2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 10

2023-09-24

4889

0

來自核心－烈日的 Windows 系列

【第 10 話】寫 Shellcode 竄改 EPROCESS Token

文章大綱在【第 04 話】竄改 EPROCESS Token 我們學會如何用 WinDbg 竄改 EPROCESS Token，並且在【第 06 話】用 IO...

團隊這是可以免費看的嗎

Day 8

2023-09-22

4817

0

來自核心－烈日的 Windows 系列

【第 08 話】攻擊自己寫的驅動程式－Null Pointer Dereference

文章大綱我們在【第 07 話】逆向分析 WDM 驅動程式練習使用 IDA 和 WinDbg 靜態和動態分析驅動程式。這篇我們要攻擊之前寫的 AbuseEpro...

團隊這是可以免費看的嗎

Day 24

2023-10-09

4791

0

入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用系列

[Day 24]Windows提權-BloodHound

前言 BloodHound這個工具能夠幫助使用者更了解windows作業系統下，AD的樹裝圖，更了解主機的使用者層級及分佈。正文這個範例我以靶機Forest...

Day 12

2023-09-26

4762

0

來自核心－烈日的 Windows 系列

【第 12 話】CVE-2020-17382 研究－Buffer Overflow（上）

文章大綱我們在【第 11 話】Capcom.sys 研究－Arbitrary Shellcode Execution 分析了 Capcom.sys 的漏洞，並...

團隊這是可以免費看的嗎

Day 7

2023-09-21

4757

0

來自核心－烈日的 Windows 系列

【第 07 話】逆向分析 WDM 驅動程式

文章大綱在【第 06 話】用 IOCTL 與驅動程式溝通我們用 IOCTL 實作一個提權功能，並執行應用程式傳資料到驅動程式使用這個功能。這篇要來逆向分析編譯...

團隊這是可以免費看的嗎

Day 3

2023-09-03

4701

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day3] 前端資安還是得從 XSS 開始談起才對味

在第一篇的序言裡面我有提到前端安全不只有 XSS，還有許多很有趣的東西，但其實光是 XSS 本身就很有趣，也是許多人認知中的「前端資安」，因此還是不免俗地得從...

熱門文章

熱門系列

鐵人選手

工商時間