1.2020年增加的10个最严重的CVE
https://blog.detectify.com/2020/12/30/top-10-critical-cves-added-in-2020/
2.Chromium RawClipboardHostImpl中的UAF漏洞
https://bugs.chromium.org/p/chromium/issues/detail?id=1101509
1.Sarenka：OSINT工具，将来自shodan、censys等服务的数据集中在一处，帮助您获得和了解攻击面
https://github.com/pawlaczyk/sarenka
2.SyscallsInject：从磁盘上的ntdll.dll获取Syscall Stub，向远程进程注入shellcode
https://github.com/ajpc500/BOFs/tree/main/SyscallsInject
1.Apple Type-C端口控制器的秘密：公开基于USB-PD的消息传递协议AppleVDM，Part1
https://blog.t8012.dev/ace-part-1/
2.Writeup for Flare-On 7 challenge #8 - "Aardvark"
https://github.com/LeoCodes21/ctf-writeups/tree/main/Flare-On%202020/08-aardvark
3.使用Ghidra、x64dbg和Python逆向游戏
https://www.youtube.com/watch?v=cwBoUuy4nGc
4.针对PHP环境的攻击
https://srcincite.io/assets/out-of-hand-attacks-against-php-environments.pdf
天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。
天融信
阿尔法实验室
长按二维码关注我们