常見的十種代碼注入技術
原版英文：https://www.elastic.co/cn/blog/ten-process-injection-techniques-technical-survey-common-and- ...
原文：【技術分享】10種常見的進程注入技術的總結（轉）
x 前言 進程注入是一種廣泛應用於惡意軟件和無文件攻擊中的逃避技術，這意味着可以將自定義代碼運行在另一個進程的地址空間內。進程注入提高了隱蔽性，也實現了持久化。盡管有非常多的進程注入技術，但是本文我只列舉了 種常見的技術。我還提供了這些技術的相關截圖以便逆向和惡意軟件的分析，並幫助防御這些技術。 x 通過CreateRemoteThread和LoadLibrary的DLL注入 這是進程注入最常見 ...
2017-10-14 12:04 0 1511 推薦指數：
相關推薦
老J的技術分享之總結
是老J的技術分享(其中也有我自己的一些分享進行補充完善)，由於時間比較長，我只能記的個大概，不過好在當初做 ...
10種常見的web界面應用技術
Web前端應用十種常用技術，隨着js與Xhtml的應用普及，越來越多的web界面應用技術出現在網站上，比如我們常見的日歷控件，搜索下拉框等，這些web界面應用技術大大的豐富了網站的表現形式，本文將為您精心推薦十種最常見的web界面應用技術。 Web應用程序的界面設計，其核心就是網頁設計 ，但它 ...
常見【十種】WEB攻擊及防御技術總結
最近參加了一個WEB安全培訓，感覺WEB攻擊跟防御都是挺有意思的。以下總結比較簡短，僅供觀賞哈。 一、XSS攻擊 【介紹】 xss攻擊是跨站腳本攻擊，例如在表單中提交含有可執行的javascript的內容文本，如果服務器端沒有過濾或轉義這些腳本，而這些腳本由通過內容 ...
技術分享：幾種常見的JavaScript混淆和反混淆工具分析實戰【轉】
信息安全常被描述成一場軍備競賽，白帽與黑帽，滲透測試者與黑客，善與惡，本文將聚焦這場永無止境決斗中的一個小點。 HTML5 & JS 應用中充滿着對輸入進行驗證/注入的問題，需要開發人員始終保持警惕。但同時還存在着另一個問題，就是應用中程序專用代碼的易訪問性。為了防止盜版或者至少 ...
(轉）實時陰影技術總結
作者：Milo Yip 給場景中光照下的物體增加陰影能夠顯著增強"真實感"，即使陰影並不十分完美。 在光線追蹤算法中，實現陰影（shadow ray）更加符合直覺。而在光柵化算法中，基於 Shadow Map 的實現是最常見的。 這篇文章會介紹 Shadow Map 的基本思路以及一些 ...
ILRuntime技術相關的總結(轉)
官方地址 https://ourpalm.github.io/ILRuntime/public/v1/guide/tutorial.html 代碼分支: feature ...
【技術分享】Linux提權的4種方式
當你在攻擊受害者的電腦時即使你擁有了一個shell，依然可能會有一些拒絕執行指令的限制。為了獲得目標主機的完整控制權限，你需要在未授權的地方繞過權限控制。這些權限可以刪除文件，瀏覽私人信息，或者安裝並非受害者希望的軟件例如計算機病毒。Metasploit 擁有各種使用不同技術的exploits ...