kernel exploitation
Всё по теме «kernel exploitation» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Race condition в ядре Linux: delay injection и MAccConc
Восемь лет. Ровно столько race condition CVE-2017-2636 (CVSS 7.0 HIGH) тихо жила в mainline-ядре Linux. Коммит be10eb75893 внёс гонку в драйвер n_hdlc в 2009-м, syzkaller наткнулся на подозрительный крэш только в 2017-м - а между обнаружением и стабильным воспроизведением прошли дни ручной...- Сергей Попов
- Тема
- kcov kernel exploitation maccconc project zero race condition в ядре race condition в ядре linux race condition уязвимости ядра stack-based delay injection трассировка памяти ядра уязвимости race condition фаззинг ядра linux
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Алгоритм поиска уязвимых драйверов
Драйверы открывают доступ в ядро ОС, вот только начиная с Win7-x64 Microsoft ввела принудительную их подпись по EV-сертификатам (Extended Validation). А всё потому, что с выходом платформы KMDF (Kernel Mode Driver Frameworks) программирование драйверов стало напоминать игру «Тетрис», в...- Marylin
- Тема
- byovd атаки kernel exploitation lol-драйверы ntfs reparse point мини-фильтры windows пентест kernel-mode уязвимости драйверов windows
- Ответы: 1
- Раздел: Threat Intel