2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 3
2023-09-17
5822
0
來自核心－烈日的 Windows 系列
【第 03 話】簡單的 WDM 驅動程式
文章大綱 在【第 02 話】開發、測試與除錯環境建置建立好開發與測試環境後，這篇要帶大家寫一個簡單的 WDM 驅動程式，堪稱驅動界的 Hello World。接...
zeze
團隊 這是可以免費看的嗎
Security
Day 6
2023-09-06
5819
3
Beyond XSS：探索網頁前端資安宇宙 系列
[Day6] XSS 的第一道防線：Sanitization
講完了 XSS 的各種基本知識以及攻擊手法，該來談一下防禦了。從這篇開始會正式進入到第二章：「XSS 的防禦方式以及繞過手法」。 之前在講 XSS 的防禦時其實...
huli
Security
Day 14
2023-09-28
5792
0
來自核心－烈日的 Windows 系列
【第 14 話】CVE-2019-16098 研究－任意讀寫虛擬記憶體
文章大綱 這篇要說明 CVE-2019-16098 的漏洞成因，然後利用 RTCore64.sys 的任意讀寫漏洞竄改 EPROCESS Token 達成提權。...
zeze
團隊 這是可以免費看的嗎
Security
Day 27
2023-10-11
5762
0
來自核心－烈日的 Windows 系列
【第 27 話】Minifilter 保護檔案
文章大綱 這篇要介紹有別於 WDM 驅動程式的架構 Minifilter，說明它的原理以及要如何使用 Minifilter，實作一個非常簡單的保護檔案功能，從...
zeze
團隊 這是可以免費看的嗎
Security
Day 23
2023-10-07
5741
0
來自核心－烈日的 Windows 系列
【第 23 話】DKOM 隱藏 Process（上）
文章大綱 在【第 20 話】BYOVD 攻擊中有提到惡意程式會利用 BYOVD 攻擊隱藏蹤跡，其中包含隱藏 Process。這篇會先介紹透過 DKOM 技術隱藏...
zeze
團隊 這是可以免費看的嗎
Security
Day 6
2023-09-20
5706
0
來自核心－烈日的 Windows 系列
【第 06 話】IOCTL 與驅動程式溝通－實作竄改 EPROCESS TOKEN
文章大綱 我們在【第 05 話】傳送 IRP 到驅動程式從應用程式傳送 IRP 到驅動程式，並在 Kernel 處理接收到的 IRP。這篇會以此為基礎，繼續多加...
zeze
團隊 這是可以免費看的嗎
熱門文章
  1. 【Docker】基本介紹與安裝 Docker De...
  2. 20 分鐘入門 Docker，建立屬於你自己的 D...
  3. Day18 - 如何申請OpenAI API ke...
  4. 2023年快結束了，你還不會用GitHub Cop...
  5. Day 15: Selenium － 基本概念和操...
熱門系列
  1. LLM 學習筆記
  2. Spring Boot 零基礎入門
  3. 救救我啊我救我！CRUD 工程師的惡補日記
  4. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  5. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
鐵人選手
派大星寶寶
Micro Jordan
我是誰我在哪
RN
lizyu
工商時間