[讨论]都没人关注新出的windows registry rootkit么-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
dkxzl 雪币： 287 活跃值： (583) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 2 楼干嘛用的，LZ说下 2013-1-5 20:08 0
libocdf 雪币： 119 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 297 粉丝 0 关注私信	libocdf 3 楼推特，什么东西？？ 2013-1-5 20:15 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 4 楼公开过，cve 2010 4398不都是老黄历了吗？那个东西太科普 2013-1-5 22:04 0
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 5 楼是对这个漏洞的再利用，具体见http://dl.dropbox.com/u/22903093/Applied-anti-forensics.pdf 2013-1-6 09:27 0
dico 雪币： 94 活跃值： (475) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 179 粉丝 0 关注私信	dico 6 楼这个PDF下载地址失效了，翻墙都不行 2013-1-6 11:26 0
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 7 楼我这里是可以的,本地来一份 Applied-anti-forensics.pdf 上传的附件： Applied-anti-forensics.pdf （2.28MB，116次下载） 2013-1-6 18:18 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 8 楼说的就是这个，早就看过了，没啥意思，不算是什么“再利用”，所谓“再利用”是说之前不能用了给变能用了，他这个只能算一种不同的玩法而已，而且2012-4398出来的时候就想到了，这个一眼看上去就能这么利用另外，4398这个的，Win7上还能玩玩（也没这人玩得这么麻烦，不用去费神找win32k的，nt里面就一堆），win8已经封死了，没戏了。当然这个理念还可以借鉴，漏洞就得自己再碰运气找了。 2013-1-6 22:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
dkxzl 雪币： 287 活跃值： (583) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 2 楼干嘛用的，LZ说下 2013-1-5 20:08 0
libocdf 雪币： 119 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 297 粉丝 0 关注私信	libocdf 3 楼推特，什么东西？？ 2013-1-5 20:15 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 4 楼公开过，cve 2010 4398不都是老黄历了吗？那个东西太科普 2013-1-5 22:04 0
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 5 楼是对这个漏洞的再利用，具体见http://dl.dropbox.com/u/22903093/Applied-anti-forensics.pdf 2013-1-6 09:27 0
dico 雪币： 94 活跃值： (475) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 179 粉丝 0 关注私信	dico 6 楼这个PDF下载地址失效了，翻墙都不行 2013-1-6 11:26 0
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 7 楼我这里是可以的,本地来一份 Applied-anti-forensics.pdf 上传的附件： Applied-anti-forensics.pdf （2.28MB，116次下载） 2013-1-6 18:18 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 8 楼说的就是这个，早就看过了，没啥意思，不算是什么“再利用”，所谓“再利用”是说之前不能用了给变能用了，他这个只能算一种不同的玩法而已，而且2012-4398出来的时候就想到了，这个一眼看上去就能这么利用另外，4398这个的，Win7上还能玩玩（也没这人玩得这么麻烦，不用去费神找win32k的，nt里面就一堆），win8已经封死了，没戏了。当然这个理念还可以借鉴，漏洞就得自己再碰运气找了。 2013-1-6 22:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复