
Слайды и доклады с конференций по исследованиям в области безопасности, охватывающие техники эксплуатации уязвимостей в Windows, виртуализации, веб-приложениях и блокчейне, представленные на Black Hat, DEF CON, USENIX и аналогичных площадках.
Больше материалов можно найти на моём личном сайте: https://sites.google.com/site/zhiniangpeng
Эксплуатация RCE до аутентификации и уязвимостей побега из песочницы в EXSi, Typhooncon 2023
OLE-объекты всё ещё опасны сегодня — эксплуатация Microsoft Office, POC 2023
Django-Simple-Captcha — RCE до аутентификации в JumpServer, Mosec BaijiuCon 2023
APT против GPT, Campus Talk в 2023
vSphere 攻防技法分享, KCON 2023
Эксплуатация Exchange новыми способами, Zer0con 2022
Эксплуатация ошибок в службе Windows Error Reporting в 2022, POC 2022
Не смейте эксплуатировать - обзор поверхности атаки SharePoint Server, Defcon 2021
Эксплуатация служб Windows COM/WinRT, Blackhat USA 2021
Lewis Lee, Погружение в Spooler: обнаружение уязвимостей LPE и RCE в принтере Windows, Blackhat USA 2021
Эксплуатация Microsoft Sharepoint, Zer0con 2021
Все дороги ведут в Рим: множество способов двойного расходования вашей криптовалюты, Zer0con 2019
Риски безопасности в криптовалютах на основе доказательств с нулевым разглашением, PacSec 2019
Опасность использования полностью гомоморфного шифрования, взгляд на microsoft seal, презентация на Cansecwest, Opcde, Overdrive 2019
Множество способов двойного расходования вашей криптовалюты, презентация, NEO devcon 2019
使用全同态加密构造数据安全方案的安全风险, GIAC 2019 全球互联网架构大会
零知识证明在区块链应用中的安全和隐私问题, CCF 区块链开发者大会 2019
Новое путешествие в безопасность блокчейна, Real World CTF 2018
区块链安全风险, P.O.D New BlockTrend TED talk 2018
Некоторые атаки, связанные с майнингом, презентация, Monero village, Defcon26, 2018
Уязвимость удалённого выполнения кода в узле EOS, презентация, EOS devcon 2018
Некоторые риски безопасности для DLT, презентация, ITU-SG17 2018
Обнаружение Union Type Confusion в Component Object Model, Usenix security 2023
COMRACE: обнаружение уязвимостей гонок данных в COM-объектах, Usenix Security 2022
Код — это закон: демистификация и смягчение атак на несогласованность блокчейна, вызванных программными ошибками, INFOCOM 2021
Анализ безопасности протокола dBFT сети NEO, FC 2020