Aggregator

Don’t think your company is immune from nation-state APTs going after your intellectual property. Take these essential steps to protect yourself.

Don’t think your company is immune from nation-state APTs going after your intellectual property. Take these essential steps to protect yourself.

Don’t think your company is immune from nation-state APTs going after your intellectual property. Take these essential steps to protect yourself.

Today, we released security updates to provide additional protections against malicious attackers. As a best practice, we encourage customers to turn on automatic updates. More information about this month’s security updates can be found on the Security Update Guide. MSRC team

Today, we released security updates to provide additional protections against malicious attackers. As a best practice, we encourage customers to turn on automatic updates. More information about this month’s security updates can be found on the Security Update Guide. MSRC team

精彩故事即将上演，敬请期待 一、下忍考试 关键词：内鬼、已知攻击、后门 二、佩恩入侵 关键词：未知攻击、零日漏洞 三、忍界大战 关键词：CC攻击、批量注册、模拟攻击 -- 时间过去很久，火影篇太多情节记不清了细节了，遂决定放弃，转而用另一个视角来讲Web相关的安全——适应性思维 待看完手中几个部头即

近一年来，我的悲惨经历 (ಥ﹏ಥ)

近一年来，我的悲惨经历 (ಥ﹏ಥ)

近一年来，我的悲惨经历 (ಥ﹏ಥ)

近一年来，我的悲惨经历 (ಥ﹏ಥ)

近一年来，我的悲惨经历 (ಥ﹏ಥ)

近一年来，我的悲惨经历 (ಥ﹏ಥ)

近一年来，我的悲惨经历 (ಥ﹏ಥ)

这篇文章翻译自一篇英文技术博客。文章讲述了 Windows 7 x64 系统中对指定进程进行特权级别提升的原理和方法。原文链接在文后可见。

前段时间需要实现对 Windows PE 文件版本信息的提取，如文件说明、文件版本、产品名称、版权、原始文件名等信息。获取这些信息在 Windows 下当然有一系列的 API 函数供调用，简单方便。但是当需要在 Linux 操作系统平台下提取 PE 文件的版本信息数据时，就需要自己对 PE 文件的结构进行手动解析。

最近发现有很多漏洞利用或木马程序样本会通过一些技术手段，达到使自动化检测系统或分析人员调试工具的栈回溯机制失效的目的。在本文中我将会简单分析和推测一下这类恶意样本都是通过哪些套路来实现和栈回溯机制的对抗。需要注意的是，文中讨论的堆栈都是代指线程在用户层的堆栈，并未涉及内核层的堆栈。

本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析环境为 Windows 7 x86 SP1 基础环境的虚拟机，配置 1.5GB 的内存。

本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析环境为 Windows 7 x86 SP1 基础环境的虚拟机，配置 1.5GB 的内存。