TerraformGoat 云靶场
阿里云 首先，在阿里云工作台创建 Accesskey。然后按照 README.md 部署靶场。在执行 terraform apply 时遇到报错，回到阿里充值一定金额并在 https://oss.console.aliyun.com/ 开启OSS对象存储服务后重新部署。
Learning notes & security research
F145H 的博客
F145H 的学习笔记：IoT 安全、恶意代码分析、云安全与基础系统知识。
最近文章
全部文章 →恶意软件分析
Basic knowledge 恶意软件种类划分 根据分析方法，可以将恶意软件分析分为以下四种 基础静态分析 基础动态分析 高级静态分析 高级动态分析 根据种类，可以将恶意软件分为以下九种 Backdoor Botnet Downloader Launcher Information-stealing malware Rookit Scareware …
kernel
恶意代码分析实战-Labs
1 1-1 先将文件Hash上传 VirusTotal 查看信息 使用 PEStudio 查看文件信息，可以知道编译时间 查看节区表信息，认为没有进行加壳或混淆 查看导入表，发现有使用网络传输的模块，和遍历本地文件的模块，认为可能是泄露本地信息的恶意行为。 在 strings 中可以看到有一个形似 kernel32.dll 的 kerne132.dll。 在 …
简单的关于环境设置
核心组件安装 flarevm https://github.com/ionuttbara/windows-defender-remover/releases/tag/release_def_12_8_4 它真的会耗费很长时间… 完成后继续安装一些必要软件如 mingw 等，并手动设置环境变量和位置。 choco install mingw 注意 …
PMAT-labs Challenge 1: SillyPutty
首先，看一下 README.md 的信息 Hello Analyst, The help desk has received a few calls from different IT admins regarding the attached program. They say that they've been using this …
GDBfuzz: Fuzzing Embedded Systems using Debug Interfaces
前记：在对 DIR-816路由器 的漏洞 CVE-2025-5623 的复现过程中，发现这是一个典型的内存溢出漏洞，利用该漏洞可以控制路由器的内存，从而实现对路由器的控制。为了进一步研究该漏洞和学习相关fuzz工具，模拟漏洞发现过程，我们使用了 GDBfuzz 这个工具来对路由器进行 fuzzing 测试。 相关论文在 docs/Fuzzing …
DIR816路由器栈溢出复现和深入探索
路由器漏洞分析 在官网下载对应版本固件 https://www.dlink.com.cn/techsupport/ProductInfo.aspx?m=DIR-816 固件： DIR-816A2_FWv1.10CNB05_R1B011D88210.img 使用 binwalk 查看信息，没有加密，因此直接进行解包，提取出系统进行分析。 binwalk -Me …
LD_PRELOAD
模拟固件下的 patch 和 hook LD_PRELOAD LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。 当程序调用一个动态链接库中的函数（如 printf, open, malloc）时，动态链接器负责在已加载的共享库中找到该函数（ …
利用binfmt_misc机制加快CGI调试
学习参考文章 奇安信天工实验室 利用binfmt_misc机制加快CGI调试 姚红 binfmt_misc binfmt_misc Wikipedia binfmt_misc 是 Linux 内核的一项功能，其使得内核可识别任意类型的可执行文件格式并传递至特定的用户空间应用程序，如模拟器和虚拟机，它是内核中准备用户空间程序运行的诸多二进制格式文件处理程序之一 …