【蛇矛实验室】安全开发之直接系统调用

Pachimker 2022-12-14 11:09:48
...全文
成就一亿技术人!
拼手气红包 20.00元
207 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
网络靶场实战-安全开发之直接系统调用
熟悉 Windows 编程的人应该知道，Native API 一般是不直接对外公开的，它通常作为操作系统内部的一个组件，并且只能由操作系统内部的组件或应用程序调用，所以在使用一些未文档的化的 Native API 时，需要通过网上公开的资料或者通过逆向取获取其函数原型和相关参数。在安全研发的过程中，难免会遇到在用户模式对抗 AV/EDR 的挂钩，应对的方法有很多，比如可以使用直接系统调用，还可以将杀软的所挂的钩子解除，还有一种就是寻找具有相同功能未被挂钩的 API。
网络靶场实战--BIG-IP CVE漏洞分析(CVE-2022-41622)(CVE-2022-41800)
这一小节，我们简单分析了F5设备的俩个pre-auth漏洞，了解了rpm注入和csrf漏洞产生原因。并且在此过程中我们简单学习F5设备中 soap接口和rest接口的区别以及利用。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。
网络靶场实战-低功耗蓝牙初探
这一小节，我们学习蓝牙无线通信的基础知识，以及对蓝牙智能手环的简单抓包分析和攻击，初步理解了低功耗蓝牙的内容。
网络靶场实战-安全开发之应用层Hook技术
IAT（import address table，导入地址表）是指PE文件格式中的一个表结构，说到IAT就离不开导入表，在实际的开发过程中，难免会使用到Windows API，这些API的代码保存在Windows提供的不同的DLL（动态链接库）文件中，DLL将这些API导出，在可执行程序中使用到其他DLL的代码或数据时，编译器会将这些导入的信息填充到可执行程序的导入表中。由于VEH的异常处理发生在之前，所以通过`主动抛出异常，使程序触发异常，进而使控制权交给异常处理例程的这一系列操作来实现Hook。
身份危机：安全领域的最大奖项
换句话说，在两年内，Azure AD 增加了大约 10 倍的用户（或多或少），并且拥有的付费组织数量是 Okta 在七年内赢得的数量的 20 倍。随着生态系统的发展，挫败感开始蔓延：集成很脆弱，管理 AD 成为 IT 管理员团队的全职工作，非 Microsoft 应用程序和设备很难纳入其中，并且与防火墙之外的对象进行交互网络之外的情况很艰难。随着 CIEM 和工作负载身份，新的、服务相对不足的类别正在出现，但该领域的许多上市公司已被私有化，并且唯一云原生上市公司一直在努力应对高管人员流动的浪潮。
万人千题

64,162

社区成员

14,909

社区内容

发帖
与我相关
我的任务
社区描述
学习「 算法 」的捷径就是 「 题海战略 」，社区由「 夜深人静写算法 」作者创建，三年ACM经验，校集训队队长，亚洲区域赛金牌，世界总决赛选手。社区提供系统的训练，答疑解惑，面试经验，大厂内推等机会
社区管理员
  • 英雄哪里出来
  • 芝麻粒儿
  • Amy卜bo皮
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

QQ群：480072171

英雄算法交流 8 群

 

试试用AI创作助手写篇文章吧

+ 用AI写文章