黑客防線2011合訂本（上半年）

焦點(diǎn)關(guān)注
　從irp中挖掘鍵盤記錄
　用windows內(nèi)核編程來實(shí)現(xiàn)注冊表還原保護(hù)
　自動(dòng)檢測卡巴虛擬機(jī)虛擬系統(tǒng)文件列表
　atapi層禁止特定扇區(qū)的讀寫
　分析360在win64上的進(jìn)程自保護(hù)并突破
漏洞攻防
　危機(jī)四伏的優(yōu)郵 webmail 0day漏洞
　危險(xiǎn)的kangle web server服務(wù)器任意文件下載漏洞
　“快樂報(bào)表”不快樂的0day漏洞
　百度i貼吧0day跨站漏洞
　一聽音樂盒本地m3u文件溢出0day
　極光網(wǎng)絡(luò)電視遠(yuǎn)程溢出0day
　揭秘阿里旺旺activex控件 遠(yuǎn)程溢出0day
　首發(fā)超星閱覽器特殊uri遠(yuǎn)程溢出漏洞
　揭秘廣東省數(shù)字證書客戶端遠(yuǎn)程網(wǎng)馬0day
　友評互動(dòng)瀏覽器遠(yuǎn)程攻擊漏洞
　aa mail server電子郵件跨站漏洞
　對金笛郵件系統(tǒng)和遙志郵件系統(tǒng)的跨站腳本漏洞測試
　首發(fā)北京飛天誠信科技有限公司終端用戶控件遠(yuǎn)程溢出0day
　挖掘易用web文件服務(wù)器目錄訪問漏洞
腳本攻防
　基于beef的人人網(wǎng)xss運(yùn)用
　有關(guān)session與cookies的安全性分析
　siteserver v3.4.2的一些漏洞
　使用google v8打造自己的腳本引擎——在腳本中動(dòng)態(tài)執(zhí)行api
　phpcms2008 sp4管理員提權(quán)0day
　blogbus xss worm
　dotnettextbox編輯器的一些拿shell方法
工具測試
　非源碼后期處理免殺啟發(fā)式
　為linux 2.6.3x添加文件加密系統(tǒng)調(diào)用
　淺談病毒特征碼定位
　打亂陣腳的花指令
　免殺之制作“隨機(jī)編譯器”的思路
滲透與提權(quán)
　對某linux網(wǎng)站的一次滲透
　一次注入oracle數(shù)據(jù)庫的經(jīng)歷
　public權(quán)限滲透某asp.net網(wǎng)站
　某國外大學(xué)服務(wù)器
溢出研究
　實(shí)戰(zhàn)safeseh
　shellcode分段執(zhí)行技術(shù)原理
　棧溢出攻擊原理及編寫shellcode
　探究scmpx 1.5.1本地堆溢出漏洞
　mp3-nator漏洞挖掘
　mp3-nator漏洞挖掘 （續(xù)bypass dep）
　coolplayer 2.18緩沖區(qū)溢出漏洞利用分析
　ms10-081漏洞從補(bǔ)丁比對到生成poc
　rop——一種非傳統(tǒng)棧上攻擊 方法分析與防御方法介紹
　皮皮播放器溢出漏洞挖掘
　win2003活動(dòng)目錄堆溢出漏洞分析手記
　一步步分析最新flash player 0day漏洞溢出
網(wǎng)絡(luò)安全顧問
　kerberos協(xié)議登錄服務(wù)的漏洞攻擊與防御
　攻擊下一代web開發(fā)標(biāo)準(zhǔn)html5
　打造rtx登錄安全審計(jì)系統(tǒng)
　windows服務(wù)器安全加固之組策略篇
　google android平臺下編寫內(nèi)核級rootkit
　防御瀏覽器遭受跨源css攻擊策略
　offensive security exploit weekend賽題詳解
　windows服務(wù)器安全加固之賬戶設(shè)置和服務(wù)管理篇
　謀殺時(shí)間——ntp攻擊技術(shù)淺析
　upnp hacking攻防技術(shù)初探
　針對智能手機(jī)和路由器的tapjacking與物理定位攻擊
　sap web應(yīng)用程序攻擊技術(shù)
　gprs/edge/umts/hspa移動(dòng)數(shù)據(jù)通信攻擊技術(shù)
　無須注入shellcode實(shí)現(xiàn)對rop程序的攻擊
　adobe reader 'cooltype.dll' ttf字體溢出漏洞分析
　exim\string_vforat()\溢出漏洞分析
　win32k.sys鍵盤布局文件提權(quán)漏洞分析
　某校園網(wǎng)站的安全性分析
　談?wù)剠^(qū)域傳送的威脅和防御
　sql server數(shù)據(jù)庫系統(tǒng)日志安全體系
　隱藏實(shí)現(xiàn)交換網(wǎng)絡(luò)的qq號
　連接字符串參數(shù)污染攻擊技術(shù)
　應(yīng)用程序級拒絕服務(wù)攻擊與防御
　zeroaccess：內(nèi)核模式下的一個(gè)高級rootkit分析
　銀行支付網(wǎng)關(guān)協(xié)議安全性分析
