pocs_slides

IoT / プロトコルセキュリティに関するアドバイザリ、PoC、スライド、スクリプトを共有しています。連絡先は以下のとおりです:

• Medium: https://medium.com/@cq674350529

• Blog: https://cq674350529.github.io/

• Mail: [email protected]

• Twitter: @cq674350529

スライド

• OffByOne2025: パッチ差分解析、汝は我が剣! FortiGate の 2 つの重大な N-day 脆弱性を深く掘り下げる  (ビデオ)

• BHEU2023: 理論的限界を打ち破る: 仮想NICと物理ネットワークカードのギャップ (共同研究)

• BHEU2022: LCDPwn: レイヤ2ディスカバリプロトコルの脆弱性によりエンタープライズIoTを再び打ち破る  (ビデオ)

  • (ウェブサイト) LCDPwn

• POC2022: MikroTik RouterOS セキュリティ: 忘れられたIPCメッセージ  (ビデオ)

• HITB2021AMS: Synology NAS への旅  (ビデオ)

  • (ブログ) Synology NAS への旅 シリーズ1: Synology NAS の紹介
  • (ブログ) Synology NAS への旅 シリーズ2: findhostd サービスの分析
  • (ブログ) Synology NAS への旅 シリーズ3: iscsi_snapshot_comm_core サービスの分析
  • (ブログ) Synology NAS への旅 シリーズ4: HTTP リクエストのフローとケース分析

• POC2019: Synology NAS でのバグハンティング

アドバイザリ

プロトコル

• FreeBSD rtsold の境界外読み取りの脆弱性

スクリプト

• syno_finder: Synology finder プロトコル (9999/udp) を解析する Wireshark プラグイン