擅长包括免杀技术、C2控制、语音包软件安全、小程序抓包、某羊抓包等
擅长网络安全技术、漏洞分析、攻击手段、防御策略等
擅长.NET ORM 注入、Shiro漏洞利用、Azure Blob上传漏洞、Forest Trust、ADCS漏洞利用等
擅长网络安全漏洞分析、常见网络安全设备简析、漏洞防御策略、网络安全产品设计思路
Covteam工作室,成立于2005年。是以西华大学在校本科生研究生为主力,依托于西华大学网络安全实验室,实验室主要负责网络与安全相关内容的研究。培养在网络安全领域全面发展的高级人才的摇篮。
专注于网络安全技术分享、漏洞情报、漏洞复现、安全开发
Hi~ ,在以往的工作中,我在Blackhat/ISC/XCon等会议做过技术输出,也上过微软的安全研究员top榜单,现在深耕于安全研究,未知威胁检测,安全产品建设等方向,希望我们可以有更多的火花交流,可以一起做一流的攻防,一流的产品~
愿中国青年都摆脱冷气,只是向上走,不必听自暴自弃者流的话。能做事的做事,能发声的发声。有一分热,发一分光,就令萤火一般,也可以在黑暗里发一点光,不必等候炬火。此后如竟没有炬火:我便是唯一的光。
种一棵树最好的时间是十年前其次就是现在
“守护安全工具成长” 秉持探索与共享的理念,收录更多优质工具。规范安全工具标准,与之共生共赢。
记录xsser个人成长
赛博时空工具开发、漏洞分析
安全相关与攻防实战分享
擅长RSA加密、AES加密、加密技术绕过、密码学原理
擅长对特定安全漏洞进行深入分析,如Shiro-550反序列化漏洞
看一看外面的人间热闹
axib的研究记录
以黑客之荣耀,执0day之利剑,击溃所有的防护,势必划破无尽的黑暗!
输出关于实战化攻防渗透、安全工作实践中的一些不成熟的总结、穿插一些红蓝对抗演练中的经验。最后,共勉...
擅长SQL注入、安卓安全、网络安全行业分析、面试技巧、信息收集、自动化工具、开发框架识别、系统安全、漏洞分析与利用、渗透测试框架使用、网络安全工具使用、安全审计、Web安全攻防等