fri, 30 Aug 2019 04:13:00 +0800

堆疊是一個先進後出(FILO, First-in-Last-out)特性的資料結構，但應用堆疊則必須更深入的理解相關算法的原理。

URL Obfuscation

Thu, 29 Aug 2019 18:05:31 +0800

混淆式網址(URL Obfuscation)透過十六或八進位的數字來混淆URL。

GDB

Thu, 29 Aug 2019 02:03:01 +0800

存放gdb筆記

Django

Wed, 28 Aug 2019 23:57:23 +0800

紀錄Django安裝、新增專案以及使用方式等。

辨識Web伺服與應用程式

Tue, 27 Aug 2019 15:23:28 +0800

辨識Web伺服器或應用程式的方法。

Secure Shell

Tue, 27 Aug 2019 11:58:33 +0800

SSH筆記

Qemu

Tue, 27 Aug 2019 11:03:59 +0800

QEMU常用參數紀錄

Gitea搬到Github

Mon, 26 Aug 2019 20:13:11 +0800

紀錄一下，從Gitea搬移檔案到GitHub

Heroku Setup With Flask

Fri, 23 Aug 2019 22:58:44 +0800

heroku設定紀錄，透過範例檔案修改成自己的程式。

Sqlmap

Tue, 20 Aug 2019 12:51:25 +0800

Leetcode刷題筆記7

Sun, 18 Aug 2019 23:14:40 +0800

繼續解leetcode保持進度，有幾題是之前解過類似類型的題目。

Hugo

Sun, 18 Aug 2019 21:23:53 +0800

存放一些hugo的指令與筆記

Hugo 模板的一些配置

Sun, 18 Aug 2019 21:19:58 +0800

存放一些hugo配置版模會用到的筆記，非模板內容參見 hugo。

Ghidra

Fri, 16 Aug 2019 23:57:31 +0800

Ghidra為NSA開發的反編譯工具，在2019年3月釋放給公眾使用，官方網站以及 GitHub repo位址。

Leetcode刷題筆記6

Fri, 16 Aug 2019 23:20:14 +0800

保持每日解題進度，不過今天解比較少就是了。

Leetcode刷題筆記5

Thu, 15 Aug 2019 20:28:33 +0800

刷leetcode簡單的題目，參考之前用過的手法與學新的手法，如前綴和。

比較SSRF與LFI/RFI

Wed, 14 Aug 2019 17:34:18 +0800

LFI/RFI漏洞與SSRF漏洞表徵看起來相似，探討三個漏洞的區別。

Leetcode刷題筆記4

Wed, 14 Aug 2019 11:25:25 +0800

刷中等題目，主要遇到的問題是對算法的應用不熟悉無法實做。

Leetcode刷題筆記3

Tue, 13 Aug 2019 14:33:30 +0800

開始刷leetcode一些中等的題目，主要都是刷Top 100的題目。

Leetcode刷題筆記2

Mon, 12 Aug 2019 21:07:48 +0800

leetcode 解題

Leetcode刷題筆記1

Sun, 11 Aug 2019 00:04:14 +0800

一些leetcode的easy等級的解法。

探討blog或repo做筆記的優缺點

Fri, 09 Aug 2019 22:55:09 +0800

最近一直在糾結採用Hugo(部落格形式)或repo的方式保存筆記，寫下本文思考兩種方式的優缺點。筆記本身都是採用git下去保存，兩者差別在於md檔的描述方式、保存方式、索引方式。

[Web安全筆記] 透過 docker 配置漏洞測試網站

Thu, 08 Aug 2019 15:08:09 +0800

為了有效的學習進行網站漏洞練習，我們必須建立一個漏洞測試環境，在本文當中我們將採用 docker 來配置測試環境，並安裝 WebGoat、 Damn Vulnerable Web Application、Broken Web Applications。