【蛇矛实验室】安全开发之直接系统调用

蛇矛实验室 2022-12-14 11:09:48
...全文
成就一亿技术人!
拼手气红包 20.00元
190 回复 打赏 收藏 转发到动态 举报
写回复
回复
切换为时间正序
请发表友善的回复…
发表回复
相关推荐
c#之移动开发之蛇吃豆子
这个是c#编写的移动开发的实例代码 用户下载后可以对照这个例子进行小游戏的制作
物联网安全实战从零开始-CVE-2019-1762
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。
网络靶场实战--飞塔(Fortinet)防火墙认证绕过漏洞(CVE-2022-40684)
我们这一小节简单了解了身份认证绕过流程，分析并复现了fortigate防火墙身份认证绕过漏洞的形成过程以及如何利用。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。
网络靶场实战-PHP代码执行--PNG注入
当服务器可以将图像文件解释为PHP时，例如弱扩展检查、解析漏洞、本地文件包含漏洞、错误配置PHP解析扩展等方式，可以使用这些技术来造成代码执行。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。
网络靶场实战-安全开发之直接系统调用
熟悉 Windows 编程的人应该知道，Native API 一般是不直接对外公开的，它通常作为操作系统内部的一个组件，并且只能由操作系统内部的组件或应用程序调用，所以在使用一些未文档的化的 Native API 时，需要通过网上公开的资料或者通过逆向取获取其函数原型和相关参数。在安全研发的过程中，难免会遇到在用户模式对抗 AV/EDR 的挂钩，应对的方法有很多，比如可以使用直接系统调用，还可以将杀软的所挂的钩子解除，还有一种就是寻找具有相同功能未被挂钩的 API。
万人千题

63,537

社区成员

14,484

社区内容

发帖
与我相关
我的任务
社区描述
学习「 算法 」的捷径就是 「 题海战略 」，社区由「 夜深人静写算法 」作者创建，三年ACM经验，校集训队队长，亚洲区域赛金牌，世界总决赛选手。社区提供系统的训练，答疑解惑，面试经验，大厂内推等机会
社区管理员
  • 英雄哪里出来
  • 芝麻粒儿
  • Amy卜bo皮
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

QQ群：480072171

英雄算法交流 8 群