2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 11

2023-09-25

4297

0

來自核心－烈日的 Windows 系列

【第 11 話】Capcom.sys 研究－任意程式執行

文章大綱我們在【第 10 話】Windows Kernel Shellcode 學習寫竄改 EPROCESS Token 的 Shellcode，就是為了這篇...

團隊這是可以免費看的嗎

Day 15

2023-09-29

4288

0

來自核心－烈日的 Windows 系列

【第 15 話】簡單的 Kernel Fuzzer

文章大綱這篇要來介紹針對 WDM 驅動程式的簡單 Kernel Fuzzer，目標是用 Fuzzer 找到在【第 06 話】用 IOCTL 與驅動程式溝通實作...

團隊這是可以免費看的嗎

Day 28

2023-10-12

4142

0

來自核心－烈日的 Windows 系列

【第 28 話】Minifilter 隱藏檔案

文章大綱在【第 27 話】Minifilter 保護檔案說明了 Minifilter 的概念，然後實作保護檔案的功能。在【第 20 話】BYOVD 攻擊中提到...

團隊這是可以免費看的嗎

Day 23

2023-09-23

4128

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day23] 跨站請求偽造 CSRF 一點就通

前面我們提到了 CORS，跨來源的資料共享，也提到了 CORS 如果設置錯誤，可以讓攻擊者讀取到使用者的個人資料或其他機密資料等等，重點在於「讀取」。而有另外...

Day 21

2023-10-06

4079

0

一個人的藍隊系列

OpenCVE 開源CVE弱點預警平台架設

OpenCVE 介紹『OpenCVE 是追蹤 CVE 更新並收到新漏洞警報的最簡單方法。』－OpenCVE 官網說的 OpenCVE官網: https://...

Day 16

2023-09-30

4002

0

來自核心－烈日的 Windows 系列

【第 16 話】CVE-2023-1486 研究－任意刪除檔案

文章大綱這篇要研究 CVE-2023-1486 的漏洞成因，利用 DriverMon 觀察 IRP 的傳輸，藉此寫出攻擊腳本，達到任意刪除檔案。介紹 CVE...

團隊這是可以免費看的嗎

熱門文章

熱門系列

鐵人選手

工商時間