![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
y4ung
这个作者很懒,什么都没留下…
展开
-
物联网设备固件分析:Firmadyne固件模拟环境搭建
0x01 前言 本文介绍了在对固件进行分析的环境准备部分,主要是对Firmadyne这个工具的环境搭建,最后搭建完用Netgear的路由器固件进行测试。 Firmadyne是一款自动化分析嵌入式Linux系统安全的开源软件,由卡内基梅隆大学的Daming D. Chen开发完成的。它支持批量检测,整个系统包括固件的爬取、root文件系统的提取、QEMU模拟执行以及漏洞的挖掘。 实验环境及需要的...原创 2019-08-16 11:27:59 · 11116 阅读 · 34 评论 -
论文阅读笔记 | Skyfire: Data-Driven Seed Generation for Fuzzing(S&P 2017)
针对处理高度结构化输入的程序,本文提出了一种通过大量样本训练带概率的上下文有关文法,通过训练好的文法,自动生成符合程序输入要求的种子的方法。原创 2019-11-09 17:53:29 · 6604 阅读 · 0 评论 -
sqlmap学习笔记
0x00 前言 本文是我在学习sqlmap中的笔记。刚开始学习网络安全,准备从web入手。不管怎样,加油吧! 0x01 笔记 爆库:sqlmap -u url --dbs 爆表:sqlmap -u url -D 数据库名 --tables 爆字段:sqlmap -u url -D 数据库名 -T 表名 --columns 爆字段的值:sqlmap -u url -D 数据库名 -T 表名 -C ...原创 2019-07-02 21:36:43 · 4247 阅读 · 0 评论