iT邦幫忙

windows kernel security相關文章
共有 14 則文章
0 Like 0 留言 1951 瀏覽
鐵人賽 Security DAY 14
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 14 篇

技術 【Day 14】- 今天來實作一個鍵盤監聽器

Agenda 資安宣言 測試環境與工具 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實...

ERIC ‧ 2021-09-29 ‧團隊肝已經，死了
0 Like 0 留言 1415 瀏覽
鐵人賽 Security DAY 13
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 13 篇

技術 【Day 13】- 有了這個，就沒有打得開的程式了 XD（SetCreateProcessNotifyRoutine）

Agenda 資安宣言 測試環境與工具 技術原理 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到...

ERIC ‧ 2021-09-28 ‧團隊肝已經，死了
1 Like 0 留言 1512 瀏覽
鐵人賽 Security DAY 12
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 12 篇

技術 【Day 12】- 找出看不見也摸不著的 Process，終極辦法！

Agenda 資安宣言 測試環境與工具 前情提要 技術原理 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到資訊安全領域...

ERIC ‧ 2021-09-27 ‧團隊肝已經，死了
1 Like 0 留言 1650 瀏覽
鐵人賽 Security DAY 11
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 11 篇

技術 【Day 11】- 再次創造 Ghost Process，這次找不到了吧哈哈（基於修改 PspCidTable 隱藏的 Rookit）

Agenda 資安宣言 測試環境與工具 學習目標 前情提要 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全...

ERIC ‧ 2021-09-26 ‧團隊肝已經，死了
0 Like 0 留言 1878 瀏覽
鐵人賽 Security DAY 10
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 10 篇

技術 【Day 10】- 藏起來的 Process 真的看不見摸不著？（講解找出斷鏈後的 Process 方法）

Agenda 資安宣言 測試環境與工具 學習目標 前情提要 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全...

ERIC ‧ 2021-09-25 ‧團隊肝已經，死了
1 Like 0 留言 1686 瀏覽
鐵人賽 Security DAY 9
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 9 篇

技術 【Day 09】- 今天來創造 Ghost Process（基於斷鏈隱藏 Process 的手法）

Agenda 資安宣言 測試環境與工具 學習目標 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力...

ERIC ‧ 2021-09-24 ‧團隊肝已經，死了
1 Like 0 留言 1323 瀏覽
鐵人賽 Security DAY 8
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 8 篇

技術 【Day 08】- 見鬼了(っ °Д °;)っ我明明沒有啟動這支程式…

Agenda 資安宣言 測試環境與工具 學習目標 技術原理與程式碼 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到資訊...

ERIC ‧ 2021-09-23 ‧團隊肝已經，死了
0 Like 0 留言 941 瀏覽
鐵人賽 Security DAY 7
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 7 篇

技術 【Day 07】- 惡搞行程（Process）、鍵盤（Keyboard）大作戰之序章

Agenda 資安宣言 序 系列與規劃 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到資訊安全領域的重要性，本系列所有...

ERIC ‧ 2021-09-22 ‧團隊肝已經，死了
1 Like 0 留言 1583 瀏覽
鐵人賽 Security DAY 6
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 6 篇

技術 【Day 06 】- Module 隱藏大法，不可能再被發現了吧 / _ \（基於 VAD 斷鏈的隱藏方法）

Agenda 資安宣言 測試環境與工具 學習目標 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力...

ERIC ‧ 2021-09-21 ‧團隊肝已經，死了
1 Like 0 留言 1848 瀏覽
鐵人賽 Security DAY 5
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 5 篇

技術 【Day 05 】- 藏起來的 Module 還是被發現了QuO（基於暴力搜尋 PE Header 的方法與解法）

Agenda 資安宣言 測試環境與工具 前情提要 學習目標 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全...

ERIC ‧ 2021-09-20 ‧團隊肝已經，死了
1 Like 0 留言 3062 瀏覽
鐵人賽 Security DAY 4
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 4 篇

技術 【Day 04】- 今天來把 Module 藏起來（基於 PEB 斷鏈，隱藏 DLL 的方法）

Agenda 資安宣言 測試環境與工具 前情提要 學習目標 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全...

ERIC ‧ 2021-09-19 ‧團隊肝已經，死了
1 Like 0 留言 2493 瀏覽
鐵人賽 Security DAY 3
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 3 篇

技術 【Day 03】- 打針！打針！從 R0 注入的那件事！

Agenda 資安宣言 測試環境與工具 學習目標 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力...

ERIC ‧ 2021-09-18 ‧團隊肝已經，死了
1 Like 0 留言 2288 瀏覽
鐵人賽 Security DAY 2
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 2 篇

技術 【Day 02】- 消失在系統上的目錄與文件（教你如何藏檔案或目錄）

Agenda 資安宣言 測試環境與工具 學習目標 技術與原理 關鍵程式碼與解釋 簡單繞過隱藏的方法 神奇的問題 References 下期預告 資安宣言...

ERIC ‧ 2021-09-17 ‧團隊肝已經，死了
1 Like 0 留言 1629 瀏覽
鐵人賽 Security DAY 1
打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理 系列 第 1 篇

技術 【Day 01】- 孤燈蓑冠衣，獨究程式碼：前言與大綱

Agenda 資安宣言 自我介紹與參賽動機 適合閱讀本系列文章的對象 本系列文章大綱 目標與展望 好文、好書、好課程推推 下期預告 資安宣言 撰寫本系列文...

ERIC ‧ 2021-09-16 ‧團隊肝已經，死了
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22081 篇
完賽人數
594 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