非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Welcome to the new Project Zero Blog

projectzero.google | 博客 | #community | #research | #blog | #announcement | #project-zero

摘要

Project Zero 官方公告，介绍全新改版的博客：说明迁移背景、新的版式与功能，并指引读者查阅既往安全研究文章的存档。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
宣布成立 Project Zero
Google Project Zero 成立公告：宣告一支致力于漏洞研究与报告、让互联网更安全的团队诞生。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 · projectzero.google
The Windows Registry Adventure #6: Kernel-mode objects
Windows 注册表历险记第六篇：考察内核态注册表对象及其暴露的额外攻击面，并结合实例讨论其对权限提升研究的意义。
博客 · projectzero.google
The Windows Registry Adventure #5: The regf file format
Windows 注册表历险记第五篇：拆解注册表 hive 底层的 regf 文件格式，解析其结构、解析陷阱，以及它对 fuzzing 工作的意义。
博客 · projectzero.google
From Naptime to Big Sleep: Using Large Language Models To Catch Vulnerabilities In Real-World Code
Project Zero 将 Project Naptime 升级为 Big Sleep：利用大语言模型在真实世界软件中发现漏洞，并分享首批成果与观察。
返回