Android and the mysteries of dial codes ​ – Extracting dial codes by apk reversing 文章介绍了通过反编译三星和AOSP APK提取隐藏拨号代码的方法。作者通过分析日志、逆向工程和解密技术，成功提取了隐藏菜单代码，并展示了如何利用这些代码发现手机功能。... 2025-6-24 15:6:5 | 阅读: 40 | 收藏 | Fuzzing Labs - fuzzinglabs.com 4709 dial edittext apk

Android and the mysteries of dial codes ​ – Extracting dial codes by apk reversing 文章介绍了一种通过逆向三星和AOSP APK提取隐藏菜单拨号代码的方法。作者通过分析日志发现ParseService进程处理拨号代码，并定位到相关APK进行反编译。最终通过解密CSC密钥字符串文件提取出隐藏菜单代码。... 2025-6-23 12:31:33 | 阅读: 53 | 收藏 | Fuzzing Labs - fuzzinglabs.com 4709 edittext dial apk

PoC 2025 – Reversing Modern Binaries: Practical Rust & Go Analysis On-site Training ReCon 2025的三天培训由Daniel Frederic和Nabih Benazzouz主讲，专注于Rust和Golang的逆向工程分析，涵盖二进制分析、混淆技术处理及恶意软件逆向工程。适合具备基础编程和逆向工程知识的专业人士。... 2025-6-23 09:33:59 | 阅读: 53 | 收藏 | Fuzzing Labs - fuzzinglabs.com reverse reversing analysis ghidra nabih

Pairing-Based Cryptography Demystified: A Deep Dive into Elliptic Curves 椭圆曲线密码学基于椭圆曲线的高效安全特性，通过椭圆曲线离散对数问题（ECDLP）提供强大的安全性。文章介绍了椭圆曲线的基本定义、群论和有限域性质，并探讨了点运算、项目坐标优化及配对加密的应用。配对加密使复杂计算的验证成为可能，并被用于现代协议如BLS签名和零知识证明中。... 2025-6-19 12:37:37 | 阅读: 38 | 收藏 | Fuzzing Labs - fuzzinglabs.com mathbb elliptic frac curves coordinates

Benchmarking Android APK Deobfuscation using tiny local LLMs 文章介绍了一款名为Deobfuscate-android-app的开源工具，利用大语言模型（LLMs）对Android APK进行反混淆和漏洞扫描。该工具支持本地和远程LLM，并通过测试多个模型（如Mistral、DeepSeek、StarCoder2等）评估其在不同场景下的表现。测试对象包括CTF应用Beetlebug和真实恶意软件GodFather，结果显示Claude 3.5在综合分析中表现最佳，适合逻辑理解与漏洞检测。... 2025-6-8 14:26:23 | 阅读: 50 | 收藏 | Fuzzing Labs - fuzzinglabs.com hardcoded analysis llm mistral beetlebug

Benchmarking Android APK Deobfuscation using Small Local LLMs 文章介绍了一种名为Deobfuscate-android-app的开源工具，利用大型语言模型（LLM）对Android APK进行反混淆和漏洞检测。该工具通过提取代码片段并结合上下文信息，由LLM生成更具意义的标识符，并分析潜在安全风险。文章通过测试两个应用（一个CTF挑战应用和一个真实恶意软件），比较了不同LLM模型的表现，并得出Claude 3.5、LLaMA3.1和DeepSeek在不同场景下的最佳应用建议。... 2025-6-8 14:26:23 | 阅读: 65 | 收藏 | Fuzzing Labs - fuzzinglabs.com hardcoded analysis llm mistral beetlebug

LLM for Cybersecurity – Vulnerabilities Scanning and Deobfuscation on Android APK 文章介绍了一种基于大语言模型（LLMs）的开源工具Deobfuscate-android-app，用于对Android APK进行漏洞扫描和反混淆处理。该工具通过提取代码上下文并结合LLM推理能力，实现函数、变量和类名的恢复以及潜在安全漏洞的识别。文章通过对Beetlebug测试应用和GodFather恶意软件的分析，评估了不同LLM模型的表现，并提出了推荐使用的模型配置。... 2025-6-8 14:26:23 | 阅读: 79 | 收藏 | Fuzzing Labs - fuzzinglabs.com hardcoded llm analysis beetlebug ollama

AI-Driven Threat Modeling – LLMs for Automated STRIDE Analysis 文章介绍了如何利用大语言模型（LLMs）实现自动化威胁建模，特别是通过Arrows工具对代码或文本描述进行分析。该工具支持基于STRIDE方法生成交互式威胁模型，并能从代码中提取架构、识别漏洞，从而提高威胁建模的效率和准确性。... 2025-6-2 19:33:20 | 阅读: 127 | 收藏 | Fuzzing Labs - fuzzinglabs.com arrows analysis security threats llms

EVM Security – Insights from Zer0Con 2025 FuzzingLabs在Zer0Con 2025探讨了以太坊虚拟机（EVM）的安全性问题。通过模糊测试技术，他们发现了内存损坏、gas计算错误等关键漏洞，并强调了多种EVM实现带来的风险。研究突显了持续安全测试的重要性。... 2025-5-9 12:7:39 | 阅读: 36 | 收藏 | Fuzzing Labs - fuzzinglabs.com evm security guided evms

Linux Hardening – State of Linux Snapshot Fuzzing 这篇文章探讨了Linux环境下快照模糊测试（Snapshot Fuzzing）的技术与应用。通过创建程序执行过程中的快照状态，该技术显著提升了漏洞检测效率，并支持复杂协议和状态管理。文中介绍了基于KVM虚拟化、用户空间快照及进程级操作等多种实现方法，并分析了其在应用安全中的优势及面临的挑战。... 2025-4-11 09:56:37 | 阅读: 38 | 收藏 | Fuzzing Labs - fuzzinglabs.com fuzzer snapshots network security

