设备驱动程序 | CN-SEC 中文网

应急响应

九维团队-青队（处置）| Windows主机日志分析

一、概述在进行了初步的应急响应后，我们会得到可疑的恶意代码、日志文件、可能还有其他的记录。这个时候，我们就要进一步对这些文件进行分析：对恶意代码进行逆向、分析日志文件、梳理入侵时间线和入侵路径等。本文...

10月21日98 views评论

该视频展示了 Eric Egsgard 在 OffensiveCon24 的演讲，他介绍了他对 Windows 设备驱动程序的研究以及如何发现本地权限提升漏洞。视频主要内容：🔹 介绍和背景：Eric ...

06月17日安全新闻27 views评论

安全文章

在 OffensiveCon 2024 上，Android Red Team 做了一个演示（幻灯片），介绍了如何查找和利用 CVE-2023-20938，这是 Android Binde...

06月07日226 views评论

安全闲碎

清明时节雨纷纷清明时节雨纷纷清明时节雨纷纷点击上方蓝字关注我们学习涨知识,三连一下呗。软件控制硬件的底层逻辑一、前言如今，计算机和各种电子设备无处不在。与普通计算机一样，想要让工控机(...

04月28日13 views评论

取证分析

写在前边1.本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》的章节选段，本文均为译者对相关内容的翻译及实践记录，仅供各位学术交流使用。另出...

06月06日31 views评论