DEVCORE 戴夫寇爾
DEVCORE 戴夫寇爾 - 紅隊演練服務、滲透測試服務、資安教育訓練、資安顧問服務
- Website
- devco.re · all feeds from this site
- Feed URL
https://devco.re/rss
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
↖乂古法挖洞乂↘ ~~ 純邏輯 Microsoft Edge 零點擊沙箱逃逸鏈 ~~
🏆🍊 Orange Tsai 在今年的 HITCON 與 Hexacon 2026 分享了他如何只靠邏輯漏洞，完成一條 Microsoft Edge full chain（完整攻擊鏈），現在完整的技術文章也上線了！ 在 AI 時代，用 LLM 找 renderer bug 也許不難；只要燒夠多 token，要把它們轉化為可用的 RCE exploit 似乎也做得到。但這次 Orange 選擇挑戰更難的玩法：完全不使用 AI，只靠邏輯漏洞打造一條完整的 browser full chain。 Orange 在英文版文章中完整解析了他在 Pwn2Own…
-
The Last Proof of Human Craft: Forging a Microsoft Edge Full Chain with Logic Bugs Only!
.language-plaintext { background-color: rgba(0, 0, 0, 0.04); padding: 0.2em; font-size: 85%; } .highlight { border-left: 2px solid #44D62C !important; } I think I should still dump some of my work once in a while, even though it feels like fewer and fewer people actually sit…
-
當 vendor/ 成為攻擊面：2026 HITCON x DEVCORE Wargame 回顧
前言 我們平常使用 Composer 安裝套件時，很容易把 vendor/ 當成單純存放 library code 的目錄。裡面的程式碼開源，又被很多人 review 過，直覺上好像不太會有什麼安全問題。 但如果整個專案目錄都位於 web root 下，就會有意外了。這裡面通常還有安裝腳本、測試 runner、code generator，這些檔案如果能被直接從 Web 存取，並交給 PHP 執行，就可能變成不需經過應用程式登入流程的 endpoint。如果環境還會把 query string 放進 $_SERVER['argv']…
-
DEVCORE 2026 全國資訊安全獎學金即日起開放報名
繼輔仁大學及國立臺灣科技大學戴夫寇爾資訊安全獎學金頒布後，我們很高興地宣佈，2026 年度「戴夫寇爾全國資訊安全獎學金」即日起開放報名。 自 2012 年創立之初，DEVCORE 即秉持著提升台灣資安競爭力、讓世界更安全的初衷，將人才培育視為己任，透過參與教育部資安人才培育計畫、創立 DEVCORE 實習生計畫、啟動戴夫寇爾資安獎學金、辦理資安教育活動贊助計畫等方式，協助資安人才茁壯成長。 DEVCORE 全國資訊安全獎學金 我們自 2020…
-
/dev/meet 資安小聚 v2026.06.17 Red Team AMA
在 /dev/meet 資安小聚 v2026.06.17 上，我們首次嘗試 Red Team AMA 形式，事前公開徵集提問，讓大家一次拋出心中最好奇的疑問。 當天由 DEVCORE 紅隊主管 Alan、資深紅隊演練專家 Mico 親自解答，內容涵蓋紅隊演練的核心概念、方法論，一路談到職涯發展。這篇文章整理了當天最具代表性的問答，帶大家了解紅隊演練究竟是什麼、怎麼進行，以及想踏入這個領域該做哪些準備。 方法論 / 流程 演練過程若發現一個漏洞但繼續深入可能會影響到客戶正式環境，如何權衡要不要繼續？如果某個攻擊路徑卡關很久，如何判斷要繼續嘗試還是換路徑？…
-
DEVCORE 2026 第十屆實習生計畫
我們相信，駭客知識的分享及傳承是提升技術能力的重要養分之一，因此我們自 2022 年起舉辦 DEVCORE 實習生計畫，期盼透過技術的實作解析，協助同學們掌握資安檢測、漏洞挖掘與紅隊演練的正確觀念，至今已有眾多同學參與實習生計劃，共同創造了豐碩且亮眼的成果，也有多位同學成為 DEVCORE 正職夥伴，提升我們整體戰力。 我們很高興宣布，第十屆實習生計畫即日起開放報名！本次實習生計畫將以紅隊演練為主軸，預計招收 2 至 4 名實習生，並將依據同學的興趣、能力與未來發展方向，分為兩種培育方向：…
-
DEVCORE 2026 第九屆實習生計畫
