Thick Client Güvenliği: Uygulama Sırları ve Hassas Veriler
SQL ve PFX parolalarını yalnızca kullanım anında çözmek neden yeterli değil? Çalışma zamanı gözlemleri, karşılaştırmalı C# örnekleri ve ortak sırları istemciden kaldıran mimari.
SQL ve PFX parolalarını yalnızca kullanım anında çözmek neden yeterli değil? Çalışma zamanı gözlemleri, karşılaştırmalı C# örnekleri ve ortak sırları istemciden kaldıran mimari.
Windows DLL arama sırası nasıl işler? Örnek bir uygulama üzerinden DLL hijacking, yükleme kayıtları ve güvenli DLL yükleme yöntemleri.
Windows thick client uygulamalarında zayıf Named Pipe izinlerinin tespiti, doğrulanması, kontrollü sömürüsü ve geliştiriciler için hardening yöntemleri.
Introduction Hello, I’m Dızmana. In the last deep dive we tore a banking trojan apart down to its native RC4 routine. This time the story ends differently, and that is exactly why it is worth tell...
Introduction Hello, I’m Dızmana. Today, we will be dissecting a sophisticated piece of mobile malware. The investigation began when a friend received a suspicious SMS in Turkish: “Hello, is this p...