BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目标环境植入一个带有漏洞的合法驱动程序，利用驱动漏洞获得内核权限，实现任意代码执行或终止任意...
05月01日7 views评论函数
进程
Windows | AV/EDR对抗之BYOVD技术
05月01日7 views评论函数
进程
05月01日7 views评论函数
进程
网安简报【2024/4/30】
2024-04-30 微信公众号精选安全技术文章总览洞见网安 2024-04-300x1 【红队】lnk钓鱼的奇思妙想(你应该没见过)安全小将李坦然 2024-04-30 21:46:16lnk钓鱼的...
05月01日4 views评论渗透测试
网络安全
针对 MSKSSRV.SYS 驱动程序的 CVE-2023-29360 漏洞利用
CVE-2023-29360 是 mskssrv 驱动程序中发现的本地权限提升 （LPE） 漏洞。它允许攻击者通过利用对用户提供的值的不当验证来直接访问内核内存。POC开发人员来自 Synacktiv...
04月28日4 views评论漏洞利用
驱动程序
QAX HW 研判岗 初筛 单选部分
以下服务中默认监听端口描述错误的是？ A SSH 默认 22 B RDP 默认 3399 C Telnet 默认 23 D Ftp 默认 212. 下列哪项是正确的情报分析...
04月28日安全职场4 views评论qax
驱动程序
【论文速读】|理解基于大语言模型的模糊测试驱动程序生成
本次分享论文：Understanding Large Language Model Based Fuzz Driver Generation基本信息原文作者：Cen Zhang, Mingqiang ...
04月25日8 views评论fuzz
驱动程序
【应急响应】网络安全应急响应技术实战指南-Win系统排查
网络安全应急响应技术实战指南-Win系统排查系统排查在进行受害主机排查时，首先要对主机系统进行基本排查，方便对受害主机有一个初步的了解。 系统基本信息在基础排查时，可以使用 Microsoft 系统信...
04月24日6 views评论应急响应
注册表
Akira 勒索软件团伙入侵了超过 250 名受害者网络，勒索 4200 万美元
截至 2024 年，由 Akira 勒索软件组织支持的威胁行为者已经侵入超过 250 个网络，勒索了约 4200 万美元。荷兰和美国的网络安全机构以及欧洲刑警组织的欧洲网络犯罪中心 (EC3) 在一份...
04月22日4 views评论勒索软件
驱动程序
Windows 管理员到内核的权限提升漏洞分析 (CVE-2024-21338)
2024年2月13日，周二补丁期间，微软根据Jan Vojtěšek与Avast所做的安全报告披露了CVE-2024-21338，这是一个新的Windows “管理员到内核”权限提升漏洞，该漏洞允许恶...
04月19日6 views评论权限提升漏洞
驱动程序
TP-Link AC1750 漏洞挖掘的文章 （2022）- Pwn2Own 2021
目标选择此时，@pwning_me、@chillbro4201和我都很积极，并且在不和谐的地方聊天。我们的最终目标是参加比赛，在查看了比赛规则后，阻力最小的路径似乎是针对路由器。我们对它们有更多的经验...
04月19日3 views评论struct
漏洞挖掘
针对 0day Windows 内核特权提升漏洞 (CVE-2024-21338) 的 PoC 漏洞发布
Lazarus 黑客利用 Windows 零日漏洞获取内核权限安全研究人员发布了危险的零日CVE-2024-21338 漏洞的技术细节和概念验证 (PoC) 漏洞代码，该漏洞最近被国家支持的朝鲜黑客组...
04月17日13 views评论0day
驱动程序
Hypervisor From Scratch - 基本概念和配置测试环境、进入 VMX 操作
一基本概念和配置测试环境1.1.介绍欢迎来到名为“ Hypervisor From Scratch”的多部分系列教程的第一部分。顾名思义，本课程包含创建基于硬件虚拟化的基本虚拟机的技术细节。如果您遵循...
04月15日8 views评论虚拟化
驱动程序
ATT&CK -
LSASS 驱动程序 Windows 安全子系统是管理和执行计算机或域的安全策略的组件集。 本地安全权威 (Local Security Authority, LSA) 是负责本地安全策略和用户身份验...
04月15日ATTACK3 views评论lsass
驱动程序