security-route.md

如果想要开始，从这里启动

• https://tls13.xargs.org/ : openssl 超级详细解释

  • 在 UEFI 的安装启动的过程中，发现 SSL 之类的完全不懂，各种证书

• https://dev.to/techschoolguru/a-complete-overview-of-ssl-tls-and-its-cryptographic-system-36pd

  • ssl 和 tls 的基本介绍

感觉还是有必要将计算机安全的问题搞一下

• https://ffri.github.io/ProjectChampollion/ : Rosetta 的逆向
• Linux Hardening Guide : 如何让 Linux 更加安全
  • https://github.com/a13xp0p0v/kconfig-hardened-check : 如何正确配置内核，让内核更加安全
• Awesome hacking

教程

• https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html
  • 非常详细的讲解一个 CVE 的原理
• pwn.college : 从安全的角度学习内核，非常不错
• https://github.com/stong/how-to-exploit-a-double-free : 如何通过 double free 实现漏洞的利用
• 漏洞利用的基本小技巧
• https://cybercoastal.com/cybersecurity-brief-guide-for-beginners-phishing-attacks/ : 网络钓鱼之类的原理
• Hack Night is an open weekly training session run by the OSIRIS lab.
• 写给开发人员的实用密码学（七）—— 非对称密钥加密算法 RSA/ECC

案例

• https://www.openwall.com/lists/oss-security/2021/07/20/1 :

工具

• imhex : 反汇编 IDE

• https://ctfever.uniiem.com/ : CTF 工具套件

• https://github.com/IAIK/rowhammerjs

• https://hammertux.github.io/rowhammer-ffs-ddr3

• https://landlock.io/ : 内核中看到的

• https://github.com/marin-m/vmlinux-to-elf : 内核的逆向工具

• https://offsec.tools : 各种工具合计