　簡單構(gòu)建linux操作審計(jì)系統(tǒng)
　攻擊wdm驅(qū)動(dòng)
　ntp反射型ddos攻擊
　android應(yīng)用的破解初探
　誰在遙控我的電視（上）——中興機(jī)頂盒引發(fā)的iptv安全問題
編程解析
　編程打造ime輸入法啟動(dòng)程序
　讀取本地已登錄的qq號及應(yīng)用
　在win64上實(shí)現(xiàn)ring3 inline hook
　在win64上實(shí)現(xiàn)文件保護(hù)
　編程實(shí)現(xiàn)簡易winobj
　編寫自身帶病毒警告的程序
　windows mobile手機(jī)病毒研究系列之“牛刀小試”
　用戶態(tài)突破qq密碼保護(hù)機(jī)制
　編程打造隱私監(jiān)視器
　window 7中在ring3下結(jié)束瑞星2011
　使用gzip編碼方式提升網(wǎng)頁下載速度
　病毒技術(shù)之一：獲取病毒函數(shù)的起始地址
　病毒技術(shù)之二：在exe文件中添加代碼
　win64上ring3 inline hook的繞過及反制
　ssdt hook之mmmapiospace方法
　在64位vc程序里內(nèi)嵌匯編
　修改security方法保護(hù)進(jìn)程
　系統(tǒng)范圍內(nèi)的進(jìn)程創(chuàng)建監(jiān)控實(shí)現(xiàn)
　vb識別動(dòng)網(wǎng)中文字符驗(yàn)證碼
　初探win64系統(tǒng)服務(wù)
　另類方法截取網(wǎng)頁賬號密碼
　dnf雙開輔助
　vb編寫路由器web管理的密碼破解工具
　對掌上百度gbza文件的研究及應(yīng)用——應(yīng)用掌百特權(quán)實(shí)現(xiàn)無驗(yàn)證碼登錄賬號
　在win64上反藍(lán)屏
　談tcp/ip粘包與不完整包的解決思路
　一個(gè)vb程序的從爆破到算法
　掛鉤validatehwnd實(shí)現(xiàn)窗口保護(hù)
　cuda編程初探
　一個(gè)微型的虛擬機(jī)代碼保護(hù)引擎的設(shè)計(jì)與實(shí)現(xiàn)
　手機(jī)安全防護(hù)系列之“解析惡意關(guān)機(jī)”
　qq2009尾巴的攻與防
　病毒技術(shù)之四：自我復(fù)制
　再談窗口站與桌面
　hips研究之學(xué)習(xí)360的ssdt hook
　針對入侵站點(diǎn)后過程分析引起的編程習(xí)慣思考
　心海系統(tǒng)cookie偽造
　使用winsock搜索藍(lán)牙設(shè)備
　手機(jī)中的內(nèi)核對象初探
　關(guān)于《編程實(shí)現(xiàn)簡易winobj》的一點(diǎn)思考
　匯編語言看數(shù)據(jù)結(jié)構(gòu)之?dāng)?shù)組
　dispatch hook實(shí)現(xiàn)文件防刪
　讀取ntfs文件系統(tǒng)中的文件數(shù)據(jù)
　匯編語言看數(shù)據(jù)之與隊(duì)列
　手機(jī)安全防護(hù)系列之“解析惡意閃屏”
　在win64上實(shí)現(xiàn)ring3級hips
　windows程序的手術(shù)刀——dync
　編寫linux pam模塊實(shí)現(xiàn)“智能卡”登錄
　魔獸爭霸dota外掛淺析
　另類ring3 hook實(shí)現(xiàn)進(jìn)程監(jiān)控
　淺析qq密碼保護(hù)原理
　ring0級多角度分析文件隱藏與檢測技術(shù)
　系統(tǒng)內(nèi)核漏洞利用遷移技術(shù)
　逆向插件解析qq顯ip的功能
　逆向?qū)崿F(xiàn)qq聊天監(jiān)控
　限制單個(gè)進(jìn)程的cpu占用率
　再談64位程序內(nèi)嵌匯編
　驅(qū)動(dòng)校驗(yàn)調(diào)用者防止被惡意利用
　通過磁盤類驅(qū)動(dòng)的objecthook來保護(hù)mbr
　詳解句柄與對象
　自己動(dòng)手，打造tcpview
　win64上底層方式的模擬按鍵
　win64上用wmi實(shí)現(xiàn)進(jìn)程啟動(dòng)監(jiān)控
　使用googleurl方便安全地解析url
　atapi的深度hook
　匯編加密重定位代碼免殺dll文件
　動(dòng)態(tài)獲取api入口地址
　某crackme的分析及注冊機(jī)寫法
　android操作系統(tǒng)安全研究系列——鍵盤記錄
　強(qiáng)刪文件攻防
　vb多進(jìn)程實(shí)現(xiàn)極速web暴力破解
　密界尋蹤
　themida帶殼破解技術(shù)淺析
　探析內(nèi)存斷點(diǎn)的原理與檢測方法
　int3+pushfd/popfd反調(diào)試的前世今生
　獲取線程上下文的技術(shù)
　揭秘safari密碼存儲的秘密