Skip to content
一个字节统御一切
摘要
「一个字节统御一切，一个字节为其定型」：单字节漏洞利用技巧的研究博文。
- 发布时间
- 收录时间
相关内容
博客 ·
projectzero.google
Welcome to the new Project Zero Blog
Project Zero 官方公告，介绍全新改版的博客：说明迁移背景、新的版式与功能，并指引读者查阅既往安全研究文章的存档。
博客 ·
projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 ·
projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 ·
projectzero.google
The Windows Registry Adventure #6: Kernel-mode objects
Windows 注册表历险记第六篇：考察内核态注册表对象及其暴露的额外攻击面，并结合实例讨论其对权限提升研究的意义。
博客 ·
projectzero.google
The Windows Registry Adventure #5: The regf file format
Windows 注册表历险记第五篇：拆解注册表 hive 底层的 regf 文件格式，解析其结构、解析陷阱，以及它对 fuzzing 工作的意义。
博客 ·
projectzero.google
From Naptime to Big Sleep: Using Large Language Models To Catch Vulnerabilities In Real-World Code
Project Zero 将 Project Naptime 升级为 Big Sleep：利用大语言模型在真实世界软件中发现漏洞，并分享首批成果与观察。