安全KER - 安全资讯平台

Pwn

从一道题入门 UEFI PWN

Pwn

CTF

UEFI

周末的时候打了n1ctf，遇到一道uefi相关的题目，我比较感兴趣，之前就想学习一下安全启动相关的东西，这次正好趁着这个机会入门一下。

知道创宇404实验室
2022-11-11 15:30:05

986113次阅读 2

UEFI

UEFI bootkit 的感染与手工检测

UEFI

bootkit

BIOS，全称基本输入输出系统，其诞生之初也曾是门先进的技术，但得益于软硬件的飞速发展，传统 BIOS 由于其开发效率低下（主要使用汇编开发）、安全性差、性能低下等原因，已经逐渐退出历史舞台。取而代之的是 UEFI（个人认为称之为 UEFI BIOS 也可以）。

微步在线研究响应团队
2021-01-22 10:00:22

425562次阅读 1

Fuzz

从UEFI模块的动态仿真到覆盖率导向的UEFI固件模糊测试（四）

Fuzz

UEFI

在本文上一部分中，我们为读者讲解了如何检测未初始化的内存泄露，接下来，我们将为读者详细介绍Efi-Fuzz与NotMyUefiFault方面的知识。

shan66
2020-11-24 15:30:12

287815次阅读 1

Fuzz

从UEFI模块的动态仿真到覆盖率导向的UEFI固件模糊测试（三）

Fuzz

UEFI

在本文上一部分中，我们为读者介绍内存池Sanitizer，接下来，我们将为读者演示如何检测未初始化的内存泄露。

shan66
2020-11-18 14:30:48

267777次阅读

Fuzz

从UEFI模块的动态仿真到覆盖率导向的UEFI固件模糊测试（二）

Fuzz

UEFI

在本文上一部分中，我们对UEFI的攻击面进行了全面的分析，接下来，我们将为读者介绍内存池Sanitizer。

shan66
2020-11-17 10:00:51

286083次阅读 1

Fuzz

从UEFI模块的动态仿真到覆盖率导向的UEFI固件模糊测试（一）

Fuzz

UEFI

在本文中，我们将为读者详细介绍覆盖率导向的UEFI固件模糊测试技术。

shan66
2020-11-16 14:30:58

342481次阅读 1

系统安全

联想Thinkpad系统管理模式（SMM）UEFI密码管理的逆向分析

系统安全

UEFI

在这篇文章中，我将重点说明我是如何查看到联想设备中的密码。首先，我们将尝试开展逆向，尝试找到固件中的各种密码，然后再更加深入地研究其中的开机密码和BIOS密码。

P!chu
2020-06-10 14:30:30

358306次阅读