IoT
Qemu源码浅析之v0.1.6
一前言最近打算实现一个iot的fuzz，在此过程中遇到了许多问题，所以尝试通过阅读qemu源码来解决，不过现在的qemu已经是相当庞大的项目了，要想从当前版本的源...
原创 Paper | USB设备开发：从入门到实践指南（四）
作者：Hcamael@知道创宇404实验室时间：2024年3月13日从本篇开始就要研究USB设备开发硬件部分的知识，本系列硬件部分文章的学习案例来源于《圈圈教你玩USB》...
[推荐阅读]星链系统及其作战运用分析
↑↑点击上方蓝字关注我们本文发表于《指挥控制与仿真》2024年第1期摘要：星链系统作战运用日趋成熟,考虑星链系统仍在快速建设,有必要对其未来作战运用进行系统...
FortiGate SSLVPN CVE-2024-21762漏洞利用分析
一漏洞简介FortiGate二月份发布版本更新，修复多个中高危漏洞，其中一个严重级别漏洞是SSL VPN的未授权越界写漏洞，漏洞预警称该漏洞可能被在野利用。本文将...
堆利用学习：the house of einherjar
最近在进行堆利用相关的学习，打算把公开的各种利用技术整理学习一遍。一漏洞成因overflow write、off by one、off by null目的是修改chunk的prev_inuse标志...
G.O.S.S.I.P 阅读推荐 2024-03-11 A Friend's Eye is A Good Mirror
今天为大家带来的是来自USENIX Security 2024的论文A Friend’s Eye is A Good Mirror: Synthesizing MCU Peripheral Models from Peripheral Drivers，由东南...
Apple Silicon MAC的Arm和X86兼容问题
背景在聊具体内容前先说下背景：苹果公司在2020年时发布了全新的基于Arm架构的M1芯片，标志着Mac进入了Arm架构时代，但是实际上这不是Apple第一次更换架构，...
FORTIGATE FIRMWARE ANALYSIS
TL; DR Optistream provides the means (technology & expertise) to secure hybrid infrastructure and maintain an efficient segmentation As pa...
[论文分享] | Instruction-Level Data Isolation for the Kernel on ARM
今天分享的论文是发表在DAC’17的《Instruction-Level Data Isolation for the Kernel on ARM》，第一作者是来自ISRC的Yeongpil Cho。01—Introduction随着移动...
Maxima Max Pro Power – BLE Traffic Replay (Unauthenticated)
# Exploit Title: Maxima Max Pro Power - BLE Traffic Replay (Unauthenticated) # Date: 13-Nov-2023 # Exploit Author: Alok kumar (alokkumar0200@gmail....