信息安全文章
信息安全文章汇总
WIN32K 用户模式打印机驱动程序启动文档 UAF
总结 UMPD(用户模式打印机驱动程序)中存在一个漏洞,允许本地用户触发释放后使用漏洞。该漏洞适用于Windo
WIN32K 用户模式打印机驱动程序启动文档 UAF Read More »
StealthHook – 一种在不修改内存保护的情况下挂接函数的方法
常见的用户模式函数截获方法包括内联代码挂钩、IAT 挂钩和硬件断点挂钩。这些方法很有效,但它们需要修改&nbs
StealthHook – 一种在不修改内存保护的情况下挂接函数的方法 Read More »
10 大免费 MITRE ATT&CK 工具和资源
MITRE ATT&CK 是基于真实世界观察的对手战术和技术的知识库。ATT&CK 是开放的,
10 大免费 MITRE ATT&CK 工具和资源 Read More »