-
-
[讨论]类似震网病毒所用的内核漏洞是如何挖出来的？
-
发表于: 2013-10-24 16:56
-
楼主菜菜，知道震网病毒利用了几个内核漏洞实现了提权，其中一个就是键盘布局的数组越界，我想知道这种漏洞是怎么挖到的，好像听说是fuzz注册表？
不知大家有什么 好用的工具么？ioctlfuzz和bsodhook（这个不太会用），我感觉挖不到这类型的洞吧？
有大牛一起来讨论一下下
不知大家有什么 好用的工具么？ioctlfuzz和bsodhook（这个不太会用），我感觉挖不到这类型的洞吧？
有大牛一起来讨论一下下
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
