umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

WindowsFirewallHookDriverEnumeration

Windows 防火墙钩子驱动程序枚举 用于在 Windows 2000、XP 和 2003 上枚举 Windows 防火墙钩子驱动程序的工具。 我们曾见过一个使用此技术的恶意代码样本。 挂钩技术 XP/2003 技术中的 Windows 防火墙挂钩功能 12345 使用发送到 \Device\Ip 的 IOCTLIPSETFIREWALLHOOK 这个 IOCTL。 define FSCTLIPBASE FILEDEVICENETWORK define IPCTLCODEfunction, method, access CTLCODEFSCTLIPBASE, function,...