前言在前面的<<MPU功能详解-以RH850U2A为例>>文章文章中我们介绍了RH850-U2A的内存保护单元(MPU),了解了MPU的概念以及在RH850-U2A上的具体使用...
原创Paper | Windows 的 PPL 安全机制和绕过
作者:0x7F@知道创宇404实验室日期:2023年5月5日0x00 前言参考资料Windows 从 vista 版本引入一种进程保护机制(Process Protection),用于更进一步的控制进...
PPL攻击详解
点击蓝字 / 关注我们PPLPPL表示“受保护的流程”,但在此之前,只有“受保护的流程”。Windows Vista / Server 2008引入了受保护进程的概念,其目的不是保...
美国网络安全体系架构揭秘
网络安全体系是一项复杂的系统工程,需要把安全组织体系、安全技术体系和安全管理体系等手段进行有机融合,构建一体化的整体安全屏障。针对网络安全防护,美国曾提出多个网络安全体系模型和架构,其中比较经典的包括...
A blueprint for evading industry leading endpoint protection
本文原标题为:A blueprint for evading industry leading endpoint protection in 2022(译文),由于微信标题长度限制在此简记为 A bl...
理解和应用安全概念-2.完整性
Integrity is the concept of protecting the reliability and correctness of data. Integrity protection...
端点安全系统针对APT攻击的实证评估(下)
写在前面:文章最后,对所有被测安全产品做了总结,大家可以直接查看结果,了解目前端点安全产品的能力情况。4.17 McAfee Endpoint Protection &nb...
CWE-693 保护机制失效
CWE-693 保护机制失效 Protection Mechanism Failure 结构: Simple Abstraction: Class 状态: Draft 被利用可能性: unkown 基...
浅析 T1003.001—KB2871997&LSA Protection
目录:Debug Privilege 明文凭证保护 & PPL技术KB2871997LSA ProtectionLSA Protection 验证及绕过姿势mim...
IE8、IE9 的 XSS 筛选器关闭方式、方法
从IE8开始就有XSS筛选器,主要用于防御反射型跨站攻击,且是默认开启的.但由于它那暴力的检测方式(正则匹配)经常会影响到网站的正常业务功能,我想受此困扰的人一定不少,所以我建议大家都把它给关了. 如...
[原]XSS-Protection未配置漏洞
0x00 背景 HTTP XSS-Protection响应标头是Internet Explorer,Chrome和Safari的功能,当页面检测到反射的跨站点脚本(XSS)攻击时,该页面将阻止加载页面...