
Windows, 가상화, 웹 및 블록체인 익스플로잇 기법을 다루는 보안 연구 슬라이드와 컨퍼런스 발표 자료로, Black Hat, DEF CON, USENIX 및 유사 행사에서 발표된 내용입니다.
더 많은 자료는 제 개인 사이트에서 확인할 수 있습니다: https://sites.google.com/site/zhiniangpeng
EXSi의 preauth RCE 및 샌드박스 탈출 취약점 악용, Typhooncon 2023
OLE 객체는 오늘날에도 여전히 위험합니다 — Microsoft Office 악용, POC 2023
Django-Simple-Captcha — JumpServer Preauth RCE, Mosec BaijiuCon 2023
APT vs GPT, 2023년 캠퍼스 토크
vSphere 공격·방어 기법 공유, KCON 2023
새로운 방식으로 Exchange 악용, Zer0con 2022
2022년 Windows Error Reporting Service 오류 악용, POC 2022
감히 악용하지 마세요 - SharePoint Server 공격 표면 여행, Defcon 2021
Windows COM/WinRT 서비스 악용, Blackhat USA 2021
Lewis Lee, Spooler 심층 분석: Windows 프린터의 LPE 및 RCE 취약점 발견, Blackhat USA 2021
Microsoft Sharepoint 악용, Zer0con 2021
모든 길은 로마로 통한다, 암호화폐 이중 지불을 위한 다양한 방법, Zer0con 2019
영지식 증명 암호화폐의 보안 위험, PacSec 2019
완전 동형 암호화 사용의 위험, microsoft seal 살펴보기, Cansecwest, Opcde, Overdrive 2019 발표
암호화폐 이중 지불의 여러 방법, 발표, NEO devcon 2019
완전 동형 암호화 기반 데이터 보안 솔루션의 보안 위험, GIAC 2019 글로벌 인터넷 아키텍처 컨퍼런스
블록체인 애플리케이션에서 영지식 증명의 보안 및 개인정보 보호 문제, CCF 블록체인 개발자 컨퍼런스 2019
블록체인 보안의 새로운 여정, Real World CTF 2018
블록체인 보안 위험, P.O.D New BlockTrend TED talk 2018
채굴 관련 공격, 발표, Monero village, Defcon26, 2018
EOS 노드 원격 코드 실행 취약점, 발표, EOS devcon 2018
DLT의 보안 위험, 발표, ITU-SG17 2018
Component Object Model에서 Union Type Confusion 탐지, Usenix security 2023
COMRACE: COM 객체에서 데이터 레이스 취약점 탐지, Usenix Security 2022
코드는 법이다: 소프트웨어 버그로 인한 블록체인 불일치 공격 규명 및 완화, INFOCOM 2021
NEO의 dBFT 프로토콜 보안 분석, FC 2020