近況

於是一晃到了2016年底,最終還是去了美國工作……感謝scateu以前給我的勸誡。雖然還是很害怕,但是生存能力已經提高了。感嘆國內公司工作強度、薪資和美國公司差距還是太大,特別是對於畢業不久的人來說,阿里星聽上去好聽卻有何用,“機會很多”是說給冒險家聽的。一位前老闆問我爲何選擇出去,回答的理由一條是背書。他說平臺和機會是創造出來的。畢業這一年看了那麼多,感慨萬千。身邊的同學學長朋友也看到了好多想去國外大公司卻被跨國工作壁壘攔下來的例子,畢業生的前幾年是掉價最快的時候,感嘆與國外master PhD差距不知凡幾,盡力趕上去吧。好公司也非沒有,過了這個村,就沒那個店,這一年也曾有良緣經歷過兩家,但爲了對得起拿的一點薄薪卻是如履薄冰,別人對你的期望是隻漲不跌的,這難以可持續發展。感謝幾次DEFCON CTF大家帶我玩,趁着遊玩的機會終於看清了,如果再像畢業後一年那樣混下去,以後職業發展肯定越來越難,道路越來越窄,機會越來越少。不知是否記錯,有位最小費用流、線段樹學長說人生不是衝刺,細水長流。現在有廣闊的平臺,有數不清可以學習的東西。幹的活不是自己最喜歡的但感覺能發揮出自己足夠的價值,努力做上更有趣的活。

Read More

Cyber Grand Challenge及DEFCON 24 CTF決賽介紹

今天在SHLUG 2016年9月月度技術分享會上做的展示。

距離9月6日主辦方Legitimate Business Syndicate發佈2016 DEF CON CTF Final Scores已久,仍然沒有公佈源代碼,不得已根據libmaru、Riatre等的逆向結果,再粗糙分析了一些。

如果描述有不恰當或者沒有提及到貢獻的地方請各位隊友饒恕……我會盡快改正。好想向0ops同學取經……一直想學Shellphish分享的東西但行動力不夠……

slide.pdf

題目簡單分析

References

WeeChat操作各種聊天軟件

WeeChat

把Facebook Messenger、Google Hangouts、IRC、QQ、Telegram、Twitter、微信等整合起來,用同一個客戶端WeeChat控制。配置文件:https://github.com/MaskRay/Config/tree/master/home/.weechat/,參考https://pascalpoitras.com/my-weechat-configuration/

效果圖

界面參考https://gist.github.com/pascalpoitras/8406501,UI顯示成這樣主要靠autosort.pybuffers.pl,以及文中提到的Bar input。

Read More

無需每日掃碼的IRC版微信和QQ:wechatircd、webqqircd

之前ftiasch提到webqqircd運行在服務器上,似乎可以持續運行無需每日掃碼。最近聽bigeagle推薦了x2go。於是實驗了一下headless wechatircd & webqqircd。PhantomJS不可用,存儲圖片麻煩,會拋出SIGFPE異常,自帶webkit舊不支持ES6。故棄用,嘗試Firefox。

Read More

偃師——finite automaton生成工具

我一隻上海的喵怎麼到北京來了呢?……“苟利長亭生死以,豈因禍福避趨之”那麼所以我就到了北京。到了北京我幹了這二十幾天我也沒有什麼別的,大概三件事:

一個,開發了一個安全產品(祕); 第二個,做了一個自動機生成工具; 第三個,就是見了一些同學,從學長那裏聽到了一點人生的經驗。

Read More