https://github.com/aaaddress1/Windows-APT-Warfare

著作《Windows APT Warfare：惡意程式前線戰術指南》各章節技術實作之原始碼內容
https://github.com/aaaddress1/Windows-APT-Warfare

apt hackers hacking malware security windows

Last synced: 22 days ago
JSON representation

著作《Windows APT Warfare：惡意程式前線戰術指南》各章節技術實作之原始碼內容

• Host: GitHub
• URL: https://github.com/aaaddress1/Windows-APT-Warfare
• Owner: aaaddress1
• License: gpl-3.0
• Created: 2021-04-16T08:57:26.000Z (over 3 years ago)
• Default Branch: main
• Last Pushed: 2023-07-23T17:06:25.000Z (over 1 year ago)
• Last Synced: 2024-08-05T17:27:31.577Z (4 months ago)
• Topics: apt, hackers, hacking, malware, security, windows
• Language: C++
• Homepage: https://lihivip.com/zel6Y
• Size: 55.4 MB
• Stars: 374
• Watchers: 18
• Forks: 68
• Open Issues: 1
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

• awesome-hacking-lists - aaaddress1/Windows-APT-Warfare - 著作《Windows APT Warfare：惡意程式前線戰術指南》各章節技術實作之原始碼內容 (C++)

README

        


## 《Windows APT Warfare：惡意程式前線戰術指南, 2/e》

這是一本看了一行 C 程式碼就有能力在腦裡計算完動靜態記憶體分佈、並在白板上手寫出可執行程式十六進位的內容的基礎書。

整本書精煉了逆向工程、編譯器、與系統實務原理三個領域而成的 Windows 資安攻擊實務研究，以紅隊視角從逆向工程角度解釋近年來各國國家級網軍曾使用過的攻擊技巧、並打下扎實的 PE 攻擊手法基礎。內容涵蓋了程式蠕蟲感染、Shellcode 開發、加殼、惡意提權、路徑解析奇技淫巧、數位簽章偽造 等惡意程式與遊戲外掛所採用過的攻擊技術。在第二版中，我們引入了一個全新的章節名為「重建天堂之門：探索WOW64模擬機至奪回64位元天堂勝地」。這個章節為讀者提供了一個深入研究Windows作業系統中WOW64模擬機制的機會。透過這一章節，讀者將學習到如何利用WOW64模擬機制來執行32位元應用程式，並了解相關的攻擊技術和防禦策略。

本開源專案為書中各章節技術實作之完整原始碼，請參閱 [source目錄](/source) 閱讀更多。

## 書籍資訊

* 上市日期：2023/07/21

* 天瓏書店：https://www.tenlong.com.tw/products/9786263335448?list_name=srh

* 博碩連結：https://www.books.com.tw/products/0010962510?sloc=main

* 博客來連結：https://www.books.com.tw/products/0010962510