pocs_slides

أشارك استشاراتي الأمنية (Advisory)، وأكواد إثبات المفهوم (PoC)، والشرائح، والبرامج النصية المتعلقة بأمن إنترنت الأشياء / البروتوكولات. يمكنكم العثور عليّ عبر:

• Medium: https://medium.com/@cq674350529

• المدونة: https://cq674350529.github.io/

• البريد: [email protected]

• تويتر: @cq674350529

الشرائح

• OffByOne2025: مطابقة التصحيحات، أنت سيفي! غوص عميق في ثغرتين حرجتين من ثغرات N-day في FortiGate  (فيديو)

• BHEU2023: كسر الحدود النظرية: الفجوة بين بطاقات الشبكة الافتراضية وبطاقات الشبكة المادية بالتعاون

• BHEU2022: LCDPwn: اختراق أجهزة المؤسسات مرة أخرى باستخدام ثغرات بروتوكول اكتشاف الطبقة الثانية  (فيديو)

  • (الموقع الإلكتروني) LCDPwn

• POC2022: أمن MikroTik RouterOS: رسالة IPC المنسية  (فيديو)

• HITB2021AMS: رحلة إلى Synology NAS  (فيديو)

  • (مدونة) رحلة إلى Synology NAS الجزء الأول: مقدمة عن Synology NAS
  • (مدونة) رحلة إلى Synology NAS الجزء الثاني: تحليل خدمة findhostd
  • (مدونة) رحلة إلى Synology NAS الجزء الثالث: تحليل خدمة iscsi_snapshot_comm_core
  • (مدونة) رحلة إلى Synology NAS الجزء الرابع: تدفق طلبات HTTP وتحليل الحالات

• POC2019: اصطياد الثغرات في Synology NAS

النشرات الأمنية

البروتوكول

• ثغرة قراءة خارج الحدود في FreeBSD rtsold

البرامج النصية

• syno_finder: مكوّن إضافي لـ wireshark لفك بروتوكول Synology finder (9999/udp)