Firefly-SRC资产探测平台新版更新
更新速览增加收藏查询条件功能增加消息推送功能增加添加公司功能增加公益列表首页优化网站列表页优化调整积分功能查
RainSec
图数据库在攻击链路场景下利用的可行性
Firefly-SRC资产探测平台新版测试
先回复下师傅们的问题，虽然前端没什么变化，但平台一直在更新，由于精力问题，日常主要是更新及优化后端的任务调度
Linux kernel memory Debug之初识内核对象的创建和释放
内核对象分配释放机制和调试方法的研究
CTF之ContainerEscape
从CTF题目中学习容器逃逸
OpenWRT中的Flash简析
OpenWRT中的Flash简析
Go逆向研究
Go逆向研究
angr symbion
angr symbion
2022西湖论剑线下赛部分题解
2022西湖论剑线下部分个人觉得有比较意思的题目复现: )
DefCon REST-AND-ATTEST
DefCon31 REST-AND-ATTEST题目解析
从IP和样本进行拓线Hunting
从IP和样本进行拓线Hunting
西湖论剑-Upnp WriteUp
这次应该是以一个NETGEAR R7000路由器的nDay为基础出的题
手把手带你用空间测绘引擎Hunting C2
手把手带你使用测绘引擎Hunting C2
初识Java agent类型内存马
带你初识Java agent类型内存马
Angr Taint Analysis
本人一直致力于二进制分析和自动化漏洞挖掘领域，这次算是抛砖引玉
实现一个简单的调试器
实现一个简单的调试器
Firefly平台使用常见问题说明
前言平台的功能都是在工作之余来设计和完成的，由于时间有限，部分功能从设计到开发可能中间间隔了较长一段时间，导
Firefly平台SRC资产信息收集功能正式开放
前言Firefly是一个集资产管理、信息收集和漏洞扫描的综合平台，目前主要用于日常的自动化挖洞。之前有说会逐
qiling 框架IotFuzz之Boa
qiling框架IotFuzz之Boa
fastjson 1.2.68 反序列化写文件RCE探索
fastjson 1.2.68 反序列化写文件RCE探索
致力于云原生安全和自动化渗透测试的研究与分享
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)