PPhying中文
Curated security research, vulnerabilities, advisories and tools for practitioners.

[PT-BR] DNS Query Detection via Direct Packet Inspection

yokai.hakaisecurity.io | research | #vulnerability-research | #kernel | #research | #dos
📄 Raw .md⬇️ Download .md🔗 Original ↗

Summary

Com o conhecimento sobre o funcionamento de sistemas operacionais, é sabido que os sistemas comuns são compostos de um kernel (parte central do sistema que realiza a comunicação com o hardware, gerenciamento de memória, separação dos níveis de privilégios, interfaces de comunicação e outros) e o espaço de usuário, contendo um conjunto de utilitários (essa […]
Published
Collected

Related coverage

research · yokai.hakaisecurity.io
Stealer Logs: Uma análise aprofundada de mais de meio bilhão de credenciais roubadas
Explore insights da análise dos dados de mais de 20 milhões de computadores infectados por Info Stealers, a maior ameaça de segurança atual.
research · yokai.hakaisecurity.io
Malwares que detectam o Wine e infectam o Windows E o Linux?
Se você é um usuário um pouco acima do comum – certamente você é, caso contrário não estaria lendo esse artigo =D – já viu a eterna discussão Linux vs Windows. E um ponto que sempre se levanta é: Linux não tem vírus. Sabemos que isso não é verdade. Mas realmente a maioria dos malwares […]
vulnerability · yokai.hakaisecurity.io
Windows Admin-to-Kernel Elevation of Privilege (CVE-2024-21338)
On February 13th, 2024, Microsoft disclosed the CVE-2024-21338 based on the security report which allows for read/write in the kernel memory.
research · yokai.hakaisecurity.io
Um caractere para o Account Takeover
Introdução Em um mundo digital cada vez mais dinâmico e globalizado, a segurança das contas online é fundamental. Um dos vetores de ataque mais sofisticados, e muitas vezes negligenciados, envolve o uso de Punycode, uma técnica que permite representar caracteres Unicode em domínios DNS. Essa técnica, embora legítima, pode ser explorada por atacantes para realizar […]
research · yokai.hakaisecurity.io
[EN] DNS Query Detection via Direct Packet Inspection
With knowledge of how operating systems work, it is known that common systems are composed of a kernel (the central part of the system that handles communication with the hardware, memory management, separation of privilege levels, communication interfaces, and others) and user space, containing a set of utilities (this is an abstract description, therefore it […]
research · yokai.hakaisecurity.io
[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration
Com a ampla adoção de plataformas de automação de fluxos em ambientes corporativos, essas soluções passaram a desempenhar um papel crítico na integração de sistemas e no processamento de dados sensíveis. Diante desse cenário, a segurança dos mecanismos responsáveis pela execução de código customizado torna-se um fator essencial para a prática segura da automação. Este […]
Back