PoC of CVE-2018-9365, on Android security bulletin-July 2018. github.com/JiounDai/Blued…

最初认为godmod被修补就认为DVE技术完了的看看，godmod不是DVE，只是DVE技术用到的一个实现技巧罢了。 CVE-2014-6332 CVE-2018-8174 securelist.com/delving-deep-i…

SlowMist Hacking Tree.SlowMist

漏洞利用是一门艺术，调试好的漏洞利用是一种享受。我一直说漏洞挖掘如采玉石，漏洞利用代码编写就如玉雕，好的漏洞利用代码绝对是一件艺术品。 MS08-067利用代码技巧简析 card.weibo.com/article/v3/edi…

Injecting Code into Windows Protected Processes using COM - Part 2 googleprojectzero.blogspot.com/2018/11/inject…

昨天晚上聚会说到APT溯源，不是简单的国内这些号称可以溯源的厂商的分析工具木马的溯源，而是真正的如下面这种找出APT攻击者以及证据的溯源。 这点国内恐怕真的是不行，这个是APT者对抗级别了。这种溯源需要有强大的系统的攻击平台支撑。 weibo.com/2246379231/H8c…