技术
对物联网出勤设备的渗透测试总结
在一次红队攻击测试中，我有机会对生物识别考勤设备进行了渗透测试，该设备被用来标记考勤情况并用于限制进入特定的房间。
勒索软件
对Gorgon APT组织的恶意软件样本分析
Gorgon是一个被认为来自南亚某国家的攻击组织，PAN公司的Unit42团队将该攻击活动命名为Aggah。
新闻
对一个chakra引擎中RCE漏洞的完整分析
这篇文章是一篇关于ChakraCore的RCE漏洞的分析，从我发现它差不多已经过去一年了。我之前从未报告过此漏洞的原因是Chakra很长一段时间没有推出新版本，因此这个bug从未作为Edge的一部分被发布。我仍然可以向MSRC报告此漏洞，并且可能会收到一封感谢信，或者获得赏金。
新闻
使用AFL对Linux内核Fuzzing的总结
模糊测试是现在最常用的漏洞挖掘技术，Fuzzer将半随机输入喂到到测试程序，目的是找到触发错误的输入。模糊测试在查找C或C ++程序中的内存破坏漏洞时特别有用。 通常情况下，建议选择一个众所周知但很少探索的库，这个库在解析时很重要。
新闻
Chakra脚本引擎内存破坏漏洞分析(CVE-2019-0812)
在Chakra中，javascript代码最初通过解释器运行，然后在最终被调度用于JIT编译时重复调用函数。为了加速解释器中的执行，可以缓存某些操作（如属性读取和写入），以避免每次访问给定属性时进行类型查找。本质上，这些`Cache`对象将属性名称与索引相关联以检索属性或写入属性。