DEVCORE 長期投入資安社群，推廣駭客思維，因為我們相信，知識的分享及傳承是提升技術能力的重要養分之一。我們也自 2022 年起舉辦實習生計畫，期盼透過技術的實作解析，協助同學們掌握資安檢測及漏洞挖掘的正確觀念，至今已有眾多同學加入我們，共同創造了豐碩且亮眼的成果。 我們很高興宣布，第九屆實習生計畫將於 2026 年 3 月正式登場，即日起開放報名！ 延續往屆的成功經驗，本次實習生計畫依然分為兩個組別，讓同學能依據自身的興趣與專長，深入學習並精進技能： Research 組：適合對漏洞研究充滿好奇心，想實際參與挖掘真實漏洞的同學 Red Team…
-
DEVCORE 2025 全國資訊安全獎學金即日起開放報名
繼輔仁大學及國立臺灣科技大學戴夫寇爾資訊安全獎學金頒布後，我們很高興地宣佈，2025 年度「戴夫寇爾全國資訊安全獎學金」即日起開放報名。 自 2012 年創立之初，DEVCORE 即秉持著提升台灣資安競爭力、讓世界更安全的初衷，將人才培育視為己任，透過參與教育部資安人才培育計畫、創立 DEVCORE 實習生計畫、啟動戴夫寇爾資安獎學金、辦理資安教育活動贊助計畫等方式，協助資安人才茁壯成長。 DEVCORE 全國資訊安全獎學金 我們自 2020…
-
錯過五年，我終於踏進 OSEE 的世界
前面我想已經有許多篇 OSEE 心得了，多數內容應該就不再多做贅述，有興趣的同學可參考下列幾篇 EXP-401 (OSEE)：用五天課程訓練通透十年的知識體系 從 Web 狗的視角看 OSEE — 從 0.1 開始的 Advanced Windows Exploitation 考試 EXP-401 課程 && 第二次考試心得 前言 這邊主要是以平常有在碰 Windows 的人的角度出發。老實說，大約在 5 年前就對 OSEE 這張證照略有所聞，而當時也剛好開始學一些 Windows Pwn 的相關知識，出一些 CTF 題目給大家玩玩，順便增進…
-
EXP-401 課程 && 第二次考試心得
「 EXP-401 (OSEE)：用五天課程訓練通透十年的知識體系 」一文中已經將 EXP-401 課程內容作了詳細的介紹，而我就是那個解出題目、卻因因為報告不夠詳盡而被判定沒過的學員，因為上一篇文章講了很多課程內容，這篇文章比較偏向個人心得及雜項碎念。（還有購買 exam retake 的過程） 心得 課程內容和教材就不細講了，這篇會更注重在不同領域獲得的新知。 VMware 部分讓我學到對一個看起來很難的目標要怎麼去開始，先從 RPC 開始，然後了解記憶體布局，觸發漏洞並利用。 Edge 部分學到兩種不同的程式語言如何去交互。 Kernel…
-
DEVCORE 2025 第八屆實習生計畫
DEVCORE 長期投入資安社群，推廣駭客思維，因為我們相信，知識的分享及傳承是提升技術能力的重要養分之一。我們也自 2022 年起舉辦實習生計畫，期盼透過技術的實作解析，協助同學們掌握資安檢測及漏洞挖掘的正確觀念，至今已有眾多同學加入我們，共同創造了豐碩且亮眼的成果。 我們很高興宣布，第八屆實習生計畫將於 2025 年 9 月正式登場，即日起開放報名！ 延續往屆的成功經驗，本次實習生計畫依然分為兩個組別，讓同學能依據自身的興趣與專長，深入學習並精進技能： Research 組：適合對漏洞研究充滿好奇心，想實際參與挖掘真實漏洞的同學 Red Team…
-
從 Web 狗的視角看 OSEE — 從 0.1 開始的 Advanced Windows Exploitation 考試
✅：『課程結束後一年內要考到 OSEE 證照喔』 🍊：「安啦，有一整年能準備哪不行」 （⏳⋯⋯） ✅：『公司下個月開始 宣傳課程 ，到時候要有心得文唷』 🍊：「好（默默打開 OffSec 網站排了死線前一天考試）」 （⏳⋯⋯） 🍊：「下禮拜就要考試了，怎麼會這樣 ヽ(ﾟДﾟ≡ﾟДﾟ)ﾉ 」 ✅：『你到底在幹嘛？？？』 這篇文算是自己準備 OSEE 考試的一點小心得，關於課程內容大家可以參考上一篇由 NiNi 撰寫的《 EXP-401 (OSEE)：用五天課程訓練通透十年的知識體系 》，也可以期待下禮拜 Angelboy 要出的「我獨自速通 OSEE…
-
The Journey of Bypassing Ubuntu’s Unprivileged Namespace Restriction
English Version , 中文版本 近期 Ubuntu 實作了新的沙盒機制來減少攻擊面，然而其乍看之下堅不可摧，但經過研究後發現，繞過方式並沒有想像中那麼困難！本文將介紹我們如何從核心層級著手找出繞過方法，並分享研究過程中遇到的一些有趣故事。 1. Introduction 1.1. Ubuntu’s New Sandbox Model 長久以來，Linux 提供了 非特權使用者命名空間（Unprivileged User Namespace）…
-
The Journey of Bypassing Ubuntu’s Unprivileged Namespace Restriction
