逆向工程

NFC和RFID卡攻击研究

如果一个硬件上包含NFC或RFID组件，则Proxmark是完成这项工作最好的工具。你可以使用它来分析卡类型，演示卡克隆攻击，枚举攻击，甚至对受密码保护的卡进行算法绕过。这是一个非常好的工具，但是设置...
admin 09月05日288 views评论nfc 固件
阅读全文
逆向工程

设备指纹指南

设备指纹在安全上主要用来识别用户，增强认证能力。参考业界普遍实践和学术探索，我们对常见的29种方法进行了比较，本文对这些方法根据稳定性、可重复性、资源消耗、用户端被动、绕过难度和可区分性进行了比较，用...
admin 09月04日295 views评论用户 设备
阅读全文
逆向工程

PWN：Largebin Attack

Fastbin Attack还是先了解一下 largebin 是啥大小：大于 1024 字节双向循环链表，先进先出，按照从大到小排序当有空闲块相邻的时候，chunk 会被合并除了 fd、bk 指针还有...
admin 09月03日259 views评论attack fd
阅读全文