漏洞 Vulnerability
CVE-2019-9810：IonMonkey——Mozilla JIT 引擎导致root的漏洞分析（Pwn2Own 2019）
在GMail中的AMP4Email功能存在XSS漏洞
CVE-2019-1378：在Windows 10 Update Assistant（WUA）中提权漏洞分析
安全工具 Security Tools
Jandroid：用于半自动化识别Android应用上可利用的逻辑漏洞
Intel ME 11缓冲区溢出payload生成器
安全报告 Security Report
j00ru主编的《PageOut》发布第二期
安全研究 Security Research
像NSA一样渗透企业内部网 —— Orange Tsai在DEF CON 27会议上的分享
bluekeep漏洞Windows7 32位下的Poc，作者测试大约有80%的成功率
Nicolas Joly 关于Outlook漏洞挖掘的议题分享——Video
AFL Fuzz 相关的资料整理
Dragon CTF 2019 题解Slide
恶意软件 Malware
给一个C＃恶意软件编写简单的反混淆器
利用XSS漏洞在C&C控制面板发现恶意软件——paper