2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 25

2023-10-09

4328

0

來自核心－烈日的 Windows 系列

【第 25 話】DKOM 隱藏 Process（下）

文章大綱在【第 23 話】DKOM 隱藏 Process（上）了解 DKOM 的原理，並且在【第 24 話】DKOM 隱藏 Process（中）用 WinDb...

團隊這是可以免費看的嗎

Day 7

2023-09-21

4325

0

來自核心－烈日的 Windows 系列

【第 07 話】逆向分析 WDM 驅動程式

文章大綱在【第 06 話】用 IOCTL 與驅動程式溝通我們用 IOCTL 實作一個提權功能，並執行應用程式傳資料到驅動程式使用這個功能。這篇要來逆向分析編譯...

團隊這是可以免費看的嗎

Day 19

2023-10-03

4318

0

來自核心－烈日的 Windows 系列

【第 19 話】CVE-2023-1489 研究－任意 wrmsr 到任意執行

文章大綱這篇要介紹 wrmsr 這個在驅動程式中使用的指令，然後透過 CVE-2023-1489 說明如果一個驅動程式讓低權限的 Process 任意使用 w...

團隊這是可以免費看的嗎

Day 22

2023-10-06

4291

0

來自核心－烈日的 Windows 系列

【第 22 話】攻擊數位簽章機制

文章大綱在【第 21 話】驅動程式數位簽章我們認識了數位簽章，並且用 WinDbg 竄改 DSE，載入未簽章的驅動程式。這篇要結合【第 14 話】CVE-2...

團隊這是可以免費看的嗎

Day 17

2023-10-02

4288

0

一個人的藍隊系列

OpenVAS 弱點掃描設定與檢測執行

上一篇安裝完成之後，我們就沒有進行後續操作就是解釋一下架構而已今天我們就來建立一組配置來執行掃描吧！小提醒無論任何的掃描工具商業的、開源的、便宜的、貴的、評...

Day 3

2023-09-03

4270

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day3] 前端資安還是得從 XSS 開始談起才對味

在第一篇的序言裡面我有提到前端安全不只有 XSS，還有許多很有趣的東西，但其實光是 XSS 本身就很有趣，也是許多人認知中的「前端資安」，因此還是不免俗地得從...

熱門文章

熱門系列

鐵人選手

工商時間