pocs_slides

Compartilhando meus advisories, PoCs, slides e scripts sobre segurança de IoT / protocolos. Você pode me encontrar em:

• Medium: https://medium.com/@cq674350529

• Blog: https://cq674350529.github.io/

• E-mail: [email protected]

• Twitter: @cq674350529

Slides

• OffByOne2025: Patch Diffing, Você É Minha Espada! Um Mergulho Profundo em Duas Vulnerabilidades Críticas N-day no FortiGate  (vídeo)

• BHEU2023: Quebrando os Limites Teóricos: A Lacuna Entre NICs Virtuais e Placas de Rede Físicas (em cooperação)

• BHEU2022: LCDPwn: Quebrando Coisas Empresariais com Vulnerabilidades do Protocolo de Descoberta de Camada 2 Novamente  (vídeo)

  • (site) LCDPwn

• POC2022: Segurança do MikroTik RouterOS: A Mensagem IPC Esquecida  (vídeo)

• HITB2021AMS: Uma Jornada pelo Synology NAS  (vídeo)

  • (blog) Uma Jornada pelo Synology NAS Série 1: Introdução ao Synology NAS
  • (blog) Uma Jornada pelo Synology NAS Série 2: Análise do serviço findhostd
  • (blog) Uma Jornada pelo Synology NAS Série 3: Análise do serviço iscsi_snapshot_comm_core
  • (blog) Uma Jornada pelo Synology NAS Série 4: Fluxo de requisições HTTP e análise de casos

• POC2019: Caçando Bugs no Synology NAS

Advisory

Protocolo

• Vulnerabilidade de Leitura Fora dos Limites no FreeBSD rtsold

Scripts

• syno_finder: um plugin do Wireshark para desmontar o protocolo finder do Synology (9999/udp)