2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 25
2023-10-09
4328
0
來自核心－烈日的 Windows 系列
【第 25 話】DKOM 隱藏 Process（下）
文章大綱 在【第 23 話】DKOM 隱藏 Process（上）了解 DKOM 的原理，並且在【第 24 話】DKOM 隱藏 Process（中）用 WinDb...
zeze
團隊 這是可以免費看的嗎
Security
Day 7
2023-09-21
4325
0
來自核心－烈日的 Windows 系列
【第 07 話】逆向分析 WDM 驅動程式
文章大綱 在【第 06 話】用 IOCTL 與驅動程式溝通我們用 IOCTL 實作一個提權功能，並執行應用程式傳資料到驅動程式使用這個功能。這篇要來逆向分析編譯...
zeze
團隊 這是可以免費看的嗎
Security
Day 19
2023-10-03
4318
0
來自核心－烈日的 Windows 系列
【第 19 話】CVE-2023-1489 研究－任意 wrmsr 到任意執行
文章大綱 這篇要介紹 wrmsr 這個在驅動程式中使用的指令，然後透過 CVE-2023-1489 說明如果一個驅動程式讓低權限的 Process 任意使用 w...
zeze
團隊 這是可以免費看的嗎
Security
Day 22
2023-10-06
4291
0
來自核心－烈日的 Windows 系列
【第 22 話】攻擊數位簽章機制
文章大綱 在【第 21 話】驅動程式數位簽章我們認識了數位簽章，並且用 WinDbg 竄改 DSE，載入未簽章的驅動程式。 這篇要結合【第 14 話】CVE-2...
zeze
團隊 這是可以免費看的嗎
Security
Day 17
2023-10-02
4283
0
一個人的藍隊 系列
OpenVAS 弱點掃描設定與檢測執行
上一篇安裝完成之後，我們就沒有進行後續操作就是解釋一下架構而已今天我們就來建立一組配置來執行掃描吧！ 小提醒無論任何的掃描工具商業的、開源的、便宜的、貴的、評...
HackerCat
Security
Day 3
2023-09-03
4270
1
Beyond XSS：探索網頁前端資安宇宙 系列
[Day3] 前端資安還是得從 XSS 開始談起才對味
在第一篇的序言裡面我有提到前端安全不只有 XSS，還有許多很有趣的東西，但其實光是 XSS 本身就很有趣，也是許多人認知中的「前端資安」，因此還是不免俗地得從...
huli
熱門文章
  1. 【Docker】基本介紹與安裝 Docker De...
  2. 2023年快結束了，你還不會用GitHub Cop...
  3. Day18 - 如何申請OpenAI API ke...
  4. 20 分鐘入門 Docker，建立屬於你自己的 D...
  5. Day 15: Selenium － 基本概念和操...
熱門系列
  1. Spring Boot 零基礎入門
  2. LLM 學習筆記
  3. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  4. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
  5. 救救我啊我救我！CRUD 工程師的惡補日記
鐵人選手
chaoheng
evan_hsu
weekend0904
ianwang83382784
John Lu
工商時間