2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 23

2023-10-07

4877

0

來自核心－烈日的 Windows 系列

【第 23 話】DKOM 隱藏 Process（上）

文章大綱在【第 20 話】BYOVD 攻擊中有提到惡意程式會利用 BYOVD 攻擊隱藏蹤跡，其中包含隱藏 Process。這篇會先介紹透過 DKOM 技術隱藏...

團隊這是可以免費看的嗎

Day 26

2023-10-10

4864

0

來自核心－烈日的 Windows 系列

【第 26 話】Kernel Callback 隱藏 Registry

文章大綱這篇要講解 Windows 中的 Kernel Callback 機制，以及利用這個機制從 Kernel 隱藏 Registry，躲過 RegEdit...

團隊這是可以免費看的嗎

Day 30

2023-10-14

4849

0

來自核心－烈日的 Windows 系列

【第 30 話】WFP 隱藏流量

文章大綱在【第 29 話】WFP 監控流量說明 WFP 的運作方式與基本使用，這篇要模擬攻擊者利用 WFP 與 C2 溝通。在驅動程式接收到含有特定字串的封包...

團隊這是可以免費看的嗎

Day 21

2023-10-05

4843

0

來自核心－烈日的 Windows 系列

【第 21 話】驅動程式數位簽章

文章大綱在【第 20 話】BYOVD 攻擊認識了 BYOVD 的原理與目的，如果有像是【第 13 話】CVE-2020-17382 研究－Buffer Ove...

團隊這是可以免費看的嗎

Day 6

2023-09-06

4833

3

Beyond XSS：探索網頁前端資安宇宙系列

[Day6] XSS 的第一道防線：Sanitization

講完了 XSS 的各種基本知識以及攻擊手法，該來談一下防禦了。從這篇開始會正式進入到第二章：「XSS 的防禦方式以及繞過手法」。之前在講 XSS 的防禦時其實...

Day 17

2023-10-01

4820

0

來自核心－烈日的 Windows 系列

【第 17 話】從物理記憶體竄改 EPROCESS Token

文章大綱從【第 04 話】WinDbg 竄改 EPROCESS Token 開始，我們學了許多修改 EPROCESS Token 的方法，除了【第 06 話】...

團隊這是可以免費看的嗎

熱門文章

熱門系列

鐵人選手

工商時間