Hunt-Weird-Syscalls

Hunt-Weird-Syscalls 비정상적인 syscalls를 모니터링하기 위한 ETW 기반 POC입니다. 현재 NtOpenThread 및 NtSetContextThread syscalls를 모니터링하여 direct 및 indirect syscalls를 모두 나타내는 IOC를 식별합니다. 설명 이 프로젝트는 ETW, 보다 정확히는 커널 기반 ETW 공급자를 사용하여 IOC를 모니터링합니다. 커널에 위치한 ETW 공급자는 발생한 이벤트의 콜트레이스calltraces에 syscall이 수행된 유저모드 주소가 포함되어 있기 때문에...

CVE-2007-4967

Online Armor Personal Firewall 2.0.1.215 does not properly validate certain parameters to System Service Descriptor Table SSDT function handlers, which allows local users to cause a denial of service crash and possibly gain privileges via unspecified kernel SSDT hooks for Windows Native API...