二進制安全

AFL 漏洞挖掘技術漫談（二）：Fuzz 結果分析和代碼覆蓋率

2019年03月11日 2019年03月11日
二進制安全

作者：天融信阿爾法實驗室 公眾號：https://mp.weixin.qq.com/s/WMfCNN095-PpM0VB_pRESg 一、前言 阿爾法實驗在上一篇文章中向大家介紹了使用AFL開始...

AFL 漏洞挖掘技術漫談（一）：用 AFL 開始你的第一次 Fuzzing

2019年03月11日 2019年03月11日
二進制安全

作者：天融信阿爾法實驗室 公眾號：https://mp.weixin.qq.com/s/G7l5wBB7oKjXCDGtjuxYTQ 一、前言 模糊測試（Fuzzing）技術作為漏洞挖掘最有效的...

Nday 漏洞從挖掘到利用

2019年02月28日 2019年02月28日
二進制安全

作者：Peterpan0927@360 nirvan team 博客：https://peterpan980927.cn use two vul and heap srpay twice 0x0...

從 0 開始學 Linux 內核之 android 內核棧溢出 ROP 利用

2019年02月14日 2019年02月14日
二進制安全 · 404專欄

作者：Hcamael@知道創宇404實驗室 英文版本：http://www.bjnorthway.com/947/ 最近在研究一個最簡單的android內核的棧溢出利用方法，網上的資料很少，就算有...

Win10 存在本地提權 0day 漏洞

2018年08月30日 2018年08月30日
二進制安全

作者：啟明星辰ADLab 漏洞描述 2018年8月27日，安全研究人員在Twitter上披露了Windows 10系統中的一個0day漏洞。該漏洞是一個本地提權漏洞，存在于Windows的任務調...