Chillfish | Security Researcher Portfolio

0x01. Identity Payload

Operator

Nguyễn Đức Duy Hưng

Status

FPT University // Year 1

Field

Information Assurance

Specialty

Binary Exploitation / Malware Analysis

[Low-Level] Thành thạo x86/x64 Assembly, C/C++. Hiểu sâu cấu trúc bộ nhớ (Stack, Heap) và cơ chế bảo mật (ASLR, NX, Canary).

[Tooling] Sử dụng chuyên sâu IDA Pro, Ghidra cho Reverse Engineering; GDB/Pwndbg cho Dynamic Analysis; PwnTools cho Exploit Development.

[Philosophy] Phá vỡ logic để thấu hiểu hệ thống. Tập trung nghiên cứu các lỗ hổng Zero-day và kỹ thuật bypass các lớp bảo mật hiện đại.

Exploit Dev

Nghiên cứu và tái hiện kỹ thuật khai thác Use-After-Free trong Kernel Module. Thực hiện leo thang đặc quyền (LPE) thông qua ghi đè struct cred.

View Analysis

Reverse Eng

Phân tích các mẫu mã độc có kỹ thuật VM-based obfuscation. Viết script giải mã custom packers và trích xuất chỉ dấu thỏa hiệp (IOCs).

View Report

Custom Tool

Dự án cá nhân bằng Python/Capstone Engine giúp tự động tìm kiếm Gadgets và sắp xếp chuỗi ROP để Bypass cơ chế NX/DEP trên kiến trúc x64.

Source Code

root@system:~$ dive --deep --target=0xDEADBEEF

[*] Analyzing binary headers...

[+] Exploit PoC generated successfully.