تجارب

مستودع لتجارب / إثباتات مفاهيم متنوعة.

• debugging-secure-kernel: إثبات مفهوم لتصحيح أخطاء نواة Windows 10 الآمنة باستخدام gdb، فوق QEMU KVM
• dns: تجارب حول DNS / شفافية الشهادات / المحارف المتشابهة
• Attack Surface Reduction: إزالة الغموض عن دواخل Windows Attack Surface Reduction
• VDM: تنسيق VDM الخاص بـ Windows Defender (قاعدة بيانات التوقيعات)
• Primary Group ID: تحليل الفحوصات الأمنية التي تُجرى على تغييرات سمة primaryGroupID في Active Directory
• Unpacking with Windows Defender: إعادة استخدام أدوات فك التغليف المدمجة في Windows Defender
• Firejail no-execve: توضيح لمشكلة عند تصفية استدعاء النظام execve لملف ثنائي مستهدف
• ALPC Monitoring: محاولة لمراقبة استدعاءات ALPC باستخدام نصوص WinDBG و Dtrace