Process Environment Block (PEB) — это золотая жила для исследователей кода, содержащая критически важные данные о процессе, обычно скрытые в ядре. В новой статье разбираем, как с помощью PEB можно:
🔸Собирать информацию без Win32API (версия ОС, дебаг-флаги, загруженные DLL) 🔸Эксплуатировать уязвимости консоли (DoS через сброс ConsoleHandle) 🔸Получать доступ к системным структурам (KUSER_SHARED_DATA, RTL_USER_PROCESS_PARAMETERS)
Содержание статьи: 1️⃣Зачем нужен PEB и как он связан с EPROCESS/ETHREAD. 2️⃣Чтение полей PEB на ассемблере (BeingDebugged, ImageBaseAddress, ProcessHeap). 3️⃣Обход загруженных модулей через PEB_LDR_DATA — альтернатива EnumProcessModules. 4️⃣Атака на консоль — как создать "зомби"-окна через модификацию RTL_USER_PROCESS_PARAMETERS. 5️⃣Доступ к KUSER_SHARED_DATA (TickCount, память, CPU) — читаем без перехода в ядро.
Process Environment Block (PEB) — это золотая жила для исследователей кода, содержащая критически важные данные о процессе, обычно скрытые в ядре. В новой статье разбираем, как с помощью PEB можно:
🔸Собирать информацию без Win32API (версия ОС, дебаг-флаги, загруженные DLL) 🔸Эксплуатировать уязвимости консоли (DoS через сброс ConsoleHandle) 🔸Получать доступ к системным структурам (KUSER_SHARED_DATA, RTL_USER_PROCESS_PARAMETERS)
Содержание статьи: 1️⃣Зачем нужен PEB и как он связан с EPROCESS/ETHREAD. 2️⃣Чтение полей PEB на ассемблере (BeingDebugged, ImageBaseAddress, ProcessHeap). 3️⃣Обход загруженных модулей через PEB_LDR_DATA — альтернатива EnumProcessModules. 4️⃣Атака на консоль — как создать "зомби"-окна через модификацию RTL_USER_PROCESS_PARAMETERS. 5️⃣Доступ к KUSER_SHARED_DATA (TickCount, память, CPU) — читаем без перехода в ядро.
Telegram’s stand out feature is its encryption scheme that keeps messages and media secure in transit. The scheme is known as MTProto and is based on 256-bit AES encryption, RSA encryption, and Diffie-Hellman key exchange. The result of this complicated and technical-sounding jargon? A messaging service that claims to keep your data safe.Why do we say claims? When dealing with security, you always want to leave room for scrutiny, and a few cryptography experts have criticized the system. Overall, any level of encryption is better than none, but a level of discretion should always be observed with any online connected system, even Telegram.
How to Use Bitcoin?
n the U.S. people generally use Bitcoin as an alternative investment, helping diversify a portfolio apart from stocks and bonds. You can also use Bitcoin to make purchases, but the number of vendors that accept the cryptocurrency is still limited. Big companies that accept Bitcoin include Overstock, AT&T and Twitch. You may also find that some small local retailers or certain websites take Bitcoin, but you’ll have to do some digging. That said, PayPal has announced that it will enable cryptocurrency as a funding source for purchases this year, financing purchases by automatically converting crypto holdings to fiat currency for users. “They have 346 million users and they’re connected to 26 million merchants,” says Spencer Montgomery, founder of Uinta Crypto Consulting. “It’s huge.”