进程的完整性级别与DLL插入
在Windows Vista系统中，微软推出了一项新的内核安全功能，称作是Integrity Levels，我们暂且叫他完整性级别 在Windows系统中，每个进程都有一个完整性级别：低，中，高，或者system级，一个较低的完整性级别进程不能把操作对象写入到一个较高的完整性级别。 在进程中，这就意味着一个较低的完......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
进程的完整性级别与DLL插入
在Windows Vista系统中，微软推出了一项新的内核安全功能，称作是Integrity Levels，我们暂且叫他完整性级别 在Windows系统中，每个进程都有一个完整性级别：低，中，高，或者system级，一个较低的完整性级别进程不能把操作对象写入到一个较高的完整性级别。 在进程中，这就意味着一个较低的完......
阅读全文 →Win32k.sys键盘布局文件提权漏洞分析
作者：Sebastien Renaud 译者：riusksk（泉哥：http://riusksk.blogbus.com） 本文将向各位揭示一些关于Stuxnet蠕虫病毒的技术细节，主要旨在讲述作者是如何利用0day漏洞实现代码的通用性。文中讨论的是作者所用到的两个Windows提权漏洞之一。这一漏洞在微软发布的MS10-073升级补丁中已经修复了，但还有另一个windows......
阅读全文 →Win32k.sys键盘布局文件提权漏洞分析
作者：Sebastien Renaud 译者：riusksk（泉哥：http://riusksk.blogbus.com） 本文将向各位揭示一些关于Stuxnet蠕虫病毒的技术细节，主要旨在讲述作者是如何利用0day漏洞实现代码的通用性。文中讨论的是作者所用到的两个Windows提权漏洞之一。这一漏洞在微软发布的MS10-073升级补丁中已经修复了，但还有另一个windows......
阅读全文 →