[原创]基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击

[原创]某Arm9裸机门铃黑盒逆向（一）bootloader分析与主镜像提取

[原创]Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （二） 实战DCI链接与ME解锁尝试

[原创]Apple Find My 网络原理浅析

[原创]某品牌电动牙刷小程序"越权控制"逆向

[原创]艾默生DeltaV DCS控制器 固件安全分析研究

[原创]施耐德 M580 工业控制器固件安全分析与解密研究

Ivanti解密的两种思路

[原创] Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （一） 前置准备与解包

D-Link 摄像头栈溢出漏洞复现

[原创]Tenda AC6 实机拆解与UART串口的区分方法

[原创]一种基于URH和Hackrf的针对汽车钥匙RKE功能的分析方法

[原创]实战解析 USB HID 协议 2

[原创]Tenda CH22多个漏洞分析

[原创]Tenda堆栈缓冲区溢出漏洞 (CVE-2024-2986)

[原创]NETGEAR 路由器环境模拟与漏洞分析

[原创]TD路由器环境模拟与漏洞分析

[原创]FortiWeb CVE-2025-64446漏洞分析

[原创]TD路由器固件分析

[原创]小米AX9000路由器CVE-2023-26315漏洞复现

[原创]DIR-815 栈溢出漏洞(CNVD-2013-11625)复现

[原创]华为HG532路由器RCE漏洞复现

[原创]DLINK路由器命令注入漏洞从1DAY到0DAY

[原创]极路由远程命令执行漏洞-漏洞分析

[原创]极路由远程命令执行漏洞-环境模拟

[原创] 栈溢出漏洞的深度剖析：从历史哲学、攻防演进到跨体系（x86/ARM）实践

[原创]linux 3.10 版本编译 qemu仿真 busybox

[原创]BLE安全初探:流量分析和安全加固

[原创]zyxel路由器CVE-2024-9200漏洞调用链分析

[原创]深入剖析路由器FOTA固件升级流程：从解包到逆向分析