Je hebt een klacht over de onderstaande posting:
Door Bitwiper: Onder Windows heb je permissies op bestanden (ACL's) en privileges (vaak user rights genoemd) die aan groepen of personen worden toegekend. Er is (bij mijn weten) geen enkel vergelijkbaar mechanisme dat je aan executable code kunt knopen; daarmee zouden aanvalsvectoren enorm kunnen worden ingeperkt. Sind de Vista kernel kan je aan processen een integrity level koppelen: Mandatory Integrity Control https://secure.wikimedia.org/wikipedia/en/wiki/Mandatory_Integrity_Control Een process met een lager integrity level kan een process met een hoger integrity level niet manipuleren (openen van een process handle faalt). Dit is hoe IE in protected mode werk. Die integrity levels worden o.a. ook op files en registry keys gezet. Technisch gezien gebeurt het toekennen van de integrity level middels een nieuw type ACE in de security descriptor, m.a.w., het kan gebruikt worden op elk securable object. Door Bitwiper: Ook heel belangrijk zijn privileges als het mogen injecteren van DLL's en het ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