English Version , 中文版本 Recently, Ubuntu introduced sandbox mechanisms to reduce the attack surface, and they seemed unbreakable. However, after carrying out in-depth research, we found that the implementation contained some issues, and bypassing it was not as difficult as…
-
OSEE Exam Uncovered: Cracking OSEE in Taipei
English Version , 中文版本 In August 2024, DEVCORE and OffSec held a live training event in Taipei, offering four courses: SOC-200, WEB-200, PEN-200, and EXP-401. This was the first time OffSec held a live training in Taiwan. Naturally, the course I was most interested in was…
-
EXP-401 (OSEE)：用五天課程訓練通透十年的知識體系
English Version , 中文版本 前言 2024 年 8 月，DEVCORE 跟 OffSec 在台北辦了一場 Live Training，總共有四門課可以報名：SOC-200、WEB-200、PEN-200、EXP-401，這是第一次看到 OffSec 在台灣辦 Live Training。當然，其中我最感興趣的肯定是 EXP-401，也叫做 Advanced Windows Exploitation（AWE），更多人知道的是他的證照名稱「OSEE」。 OSEE 是 OffSec…
-
Frame by Frame, Kernel Streaming Keeps Giving Vulnerabilities
This is a series of research related to Kernel Streaming attack surface. It is recommended to read the following articles first. Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part…
-
關於分分鐘拿下整個網域，你還疏忽了什麼？
本篇基於強者我隊長 vtim 在 DEVCORE Conference 2024 的 talk「 分分鐘拿下整個網域 - 關於 AD，你還疏忽了什麼？ 」。 TL;DR 本文分享我們在實戰上遇到 AD CS 的經驗以及特別的案例，並介紹 AD CS 的基本概念，希望讓企業與對 Active Directory 安全有興趣的讀者了解其重要性和潛在的風險。 什麼是 AD CS？ 實戰統計 一個漏洞的產生 網域風險 案例分享 案例一：ESC8 + ESC3-like Escalation 案例二：沒有 135 port 的 ESC11 案例三：撿到私鑰…
-
全境擴散：從 Windows 11 到 Libarchive 的 Half-Day 威脅與全面影響
摘要 Windows 11 在 2023 年 10 月發布的更新中，新增了對 RAR、7z 等多達 11 種壓縮格式的支援，使用者可以在原生的檔案總管內操作這些格式的檔案，大幅提升了便利性。然而，這一改進同時也引入了潛在的資安風險。Windows 11 使用老牌開源專案 libarchive 來實現多種壓縮格式的支援，該專案被廣泛使用在 Linux、BSD、macOS 等作業系統，以及 ClickHouse、Homebrew、Osquery 等等知名大型專案中。自 2016 起，Google 的 OSS-Fuzz 專案便 24…
-
From Convenience to Contagion: The Half-Day Threat and Libarchive Vulnerabilities Lurking in Windows 11
Abstract In the October 2023 update, Windows 11 introduced support for 11 additional compression formats, including RAR and 7z, allowing users to manage these types of files natively within File Explorer. The enhancement significantly improves convenience; however, it also…