逆向工程

设备指纹指南：下篇

五、设备指纹向量用设备指纹需要考虑很多特性，在身份验证的需求下，准确率要求很高。广告营销在80%或90%的准确率可能就够了，但安全领域显然不行。为提高准确性，设备指纹采用了多个指纹向量。前面说的所有向...
admin 09月05日238 views评论指纹 设备
阅读全文
逆向工程

移动恶意代码检测

前言写这篇文章的缘由:因为向学校多次请假都被拒绝,所以我不能去实习,也没法参加hvv.幸运的是,在学校找到了一位愿意让我跟实验室的老师:而恰好自己前段时间有了解过PC端恶意代码检测:所以目前打算跟着老...
admin 09月05日253 views评论android 恶意代码
阅读全文
逆向工程

NFC和RFID卡攻击研究

如果一个硬件上包含NFC或RFID组件，则Proxmark是完成这项工作最好的工具。你可以使用它来分析卡类型，演示卡克隆攻击，枚举攻击，甚至对受密码保护的卡进行算法绕过。这是一个非常好的工具，但是设置...
admin 09月05日264 views评论nfc 固件
阅读全文
逆向工程

设备指纹指南

设备指纹在安全上主要用来识别用户，增强认证能力。参考业界普遍实践和学术探索，我们对常见的29种方法进行了比较，本文对这些方法根据稳定性、可重复性、资源消耗、用户端被动、绕过难度和可区分性进行了比较，用...
admin 09月04日268 views评论用户 设备
阅读全文
逆向工程

PWN：Largebin Attack

Fastbin Attack还是先了解一下 largebin 是啥大小：大于 1024 字节双向循环链表，先进先出，按照从大到小排序当有空闲块相邻的时候，chunk 会被合并除了 fd、bk 指针还有...
admin 09月03日253 views评论attack fd
阅读全文