Esperimenti
Repository di vari esperimenti / PoC.
- debugging-secure-kernel: PoC di debug con gdb del secure kernel di Windows 10, su QEMU KVM
- dns: Esperimenti riguardanti DNS / Certificate transparency / Omoglifi
- Attack Surface Reduction: Demistificare i meccanismi interni di Windows Attack Surface Reduction
- VDM: Formato VDM di Windows Defender (database delle firme)
- ID del gruppo primario: Analisi dei controlli di sicurezza effettuati sulle modifiche all'attributo AD
primaryGroupID
- Unpacking con Windows Defender: Riutilizzo degli unpacker integrati in Windows Defender
- Firejail no-execve: Illustrazione di un problema quando si filtra la syscall
execve per un binario target
- Monitoraggio ALPC: Tentativo di monitorare le chiamate ALPC, usando script WinDBG e Dtrace