对联想 ThinkPad SMM 管理 UEFI 密码的逆向分析
在之前的一篇文章中,我谈到了Lenovo ThinkPad的系统管理模式(SMM)代码中的漏洞。
对红队利器Cobalt Strike一个历史遗留漏洞的研究
这篇文章介绍了Beacons和3.5系列中的Team Server之间Cobalt Strike的一些通信和加密内部结构。
对Greenbug组织针对南亚电信行业攻击活动的分析
Greenbug间谍组织正在对南亚的电信公司进行APT攻击,活动最早发生在2020年4月。