黑客防线2011精华奉献本（上下册）

上册
　编程解析
　　AV对抗技术之数据编码　　
　　Hook NDIS实现MAC过滤　　
　　Hook ObCreateObject实时监控进程创建　　
　　Linux下利用调试寄存器Hook系统调用　　
　　Ring0级Rootkit进程隐藏与检测技术　　
　　Ring3下通过查询GDI句柄表来检测进程　　
　　VB验证码识别方法之数据分类?匹配　　
　　Windows内核bugcheck和shutdown回调的检测　　
　　WS方法结束线程　　
　　保护文件不被360文件粉碎机删除　　
　　编写文件粉碎机　　
　　防止直接切换CR3读写进程内存　　
　　构造自己的SSDT绕过主动防御　　
　　绕过360驱动防火墙加载驱动研究　　
　　后门程序的“安全”之路　　
　　基于Intel VT-x检测隐藏进程　　
　　基于分层的键盘监听驱动程序的编写　　
　　模拟实现NT系统通用PspTerminateProcess　　
　　江民2010 KiFastCallEntry Hook保护原理分析　　
　　禁用Copy-On-Write机制实现全局Hook　　
　　决战反外挂系统之秘密通信原理　　
　　利用Delphi玩转ShellCode　　
　　利用Fltmgr加载驱动绕过瑞星剖析　　
　　利用GINA实现U盘开机锁　　
　　内核编写CMOS维护工具　　
　　浅谈枚举DPC定时器的思路　　
　　图片验证码的随机实现详解　　
　　实现在Windows Mobile手机中彩信的后台收发　　
　　无模块DLL的进程注入剖析　　
　　冰刃下实现无驱动隐藏自身　　
　　让句柄可写——修改正在被使用文件的方法探索　　
　　在C++中嵌入汇编实现DLL注入剖析　　
　　支付宝转接安全应用全接触　　
　　自己开发内核漏洞挖掘工具IoControlFuzzer　　
　　特殊方法实现读写进程内存　　
　工具与免杀
　　VBS实现通用定位autorun.inf中病毒体的路径　　
　　U盘打造开机锁　　
　　基于硬件虚拟化的HIPS　　
　　利用EFS提高文件系统的安全性　　
　　文件夹加密超级大师的脆弱加密分析　　
　　探寻“秒杀”技术背后的猫腻　　
　　PE文件图标修改原理详?　　
　　Python编写Post注入脚本剖析　　
　　Windows启动驱动加载顺序修改　　
　　编写反启发式免杀下载者剖析　　
　　动态污点分析系统TEMU　　
　　反高启发与反主动防御之路——基于源码的免杀技术(上)　　
　　反高启发与反主动防御之路——基于源码的免杀技术(中)　　
　　反高启发与反主动防御之路——基于源码的免杀技术(下)　　
　　利用强迫超时规避JavaScript Exploit特征码检测　　
　　卡巴斯基虚拟机启发式扫描技术突破剖析　　
　网络安全顾问
　　Linux下LDAP统一认证的实现　　
　　巧用Linux实现局域网安全访问　　
　　数字证书原理及应用　　
　　用VXE保护Linux系统安全　　
　　利用日志进行MySQL数据库实时恢复　　
　　Paros 3.2.13在Windows平台下的使用指南　　
　　安全SSL访问的实现方法详解　　
　　二层安全的解析与防护　　
　　基于文件系统的移动存储设备安全管理　　
　　肉鸡还是陷阱：巧借VMWare逆向分析入侵过程　　
　　修改数据库用户权限防范SQL注入　　
　　无线网络设备指纹识别　　
下?
