2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 19

2023-10-03

5021

0

來自核心－烈日的 Windows 系列

【第 19 話】CVE-2023-1489 研究－任意 wrmsr 到任意執行

文章大綱這篇要介紹 wrmsr 這個在驅動程式中使用的指令，然後透過 CVE-2023-1489 說明如果一個驅動程式讓低權限的 Process 任意使用 w...

團隊這是可以免費看的嗎

Day 10

2023-09-24

4984

0

來自核心－烈日的 Windows 系列

【第 10 話】寫 Shellcode 竄改 EPROCESS Token

文章大綱在【第 04 話】竄改 EPROCESS Token 我們學會如何用 WinDbg 竄改 EPROCESS Token，並且在【第 06 話】用 IO...

團隊這是可以免費看的嗎

Day 24

2023-10-09

4961

0

入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用系列

[Day 24]Windows提權-BloodHound

前言 BloodHound這個工具能夠幫助使用者更了解windows作業系統下，AD的樹裝圖，更了解主機的使用者層級及分佈。正文這個範例我以靶機Forest...

Day 12

2023-09-26

4916

0

來自核心－烈日的 Windows 系列

【第 12 話】CVE-2020-17382 研究－Buffer Overflow（上）

文章大綱我們在【第 11 話】Capcom.sys 研究－Arbitrary Shellcode Execution 分析了 Capcom.sys 的漏洞，並...

團隊這是可以免費看的嗎

Day 1

2023-09-02

4868

0

30 天取得 ISC2 Certified in Cybersecurity 系列

[Day 1] Certified in Cybersecurity（CC）簡介

前言由於這幾年資安越來越熱門，市面上急需資安相關人力（注意：是「人力」不是「人才」，大部分老闆只想要便宜的人力，人才是不可能便宜的），但因為在學校很少能學到資...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

Day 8

2023-09-22

4861

0

來自核心－烈日的 Windows 系列

【第 08 話】攻擊自己寫的驅動程式－Null Pointer Dereference

文章大綱我們在【第 07 話】逆向分析 WDM 驅動程式練習使用 IDA 和 WinDbg 靜態和動態分析驅動程式。這篇我們要攻擊之前寫的 AbuseEpro...

團隊這是可以免費看的嗎

熱門文章

熱門系列

鐵人選手

工商時間