edwardzpeng/presentationsSlides e palestras de conferências de pesquisa em segurança, abordando técnicas de exploração em Windows, virtualização, web e blockchain, apresentados em eventos como Black Hat, DEF CON, USENIX e similares.
Mais coisas podem ser encontradas no meu site pessoal: https://sites.google.com/site/zhiniangpeng
Explorando vulnerabilidades de RCE pré-autenticação e escape de sandbox no EXSi, Typhooncon 2023
Objetos OLE ainda são perigosos hoje — Explorando o Microsoft Office, POC 2023
Django-Simple-Captcha — RCE de pré-autenticação no JumpServer, Mosec BaijiuCon 2023
APT vs GPT, Campus Talk em 2023
Técnicas de ataque e defesa no vSphere, KCON 2023
Explorando o Exchange de novas maneiras, Zer0con 2022
Explorando erros no Windows Error Reporting Service em 2022, POC 2022
Não ouse explorar - Um tour pela superfície de ataque do SharePoint Server, Defcon 2021
Explorando os serviços COM/WinRT do Windows, Blackhat USA 2021
Lewis Lee, Mergulhando no Spooler: Descobrindo vulnerabilidades de LPE e RCE na impressora do Windows, Blackhat USA 2021
Explorando o Microsoft Sharepoint, Zer0con 2021
Todos os caminhos levam a Roma Muitas maneiras de gastar duas vezes sua criptomoeda, Zer0con 2019
Riscos de segurança em criptomoedas de prova de conhecimento zero, PacSec 2019
Perigo do uso de criptografia totalmente homomórfica, uma análise do microsoft seal, Apresentação em Cansecwest, Opcde, Overdrive 2019
Muitas maneiras de gastar duas vezes sua criptomoeda, Apresentação, NEO devcon 2019
Riscos de segurança do uso de criptografia totalmente homomórfica para construir soluções de segurança de dados, GIAC 2019 Conferência Global de Arquitetura da Internet
Problemas de segurança e privacidade das provas de conhecimento zero em aplicações blockchain, CCF Conferência de Desenvolvedores Blockchain 2019
Uma jornada inovadora pela segurança de blockchain, Real World CTF 2018
Riscos de segurança em blockchain, P.O.D New BlockTrend TED talk 2018
Alguns ataques relacionados à mineração, Apresentação, Monero village, Defcon26, 2018
Vulnerabilidade de execução remota de código no nó EOS, Apresentação, EOS devcon 2018
Alguns riscos de segurança para DLT, Apresentação, ITU-SG17 2018
Detectando confusão de tipos union no Component Object Model, Usenix security 2023
COMRACE Detectando vulnerabilidades de corrida de dados em objetos COM, Usenix Security 2022
Código é a lei Desmistificando e mitigando ataques de inconsistência em blockchain causados por bugs de software, INFOCOM 2021
Análise de segurança do protocolo dBFT da NEO, FC 2020