Windows Defender网络检查驱动逆向分析研究 0x03 安全性分析

显示全部楼层 · 发表于 2021-8-30 12:48:20

本帖最后由 ELOHIM 于 2021-8-30 14:52 编辑

1.混乱的 ACL 机制
2.IP 地址 exclusion 中的整数溢出
3.数据报注入中的越界读取
4.通过连接notifications实现堆栈泄漏
5.漏洞验证

参考及来源：https://blog.quarkslab.com/guided-tour-inside-windefenders-network-inspection-driver.html

手机码字，细看原文吧！

显示全部楼层 · 发表于 2021-8-30 15:11:23

看不懂

显示全部楼层 · 发表于 2021-8-30 21:35:11

说的太好了！太有道理了！非常有逻辑性！非常棒！简直太棒了！我看了之后我觉得我懂得更多了！

我看不懂英文

显示全部楼层 · 发表于 2021-8-31 07:18:27

我大致看了看，这项技术很多厂商都有，微软是后来的，加油

显示全部楼层 · 发表于 2021-8-31 22:56:24

喀反发表于 2021-8-30 15:11
看不懂

翻译一下吧，大佬。。

显示全部楼层 · 发表于 2021-8-31 22:57:20

多变的风向发表于 2021-8-30 21:35
说的太好了！太有道理了！非常有逻辑性！非常棒！简直太棒了！我看了之后我觉得我懂得更多了！

机翻太晦涩，大佬辛苦、受累、

显示全部楼层 · 发表于 2021-8-31 22:59:10

风林12刀发表于 2021-8-31 07:18
我大致看了看，这项技术很多厂商都有，微软是后来的，加油

大风，这里说了微软好多可以利用的方向和方法。微软有些设计和逻辑终归有时候稍显粗糙了一点。
不过，对比一些三流厂子就好多了。。

[一般话题] Windows Defender网络检查驱动逆向分析研究 0x03 安全性分析

评分