　密界寻踪
　　利用Shell SDK保护程序　　
　　WEP加密算法的实现原理与破解　　
　　Anti-debug Crackme算法分析　　
　　游戏外挂软件破解剖析　　
　　WPS破解无线WPA/WPA2密钥攻防　　
　　窗口破解万能招　　
　　分析木马以寻找攻击者　　
　　极虎病毒破解分析　　
　　雅虎通聊天记录解密攻防　　
　　逆向工程：打造了不起的签名　　
　　文件夹病毒破解分析　　
　　浅析“内存不能为read/written”　　
　首发漏洞
　　Kerio MailServer远程管理访问服务器任意文件漏洞　　
　　KooMail安全警告机制绕过漏洞　　
　　SparkMail Mail Server用户权限越界漏洞　　
　　动易SiteWeaver 6.8短消息0day跨站漏洞　　
　　揭密Safari 4 Remote Crash漏洞　　
　　绕过限制的KooMail XSS 0Day漏洞　　
　　淘特CMS最新0Day漏洞攻防分析　　
　　我家我设计6.5 cell32.ocx控件本地文件信息泄露0day　　
　　千博企业网站管理系统0day跨站漏洞攻防剖析　　
　　Kangle Web Server源代码信息泄露0day剖析　　
　特别专题
　　东方微点主动防御Mp110013.sys本地特权提升漏洞攻防剖析　　
　　网络打印机攻防　　
　　基于Minifilter进程衍生物跟踪技术　　
　　基于WiFi通信的攻击与劫持攻防剖析　　
　　解释器漏洞利用：指针推断与JIT喷射技术　　
　　在Windows 7 x64下隐藏进程和保护进程　　
　漏洞攻防
　　Discuz! 7.1 & 7.2远程代码执行漏洞解析　　
　　构建守护进程：FreeBSD操作系统内核栈利用　　
　　Windows内核描述符表GDT及LDT漏洞利用　　
　　IE下绕过同源策略限制的方法　　
　　基于智能手机设备的中间人攻击技术　　
　　手机漏洞与恶意攻击防范　　
　　ActiveX控件引发的泄密　　
　　CMailServer远程任意文件下载漏洞　　
　　dBpowerAMP Audio Player 2 ActiveX控件溢出漏洞　　
　　Detour补丁技术攻击Windows组策略　　
　　DreamMail通讯录跨域脚本执行漏洞攻防剖析　　
　　FCKeditor上传漏洞与IIS6解析漏洞的利用和修补　　
　　ICMPv6中异常NS消息探析　　
　　IE极光漏洞分析与利用防范　　
　　TurboMail 4.3邮件系统XSS 0Day漏洞剖析　　
　　不安全的搜狗浏览器ActiveX控件函数剖析　　
　　超级巡警ASTDriver.sys本地特权提升漏洞攻防剖析　　
　　金笛邮件系统3.10版本用户权限越权漏洞攻防剖析　　
　　搜狗浏览器clickjacking漏洞剖析　　
　　无线网络设备攻击技术白皮书　　
　脚本攻防
　　一个Oracle注入点引发的检测剖析　　
　　动态跨站请求伪造攻击剖析　　
　　绕过单引号继续注入攻防　　
　　浅析跨站请求伪造　　
　　黑客防线脚本实验室第二期基础入侵篇通关攻略　　
　　保险箱保护的程序攻防剖析　　
　　iframe脚本攻防完全接触　　
　　IncrediMail邮件脚本跨域执行漏洞　　
　　W-SVD数字水印系统性能分析　　
　　高级命令行注入研究　　
　　基于混沌细胞自动机数字水印的嵌入及检测　　
　　揭示DreamMail安全限制绕过与邮件跨域执行双重漏洞剖析　　
　　跨站脚本攻击攻防解析　　
　　浅谈Local File Disclosure漏洞的利用剖析　　
　　浅析路径遍历漏洞　　
　　新挂马方式单击劫持漏洞剖析　　
　　由Apache Server-Status引?的旁注入侵剖析　　
　溢出研究
　　Wireshark溢出漏洞分析与利用剖析　　
　　阻止缓冲区溢出攻击研究　　
　　Fat Player 0.6b视频播放软件栈溢出漏洞分析　　
　　失败的堆栈溢出之旅　　
　　Muse v4.9.0.006(.m3u)本地溢出漏洞的分析和利用　　
　　Winamp 本地栈溢出漏洞分析Windows XP SP3　　
　　SAP Player 0.9本地缓冲区溢出　　
　　Windows溢出保护绕过方法概览　　
　　不改变程序执行流实现缓冲区溢出攻击剖析　　
　　探秘Excel对象堆栈溢出漏洞　　
　　Free CD to MP3 Converter v3.1栈溢出漏洞分析　　
　渗透与提权
　　*nix操作系统入侵攻防剖析　　
　　Windows访问令牌窃取提升进程权限剖析　　
　　对于iGENUS邮件系统的一次安全检测　　
　　对办公内网的一次安全检测　　
　　对一台Linux服务器的入侵安全检测　　
　　一次计算机系统安全检测全程笔记　　
　　简单渗透IBM AIX 5.3 (JSP+DB2)剖析　　
　　利用FCKeditor漏洞渗透Linux服务器剖析　　
　　巧用G6FTP Server渗透服务器剖析　　
　　渗透局域网新模式研究　　
　　利用栈回溯来编写驱动防火墙