首页 ›网络安全

网络安全

全面解析后门检测技术

　　首先我们要认识一下什么是后门程序？　　在网络上常见的对“后门”的解释，其实我们可以用很简单的一句话来概括它：后门就是留在计算机系统中，供某位特殊使用都通过某种特殊方式控制计算机系统的途径!!——...

安全学院 2009-8-31 09:18 971
全面解析后门检测技术

　　首先我们要认识一下什么是后门程序？　　在网络上常见的对“后门”的解释，其实我们可以用很简单的一句话来概括它：后门就是留在计算机系统中，供某位特殊使用都通过某种特殊方式控制计算机系统的途径!!——...

安全学院 2009-8-31 09:18 827
N种内核注入DLL的思路及实现

　　内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事...

安全学院 2009-8-30 12:16 838
N种内核注入DLL的思路及实现

　　内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事...

安全学院 2009-8-30 12:16 793
N种内核注入DLL的思路及实现

　　内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事...

安全学院 2009-8-30 12:16 1052
N种内核注入DLL的思路及实现

　　内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事...

安全学院 2009-8-30 12:16 1040
微点主动防御软件_逆向_idb

　　文章作者：sudami 　　sudami 　　2009/08/24 　　-------------------------------------------------- 　　"微点主动...

安全学院 2009-8-29 10:58 1126
微点主动防御软件_逆向_idb

　　文章作者：sudami 　　sudami 　　2009/08/24 　　-------------------------------------------------- 　　"微点主动...

安全学院 2009-8-29 10:58 1163
微点主动防御软件_逆向_idb

　　文章作者：sudami 　　sudami 　　2009/08/24 　　-------------------------------------------------- 　　"微点主动...

安全学院 2009-8-29 10:58 902
微点主动防御软件_逆向_idb

　　文章作者：sudami 　　sudami 　　2009/08/24 　　-------------------------------------------------- 　　"微点主动...

安全学院 2009-8-29 10:58 795
彻底改掉进程名

文章作者：Fypher写了个改进程名的东西，跟大家分享！技术含量不高，大牛飘过。先总结一下，一个进程的名字有可能从以下部位获取（参考小伟同学的《伪造进程初探》一文）：一、EPROCESS中： ...

安全学院 2009-8-29 10:56 841
彻底改掉进程名

文章作者：Fypher写了个改进程名的东西，跟大家分享！技术含量不高，大牛飘过。先总结一下，一个进程的名字有可能从以下部位获取（参考小伟同学的《伪造进程初探》一文）：一、EPROCESS中： ...

安全学院 2009-8-29 10:56 883
彻底改掉进程名

文章作者：Fypher写了个改进程名的东西，跟大家分享！技术含量不高，大牛飘过。先总结一下，一个进程的名字有可能从以下部位获取（参考小伟同学的《伪造进程初探》一文）：一、EPROCESS中： ...

安全学院 2009-8-29 10:56 951
彻底改掉进程名

文章作者：Fypher写了个改进程名的东西，跟大家分享！技术含量不高，大牛飘过。先总结一下，一个进程的名字有可能从以下部位获取（参考小伟同学的《伪造进程初探》一文）：一、EPROCESS中： ...

安全学院 2009-8-29 10:56 803
hook NtReadVirtualMemory干扰杀软扫描

写了个对抗扫描的东西，跟大家分享！技术含量不高，大牛飘过。一直以来写的都是ring3代码，现在很认真的拼...

安全学院 2009-8-29 10:51 818