欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页irp

      程序逆向

      Windows内核CVE-2019-1215分析与复现

      该漏洞源于ws2ifsl.sys驱动程序在处理内存对象时的缺陷，可能导致释放重引用错误。攻击者可以利用该错误，通过精心构造的输入，访问已释放的内存区域，从而执行恶意代码，提升权限。本文测试环境：◆虚拟...
      admin 10月15日151 views评论sizeof 驱动程序
      阅读全文

      制定有效的事件响应计划

      任何组织都无法免受网络威胁的侵扰。很多单位经历过勒索软件攻击，意味着制定完善的事件响应计划 (IRP)已不再是可有可无的，而是必需的。事件响应计划如同组织的防御手册，确保快速、协调地响应，以减轻损害、...
      admin 09月15日应急响应170 views评论敏感数据 网络攻击
      阅读全文
      程序逆向

      漏洞分析 - ampa.sys 驱动程序 - 权限提升漏洞

      漏洞类型：权限提升 示例： https://www.loldrivers.io/drivers/ea0e7351-b65c-4c5a-9863-83b9d5efcec3/ 摘要：（摘自 LOLDRIV...
      admin 08月11日538 views评论权限提升 驱动程序
      阅读全文
      安全文章

      CVE-2025-29824 clfs.sys的UAF漏洞分析

      CVE-2025-29824微软4月修了一个 CLFS 的漏洞，编号为 CVE-2025-29824 ，描述是 Use After Free ，并且存在在野利用。patch补丁在 clfs.sys 里...
      admin 07月25日228 views评论hive 漏洞分析
      阅读全文
      安全文章

      逐帧分析：Kernel Streaming 持续暴露漏洞

      【翻译】Frame by Frame, Kernel Streaming Keeps Giving Vulnerabilities 这是一系列关于 Kernel Streaming 攻击面的研究。建议...
      admin 05月28日301 views评论kernel 缓冲区
      阅读全文
      安全文章

      内核攻防-(2)致盲EDR

      项目地址https://github.com/k3lpi3b4nsh33/BlindEdr需求背景在APT攻击中使用驱动致盲EDR(Endpoint Detection and Response)的意...
      admin 02月19日415 views评论edr river
      阅读全文
      安全文章

      R0下一种简单的Irp包数据捕获方法

      本文提出了一种方法可以在内核层使用“过滤”的方法来捕获Irp数据包。其中可以捕获到进入目标驱动前与目标驱动处理完后的Irp数据包。1Irp现在很多驱动都在使用Irp包的方式来与R3的程序进行通信。Ir...
      admin 02月14日110 views评论river stack
      阅读全文
      应急响应

      一次应急响应中的Windows Rootkit对抗

      快过年了,已经无心写文章,这几天搬运点存货到公众号上,希望大家不要介意随着github开源项目越来越多,小黑们的技术水平也在越来越提高,这几天,在处理应急响应的时候,我注意到一个开源的被滥用的root...
      admin 01月20日245 views评论river 应急响应
      阅读全文
      安全文章

      cve-2024-26229 漏洞分析

      原文首发在：奇安信攻防社区https://forum.butian.net/share/3101CSC 漏洞分析前几日，有人在github中放出了CVE-2024-26229的利用脚本，这里我们就借此...
      admin 12月15日182 views评论lfi 漏洞分析
      阅读全文
      安全文章

      HEVD系列之栈溢出

      静态分析分析DriverEntry以及IRP_MJ_DEVICE_CONTROL的派遣函数，得到如下就是DeviceIoControl的派遣函数NTSTATUS __stdcall IrpDevice...
      admin 12月05日97 views评论handler stack
      阅读全文
      程序逆向

      IDA 技巧(76) 快速重命名

      在IDA 7.6中新增的功能之一是反编译器中变量的自动重命名。Image与PIT不同，它不仅限于堆栈变量，还处理存储在寄存器中的变量，不仅是调用，还包括赋值和其他一些表达式。它还尝试解释包含动词（如g...
      admin 11月22日252 views评论ida 驱动程序
      阅读全文
      制度法规

      制定有效的事件响应计划的实用指南

      对于企业来说，制定强大的事件响应计划 (IRP)至关重要，以应对当今的网络威胁。本指南将引导您了解如何构建 IRP，它不仅可以响应事件，还可以保护公司免受未来威胁。 随着安全事件的增多，制定明确、可行...
      admin 11月20日283 views评论数据保护 数据安全
      阅读全文

      文章分页

      1 2 3

      最新文章

      •  大蚂蚁 (BigAnt) 即时通讯系统 uploadMultipleFile 任意文件上传漏洞 11/15 1 views
      • CISA确认Outlook 0Day遭在野利用，可泄露用户认证数据 11/15 1 views
      • Fortinet2Shell漏洞允许黑客通过恶意网站在FortiClient系统上执行代码 11/15 1 views
      • 3.5万个Grok应用不用登录就能打开，泄露的是马斯克自己公司的工资表 11/15 2 views
      • 探索软件定义汽车的安全攻击面 11/15 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章189732
      • 分类48
      • 标签195220
      • 留言795
      • 链接0
      • 浏览51358391
      • 今日55
      • 本周572
      • 运行7045 天
      • 更新2026-11-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章189745 留言 795 访客51358391

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章189732
      • 分类48
      • 标签195220
      • 留言795
      • 链接0
      • 浏览51358391
      • 今日55
      • 本周572
      • 运行3882 天
      • 更新2026-11-14
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码