战争从未改变: 攻击 WPA3的增强开放性——第三部分: 在风险方面与开放无线几乎无异
2019年初,我和另一位丹佛的研究员 Steve Darracott (@theDarracott)开始回答这个问题——“机会主义无线加密(OWE)容易被滥用和攻击吗? 如果是,又该如何执行攻击? ” 。
攻击 Azure,Azure AD 及 PowerZure 介绍
在过去的十年中,随着 Azure 添加了新的特性和支持,Azure 在商业领域的影响力有了显著的增长。
战争从未改变: 攻击 WPA3的增强开放性——第二部分: 理解 OWE(下)
2019年初,我和另一位安全研究员 Steve Darracott (@thedarracott)开始回答这个问题——“机会无线加密(OWE)容易被滥用和攻击吗? 如果是,又该如何进行攻击呢? ”
战争从未改变: 攻击 WPA3的增强开放性——第二部分: 理解 OWE(上)
在本系列的第一部分中,我们提供了历史背景和背景信息,这些信息有助于将本研究应用到当前的无线威胁模型中。
反病毒软件的漏洞分析和利用: K7 安全软件中的本地权限提升漏洞(CVE-2019-16897)
在过去的几个月里,我一直在研究利用逻辑错误来攻击反病毒软件。 我将以我在 K7 杀毒软件中发现的漏洞为例,简要讨论对这些安全产品执行漏洞研究的方法。