edwardzpeng/presentationsDiapositives et présentations de conférences issues de la recherche en sécurité, couvrant les techniques d'exploitation de Windows, de la virtualisation, du web et de la blockchain, présentées lors de Black Hat, DEF CON, USENIX et autres événements similaires.
Vous trouverez plus de choses sur mon site personnel : https://sites.google.com/site/zhiniangpeng
Exploitation de RCE pré-auth et de vulnérabilités d'échappement de sandbox dans EXSi, Typhooncon 2023
Les objets OLE sont toujours dangereux aujourd'hui — Exploitation de Microsoft Office, POC 2023
Django-Simple-Captcha — RCE pré-auth de JumpServer, Mosec BaijiuCon 2023
APT vs GPT, Campus Talk en 2023
vSphere 攻防技法分享, KCON 2023
Exploiter Exchange de nouvelles manières, Zer0con 2022
Exploitation d'erreurs dans le service Windows Error Reporting en 2022, POC 2022
N'osez pas exploiter — Une visite de la surface d'attaque de SharePoint Server, Defcon 2021
Exploitation des services Windows COM/WinRT, Blackhat USA 2021
Lewis Lee, Plongée dans Spooler : découverte de vulnérabilités LPE et RCE dans l'imprimante Windows, Blackhat USA 2021
Exploitation de Microsoft SharePoint, Zer0con 2021
Tous les chemins mènent à Rome : de nombreuses façons de dépenser deux fois votre cryptomonnaie, Zer0con 2019
Risques de sécurité dans les cryptomonnaies à preuve de connaissance nulle, PacSec 2019
Dangers de l'utilisation du chiffrement totalement homomorphe, un coup d'œil sur microsoft seal, présentation à Cansecwest, Opcde, Overdrive 2019
De nombreuses façons de dépenser deux fois votre cryptomonnaie, présentation, NEO devcon 2019
使用全同态加密构造数据安全方案的安全风险, GIAC 2019 全球互联网架构大会
零知识证明在区块链应用中的安全和隐私问题, CCF 区块链开发者大会 2019
Un nouveau voyage dans la sécurité de la blockchain, Real World CTF 2018
区块链安全风险, P.O.D New BlockTrend TED talk 2018
Quelques attaques liées au minage, présentation, Monero village, Defcon26, 2018
Vulnérabilité d'exécution de code à distance du nœud EOS, présentation, EOS devcon 2018
Quelques risques de sécurité pour la DLT, présentation, ITU-SG17 2018
Détection de la confusion de types Union dans le Component Object Model, Usenix security 2023
COMRACE : détection des vulnérabilités de course de données dans les objets COM, Usenix Security 2022
Le code est la loi : démystifier et atténuer les attaques d'incohérence de la blockchain causées par des bogues logiciels, INFOCOM 2021
Analyse de sécurité du protocole dBFT de NEO, FC 2020