稻草小刀

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV1

发表了文章 2022-12-122022-12-12 16:28:25

From CVE-2017-0263 To Windows Menu Management Component

CVE-2017-0263 is a UAF vulnerability in Menu Management Component in win32k kern...

稻草小刀 2022-12-122022-12-12 16:28:25

windows、编程算法、kernel、processing

发表了文章 2022-12-122022-12-12 16:27:39

对 UAF 漏洞 CVE-2015-2546 的分析和利用

这篇文章将分析 Windows 操作系统 win32k 内核模块窗口管理器子系统中的 CVE-2015-2546 漏洞，与上一篇分析的 CVE-2017-026...

稻草小刀 2022-12-122022-12-12 16:27:39

编程算法、存储、网络安全、安全

发表了文章 2022-12-122022-12-12 16:27:08

CVE-2015-2546 UAF Analysis and Exploitation

This article will analyze a UAF vulnerability in win32k Window Manager (User) Su...

稻草小刀 2022-12-122022-12-12 16:27:08

kernel、windows、编程算法

发表了文章 2022-12-122022-12-12 16:26:27

对 UAF 漏洞 CVE-2016-0167 的分析和利用

这篇文章将对 Windows 释放后重用（UAF）内核漏洞 CVE-2016-0167 进行一次简单的分析并构造其利用验证代码。该漏洞在 2016 年据报道称...

稻草小刀 2022-12-122022-12-12 16:26:27

网络安全、安全、编程算法

发表了文章 2022-12-122022-12-12 16:25:50

通过对比 5 月补丁分析 win32k 空指针解引用漏洞

微软在 5 月安全公告中包含并修复了 4 个 win32k 内核提权漏洞。这篇文章将通过补丁对比的方式，发现并分析补丁程序中修复的一个由某处空指针解引用导致的提...

稻草小刀 2022-12-122022-12-12 16:25:50

编程算法、网络安全、安全

发表了文章 2022-12-122022-12-12 16:25:00

Win32k NULL-Pointer-Dereference Analysis by Matching the May Update

Microsoft shipped and fixed four win32k kernel Escalation of Privilege vulnerabi...

稻草小刀 2022-12-122022-12-12 16:25:00

windows、kernel、编程算法

发表了文章 2022-12-122022-12-12 16:24:31

分析笔记：MS17-017 中的整数溢出漏洞

前面的文章分析了 CVE-2016-0165 整数上溢漏洞，这篇文章继续分析另一个同样发生在 GDI 子系统的一个整数向上溢出漏洞（在分析此漏洞时，误以为此漏洞...

稻草小刀 2022-12-122022-12-12 16:24:31

网络安全、安全、编程算法、数据结构

发表了文章 2022-12-122022-12-12 16:23:54

从 CVE-2017-0263 漏洞分析到 Windows 菜单管理组件

CVE-2017-0263 是 Windows 操作系统 win32k 内核模块菜单管理组件中的一个 UAF（释放后重用）漏洞，据报道称该漏洞在之前与一个 EP...

稻草小刀 2022-12-122022-12-12 16:23:54

编程算法

发表了文章 2022-12-122022-12-12 16:23:06

丰富化威胁情报平台的能力

翻译自英文文章：《Enriching Threat Intelligence Platforms Capabilities》。文章讲述一个丰富化的威胁情报平台的...

稻草小刀 2022-12-122022-12-12 16:23:06

数据库、sql

发表了文章 2022-12-122022-12-12 16:22:31

基于海量样本数据的高级威胁发现

“看见”的能力始终伴随着“不看见”的能力，正如“太极”的两部分。什么是看见？看见一片大海、一片星空、一片沙漠，是看见吗？正是由于有选择的不看见的能力，忽略过滤排...

稻草小刀 2022-12-122022-12-12 16:22:30

安全漏洞、安全、自动化、网络安全

发表了文章 2022-12-122022-12-12 16:18:14

恶意样本对抗栈回溯检测机制的套路浅析

最近发现有很多漏洞利用或木马程序样本会通过一些技术手段，达到使自动化检测系统或分析人员调试工具的栈回溯机制失效的目的。在本文中我将会简单分析和推测一下这类恶意样...

稻草小刀 2022-12-122022-12-12 16:18:14

单片机、编程算法

发表了文章 2022-12-122022-12-12 16:17:44

从 PE 文件资源表中提取文件的版本信息

前段时间需要实现对 Windows PE 文件版本信息的提取，如文件说明、文件版本、产品名称、版权、原始文件名等信息。获取这些信息在 Windows 下当然有一...

