作者
Abderrahim Haddadi
AI 渗透测试引擎在 GraphQL 订阅中发现严重的 WebSocket BFLA
Ostorlab 的 AI 渗透测试引擎系统性地发现了一个 GraphQL WebSocket 端点中严重的函数级授权失效（BFLA）漏洞，该漏洞允许在未经身份验证的情况下访问一项实时翻译服务。本案例研究详细介绍了该 AI 从发现到概念验证的逐步过程。
2025年12月26日
Ostorlab Security Scanner 的 GitHub 集成
Ostorlab Security Scanner 的 GitHub 集成将自动化安全直接嵌入 CI/CD 流水线，优化移动应用开发工作流。它提供一个 GitHub Action，可在每次代码推...
2025年5月21日
剖析 VigorConnect 漏洞：一段发现与纠错之旅
本文揭示了 VigorConnect 中的一个任意文件读取漏洞，攻击者可借此访问敏感文件。该问题源于文件处理方法中不当的输入验证。
2024年9月12日
显微镜下的 Swift：动态插桩实战
关于 Swift 动态插桩的文章。本文讲解对基于 Swift 的应用进行动态分析的步骤，涵盖名称修饰（name mangling）、Swift ABI 以及在 Swift 中提取函数参数。
2024年3月11日