Je hebt een klacht over de onderstaande posting:
Ik googlede nog even naar SafeProcessSearchMode binary planting en vond deze: http://seclists.org/bugtraq/2010/Sep/71. M.b.t. opmerking 1 daarin betreffende "SafeProcessSearchMode": zoals je hierboven kunt lezen heeft dat alleen zin voor programma's die CreateProcess (en mogelijk WinExec of LoadModule) gebruiken om andere executables te starten (welke dat allemaal zijn heb ik geen idee van). Echter Explorer wordt door elke Windows user gebruikt, en die negeert SafeProcessSearchMode. M.a.w. "SafeProcessSearchMode" is geen volwaardig equivalent voor "SafeDLLSearchPath" (n.b. SafeDLLSearchPath hoef je in XPSP2 en later nergens te zetten, als deze registerwaarde niet bestaat doet Windows alsof deze wel bestaat en de waarde 1 heeft, waarmee eerst in enkele andere mappen en dan pas in CWD naar DLL's gezocht wordt). Bovendien lossen SafeProcessSearchMode en SafeDLLSearchPath het fundamentele probleem niet op als het gezochte bestand niet in de mappen voorkomt die eerder dan CWD worden doorzocht (als er ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
