Software on r809's Notes

Windows Heap

Sat, 02 Apr 2022 22:49:53 +0800

Talloc

Sun, 27 Mar 2022 11:36:43 +0800

Kmalloc

Tue, 25 Jan 2022 02:09:21 +0800

CodeQL

Sun, 26 Dec 2021 08:31:06 +0800

VTable Hijacking

Thu, 16 Dec 2021 10:15:54 +0800

Kernel Exploit

Tue, 09 Nov 2021 10:14:38 +0800

PartitionAlloc

Sat, 06 Nov 2021 03:50:30 +0800

Taint Analysis

Thu, 29 Jul 2021 23:28:24 +0800

Intel SDE 軟模擬 CET

Tue, 09 Feb 2021 22:18:18 +0800

Mac M1 Install Pwntools, Solve 'as' and bus error

Thu, 14 Jan 2021 05:35:39 +0800

解決 Mac M1 安裝 pwntools 找不到 as 的問題，與其他如 bus error 等等的問題。由於 M1 剛出沒多久，配適上可能還沒完成，或許在未來 pwntools 的版本會解決的這些問題，而目前這些方法可以使 pwntools 在 M1 上面運行。

Honggfuzz

Sat, 03 Oct 2020 10:35:32 +0800

Honggfuzz 筆記，透過 docker 執行 Honggfuzz 並啟用 qemu 模式進行 fuzzing。

Angr

Tue, 29 Sep 2020 13:29:42 +0800

AEG

Sun, 20 Sep 2020 22:23:22 +0800

符號執行

Sat, 19 Sep 2020 04:26:02 +0800

Heap Exploit

Mon, 10 Aug 2020 04:38:37 +0800

堆積利用筆記

Yara

Fri, 22 May 2020 01:57:49 +0800

漏洞緩解技術

Sun, 17 May 2020 20:47:41 +0800

混淆

Thu, 14 May 2020 14:15:50 +0800

軟體文件產生

Tue, 21 Apr 2020 19:07:20 +0800

惡意程式分析

Thu, 16 Apr 2020 23:51:50 +0800

沙箱 (Sandbox)

Sun, 09 Feb 2020 23:45:08 +0800

滲透

Sat, 30 Nov 2019 22:07:46 +0800

Penetration Testing 筆記

逆向相關資料

Sat, 16 Nov 2019 20:31:53 +0800

Radare2

Sat, 05 Oct 2019 19:43:04 +0800

Stack Smash

Wed, 02 Oct 2019 19:31:07 +0800

WAF繞過

Wed, 02 Oct 2019 13:07:33 +0800

Web滲透測試工具

Tue, 01 Oct 2019 23:30:23 +0800

Web安全筆記

Tue, 01 Oct 2019 23:09:38 +0800

Fuzzing

Sun, 15 Sep 2019 12:25:38 +0800

gdbgui

Sun, 15 Sep 2019 11:33:06 +0800

除錯

Sun, 15 Sep 2019 04:39:57 +0800

筆記各種除錯的方式，如斷言、反向除錯等

Web 網頁漏洞與利用方法

Sat, 14 Sep 2019 05:33:35 +0800

Windows Pwn 筆記

Tue, 10 Sep 2019 10:27:36 +0800

Metasploit

Tue, 10 Sep 2019 10:26:29 +0800

格式化字串攻擊 (Format String Attack)

Fri, 06 Sep 2019 12:24:08 +0800

格式化字串筆記 Format String Bug (FSB)

PWN 常用指令與概念

Fri, 06 Sep 2019 04:38:57 +0800

pwn 常用指令以及概念紀錄

URL Obfuscation

Thu, 29 Aug 2019 18:05:31 +0800

混淆式網址(URL Obfuscation)透過十六或八進位的數字來混淆URL。

GDB

Thu, 29 Aug 2019 02:03:01 +0800

存放gdb筆記

辨識Web伺服與應用程式

Tue, 27 Aug 2019 15:23:28 +0800

辨識Web伺服器或應用程式的方法。

Sqlmap

Tue, 20 Aug 2019 12:51:25 +0800

Ghidra

Fri, 16 Aug 2019 23:57:31 +0800

Ghidra為NSA開發的反編譯工具，在2019年3月釋放給公眾使用，官方網站以及 GitHub repo位址。

[Web安全筆記] 透過 docker 配置漏洞測試網站

Thu, 08 Aug 2019 15:08:09 +0800

為了有效的學習進行網站漏洞練習，我們必須建立一個漏洞測試環境，在本文當中我們將採用 docker 來配置測試環境，並安裝 WebGoat、 Damn Vulnerable Web Application、Broken Web Applications。