截止到目前为止由hackting team泄密事件所衍生出来的已被修补或者即将被修补的0day已经达到6个。3个通过ValueOf函数诱发的flash漏洞，2个ring0的可导致提权的字体解析漏洞（adobe的atmfd.dll内核字体解析组件），还有一个从邮件数据泄漏出来的IE11的UAF的漏洞。
Flash的漏洞调试分析常见的基本有两类。一类是ActionScript Level级别的漏洞。比方说hackting team这次泄漏出来的3个flash漏洞。这类flash漏洞调试分析起来不掌握一定技巧很容易迷失JITed Code当中。再一类就是flash控件在解析flash文件中的某[......]
更新记录：
2016年6月8日 1.6
2015年12月17日 1.5（支持内存fuzz）
2015年9月23日 1.4
2015年8月20日 1.3
2015年7月30日 1.2
2015年7月23日 1.1
2015年7月13日 1.0
AlphaFuzzer是一款多功能的漏洞挖掘工具，到现在为止，该程序以文件格式为主。
1.0版本主要包含了：一个智能文件格式的漏洞挖掘框架。一个通用文件格式的fuzz模块。此外，他还包含了一个ftp服务器程序的fuzz模块。一个程序参数的fuzz模块。一些shellcode处理的小[......]
天融信阿尔法实验室即将推出一款名为AlphaFuzzer的模糊测试框架 。初期支持文件格式的漏洞挖掘，后期会支持网络协议的漏洞挖掘。 用户可以根据软件提供的各种数据类型，依靠自己的智慧对文件格式进行定义，挖掘各种文件格式的安全漏洞。此外AlphaFuzzer也提供大量文件格式的解析脚本，方便大家快速对文件格式类漏洞进行安全测试。AlphaFuzzer为纯绿色软件，拿来即可使用，再也不需要那些复杂的配置。AlphaFuzzer由天融信阿尔法实验室发布，用户完全可以放心使用，因此确保了软件的安全性。AlphaFuzzer脚本编写采用了与c语言相似的语句格式，熟练后既可以快速对文件格式进行建模。使用[......]
一般在进行常规的ring0级别的windows调试的时候都会使用windbg。但是有的时候windbg中断过于频繁，比方说经常会出现这样的场景，需要追踪一个特定的被删除的文件backdoor.exe，backdoor.exe被杀毒软件删除掉了，想观察到backdoor.exe被删除的完整的栈回溯。这个时候使用ollydbg进行追踪下断或者使用官方的监控工具procmon.exe往往是徒劳的。一般来说杀毒软件都是通过deviceiocontrol下发相关的iocode，ring0层的穿越驱动通过解析iocode和它的buffer来确定删除的文件。国内杀毒软件的穿[......]