這篇是讀書筆記,不是教學文。 最近跟著台科大資安社的線上社課 PWN 學習。在 x64 CPU Linux 環境下,引用 pwntools 模組撰寫 Python exploit 程式,進行經典的緩衝區溢位( Stack Based Buf …
最新文章
Kali Linux 是 Offensive Security 公司推出專門的 Linux Distribution 當讀者匯入 Kali Linux 虛擬機器的 OVA 映像檔後,初次開機預設是英文圖形桌面環境。中文字型顯示不甚 …
你接觸了駭客技能一段時間,渴望繼續成長嗎?努力一段時間,卻覺得技能成長幅度有限嗎? 您好,我是Iok,興趣上常閱讀自我成長書籍,發現雖然是不同背景、時代的作品。但「道不同,不相為謀」,每位大師的精進看法卻意外地接近。 最近 COVID-19 …
網站滲透測試 (Web App Penetration Testing) 是模擬真實世界的駭客,攻擊網站主機。其目的是要及早發現網站的潛在資安弱點。 提早發現網站的資安弱點,能有效降低營運風險。若能在網站上線前,發現弱點,更是能大幅降低弱點 …
by iok
這篇文章教你如何解決 Kali Linux APT update GPG Key error and expired 的問題
by iok
當你面對惡意程式諸多繁複功能,好不容易從組合語言萃取出 C2 伺服器程式連線協定。接下來,開始寫程式了。我根據過往經驗,歸納彙整出 3 個複刻 C2 的開發原則建議,分別是「選擇 Scripting 類型的程式語言」、「最小可運行原則」、「 …
by iok
