riusksk,又名泉哥、林大夫,《漏洞战争:软件漏洞分析精要》作者,MSRC Most Valuable Security Researcher,曾就职于腾讯安全应急响应中心,主要从事漏洞研究、安全应急响应工作,兴趣聚焦在移动安全、软件安全、Web安全。

个人著作


漏洞战争:软件漏洞分析精要

《漏洞战争:软件漏洞分析精要》系统地讲解软件漏洞分析与利用所需的各类工具、理论技术和实战方法,主要涉及Windows 和Android 系统平台。本书根据不同的软件漏洞类型划分,比如堆栈溢出、沙盒逃逸、类型混淆、UAF、内核漏洞等,同时又针对当前流行的移动安全,加入Android 平台上的漏洞分析与利用。以精心挑选的经典漏洞为例,以分享漏洞的分析技巧和工具为主,对这些漏洞的成因、利用及修复方法进行详细讲解,旨在”授之以渔”。本书最大的特点是以各种类型的经典漏洞作为实战讲解,摒弃空头理论,几乎是”一本用调试器写出来的书”。

本书适合计算机相关专业的本科生及研究生,信息安全爱好者,软件安全及移动安全相关的安全从业人员,软件开发与测试人员、黑客等阅读。

关注我: 新浪微博  Twitter  GitHub


公众号:漏洞战争

漏洞研究

公司 产品 CVE-ID
Microsoft Windows Win32k Graphics CVE-2019-1468
Microsoft Windows Graphics CVE-2019-1148
Apple macOS/iOS UIFoundation CVE-2019-8831
Apple macOS/iOS UIFoundation CVE-2019-8745
Apple macOS/iOS CoreAudio CVE-2019-8705
Apple macOS Grapher CVE-2019-8695
Apple macOS/iOS UIFoundation CVE-2019-8657
Apple macOS CoreAudio CVE-2019-8592
Apple macOS/iOS CoreAudio CVE-2019-8585
Microsoft Windows GDI CVE-2019-0849
Microsoft Windows GDI CVE-2019-0802
Apple macOS/iOS TrueTypeScaler CVE-2019-8517
Microsoft Windows GDI CVE-2019-0774
Microsoft Windows GDI CVE-2019-0614
Microsoft Windows GDI CVE-2019-0660
Microsoft Windows GDI CVE-2019-0619
Microsoft Windows GDI+ CVE-2019-0618
Microsoft Windows GDI CVE-2019-0616
Microsoft Windows GDI CVE-2019-0602
Microsoft Windows GDI CVE-2018-8595
Adobe Adobe Acrobat and Reader CVE-2018-4951
Adobe Adobe Acrobat and Reader CVE-2018-4950
Adobe Adobe Acrobat and Reader CVE-2018-4956
Adobe Adobe Acrobat and Reader CVE-2018-4957
Adobe Adobe Acrobat and Reader CVE-2018-4998
Adobe Adobe Acrobat and Reader CVE-2018-4997
Adobe Adobe Acrobat and Reader CVE-2018-4880
Adobe Adobe Acrobat and Reader CVE-2018-4881
Adobe Adobe Acrobat and Reader CVE-2018-4916
Adobe Adobe Acrobat and Reader CVE-2018-4908
Google TensorFlow CVE-2018-7574
Google TensorFlow CVE-2018-7576
Adobe Adobe Acrobat and Reader CVE-2017-11293
Adobe Adobe Acrobat and Reader CVE-2017-16408
Adobe Adobe Acrobat and Reader CVE-2017-16409
Adobe Adobe Acrobat and Reader CVE-2017-16410
Adobe Adobe Acrobat and Reader CVE-2017-16411
Adobe Adobe Acrobat and Reader CVE-2017-16399
Adobe Adobe Acrobat and Reader CVE-2017-16395
Adobe Adobe Acrobat and Reader CVE-2017-16394
Adobe Adobe Digital Editions CVE-2017-11301
Apple Xcode CVE-2017-7076
Apple Xcode CVE-2017-7134
Apple Xcode CVE-2017-7135
Apple Xcode CVE-2017-7136
Apple Xcode CVE-2017-7137
Adobe Adobe Acrobat and Reader CVE-2017-3016
Adobe Adobe Digital Editions CVE-2017-11280
Apple macOS Audio CVE-2017-7015
Apple macOS afclip CVE-2017-7016
Apple macOS afclip CVE-2017-7033
Adobe Adobe Digital Editions CVE-2017-3093
Adobe Adobe Digital Editions CVE-2017-3094
Adobe Adobe Digital Editions CVE-2017-3095
Adobe Adobe Digital Editions CVE-2017-3096
Adobe Adobe Acrobat and Reader CVE-2017-3040
Adobe Adobe Acrobat and Reader CVE-2017-3039
Apple macOS/iOS Carbon CVE-2017-2379
Apple macOS/iOS CoreGraphics CVE-2017-2417
Apple macOS/iOS FontParser CVE-2017-2487
Apple macOS/iOS FontParser CVE-2017-2406
Apple macOS/iOS FontParser CVE-2017-2407
Adobe Adobe Acrobat and Reader CVE-2017-2959
Apple macOS/iOS CoreText CVE-2016-7595
Apple macOS/iOS FontParser CVE-2016-4691
Apple macOS Foundation CVE-2016-7618
Apple macOS Grapher CVE-2016-7622
Apple Mac OS X ATS CVE-2016-4779
Apple Xcode CVE-2016-4705
Adobe Flash Player CVE-2016-0992
Microsoft Windows DirectShow CVE-2013-0077