mukul975/implementing-memory-protection-with-dep-aslr

实施内存保护机制，包括 DEP（数据执行保护）、ASLR（地址空间布局随机化）、CFG（控制流保护）以及其他漏洞利用缓解措施，以防止内存破坏攻击。在需要针对缓冲区溢出利用、ROP 链和代码注入加固终端时使用。当请求涉及内存保护、漏洞利用缓解、DEP、ASLR 或 CFG 配置时激活。

编程协作开发 Agent Agent 技能仓库问答 DEP 内存保护 ASLR 地址随机化控制流防护缓冲区溢出缓解终端安全加固漏洞利用缓解

技术栈: cursor3.1万+许可证: Apache-2.0开发者: mukul975

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Implementing Memory Protection with DEP and ASLR

When to Use

Use this skill when hardening endpoints against memory-based exploits by configuring DEP, ASLR, CFG, and Windows Exploit Protection system-wide and per-application mitigations.

Prerequisites

Windows 10/11 or Windows Server 2016+ with administrative privileges
Group Policy management access for enterprise-wide deployment
Understanding of memory corruption attack techniques (buffer overflow, ROP chains)
Test environment for validating application compatibility with exploit mitigations

Workflow

Step 1: Configure System-Level Mitigations

# Enable system-wide DEP (Data Execution Prevention)
# Boot configuration: OptIn (default), OptOut (recommended), AlwaysOn
bcdedit /set nx AlwaysOn

# Verify ASLR status (enabled by default on modern Windows)
Get-ProcessMitigation -System
# MandatoryASLR, BottomUpASLR, HighEntropyASLR should be ON

# Enable all system-level mitigations
Set-ProcessMitigation -System -Enable DEP,SEHOP,ForceRelocateImages,BottomUp,HighEntropy

Step 2: Configure Per-Application Mitigations

# Harden high-risk applications (browsers, Office, PDF rea…

以下为摘要预览，完整内容请查看 GitHub 原文。

使用 DEP 和 ASLR 实施内存保护

适用场景

当需要通过配置 DEP、ASLR、CFG 以及 Windows 漏洞利用保护（系统级和应用程序级缓解措施）来加固终端以防御基于内存的漏洞利用时，使用本技能。

先决条件

拥有管理员权限的 Windows 10/11 或 Windows Server 2016+
用于企业级部署的组策略管理访问权限
理解内存破坏攻击技术（缓冲区溢出、ROP 链）
用于验证应用程序与漏洞利用缓解措施兼容性的测试环境

工作流程

步骤 1：配置系统级缓解措施

# 启用系统级 DEP（数据执行保护）
# 启动配置：OptIn（默认）、OptOut（推荐）、AlwaysOn
bcdedit /set nx AlwaysOn

# 验证 ASLR 状态（在现代 Windows 上默认启用）
Get-ProcessMitigation -System
# MandatoryASLR、BottomUpASLR、HighEntropyASLR 应为 ON

# 启用所有系统级缓解措施
Set-ProcessMitigation -System -Enable DEP,SEHOP,ForceRelocateImages,BottomUp,HighEntropy

步骤 2：配置应用程序级缓解措施

# 加固高风险应用程序（浏览器、Office、PDF 阅读器）
Set-ProcessMitigation -Name "WINWORD.EXE" -Enable DEP,SEHOP,ForceRelocateImages,CFG,StrictHandle
Set-ProcessMitigation -Name "EXCEL.EXE" -Enable DEP,SEHOP,ForceRelocateImages,CFG,StrictHandle
Set-ProcessMitigation -Name "AcroRd32.exe" -Enable DEP,SEHOP,ForceRelocateImages,CFG
Set-ProcessMitigation -Name "chrome.exe" -Enable DEP,CFG,ForceRelocateImages
Set-ProcessMitigation -Name "msedge.exe" -Enable DEP,CFG,ForceRelocateImages

# 导出配置以便部署
Get-ProcessMitigation -RegistryConfigFilePath "C:\exploit_protection.xml"
# 通过 Intune 或 GPO 部署
`…

重要提示：源文件不在本站托管，请通过 GitHub 查看与下载。

索引更新于 8/25/2026, 9:18:05 PMGitHub ↗

references/

LICENSE11.0 KB在 GitHub 查看 ↗

references/api-reference.md1.8 KB在 GitHub 查看 ↗

references/standards.md316 B在 GitHub 查看 ↗

references/workflows.md374 B在 GitHub 查看 ↗

SKILL.md3.9 KB在 GitHub 查看 ↗

相关资源

按类型、任务、场景与标签加权推荐

yair4Data/mcp-security-analyzer

MCP · 安全审计 · 配置扫描 · 权限分析 · 开发工具

Comprehensive security testing framework for Model Context Protocol (MCP) server

itsPremkumar/mcptest

MCP · Model · Context · Protocol · 测试工具 · 调试 · 开发框架

Automated MCP Server Testing Framework

Session Continuity Engine

会话续接 · 上下文压缩 · 项目交接 · 跨平台提示词 · JSON · 结构化

把一次完整 AI 对话压缩成可跨平台复用的项目续接包，保留决策、约定与当前进度。

Clinical Research Presentation Guidance

临床研究 · 学术汇报 · 选题指导 · 文献综述 · 演讲技巧 · 批判性思维

以临床研究教授视角，指导学生完成选题、文献、呈现与答辩全流程的学术汇报准备

Prompt Generator

prompt-engineering · meta-prompt · LLM · GPT · 提示词工程 · 模板生成

让 LLM 按角色、上下文与步骤自动产出高质量提示词的元提示词模板

Adaptive Thinking Framework

提示词框架 · 自适应思考 · 质量控制 · 思维模型 · Prompt工程

自适应思考提示词框架，融合标准—借智—复盘三层质控，按问题复杂度与情境调度执行粒度。