安全客 - 安全资讯平台

内核中的代码完整性：深入分析ci.dll

在某些场景中，如果我们希望在允许某个进程进行特定动作前，以一种可靠的方式确认该进程是否可信，那么验证该进程的Authenticode签名是一个不错的方式。

P!chu
2020-03-16 16:30:24

658485次阅读

目前，有很多可以使用的安全工具，包括SysInternals Sysmon和审计模式下的Windows Defender Application Control。管理员应该重点关注存在已知漏洞利用方式的驱动程序或不常见的驱动程序。

P!chu
2018-09-26 16:30:34

188856次阅读

在本文中，首先将会介绍研究过程，我们的这一研究从红蓝对抗中演变而来。随后，针对目前最新的攻击技术，将讨论几种内核模式威胁的防御方法。

P!chu
2018-09-26 14:30:02

260954次阅读

Windows不断增加其安全机制，这些机制，已经有效阻止了一些常见的内核模式恶意软件，包括TDL4和ZeroAccess。然而，一些高级攻击者已经找到了逃避这些防护机制的方法，并继续利用内核模式的恶意软件实施攻击行为。

P!chu
2018-09-25 10:00:42

259381次阅读