漏洞 Vulnerability

关于Intel/iPhone Cellular Modems的漏洞分析
Cisco ASA设备的web服务存在拒绝服务漏洞

安全工具 Security Tools

BadMod V2.0:用于探测网站CMS,扫描网站并自动攻击
Magic Number数据库,可以辅助Windows上的逆向工程
Hash-Buster v2.0:调用多个API来进行hash查询
Msploitego:基于Metasploit 数据库的渗透测试组件

安全报告 Security Report

AsiaSecWest 2018会议:Chakra的漏洞及其绕过全防护的利用

安全研究 Security Research

用C语言实现一个虚拟机
通过ESP32板子和joystick远程控制video gimbals
火狐浏览器uXSS 和 CSS XSS
通过开发者模式逆向游戏 Animal Crossing
比特币Merkle树的设计中叶节点的脆弱性探究
通过可写文件提升权限的多种方法
在X11服务器上的渗透测试
在Mac Chrome上能稳定运行的exploit
用C语言从头开始编写一个SQLite
关于PEBS和LBR的技术分析
Windows内核漏洞利用开发系列教程