网络安全文章
本文详细介绍了基于IntelVT-x虚拟化技术的EPT无痕hook原理及其在安全攻防中的应用。核心是利用EPT第二级页表为同一GPA准备原始页与影子页,通过修改权限触发VM-exit切换页面,实现无痕代码修改和断点。文章还阐述了MTF单步解决同页冲突、EPT隐藏INT3、模拟无限硬件断点以及基于此构建自建调试器的两种思路。关键结论是VTEPT技术通过硬件辅助实现了对GuestOS的透明监控与修改,是高级安全研究的重要工具。
10-180
网络安全文章
苹果发布iOS26.6更新,修复了包括内核代码执行、Root提权和沙箱逃逸在内的多个高危漏洞。其中AVEVideoEncoder组件的缓冲区溢出漏洞CVE-2026-64747可导致内核代码执行,MediaRemote组件的CVE-2026-43723漏洞可获取Root权限。建议所有符合条件的用户立即升级系统以规避潜在攻击风险。
10-180
网络安全文章
美国网络司令部MDDE项目旨在利用网络能力提供跨域非动能效应以对抗敌方导弹系统。该项目2025至2031财年预算达3.2亿美元,重点增强美军探测、干扰和摧毁敌方导弹基础设施的能力,为指挥官提供灵活可逆的决策选项。项目计划每季度转化一项作战能力,近期在资产验证等测试中取得进展,未来将突破海上投送与关键组件拒止能力,通过敏捷采购快速响应演变的导弹威胁。
10-180
网络安全文章
火绒强力卸载V1.0.1.0版本升级,优化界面加载与分类交互,重构卸载功能,新增进程解除占用能力以根除顽固残留,改进搜索逻辑与状态同步,并更新米哈游启动器加白策略,提升卸载清理的彻底性与操作流畅度。
10-180
评论