Shellcode相关论文
根据shellcode的API函数及系统调用对栈帧的影响,定义了EBP异常、Ret异常和长度异常,并在此基础上提出了基于栈异常的shellcode检......
ShellCode一直以来是Exploit、Virus、Pack等必不可少的组成部分，在我看来ShellCode也是门艺术，精简的体积、强大的功能、完善的独立......
socket：看看各大杀毒厂商推出的前10名病毒排行榜的清单，不难发现2003年几乎是蠕虫的天下，除了利用传统的Email、LAN共享等传播方式之......
WTF：2004X’con轰轰烈烈的结束了，马上安焦就把所有的演讲用幻灯都放了出来。首先看到的是Plan9大是的《高级Shellcode设计技巧》，这......
首先说说闲话．我认为最好的学习方法是类比(对比)，如果之前对新知识的相关背景有所了解．那学习起来会很快上手，而且很多思想和方法都可......
为了帮助初学者了解ShellCode的编写．并能一步一步操作得到自己的ShellCode．因此将Windows下ShellCode的编写过程作详细的介绍，以利于......
WTF：上篇文章讲了如何获取Linux和Windows下ShellCode的详细方法，但由于文章本身的重点不在ShellCode的构造和功能实现上，所以讲得比......
WTF：相信很多朋友都和我一样一直都在Windows下进行溢出的分析和学习吧?而对Linux是能避则避。进入堆溢出的学习阶段后．我发现Window......
在今年第2期文章中，曹军分析了导致去年“万珍”病毒的Word 2000溢出漏洞细节，但并没涉及漏洞的具体利用第4期文章中，黑防讨论了生成W......
在切入正题之前还是按照老传统先科普一下，虽然WTF老大屡次威胁我，但我革命的坚贞是不怕强势斗争到底的（欲知详情，请看2004年9期黑防本......
现在网络上获得控制台的ShellCode要么是在目标机上开一个端口，等待攻击者连接要么是让目标机主动连接攻击者的主机．俗称反向连接，但......
本文主要目的设计与实现蠕虫的主动遏制系统框架，解决大规模网络安全问题。本文主要研究内容是分析蠕虫的攻击方法、实现通......
缓冲区溢出是目前病毒主要利用的漏洞之一，首先分析了远程溢出攻击的基本原理，在此基础上给出了具体的远程溢出的设计与实现方法......
A common way to gain control of victim hosts is to launch buffer overflow attacks by remote exploits.This paper proposes......
随着信息时代的来临,利用信使服务在网络上进行广告宣传已经非常普遍,它改变了过去传统的宣传方式,但是随着技术的发展以及人们安......
现今,缓冲区溢出攻击仍是网络上最普遍和有效的攻击方式之一,常见于恶意攻击者的手动攻击以及病毒蠕虫的自发攻击。随着NIDS的发展......
文章从两个方面分析了Linux/Slapper蠕虫,首先分析了蠕虫入侵主机时使用的两次堆溢出和利用Linux堆管理机制使ShellCode得以执行的......
利用缓冲区溢出漏洞进行攻击越来越普遍,文章对缓冲区溢出原理进行了分析,重点从正确构造溢出字符串、设置跳转指令地址和加载shel......
研究了基于缓冲区溢出技术的蠕虫病毒的原理和实现.蠕虫包括扫描、感染和传播模块,扫描模块通过全连接方式发现开放目的端口的主机......
缓冲区溢出问题广泛存在于软件系统中,本文详细分析缓冲区溢出的原理,并且介绍如何利用缓冲区溢出漏洞的一般方法。......
缓冲区溢出问题广泛存在于软件系统中,本文详细分析缓冲区溢出的原理,并且介绍如何利用缓冲区溢出漏洞的一般方法。......
代码Shell化技术是一种实现程序从源码形态到二进制形态的程序变换技术。该技术可用于实现Shellcode生成,生成包括漏洞利用过程中......
代码Shell化技术是一种实现程序从源码形态到二进制形态的程序变换技术。该技术可用于实现Shellcode生成,生成包括漏洞利用过程中......
