j00ru//vx tech blog Coding, reverse engineering, OS internals covered one more time

22kwi/100

HITB eZine Issue 002 w sieci!

W dniu dzisiejszym, w czasie trwania konferencji Hack In The Box 2010 Dubai, do sieci trafił kolejny (drugi) numer odrodzonego projektu HITB eZine. Jest to cyklicznie wydawany magazyn, skupiający się na zagadnieniach związanych z szeroko pojętym bezpieczeństwem komputerowym.

Jednym z artykułów tej edycji jest praca "Windows Objects in Kernel Vulnerability Exploitation" mojego autorstwa. Opisałem w niej możliwości, jakie otwiera przed potencjalnym napastnikiem mechanizm obiektów Windows - oczywiście w kontekście podatności jądra :-)

Pełny spis treści:

  • Open Redirect Wreck Off - Web Traffic Forwards
  • Dynamic Instrumentation - An Application to JavaScript Deobfuscation
  • Time Stamping - What & Who... But Also When
  • Integrity Policies - An Old Idea with a Modern Implementation
  • Windows Objects in Kernel Vulnerability Exploitation
  • Automated Malware Analysis - An Introduction to Minibis
  • Interview - Laurent
  • Interview - Daniel

Magazyn dostępny jest pod tym adresem (HITB-Ezine-Issue-002.pdf, 18.4MB).

Więcej informacji o wydaniu znaleźć można na stronie HITB: link.

Zakres tematyczny: Artykuły, Conferences, Cpp, OS Internals, Programming, Ring0, blog, hacking, kernel, malware Dodaj komentarz
Komentarze (0) Trackbacks (0)

Brak komentarzy.


Dodaj komentarz


Brak trackbacków.

« Ciąg dalszy podatności jądra Windows – prezentacja CTcpFwd – klasa przekierowań stdin/stdout na gniazda sieciowe »

Strony

Projects

Windows Graphical System Call Table x86

Windows Graphical System Call Table x86-64

Windows CSRSS Api Table

Windows CSRSS Api List

Najnowsze wpisy

Recent Comments

  • j00ru: @Ivanlef0u: Hey. As for the first question, well… there is no particular reason for using...
  • Ivanlef0u: Yo, Stupid question but why do you use GetFSBase() for GetThreadSelectorEntry() ? You can use : mov...
  • j00ru: @NCR: Mmm… you should know it, already?;D
  • NCR: @j00ru: what could it be? :P
  • j00ru: @frank boldewin: thanks mate ;) @NCR: Ahaha, yeah ;D I’ve got something for ya btw.

Kategorie

Blogroll