稻草小刀 2022-12-122022-12-12 16:17:44

数据结构、编程算法

发表了文章 2022-12-122022-12-12 16:17:16

通过 Windows 用户模式回调实施的内核攻击

这篇文章翻译自一篇多年之前的论文，原文作者是 Tarjei Mandt。原文系统地描述了 win32k 的用户模式回调机制以及相关的原理和思想，可以作为学习 w...

稻草小刀 2022-12-122022-12-12 16:17:16

windows、windows server、网络安全、安全、编程算法

发表了文章 2022-12-122022-12-12 16:16:04

从 CVE-2016-0165 说起：分析、利用和检测（下）

本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析...

稻草小刀 2022-12-122022-12-12 16:16:04

https、windows、网络安全、安全

发表了文章 2022-12-122022-12-12 16:15:37

从 CVE-2016-0165 说起：分析、利用和检测（中）

本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析...

稻草小刀 2022-12-122022-12-12 16:15:37

html、编程算法

发表了文章 2022-12-122022-12-12 16:14:56

从 CVE-2016-0165 说起：分析、利用和检测（上）

本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析...

稻草小刀 2022-12-122022-12-12 16:14:56

安全、网络安全、编程算法

发表了文章 2022-12-122022-12-12 16:14:18

Windows 内核驱动程序完整性校验的原理分析

在上一篇文章中提到了 Windows Vista 及之后版本的 Windows 操作系统在驱动程序加载完成后，驱动中调用的一些系统回调函数（如 ObRegist...

稻草小刀 2022-12-122022-12-12 16:14:18

windows、编程算法、kernel

发表了文章 2022-12-122022-12-12 16:13:52

在 64 位 Windows 操作系统中的内核特权级别提升

这篇文章翻译自一篇英文技术博客。文章讲述了 Windows 7 x64 系统中对指定进程进行特权级别提升的原理和方法。原文链接在文后可见。

稻草小刀 2022-12-122022-12-12 16:13:51

http、命令行工具

发表了文章 2022-12-122022-12-12 16:13:05

调用 NtUserXXX 引发系统 BSOD 的问题分析

这篇文章通过一次在 Windows XP 和 Windows 7 操作系统内核中分别调用同一个 NtUserXxx 系统调用产生不同现象的问题，对其做了简单分析...

稻草小刀 2022-12-122022-12-12 16:13:04

windows、gui

发表了文章 2022-12-122022-12-12 16:12:35

挂钩 NtCreateThreadEx 导致 0xC00000F2 问题

近期在研究和开发基于虚拟化的虚拟 HOOK 技术。在 Windows 7 x64 环境开发实测期间，发现针对 NtCreateThreadEx 函数的 HOOK...

稻草小刀 2022-12-122022-12-12 16:12:35

单片机、虚拟化

12 下一页

个人简介

360 | 安全开发架构师
360 ｜安全开发架构师 (已认证)
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
https://xiaodaozhi.com
北京
加入社区时间：2018-01-24

个人成就

获得 37 次赞同
文章被阅读 23.9K 次

关注了：1关注者：15

稻草小刀

From CVE-2017-0263 To Windows Menu Management Component

对 UAF 漏洞 CVE-2015-2546 的分析和利用

CVE-2015-2546 UAF Analysis and Exploitation

对 UAF 漏洞 CVE-2016-0167 的分析和利用

通过对比 5 月补丁分析 win32k 空指针解引用漏洞

Win32k NULL-Pointer-Dereference Analysis by Matching the May Update

分析笔记：MS17-017 中的整数溢出漏洞

从 CVE-2017-0263 漏洞分析到 Windows 菜单管理组件

丰富化威胁情报平台的能力

基于海量样本数据的高级威胁发现

恶意样本对抗栈回溯检测机制的套路浅析

从 PE 文件资源表中提取文件的版本信息

通过 Windows 用户模式回调实施的内核攻击

从 CVE-2016-0165 说起：分析、利用和检测（下）

从 CVE-2016-0165 说起：分析、利用和检测（中）

从 CVE-2016-0165 说起：分析、利用和检测（上）

Windows 内核驱动程序完整性校验的原理分析

在 64 位 Windows 操作系统中的内核特权级别提升

调用 NtUserXXX 引发系统 BSOD 的问题分析

挂钩 NtCreateThreadEx 导致 0xC00000F2 问题

个人简介

个人成就

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