黑客防线200903目录

[200903目录]搜狗浏览器漏洞、内核清零杀进程、DR.COM木马、LxBlog漏洞

首发漏洞 搜狗浏览器特殊URI欺骗漏洞(爱无言) 本月焦点 Windows驱动漏洞的发现与利用(riusksk) 漏洞攻防 再谈手机攻防(heiben) AV之祸(046569) 让360的实时监控形同虚设(swan) 脚本攻防 入侵学校内网数据库服务器实录(李�陆�) 浅析LxBlog V6变量未初始化漏洞(Flyh4t&Xi40shui) 跨站脚本攻防之道(riusksk) 微尔文章管理系统漏洞简析(梦幻剑客) 双向跨站Double Trap XSS注入分析(riusksk) 工具与免杀 编写BHO截获谷歌数据插入黑防广告(tlHelen) 打造手机通话记录获取木马(masepu) 编写插件管理程序之注册表快速定位(tlHelen) 打造另类手机炸弹(kungfu panda) 透过“热心”，看其“本心”(tlHelen) 渗透与提权 入侵威盾IIS防火墙官方网站(王蓓)         对韩国服务器的一次安全检测(梦幻剑客) 外文精粹 对抗EPO病毒(fahrenheit) 网络安全顾问 就“一些网民喜欢广告插件”谈IEBHO的双刃性(tlHelen) 网络“雷锋”的反“挂马”之旅(彭文波) 编程解析 枚举CPU的全局描述符表(虎子哥哥) 内核清零杀进程(小华子) 内核模式简单实现进程监控(灰狐) SSDT Hook拦截远程线程的创建(灰狐) 基于有序规则的加密与信息隐藏技术(小小杉) 控制子系统进程间通信监控进程与线程创建(0GiNr)         再谈程序保护之进程保护(Aosemp) DR.COM木马的设计与实现(聂森)         远程控制软件编程之客户端下线显示(杨阳/张超) 探索Winlogon进程SAS热键的原理(虎子哥哥) 打造动态IP监测报告器(黑黑的菜) Winpcap实现网络嗅探(hammers)         利用Delphi实现DLL文件感染(竹林细雨) 简单嗅探器的实现(暗夜舞者) 编写简易反汇编引擎(Fireworm) 编写简单的VB病毒(暗夜舞者) 底层函数的进程守护(coldzenleft)         也谈SSDT Hook(Fireworm)         后门源代码注入远程EXE程序(杨阳/张超) 远程控制之文件遍历与查找(BlackBeast) Delphi下还原SSDT(Fireworm) 另类Hook实现注册表监控(coldzenleft) 密界寻踪 用Debug API踩点正确注册码(冀云) 网络验证的Keygen编写探讨(woosheep) KeyFile保护完美破解之路(woosheep) Crack过三关(woosheep) 破解ActiveX Manager(�U�~���C�W)

本文出自 “simeon技术专栏” 博客，转载请与作者联系！