آموزش جامع هسته ویندوز (کرنل) و دفاع در برابر هک برای مبتدیان تا متخصصان - آخرین آپدیت

برنامه‌نویسی درایور هسته ویندوز Introduction Windows Kernel Driver Programming

• مقدمه‌ای بر برنامه‌نویسی درایور هسته ویندوز Introduction to Windows Kernel Driver Programming

• راه‌اندازی محیط توسعه هسته Setting up your kernel development environment

• راه‌اندازی محیط اشکال‌زدایی هسته Setting up kernel debugging environment

• نوشتن اولین درایور Hello world Write your first Hello world driver

• مقدمه‌ای بر هسته سیستم‌عامل - ایمیج اجرایی Introduction to Kernel Internals - Executable Image

• مقدمه‌ای بر هسته سیستم‌عامل - درایورها Introduction to Kernel Internals - Drivers

• مقدمه‌ای بر هسته سیستم‌عامل - حافظه Introduction to Kernel Internals - Memory

• مقدمه‌ای بر هسته سیستم‌عامل - Thread Introduction to Kernel Internals - Thread

• مقدمه‌ای بر هسته سیستم‌عامل - Process Introduction to Kernel Internals - Process

• مقدمه‌ای بر هسته سیستم‌عامل - پردازنده‌ها Introduction to Kernel Internals - Processors

• مقدمه‌ای بر هسته سیستم‌عامل - فراخوانی سیستمی Introduction to Kernel Internals - Syscall

• ارتباط بین حالت کاربر و حالت هسته Communicating between user mode and kernel mode

• مقدمه‌ای بر Callback سیستم System Callback Introduction

• نظارت بر کل فعالیت سیستم در هسته ویندوز Monitoring the whole system activity in Windows Kernel

• فارنزیک هسته - تشخیص تزریق نخ از راه دور / ردیابی ایجاد مسیر فرآیند Kernel Forensic - Detect Remote Thread Injection /Process Path Creation Tracing

• فارنزیک هسته - تخلیه تمام DLL / درایورهای بارگذاری شده در زمان اجرا در هسته Kernel Forensic - Dumping every DLL / Drivers loaded runtime in kernel

• فارنزیک هسته - نظارت بر دسترسی به رجیستری در هسته Kernel Forensic - Monitoring Registry Access in kernel

• فارنزیک هسته - شمارش ساختار داخلی Kernel Forensic - Enumerating Internal Structure

• محافظت از فرآیند توسط درایور و در برابر هکر Protecting process by driver and against hacker

• جایگزین‌های ارتباط بین حلقه‌ها Cross-Ring Communication Alternatives

• پیامدهای امنیتی بسته درخواست ورودی/خروجی (IRP) I/O Request Packet (IRP) security implication

• خلاصه Summary

توسعه Hypervisor برای امنیت Hypervisor Development for security

• مقدمه‌ای بر Hypervisor Introduction to Hypervisor

• کامپایل و اجرای اولین هایپروایزر شما Compile and Run your first hypervisor

• درک internals هایپروایزر Understanding the hyperivsor internals

• نظارت بر سیستم‌عامل شما توسط هایپروایزر (نخ، ورودی/خروجی، فراخوانی سیستمی، و غیره) Monitoring your OS by hypervisor (Thread , I/O, Syscall, etc..)

• رهگیری API هسته بدون شکستن سیاست امنیتی سیستم Intercept kernel API without breaking the system security policy

• مجازی‌سازی تو در تو - kHypervisor برای امنیت توضیح داده شد Nesting Virtualization - Explained kHypervisor for security