pocs_slides

Je partage mes advisories, PoC, diapositives et scripts liés à la sécurité IoT / des protocoles. Retrouvez-moi ici :

• Medium : https://medium.com/@cq674350529

• Blog : https://cq674350529.github.io/

• E-mail : [email protected]

• Twitter : @cq674350529

Diapositives

• OffByOne2025 : Patch Diffing, vous êtes mon épée ! Plongée au cœur de deux vulnérabilités N-day critiques dans FortiGate  (vidéo)

• BHEU2023 : Repousser les limites théoriques : l'écart entre les NIC virtuelles et les cartes réseau physiques (en collaboration)

• BHEU2022 : LCDPwn : briser à nouveau les objets d'entreprise grâce aux vulnérabilités du protocole de découverte de couche 2  (vidéo)

  • (site web) LCDPwn

• POC2022 : Sécurité de MikroTik RouterOS : le message IPC oublié  (vidéo)

• HITB2021AMS : Un voyage dans le NAS Synology  (vidéo)

  • (blog) Un voyage dans le NAS Synology 系列一: 群晖NAS介绍
  • (blog) Un voyage dans le NAS Synology 系列二: findhostd服务分析
  • (blog) Un voyage dans le NAS Synology 系列三: iscsi_snapshot_comm_core服务分析
  • (blog) Un voyage dans le NAS Synology 系列四: HTTP请求流程和案例分析

• POC2019 : Chasse aux bugs dans le NAS Synology

Advisory

Protocole

• Vulnérabilité de lecture hors limites dans FreeBSD rtsold

Scripts

• syno_finder : un plugin Wireshark pour désassembler le protocole Synology finder (9999/udp)