pocs_slides

अपने advisory, poc, स्लाइड्स और स्क्रिप्ट्स को IoT / प्रोटोकॉल सुरक्षा के लिए साझा कर रहा हूँ। आप मुझे यहाँ पा सकते हैं:

• Medium: https://medium.com/@cq674350529

• Blog: https://cq674350529.github.io/

• Mail: [email protected]

• Twitter: @cq674350529

स्लाइड्स

• OffByOne2025: Patch Diffing, तुम मेरी तलवार हो! FortiGate में दो गंभीर N-day कमजोरियों की गहन पड़ताल  (वीडियो)

• BHEU2023: सैद्धांतिक सीमाओं को तोड़ना: वर्चुअल NICs और भौतिक नेटवर्क कार्ड्स के बीच की खाई (सहयोग से)

• BHEU2022: LCDPwn: लेयर 2 डिस्कवरी प्रोटोकॉल कमजोरियों के साथ एंटरप्राइज़-थिंग्स को फिर से तोड़ना  (वीडियो)

  • (वेबसाइट) LCDPwn

• POC2022: MikroTik RouterOS सुरक्षा: भूला हुआ IPC संदेश  (वीडियो)

• HITB2021AMS: Synology NAS की एक यात्रा  (वीडियो)

  • (ब्लॉग) Synology NAS की एक यात्रा सीरीज़ 1: Synology NAS परिचय
  • (ब्लॉग) Synology NAS की एक यात्रा सीरीज़ 2: findhostd सेवा विश्लेषण
  • (ब्लॉग) Synology NAS की एक यात्रा सीरीज़ 3: iscsi_snapshot_comm_core सेवा विश्लेषण
  • (ब्लॉग) Synology NAS की एक यात्रा सीरीज़ 4: HTTP अनुरोध प्रवाह और केस विश्लेषण

• POC2019: Synology NAS में बग हंटिंग

एडवाइजरी

प्रोटोकॉल

• FreeBSD rtsold आउट ऑफ बाउंड्स रीड कमजोरी

स्क्रिप्ट्स

• syno_finder: Synology finder प्रोटोकॉल (9999/udp) को डिसअसेंबल करने के लिए एक wireshark प्लगइन