Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Dies ist ein ETW-basierter POC zur Überwachung abnormaler Syscalls. Derzeit werden die Syscalls NtOpenThread und NtSetContextThread überwacht, um IOCs zu identifizieren, die sowohl auf direkte als auch auf indirekte Syscalls hinweisen. Beschreibung Dieses Projekt nutzt ETW,...

CVE-2007-4967

Online Armor Personal Firewall 2.0.1.215 does not properly validate certain parameters to System Service Descriptor Table SSDT function handlers, which allows local users to cause a denial of service crash and possibly gain privileges via unspecified kernel SSDT hooks for Windows Native API...