pocs_slides

分享我在 IoT / 协议安全方面的安全公告、PoC、幻灯片和脚本。你可以通过以下方式找到我：

• Medium: https://medium.com/@cq674350529

• 博客: https://cq674350529.github.io/

• 邮箱: [email protected]

• Twitter: @cq674350529

幻灯片

• OffByOne2025: 补丁比对，你是我的剑！深入剖析 FortiGate 中两个关键的 N-day 漏洞  (视频)

• BHEU2023: 打破理论极限：虚拟网卡与物理网卡之间的差距 (合作)

• BHEU2022: LCDPwn：再次利用二层发现协议漏洞攻破企业物联网  (视频)

  • (网站) LCDPwn

• POC2022: MikroTik RouterOS 安全：被遗忘的 IPC 消息  (视频)

• HITB2021AMS: 群晖 NAS 探索之旅  (视频)

  • (博客) 群晖 NAS 探索之旅 系列一: 群晖NAS介绍
  • (博客) 群晖 NAS 探索之旅 系列二: findhostd服务分析
  • (博客) 群晖 NAS 探索之旅 系列三: iscsi_snapshot_comm_core服务分析
  • (博客) 群晖 NAS 探索之旅 系列四: HTTP请求流程和案例分析

• POC2019: 群晖 NAS 漏洞挖掘

安全公告

协议

• FreeBSD rtsold 越界读取漏洞

脚本

• syno_finder: 一个用于解析 Synology finder 协议 (9999/udp) 的 Wireshark 插件