安全KER - 安全资讯平台

知道创宇
2024-03-07 17:20:24

96575次阅读

漏洞分析

剖析脏牛1_mmap如何映射内存到文件

漏洞分析

系统安全

到这里我们会发现一个问题, mmap只是根据参数在进程的mm中插入了一个VMA对象, 并没有真正的把文件中的信息读入, 这是为什么?

一只狗
2021-09-29 10:00:03

343475次阅读

linux

Linux的系统调用机制

linux

系统安全

处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令。

一只狗
2021-09-02 10:30:35

305339次阅读

系统安全

SMASH：从JavaScript发起同步多行Rowhammer攻击

系统安全

内存安全

尽管它们的 DRAM 内目标行刷新 (TRR，Target Row Refresh) 缓解，一些最新的 DDR4 模块仍然容易受到多行 Rowhammer 位翻转的影响。

CDra90n
2021-09-01 10:00:23

230989次阅读

再探MS-SAMR协议

在前一篇《利用MS-SAMR协议修改用户密码》中介绍了利用MS-SAMR修改用户密码并还原的技巧。在本篇文章中，我们继续介绍MS-SAMR协议的一些其它利用。

御守实验室
2021-08-26 12:00:26

272861次阅读

Windows

从mimikatz学习Windows安全之访问控制模型（一）

Windows

Mimikatz

系统安全

Mimikatz是法国安全研究员Benjamin Delpy开发的一款安全工具。渗透测试人员对mimikatz印象最深的肯定就是抓取Windows凭证，其实它的功能不仅仅是抓取凭证，还包含了很多Windows安全相关的技术和知识。

御守实验室
2021-08-10 14:30:08

283715次阅读

rootkit

OSSEC Linux RootKit检测部分源码分析

本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想法与体会，希望与大家共同学习，不足之处希望大家批评指正。

northind
2021-04-26 14:30:03

435670次阅读 1

Windows渗透基础大全

[Microsoft Windows]是美国微软公司研发的一套操作系统，它问世于1985年，起初仅仅是DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也慢慢的成为家家户户人们最喜爱的操作系统。

谢公子
2021-04-02 18:00:06

866759次阅读 1

渗透测试

在WIN10上不使用Mimikatz绕过LSA保护（PPL）

渗透测试

系统安全

从Windows 8.1（和Server 2012 R2）开始，Microsoft引入了一项称为LSA保护的功能。此功能基于PPL技术，它是一种纵深防御的安全功能，旨在“防止非管理员非PPL进程通过打开进程之类的函数串改PPL进程的代码和数据”。

HelloWorld
2021-03-02 10:00:32

333699次阅读

命令执行底层原理探究-PHP（四）

本文《命令执行底层原理探究-PHP (四) 》主要讲述的是第四部分：针对Linux平台下，PHP命令执行函数的底层原理分析。

Qftm
2020-12-30 10:30:44

998246次阅读