pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui:

• Medium: https://medium.com/@cq674350529

• Blog: https://cq674350529.github.io/

• Mail: [email protected]

• Twitter: @cq674350529

Slide

• OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi approfondita di due vulnerabilità N-day critiche in FortiGate  (video)

• BHEU2023: Oltre i limiti teorici: il divario tra NIC virtuali e schede di rete fisiche (in collaborazione)

• BHEU2022: LCDPwn: violare nuovamente gli Enterprise-Things con le vulnerabilità del Layer 2 Discovery Protocol  (video)

  • (sito web) LCDPwn

• POC2022: Sicurezza di MikroTik RouterOS: il messaggio IPC dimenticato  (video)

• HITB2021AMS: Un viaggio nel Synology NAS  (video)

  • (blog) A Journey into Synology NAS 系列一: 群晖NAS介绍
  • (blog) A Journey into Synology NAS 系列二: findhostd服务分析
  • (blog) A Journey into Synology NAS 系列三: iscsi_snapshot_comm_core服务分析
  • (blog) A Journey into Synology NAS 系列四: HTTP请求流程和案例分析

• POC2019: Caccia ai bug in Synology NAS

Advisory

Protocollo

• Vulnerabilità di lettura fuori dai limiti in FreeBSD rtsold

Script

• syno_finder: un plugin di wireshark per disassemblare il protocollo Synology finder (9999/udp)