Differential Cryptanalysis 101​ – Exploring Differential Methods in Block Ciphers​ 文章介绍了微分密码分析方法及其在分组密码中的应用，探讨了扩散和混淆的概念以及SPN和Feistel网络两种结构。通过示例展示了如何利用输入差异推导输出差异以恢复密钥，并指出该方法显著提高了破解效率。... 2025-3-18 15:7:50 | 阅读: 51 | 收藏 | Fuzzing Labs - fuzzinglabs.com ciphers security confusion

Attacking & Fuzzing Polkadot Node – Triggering Denial-of-Service via Gossamer RPC Flaws​ 文章描述了通过模糊测试在Gossamer节点的RPC接口中发现了一个漏洞。该漏洞允许攻击者通过特定参数触发节点崩溃，从而导致拒绝服务攻击。研究人员使用Python脚本自动化测试过程，并成功复现了这一问题。... 2025-3-13 08:38:25 | 阅读: 47 | 收藏 | Fuzzing Labs - fuzzinglabs.com gossamer github chainsafe jsonrpc websocat

HTB University Writeup – Hacking StarGazer in HTB CTF Solidity Shenanigans: Hacking StarGazer in HTB CTF... 2025-3-6 12:59:43 | 阅读: 32 | 收藏 | Fuzzing Labs - fuzzinglabs.com memory proxy stargazer bytes32

Introduction to modern memory management 文章介绍了现代计算机中易失性内存的运作机制，包括缓存层次结构、内存管理单元（MMU）、虚拟地址与物理地址的转换、分段与分页技术等核心概念，并强调了虚拟内存的优势及其对程序运行的支持。... 2025-3-3 16:24:39 | 阅读: 35 | 收藏 | Fuzzing Labs - fuzzinglabs.com memory mmu dma translation paging

Ph0wn2024 Writeup – Race Roller​ Application reversing 这篇文章介绍了Ph0wn 2024 CTF中的一个Android挑战“Race Roller”，目标是通过让所有车辆变为绿色来获取flag。作者详细描述了三种解决方案：通过修改随机函数的二进制补丁、使用Frida动态修改函数返回值以及重新实现Companion类来直接调用解密方法。... 2025-2-27 15:22:54 | 阅读: 36 | 收藏 | Fuzzing Labs - fuzzinglabs.com apk companion raceroller cars kotlin

Attacking Reasoning models​ 文章探讨了基于Chain of Thought (CoT) 推理的语言模型在面对逻辑悖论、特殊令牌操控和伪造推理链等攻击时的安全风险。这些攻击可能导致模型陷入无限循环、输出错误结论或泄露信息。文章还介绍了Claude 3.7 Sonnet等模型的防御机制，并建议加强安全研究以应对这些威胁。... 2025-2-25 10:4:3 | 阅读: 44 | 收藏 | Fuzzing Labs - fuzzinglabs.com reasoning cot llms deepseek llm

BGP Under Pressure : Protocol Fuzzing in action 文章探讨了BGP协议在互联网中的核心作用及其潜在漏洞。通过协议模糊测试技术，作者发现Holo BGP库中的两个关键问题：消息解码缺少验证和处理UPDATE消息时的逻辑错误。这些问题可能导致DoS攻击，影响网络稳定性。... 2025-2-21 13:56:54 | 阅读: 27 | 收藏 | Fuzzing Labs - fuzzinglabs.com library security network holo nlri

How Fuzzing Could Have Prevented the zkLend Hack​ zkLend近期遭遇的安全漏洞引发了广泛关注。FuzzingLabs通过模糊测试技术深入分析发现，该漏洞源于safe_decimal_math库中的除法函数在处理市场存款逻辑时出现异常。简单来说，当金额被除以一个累加器时，结果可能意外变大。通过创建一个简单的模糊测试框架，并使用cairo-native-fuzzer工具，在短短1秒内就复现了这一问题。此次事件凸显了模糊测试在智能合约安全中的重要性，并强调了维护严格不变量和加强代码审查的必要性。... 2025-2-17 13:13:54 | 阅读: 41 | 收藏 | Fuzzing Labs - fuzzinglabs.com scaled zklend security sierra accumulator

Recon 2025 – Reversing Modern Binaries: Practical Rust & Go Analysis On-site Training 这篇文章介绍了ReCon 2025的一场为期4天的培训课程——“Reversing Modern Binaries: Practical Rust & Go Analysis Training”。该课程由Daniel Frederic和Mathieu Hoste主讲，旨在教授参与者如何分析Rust和Golang编写的二进制文件、应对混淆技术以及逆向工程恶意软件。课程内容涵盖基础到高级技术，并结合实际案例进行实践操作。费用为$5500（早鸟价）至$6000。... 2025-2-13 14:54:17 | 阅读: 73 | 收藏 | Fuzzing Labs - fuzzinglabs.com reverse reversing analysis security fuzzinglabs

Recon 2025 – Fuzzing Windows Userland Applications On-site Training 这篇文章介绍了ReCon 2025举办的Windows应用程序模糊测试培训课程。该课程由FuzzingLabs的专家主讲，涵盖基础概念、高级技术（如语法模糊和符号执行）及实际应用（如浏览器和杀毒软件）。课程分为四天模块，费用为5500-6000美元。... 2025-2-13 14:29:48 | 阅读: 40 | 收藏 | Fuzzing Labs - fuzzinglabs.com windows security software analysis