edwardzpeng/presentationsDiapositivas y charlas de conferencias de investigación en seguridad que cubren técnicas de explotación en Windows, virtualización, web y blockchain, presentadas en Black Hat, DEF CON, USENIX y eventos similares.
Se pueden encontrar más cosas en mi sitio personal: https://sites.google.com/site/zhiniangpeng
Explotando vulnerabilidades de RCE de preautenticación y escape de sandbox en EXSi, Typhooncon 2023
Los objetos OLE siguen siendo peligrosos hoy en día — Explotando Microsoft Office, POC 2023
Django-Simple-Captcha — RCE de preautenticación de JumpServer, Mosec BaijiuCon 2023
APT vs GPT, Campus Talk en 2023
Compartiendo técnicas de ataque y defensa de vSphere, KCON 2023
Explotando Exchange de nuevas maneras, Zer0con 2022
Explotando errores en el Servicio de informes de errores de Windows en 2022, POC 2022
No te atrevas a explotar: un recorrido por la superficie de ataque de SharePoint Server, Defcon 2021
Explotando servicios COM/WinRT de Windows, Blackhat USA 2021
Lewis Lee, Sumergiéndose en el Spooler: Descubriendo vulnerabilidades LPE y RCE en la impresora de Windows, Blackhat USA 2021
Explotando Microsoft Sharepoint, Zer0con 2021
Todos los caminos llevan a Roma: muchas formas de gastar dos veces tu criptomoneda, Zer0con 2019
Riesgos de seguridad en criptomonedas de prueba de conocimiento cero, PacSec 2019
El peligro de usar cifrado totalmente homomórfico, una mirada a microsoft seal, Presentación en Cansecwest, Opcde, Overdrive 2019
Muchas formas de gastar dos veces tu criptomoneda, Presentación, NEO devcon 2019
Riesgos de seguridad de usar cifrado totalmente homomórfico para construir esquemas de seguridad de datos, GIAC 2019 Conferencia Global de Arquitectura de Internet
Problemas de seguridad y privacidad de las pruebas de conocimiento cero en aplicaciones blockchain, CCF Conferencia de Desarrolladores de Blockchain 2019
Un viaje novedoso por la seguridad de blockchain, Real World CTF 2018
Riesgos de seguridad de blockchain, P.O.D New BlockTrend TED talk 2018
Algunos ataques relacionados con la minería, Presentación, Monero village, Defcon26, 2018
Vulnerabilidad de ejecución remota de código en nodo EOS, Presentación, EOS devcon 2018
Algunos riesgos de seguridad para DLT, Presentación, ITU-SG17 2018
Detectando confusión de tipos de unión en el Modelo de Objetos de Componentes, Usenix security 2023
COMRACE: Detección de vulnerabilidades de carrera de datos en objetos COM, Usenix Security 2022
El código es la ley: desmitificando y mitigando los ataques de inconsistencia de blockchain causados por errores de software, INFOCOM 2021
Análisis de seguridad del protocolo dBFT de NEO, FC 2020