tty503@home:~$ ./session --whoami
[ utc --:--:-- ]

Christian Márquez / tty503

自学安全研究员。委内瑞拉。

逆向工程、恶意软件、漏洞与 OT/ICS。

经历

  • 2012 Batch · VBScript。 Windows 自动化与首批脚本。
  • 2014 C/C++ · GNU/Linux。 底层编程、内存与二进制分析。
  • 2017 ReldSec。 安全技术博客合著者。
  • 2019–2020 x86 · ARM · Assembly。 Shellcode、逆向与恶意软件分析。
  • 2022 固件 · CENDIT。 医疗与教育项目中的 PIC 18/24 与 I2C/UART。
  • 2022–2023 后端。 后端开发与服务部署。
  • 今天 OT/ICS · 恶意软件。 MC7/S7 字节码逆向、恶意软件分析与漏洞研究。

方向

逆向与恶意软件

PE/ELF 二进制的静态与动态分析。脱壳、例程识别、逻辑重建与 IoC 提取。Ghidra、x64dbg、Radare2/rizin、Capstone。

漏洞研究

代码库与攻击面审计。内存安全、认证/完整性绕过、SSRF、注入、路径穿越、反序列化。漏洞在实验环境中验证。

OT / ICS

Siemens S5/S7、MC7 字节码、工业协议与无认证界面。固件与系统:这里的故障不只是软件错误,而是物理中断。

威胁情报与 OSINT

犯罪基础设施测绘、跨境金融欺诈、钱包关联与 TTP。从公开线索到报告。

研究记录

  • 15已审计代码库
  • 6完成审计包
  • 10已记录发现
  • 42已分诊样本
  • 4自建 MCP 服务器
  • 77确定性检查
  • 25测量工具
  • 7可复现 PoC 实验

缺陷类别: 内存安全 · 认证绕过 · 完整性绕过 · SSRF · 注入 · 路径穿越 · XSS/CSRF · 反序列化 · 凭据泄露 · DoS。

技术栈

语言
C · C++ · Python · Bash · Go(工具) · Assembly x86/x86_64/ARM64
逆向
Ghidra · x64dbg · Radare2/rizin · Capstone · JADX · pefile
基础设施
Proxmox VE · QEMU/KVM · Docker/Podman · Ansible · Terraform · WireGuard
防御
Wazuh · Zabbix · Grafana · OPNsense · T-Pot · Tailscale
OT / ICS
Siemens S5/S7 · MC7 · 工业协议 · 固件分析

签名

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

tty503 — Christian Márquez
Sitio: https://tty503.com/
Contacto: tty503@proton.me
Telegram: https://t.me/tty503
Fecha: 2026-10-25
Clave: DE68AA7CF75ED73B35A592DAB237FD25B8E3D2A7
-----BEGIN PGP SIGNATURE-----
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=DBtb
-----END PGP SIGNATURE-----
公钥
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=DPLe
-----END PGP PUBLIC KEY BLOCK-----
gpg --import ../pgp/tty503.asc
gpg --verify < ../pgp/site.txt.asc
gpg --verify index.html.asc index.html