黑客防線·2010合訂本（下半年）

焦點關注
　基于Minifilter進程衍生物跟蹤技術
　東方微點主動防御Mp110013.sys本地特權提升漏洞
　基于WiFi通信的攻擊與劫持藝術
　在Windows 7 x64下隱藏進程和保護進程
　利用棧回溯來編寫驅動防火墻
　攔截BIOS鍵盤緩沖區(qū)繞過預引導密碼認證
漏洞攻防
　動易SiteWeaver6.8短消息0day跨站漏洞
　ActiveX控件引發(fā)的泄密
　金笛郵件系統(tǒng)3.10版本用戶權限越權漏洞
　閃游瀏覽器URL黑名單繞過漏洞
　淘特CMS最新0Day漏洞分析
　搜狗瀏覽器驚現(xiàn)clickjacking漏洞
　超級巡警ASTDriver.sys本地特權提升漏洞
　我家我設計6.5 cell32.ocx控件本地文件信息泄露Oday
　dBpowerAMPAudio Player 2 ActiveX控件溢出漏洞
　致命的千博企業(yè)網(wǎng)站管理系統(tǒng)0day跨站漏洞
　DreamMail通訊錄跨域腳本執(zhí)行漏洞
　Kangle Web Server源代碼信息泄露0day
　DB Mail Pro郵件服務器遠程SQL注入漏洞
　一種新型的Oracle注入方法：游標注入
　phpcms2008本地文件包含漏洞利用與防御
　迅雷155瀏覽器本地域XSS漏洞
　Windows平臺下的格式化字符串漏洞利用技術
　QQ瀏覽器view- source協(xié)議跨域訪問缺陷
腳本攻防
　新掛馬方式點擊劫持漏洞
　記一次PHP源碼代碼混淆解密的全過程
　跨站腳本攻擊實例解析
　利用Web應用程序漏洞實施SQL注入
工具測試
　Python編寫post注入腳本
　PE文件圖標修改原理詳解
　免殺工具編寫之“數(shù)字簽名的讀寫”
　免殺工具編寫之“去頭加花”
　LZMA算法壓縮數(shù)據(jù)
　動態(tài)污點分析系統(tǒng)TEMU 89
　檢測程序是否在VMWare虛擬機?運行
　編寫反啟發(fā)式免殺下載者
　利用強迫超時規(guī)避JavaScript Exploit特征碼檢測
　3389自動入侵思路探討及工具編寫
　Windows啟動驅動加載順序修改
　卡巴斯基虛擬機啟發(fā)式掃描技術突破
　使用openVPN打造免費動態(tài)口令VPN
滲透與提權
　記一次安全檢測筆記
　簡單滲透IBMAIX 5.3（jsp+DB2）
　一次不成功的社工滲透
　nix操作系統(tǒng)入侵
　2010年滲透技術盤點
溢出研究
　菜鳥版Exploit編寫指南之六十二：Fat Player 0.6b視屏播放軟件棧溢出漏洞分析
　SAP player 0.9本地緩沖區(qū)溢出
　失敗的堆棧溢出之旅
　棧溢出攻擊學習與實踐
　不改變程序執(zhí)行流實現(xiàn)緩沖區(qū)溢出攻擊
　探秘Excel對象堆棧溢出漏洞
　菜鳥版Exploit編寫指南之六十四：MUSE v4.9.0.006 （.M3U）本地溢出漏洞的分析和利用
　Winamp本地棧溢出漏洞分析XP SP3
　Windows溢出保護繞過方法概覽
　FoxPlayer 2.3.0棧溢出攻防拓展
　緩沖區(qū)溢出初級探討
　Free CD to MP3 Converter v3.1棧溢出漏洞分析與利用
　Windows平臺下的堆溢出利用技術
網(wǎng)絡?全顧問
　URI的使用與濫用
　Paros3.2.1于Windows平臺使用指南
　利用WPN與ROP繞過DEP保護機制
　匿彩虹間——利用彩虹表隱藏大型數(shù)據(jù)
　基于文件系統(tǒng)的移動存儲設備安全管理
　商業(yè)SSH代理服務器搭建之完全手冊
　通過被動網(wǎng)絡監(jiān)聽實現(xiàn)telnet會話竊取
　無線安全基礎——筆記本無線網(wǎng)卡在ubuntu系統(tǒng)下的驅動安裝
　數(shù)據(jù)恢復入門——手動恢復被刪除文檔
　手機隱私的攻擊劫持技術
　修改數(shù)據(jù)庫用戶權限防范SQL注入
　針對sip協(xié)議的三種DOS攻擊危害性測試
　?擬機檢測技術剖析
　基于Linux2.6內核的加密容器法保護文件
　Windows DPAPI逆向分析的結果解析
　編寫ARM處理器下的數(shù)字字母ShellCode
　HTA編寫NOD32 ID獲取器
　在Windows的登錄界面上留下你的Logo
　逆向Windows7對象
　AIX操作系統(tǒng)堆溢出漏洞利用
　偷玩我計算機者，一個也跑不了
　免費打造動態(tài)口令VPN系統(tǒng)
　IIS下構建堅固的FTP Server
　用系統(tǒng)自帶撥號程序代替NetKeeper撥號
　無線網(wǎng)絡設備指紋識別
　BT上傳流量的修改
　淺談內網(wǎng)ARP數(shù)據(jù)修?
　遠程控制服務軟件VNC攻擊案例研究
　基于LKM方式的Linux防火墻設計
　Kerberos協(xié)議部署的攻擊策略分析
編程解析
密界尋蹤