r/Infosec 的 Reddit 貼文,作者使用 REA 與 Cursor 逆向工程自己的閉源 P2P 訊息應用程式(glitr),並反思客戶端保密性與威脅建模。
rea / 逆向工程應成為威脅模型的一部分
❯ /逆向工程應成為威脅模型的一部分▰▰▰▰▰▰▰▰ 資安與惡意程式分析(防禦)
✳︎ 逆向工程應成為威脅模型的一部分
└─ 讓每一次對話更順手
文字預覽 · 非作品截圖✳︎ 逆向工程應成為威脅模型的一部分
└─ 讓每一次對話更順手
逆向工程應成為威脅模型的一部分
星數 0
r/Infosec 的 Reddit 貼文,作者使用 REA 與 Cursor 逆向工程自己的閉源 P2P 訊息應用程式(glitr),並反思客戶端保密性與威脅建模。
開發者分享用 REA(morluto/rea)對自己閉源的 p2p 通訊應用進行紅隊式逆向,提供多平台二進位檔與文件,並釋出反編譯結果倉庫以檢視可被還原的程度。
開發人員使用 REA 對自己的閉源 Rust/WASM P2P 訊息應用程式進行逆向工程,以評估其被反編譯的難易程度,並公布結果。
作者透過對其 TUI、APK 和 WASM 二進位檔案執行 REA 來對自己的閉源 P2P 訊息應用程式進行自我紅隊測試,以評估反編譯抵抗力,並分享反編譯後的倉庫。