软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索时序漏洞，共找到 3 条记录

默认排序最新上传最多下载

TOCTOU时序漏洞利用技术

offensive-toctou

SnailSploit/Claude-Red

本资料提供了一套全面的TOCTOU（检查时/使用时）时序漏洞利用方法论。涵盖了从文件系统级别的符号链接替换、文件描述符竞争，到内核级别的双重取值（double-fetch）和高级窗口拉伸技术（如FUSE挂载点和userfaultfd）。适用于安全研究员，用于针对二进制文件、内核和容器编排系统的时序攻击与权限提升。

竞态条件状态漂移分析

competition-race-condition-state-drift

zhaoxuya520/reverse-skill

这是一个用于分析和重现并发系统复杂时序性漏洞的专业技能。它专注于竞态条件、状态漂移、锁定间隙和陈旧读取等问题，这些漏洞的最终结果高度依赖于请求的精确时序或异步执行顺序。适用于深度安全审计和分布式事务调试。

漏洞利用链路工程化

zhaoxuya520/reverse-skill

一套从已知漏洞点到远程稳定可利用脚本的实战方法论。覆盖栈溢出、堆利用和内核pwn，解决本地成功但远程失败的技术差距：libc版本不匹配、堆喷射时序、SMEP/SMAP/KASLR、栈对齐、远程缓冲等。以pwntools为核心，集成GEF/pwndbg、ROPgadget、one_gadget、libc-database及qemu-system调试环境。

1

语言