本文简要介绍了缓存区溢出产生原因及利用其进行攻击的原理,并结合在Windows 2000系统下进行的缓存区溢出攻击实验深入分析了其中......
本文简要介绍了缓存区溢出产生原因及利用其进行攻击的原理,并结合在Windows 2000系统下进行的缓存区溢出攻击实验深入分析了其中......
本文首先详细分析了Windows缓冲区溢出的基本原理和具体流程.在此基础上,通过对一个Windows网络缓冲区溢出攻击实例的详细调试分析......
提出了一种新的系统API入口地址定位技术．通过当前线程的TEB结构获取宿主进程空间的PEB结构，通过PEB结构中的InInitializationOrderM......
提出了一种新的系统API入口地址定位技术．通过当前线程的TEB结构获取宿主进程空间的PEB结构，通过PEB结构中的InInitializationOrderM......
缓冲区溢出攻击是近年来最主要的安全问题之一，攻击者利用缓冲区溢出漏洞执行远程代码，从而达到攻击的目的。shellcode作为攻击的载......
缓冲区溢出攻击是近年来最主要的安全问题之一，攻击者利用缓冲区溢出漏洞执行远程代码，从而达到攻击的目的。shellcode作为攻击的载......
缓冲区溢出攻击仍是目前主要的安全问题,而shellcode技术又是其核心技术。现在多数的NIDS加入了对shellcode的检测功能,用以检测缓......
介绍了缓冲区溢出攻击的原理，分析了缓冲区的三种结构，简要总结了已有的检测方法。提出了一种新的简单、易实施的防御缓冲区溢出攻击......
提出了一种基于动态模拟执行的shellcode分析与检测方法。该方法针对当前自修改和分段执行类shellcode的特点,建立动态行为映射模......
提出了一种基于动态模拟执行的shellcode分析与检测方法。该方法针对当前自修改和分段执行类shellcode的特点,建立动态行为映射模......
通过对一个Windows缓冲区溢出程序的详细调试分析，深入研究了Windows系统中缓冲区溢出的机制和具体流程，指出了缓冲区溢出攻击的基本......
探讨植入代码的构成元素，研究植入代码的结构类型，并对植入代码的构成元素和构造形式进行了深入的技术研究，最后提出缓冲区溢出攻击防......
探讨植入代码的构成元素，研究植入代码的结构类型，并对植入代码的构成元素和构造形式进行了深入的技术研究，最后提出缓冲区溢出攻击防......
在一些大型程序中,比如Word、Excel考虑到不同语言平台的差异性,都会使用Unicode编码,在利用这些漏洞的时候,我们以往的Shellcode......
在一些大型程序中,比如Word、Excel考虑到不同语言平台的差异性,都会使用Unicode编码,在利用这些漏洞的时候,我们以往的Shellcode......
本文通过实验深入分析了Windows缓冲区溢出的机制和整个流程，指出了缓冲区溢出的基本原理，并提出了防范缓冲区溢出的有效措施。......
结合实例介绍了基于Windows堆栈溢出攻击的基本原理和具体流程,剖析了整个攻击过程,给出了一个远程溢出的实例,结合实际分析了几种......
缓冲区溢出漏洞攻击给计算机网络带来了严重的危害，如何有效地消除基于缓冲区溢出漏洞的攻击，成为大家关注的一个问题,文章针对缓冲......
缓冲区溢出漏洞攻击给计算机网络带来了严重的危害，如何有效地消除基于缓冲区溢出漏洞的攻击，成为大家关注的一个问题,文章针对缓冲......
缓冲区溢出攻击是网络安全的重大威胁,事先检测是否存在Shellcode是对抗缓冲区溢出攻击的有效手段。从Shellcode构成和特征出发,分......
指令集随机化技术是一种通过随机变换程序指令编码来抵御代码注入攻击的新型防御技术。现有指令集随机化技术还存在一定缺陷,如性......
缓冲区溢出攻击是目前最具威胁的攻击方式之一,对信息安全造成了极大的危害。该文通过分析缓冲区溢出攻击的原理,归纳出攻击所必需......
