文件名称:
CheekyBlinder:使用已签名的易受攻击的驱动程序枚举和删除内核回调-源码
开发工具:
文件大小: 13kb
下载次数: 0
上传时间: 2021-03-21
详细说明：厚脸皮
更新以包括图像加载和线程创建回调。
随附的博客文章： :
TL：DR
防病毒和端点检测与响应产品使用内核回调来获得系统事件的可见性，例如：
流程创建
载入图片（exe / dll）
线程创建
档案建立
注册表修改
对象创建
以管理员身份输入内核内存不被视为安全边界，但是如何解决呢？
驱动程序可以自由访问内核内存以执行其任务。存在易受攻击的驱动程序，它们允许完整的内核内存读/写操作。该程序是一个概念证明，它允许使用经过签名的易受攻击的MSI驱动程序枚举和修改其中一些内核回调。这可用于查看和删除端点安全产品使用的遥测源，从而导致这些产品的盲目性。
目前，Windows 1909/2004仅支持以下回调：
载入图像
线程创建
流程创建
注册表修改（目前只读）
未来的更新旨在包括：
注册表修改（写）
对象创建
Minifilter回调（文件创建/修改等）
可以从下载易受攻击的驱动程序
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
