r/Infosec 的 Reddit 帖子,作者使用 REA 与 Cursor 逆向工程自己的闭源 P2P 消息应用(glitr),并反思客户端保密性与威胁建模。
rea / 逆向工程应成为威胁模型的一部分
❯ /逆向工程应成为威胁模型的一部分▰▰▰▰▰▰▰▰ 安全与恶意软件分析(防御)
✳︎ 逆向工程应成为威胁模型的一部分
└─ 让每一次对话更顺手
文字预览 · 非作品截图✳︎ 逆向工程应成为威胁模型的一部分
└─ 让每一次对话更顺手
逆向工程应成为威胁模型的一部分
星数 0
r/Infosec 的 Reddit 帖子,作者使用 REA 与 Cursor 逆向工程自己的闭源 P2P 消息应用(glitr),并反思客户端保密性与威胁建模。
開發者分享用 REA(morluto/rea)對自己閉源的 p2p 通訊應用進行紅隊式逆向,提供多平台二進位檔與文件,並釋出反編譯結果倉庫以檢視可被還原的程度。
开发者使用 REA 对自己的闭源 Rust/WASM P2P 消息应用进行逆向工程,以评估其被反编译的难易程度,并公布了结果。
作者通过对其 TUI、APK 和 WASM 二进制文件运行 REA 来对自己的闭源 P2P 消息应用进行自我红队测试,以评估反编译抵抗力,并分享了反编译后的仓库。