タグ
#instrumentation
Proxyオブジェクトによる計装でPostMessage XSSの検出を強化する
JavaScriptのProxyオブジェクトを使ってPostMessageクロスサイトスクリプティング（XSS）脆弱性を検出し、従来の動的ファジング手法を強化する新たな方法を紹介します。
2024年4月4日
Swiftを顕微鏡で見る：実践的な動的計装
Swiftの動的計装に関する記事です。名前マングリング、Swift ABI、Swiftにおける関数引数の抽出を取り上げ、Swiftベースのアプリケーションの動的解析を行う手順を解説します。
2024年3月11日
Ostorlab Nuggets 6月号 第5号
ヘルステック、侵害と攻撃、計装、Black Hatなどのカンファレンス、eBPFほか、今月の話題をお届けします。
2021年5月27日
SSLピンニングの汎用的な回避：理論からLLDBによる完全に動作するPoCまで
本記事のテーマは、SSLピンニングを回避する必要なしにSSLピンニングを回避することです。分かりにくいでしょうか。理論を説明し、PythonとLLDBで完全なPoCを構築し、最後にそれを他の便利...
2021年5月18日