漏洞
从V8角度分析Spectre漏洞
2018年1月3日，Google Project Zero（GPZ）团队安全研究员Jann Horn在其团队博客中爆出CPU芯片的两组漏洞，分别是Meltdown与Spectre。
web安全
如何在Apple和Google运行环境中，应对第二个身份验证因素缺失的情况？
双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。
漏洞
商用硬件Token设备软件实现中的Envelope漏洞分析
我最近正在研究一个使用加密Token(USB加密狗)的不知名Windows软件，其中可执行文件本身经过某种形式的预处理，并被封装和加密，以阻止在没有加密狗的情况下使用。
安全工具
Karta：一款新的二进制文件分析和对比插件
“Karta”（在俄语中的意思是“map”）是IDA（一个静态反编译程序）的源代码辅助二进制对比插件，该插件的开发是为了对比一个非常大的二进制文件（通常是固件文件）中的开源库的符号。
逆向破解
利用GHIDRA逆向Tytera MD380的固件
本文将详细介绍如何将MD380对讲机固件加载到GHIDRA，然后从md380tools逆向工程项目中导入符号。