王朝网络

分享

 

01.利用伪造内核文件来绕过IceSword的检测
创建时间：2005-12-20文章属性：转载文章提交： (nimaozhi_at_163.com)作者：倪茂志邮件：backspray008@gmail.com完成于：2005.12.20文章分为八个部分： 一、为什么需要伪造内核 二、...查看完整版>>利用伪造内核文件来绕过IceSword的检测02.绕过内核调度链表进程检测
一般隐藏进程的方法实际是无法彻底隐藏进程，因为内核调度是基于线程的。下面介绍我实现的一种更隐蔽的隐藏进程的方法。我们知道线程调度内核使用3条调度链表KiWaitInListHead=0x80482258 、KiWaitOutListhead=0...查看完整版>>绕过内核调度链表进程检测03.内核级利用通用Hook函数方法检测进程
介绍通用Hook的一点思想： 在系统内核级中，MS的很多信息都没公开，包括函数的参数数目，每个参数的类型等。在系统内核中，访问了大量的寄存器，而很多寄存器的值，是上层调用者提供的。如果值改变系统就会变得不...查看完整版>>内核级利用通用Hook函数方法检测进程04.利用异常表处理Linux内核态缺页异常
前言在程序的执行过程中，因为遇到某种障碍而使 CPU 无法最终访问到相应的物理内存单元，即无法完成从虚拟地址到物理地址映射的时候，CPU 会产生一次缺页异常，从而进行相应的缺页异常处理。基于 CPU 的这一...查看完整版>>利用异常表处理Linux内核态缺页异常05.SYMANTEC防火墙内核溢出漏洞利用之安全返回
这个漏洞发生在SYMDNS.SYS中，当处理DNS答复时，由于未检验总域名长度，导致可以输入一超长域名导致溢出，溢出发生在RING0、IRQL = 2(DISPATCH_LEVEL)、 进程PID为0(idle进程)的环境下。一个DNS报文格式如下...查看完整版>>SYMANTEC防火墙内核溢出漏洞利用之安全返回06.SYMANTEC防火墙内核溢出利用之非安全返回法二
没实现非安全返回法一，因为里面的技术要点都包括在安全返回法和非安全返回法二里了。主要就是那个BAT的下载文件的内容，可以参见相关文章。这篇文章是建立我之前写过的SYMANTEC防火墙内核溢出利用之安全返回法上...查看完整版>>SYMANTEC防火墙内核溢出利用之非安全返回法二07.SYMANTEC防火墙内核堆栈溢出漏洞利用
原来根据FLASHSKY大牛在峰会上的报告分析了这个漏洞写了两篇随笔，，因为写得仓促，里面难免有不少错漏，朋友建议我汇总一下，也方便日后参考，于是把两篇文章汇总并做了些修改。这个漏洞与大多数堆栈溢出漏...查看完整版>>SYMANTEC防火墙内核堆栈溢出漏洞利用08.SYMANTEC防火墙内核溢出漏洞利用之安全返回法
SYMANTEC防火墙内核溢出漏洞利用之安全返回法 SYMANTEC防火墙内核溢出漏洞利用之安全返回法 作者:SoBeIt 来自:https://www.xfocus.net这个漏洞发生在SYMDNS.SYS中，当处理DNS答复时，由于未检验总域名长度...查看完整版>>SYMANTEC防火墙内核溢出漏洞利用之安全返回法09.利用linux内核模块实现TTY hijacking
简介 ------------ 加载模块是linux中非常有用而又很重要的一项技术, 因为它可以使你在你需要的时候加载设备的驱动程序。 然而, 也有它坏的一面: 它使内核hacking非常容易。 当你再也无法信任你的kernel的时候会发...查看完整版>>利用linux内核模块实现TTY hijacking10.SYMANTEC防火墙内核溢出漏洞利用之安全返回法
作者:SoBeIt 来自:https://www.xfocus.net这个漏洞发生在SYMDNS.SYS中，当处理DNS答复时，由于未检验总域名长度，导致可以输入一超长域名导致溢出，溢出发生在RING0、IRQL = 2(DISPATCH_LEVEL)、 进程PID为0(idle进...查看完整版>>SYMANTEC防火墙内核溢出漏洞利用之安全返回法

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。