수업 자료

https://docs.google.com/presentation/d/1fZs4B5TpK6qLqk0MSBVU3_47HWc4mBaM/edit?usp=drive_link&ouid=108562501410373188847&rtpof=true&sd=true
카테고리 없음 2025. 1. 16. 23:21
강의 자료 링크

https://drive.google.com/file/d/10SacJaRsUBUYfL1rgMpODhDGLAGNyU5N/view?usp=sharing
카테고리 없음 2025. 1. 15. 12:49
Windows Process Injection - Evaluating Process injection techinque(Part2)

Windows 보호기법의 우회 MS 는 SetProcessValidCallTargets 라는 API를 process 에 있는 arbitrary address 를 화이트리스팅하기 위해서 사용한다. SetProcessValidCallTargets 는 내부적으로 ntdll!NtSetInformationVirtualMemory 를 VmInformationClass=VmCfgCallTargetInformation 으로 실행한다. 1 2 3 4 5 6 7 //Whitelisting an arbitrary address HANDLE p = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_OPERATION, FLASE, process_id) MEMORY_BASIC_INFORM..
시스템 보안/취약점 2020. 6. 18. 14:25
1 2 3 4 ··· 59
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
TAG more
«   2025/02   »
일 월 화 수 목 금 토
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28
글 보관함