2023 iThome 鐵人賽

Security

最新文章熱門文章

選手 51 文章 1134

Security

Day 5

2023-09-19

5704

來自核心－烈日的 Windows 系列

【第 05 話】傳送 IRP 到驅動程式

文章大綱我們在【第 03 話】簡單的 WDM 驅動程式寫了十分簡短的驅動程式。這篇會以此為基礎，繼續多加處理 IRP 功能。從應用層呼叫 API 傳送 IRP...

zeze

團隊這是可以免費看的嗎

Security

Day 4

2023-09-18

5576

來自核心－烈日的 Windows 系列

【第 04 話】WinDbg 竄改 EPROCESS Token

文章大綱在【第 02 話】開發、測試與除錯環境建置建立好除錯環境後，這篇要練習使用 WinDbg 來改 Kernel 記憶體。順便說明在之後寫攻擊腳本時常會用...

zeze

團隊這是可以免費看的嗎

Security

Day 26

2023-10-10

5415

來自核心－烈日的 Windows 系列

【第 26 話】Kernel Callback 隱藏 Registry

文章大綱這篇要講解 Windows 中的 Kernel Callback 機制，以及利用這個機制從 Kernel 隱藏 Registry，躲過 RegEdit...

zeze

團隊這是可以免費看的嗎

Security

Day 21

2023-10-05

5390

來自核心－烈日的 Windows 系列

【第 21 話】驅動程式數位簽章

文章大綱在【第 20 話】BYOVD 攻擊認識了 BYOVD 的原理與目的，如果有像是【第 13 話】CVE-2020-17382 研究－Buffer Ove...

zeze

團隊這是可以免費看的嗎

Security

Day 17

2023-10-01

5378

來自核心－烈日的 Windows 系列

【第 17 話】從物理記憶體竄改 EPROCESS Token

文章大綱從【第 04 話】WinDbg 竄改 EPROCESS Token 開始，我們學了許多修改 EPROCESS Token 的方法，除了【第 06 話】...

zeze

團隊這是可以免費看的嗎

Security

Day 30

2023-10-14

5209

來自核心－烈日的 Windows 系列

【第 30 話】WFP 隱藏流量

文章大綱在【第 29 話】WFP 監控流量說明 WFP 的運作方式與基本使用，這篇要模擬攻擊者利用 WFP 與 C2 溝通。在驅動程式接收到含有特定字串的封包...

zeze

團隊這是可以免費看的嗎