edwardzpeng/presentationsSlide e talk di conferenze sulla ricerca in sicurezza, che coprono tecniche di exploit per Windows, virtualizzazione, web e blockchain, presentati a Black Hat, DEF CON, USENIX e simili.
Altre cose si trovano sul mio sito personale: https://sites.google.com/site/zhiniangpeng
Sfruttare le vulnerabilità di RCE pre-autenticazione e sandbox escape in EXSi, Typhooncon 2023
Gli oggetti OLE sono ancora pericolosi oggi — Sfruttare Microsoft Office, POC 2023
Django-Simple-Captcha — JumpServer Preauth RCE, Mosec BaijiuCon 2023
APT vs GPT, Campus Talk 2023
Condivisione di tecniche di attacco e difesa di vSphere, KCON 2023
Sfruttare Exchange in nuovi modi, Zer0con 2022
Sfruttare gli errori nel servizio di segnalazione errori di Windows nel 2022, POC 2022
Non osare sfruttare - Un tour della superficie d'attacco di SharePoint Server, Defcon 2021
Sfruttare i servizi Windows COM/WinRT, Blackhat USA 2021
Lewis Lee, Immergersi nello Spooler: alla scoperta di vulnerabilità LPE e RCE nella stampante di Windows, Blackhat USA 2021
Sfruttare Microsoft SharePoint, Zer0con 2021
Tutte le strade portano a Roma, molti modi per spendere due volte la tua criptovaluta, Zer0con 2019
Rischi per la sicurezza nelle criptovalute a prova a conoscenza zero, PacSec 2019
Pericolo nell'uso della crittografia completamente omomorfica, uno sguardo a Microsoft Seal, Presentazione a Cansecwest, Opcde, Overdrive 2019
Molti modi per spendere due volte la tua criptovaluta, Presentazione, NEO devcon 2019
Rischi per la sicurezza nell'uso della crittografia completamente omomorfica per costruire soluzioni di sicurezza dei dati, GIAC 2019 Conferenza Globale sull'Architettura Internet
Problemi di sicurezza e privacy delle prove a conoscenza zero nelle applicazioni blockchain, CCF Conferenza degli Sviluppatori Blockchain 2019
Un nuovo viaggio nella sicurezza della blockchain, Real World CTF 2018
Rischi per la sicurezza della blockchain, P.O.D New BlockTrend TED talk 2018
Alcuni attacchi legati al mining, Presentazione, Monero village, Defcon26, 2018
Vulnerabilità di esecuzione remota di codice nel nodo EOS, Presentazione, EOS devcon 2018
Alcuni rischi per la sicurezza di DLT, Presentazione, ITU-SG17 2018
Rilevare la confusione di tipo union nel Component Object Model, Usenix security 2023
COMRACE: rilevare le vulnerabilità di data race negli oggetti COM, Usenix Security 2022
Il codice è legge: demistificare e mitigare gli attacchi di inconsistenza della blockchain causati da bug del software, INFOCOM 2021
Analisi della sicurezza del protocollo dBFT di NEO, FC 2020