2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 24

2023-10-09

5457

0

從零開始學資訊安全系列

從零開始學資訊安全-DAY24：ChaCha20

今天來學習chacha20對稱加密演算法ChaCha20是一種現代的對稱加密算法，用於數據加密和解密。它是由丹麥計算機科學家Daniel J. Bernstei...

團隊原神啟動！

Day 6

2023-09-20

5452

0

來自核心－烈日的 Windows 系列

【第 06 話】IOCTL 與驅動程式溝通－實作竄改 EPROCESS TOKEN

文章大綱我們在【第 05 話】傳送 IRP 到驅動程式從應用程式傳送 IRP 到驅動程式，並在 Kernel 處理接收到的 IRP。這篇會以此為基礎，繼續多加...

團隊這是可以免費看的嗎

Day 26

2023-10-11

5402

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day26] 公司資安團隊的組成：紅隊、藍隊、紫隊

我之前都只知道有紅隊藍隊，直到看到了這篇文——解決攻防團隊各司其職、目標衝突的現象，紅藍隊演練需要透過紫隊來居間協調，才知道原來還有紫隊！因此想用這篇文整理一...

Day 14

2023-09-28

5401

0

來自核心－烈日的 Windows 系列

【第 14 話】CVE-2019-16098 研究－任意讀寫虛擬記憶體

文章大綱這篇要說明 CVE-2019-16098 的漏洞成因，然後利用 RTCore64.sys 的任意讀寫漏洞竄改 EPROCESS Token 達成提權。...

團隊這是可以免費看的嗎

Day 27

2023-10-11

5340

0

來自核心－烈日的 Windows 系列

【第 27 話】Minifilter 保護檔案

文章大綱這篇要介紹有別於 WDM 驅動程式的架構 Minifilter，說明它的原理以及要如何使用 Minifilter，實作一個非常簡單的保護檔案功能，從...

團隊這是可以免費看的嗎

Day 4

2023-09-18

5327

0

來自核心－烈日的 Windows 系列

【第 04 話】WinDbg 竄改 EPROCESS Token

文章大綱在【第 02 話】開發、測試與除錯環境建置建立好除錯環境後，這篇要練習使用 WinDbg 來改 Kernel 記憶體。順便說明在之後寫攻擊腳本時常會用...

團隊這是可以免費看的嗎

熱門文章

熱門系列

鐵人選手

工商時間