身處在智慧生活應用場景中，將所有物聯網裝置做互聯傳遞應用，在這物聯網裝置安全議題中，裝置設備的韌體更新與預設密碼這些議題，一直以來是最重要也是最基本的觀念，但始...
智慧生活的裝置的普及並帶來許多便利和多樣化豐富的應用，但同時也讓有心人士找到了新的目標，從殭屍網路到智慧家庭隱私外洩，物聯網相關的安全威脅顯然已成為全球所關注的...
隨著智慧生活的技術越來越成熟連帶著應用也越來越多元與普及，相對的也成為眾多有心人士攻擊的目標之一。由於物聯裝置數量日趨眾多相關的安全設計速度永遠趕不上被攻擊的速...
物聯網架構撐起現有眾多的便利智慧生活，這其中包含了許多關鍵元件，而就物聯網的定義並非就只是裝置單純連上網而已，物聯網是一個大框架是從感測、通訊、資料處理一直到應...
本文分成以下幾個部分: 對社工程的概述，包括其術語、歷史以及當今的應用。 深入研究攻擊向量(Attack vectors)，了解各種攻擊向量的影響，以及這些攻...
我在前面的Part 1 — Part 4介紹了AWS大數據的資料擷取，資料處理與分析，最後資料視覺化。然而若沒有好的資料安全防護，我們的核心資料就會有外洩的狀況...
Security Chaos Engineering在"快速"與"大規模變動"的IT世界中，增加資安與IT系統韌性的信...
管理資訊風險是資訊安全的基本功之一，由於我們在資安治理的文章說過風險是不可能降到沒有的狀況。我們能做的就是將風險降低到組織可以接受的程度(風險承受度)以便成達成...
如何使用 Focus Dashboard 中的線上員工和Live Montage來快速查看員工的即時操作，以及如何使用企業儀表板中的小部件來了解和關注公司的整體...
雲端服務是一種趨勢，很多企業或是組織在考量使用雲端前，對雲端相關的安全性有很大的疑慮，資料放在雲端到底安不安全，雲端服務的業者能不能看到我的資料，雲端的可用性是...
健身海豚教練 估計是做不完了XD所以簡單說一下之後預計要怎麼完成：首先是功能的部分，我希望可以透過事前輸入課表，包括次數、組數、組間休息時間、然後每次去健身的時...
總結 這一次的鐵人賽從頭開始介紹了組合語言、如何使用 GDB、ELF 檔的保護機制與工具，接著介紹了 stack 和 heap 相關的漏洞。這段過程中，我將過去...
Cover 圖片來源：https://instantiator.dev/post/flipper-zero-app-tutorial-02/ 資安倫理宣導 請注...
前言 昨天介紹了 Fastbin Corruption，今天我們將介紹這次鐵人賽的最後一個漏洞：Shrink the chunk。 Shrink the chu...
Cover 圖片來源：https://artprojectsforkids.org/how-to-draw-a-dolphin/ 資安倫理宣導 請注意，透過 F...
前言 在完成了兩天的 Heap Overflow 介紹後，我們將進一步探討另一個常見的漏洞：Fastbin Corruption。 Fastbin Corrup...
Cover 圖片來源：https://www.hackster.io/news/the-flipper-zero-pocket-cyberdolphin-mul...
前言 昨天我們提到了較新版本的 libc 針對 unlink 所引入的一些機制，今天就進一步介紹這些機制的細節。 Corrupted double linked...
Cover 圖片來源：https://shedevrum.ai/en/post/5fe3895bc157c4f/ 前言 嗨我是 Kazma。我們在這次的鐵人賽挑...
前言 前兩天介紹了 Use After Free 的概念和利用方式，今天要介紹另一種 Overflow，稱為 Heap Overflow。 Heap overf...
前言 在今年 9 月 10 號的時候，我看到 Flipper 官網發了一篇部落格是關於他們的韌體終於進入 1.0 版本了，也列出目前的版有的標誌性功能：Firm...
前言 昨天的題目是透過直接將執行流程改為我們事先設計好的後門。但如果我們沒有設置後門，其實在早期版本的 libc 中，仍然可以使用其他方式 leak 出 lib...
Evil Portal 圖片來源：https://hearthstone.blizzard.com/zh-tw/news/23987537/27-2 爐石戰記...
前言 在前面文章中，我們討論了 Glibc 的 malloc 和 free 流程，並介紹了一些相關的名詞。接下來，我們將探討與 Heap 相關的漏洞，而第一個要...
Development 圖片來源：https://docs.flipper.net/development/cli 前言 嗨，這裡是 Kazma。在昨天的最後有...
前言 昨天介紹了一些基本的名詞，今天我們來簡單說明 malloc 和 free 的運作流程。 malloc 前面提到，malloc 可以更有效率地分配記憶體空間...
Apps 圖片來源：https://docs.flipper.net/apps 前言 今天插播介紹一下 Flipper 內建的 Apps 目錄，也是在 Menu...
前言 在昨天的文章中，我們提到 Heap 涉及到許多關鍵名詞與概念，如 chunk 和 bin。由於這些名詞在後續討論 malloc 流程時會高度關聯，因此今天...
WiFi Dev Board 圖片來源：https://www.amazon.com/-/zh_TW/%E9%81%A9%E7%94%A8%E6%96%BC-F...
前言 昨天我們已經結束了 stack 相關的內容，今天要開始介紹 PWN 中另一個非常重要的部分：Heap。相較於 stack，heap 涉及更多基礎知識，是一...
Leodaddy
Kazma
YJK
看影片追技術