漏洞
Xsuite远程代码执行漏洞：代码笔误导致获得域管理权限（CVE-2018-9022）
不久之前，在参加红蓝对抗的过程中，我发现了一个远程代码执行漏洞并成功利用。对该漏洞的利用，使我们很快获得了对客户内部网络的较高权限访问。
勒索软件
我是如何通过分析后门JXplorer样本发现其背后的恶意组织
本文将讲述如何通过分析后门JXplorer样本发现其背后的恶意组织。
趋势
PORTSWIGGER：2018年十大Web攻击技术盘点
在汇总59项令人印象深刻的技术提名之后，PortSwigger社区投票选出了15名决赛选手，并由我和著名安全研究者Nicolas Grégoire、Soroush Dalili和Filedescriptor共同选出，最终得到了10种最具创新性的技术。
技术
恶意软件如何将External C2和IE COM对象用于命令和控制
在这篇文章中，我将简要介绍External C2规范、IE COM对象，以及它们如何用于命令和控制，最后将介绍如何实际使用。
漏洞
Cisco WebEx会议系统本地权限提升漏洞分析（CVE-2019-1674）
在Cisco WebEx Meeting桌面版本的更新服务中存在一个漏洞，导致Windows版本的应用程序可以允许本地攻击者实现权限提升。