山石网科安研院第三季度原创技术文章合辑

文章预览

一、安全设备漏洞研究 ZyXEL防火墙历史代表性高危漏洞分析 FortiGate SSLVPN 堆溢出漏洞分析与利用 针对 NGFW的防护规则绕过方法研究 二、操作系统漏洞研究 微软 Demoting leads to use after free 漏洞原理分析 Self Destruction To Use After Free In Kernel漏洞原理分析 探讨Windows SeRelabelPrivilege特权滥用的危害 从NTAuthCertificates证书伪造到域管理员身份验证 macOS  Pa rallels Desktop权限提升漏洞分析 三、二进制及恶意样本分析 从 CFG图中分析ollvm控制流平坦化混淆源码 Cython 二进制库逆向分析全面指南 通过 StarCTF oob题目学习V8 PWN 入门 DarkGate利用CrowdStrike话题传播新样本 警惕伪装成 CrowdStrike修复方法相关的钓鱼活动 四、竞赛题解 2024年羊城杯粤港澳大湾区网络安全大赛 2024巅峰极客挑战赛-初赛 2024年第四届山石CTF招新赛 2024首届“山石·蒙山杯”网络安全大赛 请通过点击左下角的 ………………………………