搜索

[8284] 2014-09-18_小解XP攻防技术

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-09-18_小解XP攻防技术 小 解 X P 攻 防 技 术 k i l l e r   F r e e B u f   2 0 1 4 - 0 9 - 1 8 前 阵 子 吹 了 要 把 我 们 海 外 产 品 杀 回 来 参 加 前 阵 子 吹 了 要 把 我 们 海 外 产 品 杀 回 来 参 加 X P 攻 防 ， 心 里 一 直 是 忐 忑 的 。 攻 防 ， 心 里 一 直 是 忐 忑 的 。 X P 攻 防 这 事 如 果 要 做 好 ， 比 较 有 挑 战 性 。 它 攻 防 这 事 如 果 要 做 好 ， 比 较 有 挑 战 性 。 它 一 方 面 的 确 有 技 术 门 栏 。 国 内 外 安 全 厂 商 这 么 多 ， 也 没 有 几 个 真 把 这 个 做 好 的 。 另 外 一 方 面 需 要 研 发 的 同 学 有 良 好 一 方 面 的 确 有 技 术 门 栏 。 国 内 外 安 全 厂 商 这 么 多 ， 也 没 有 几 个 真 把 这 个 做 好 的 。 另 外 一 方 面 需 要 研 发 的 同 学 有 良 好 的 安 全 背 景 。 的 安 全 背 景 。 于 是 这 段 时 间 ， 捡 起 尘 封 多 年 的 江 湖 手 艺 ， 恶 补 了 几 天 漏 洞 分 析 利 用 的 相 关 知 识 。 有 一 些 不 了 解 的 朋 友 可 能 会 问 ， X P 保 护 ， 是 不 是 就 打 开 系 统 防 火 墙 ， 配 置 规 则 ， 再 弄 几 个 安 全 策 略 ？ 事 实 上 完 全 不 是 这 样 的 。 就 就 X P 保 护 技 术 来 说 ， 可 以 分 为 几 个 层 面 ： 保 护 技 术 来 说 ， 可 以 分 为 几 个 层 面 ： 1 、 溢 出 保 护 、 溢 出 保 护 溢 出 保 护 就 是 给 黑 客 在 利 用 漏 洞 的 过 程 中 制 造 点 麻 烦 。 微 软 在 操 作 系 统 层 面 实 现 了 一 些 漏 洞 利 用 的 防 护 技 术 ， 主 要 体 现 在 W i n 7 之 后 ， 同 时 微 软 有 一 个 独 立 的 名 为 E M E T （ E n h a n c e d M i t i g a t i o n   E x p e r i e n c e   T o o l k i t ） 的 工 具 ， 也 实 现 了 一 些 溢 出 保 护 技 术 。 包 括 D E P 、 A S L R 等 等 ， 想 了 解 溢 出 保 护 技 术 可 以 去 看 一 下 。 在 常 见 给 黑 客 捣 乱 的 技 术 中 ， A S L R 效 果 比 较 明 显 ， 如 果 能 实 现 A S L R ， 基 本 上 M S F 中 默 认 的 各 种 I E 漏 洞 都 无 法 攻 破 系 统 ， M S F 是 展 示 工 具 ， 针 对 X P 的 攻 击 利 用 并 没 有 针 对 A S L R 做 绕 过 处 理 。 不 过 ， 仅 实 现 了 A S L R 并 不 能 真 正 解 决 问 题 ， 黑 客 们 还 有 各 种 漏 洞 利 用 方 式 来 入 侵 X P 系 统 ， 所 以 溢 出 保 护 就 要 尽 量 覆 盖 到 各 种 利 用 方 式 与 技 巧 ， 包 括 不 限 于 下 面 这 些 ： D E P 、 A S L R 、 V D M 、 S e h o p 、 N u l l p a g e 、 R O P 、 h e a p s p r a y 、 R O P - I 等 等 。 看 起 来 很 全 了 ， 不 过 这 还 是 有 问 题 ， 比 如 有 人 发 现 全 新 的 利 用 方 法 ， 或 者 对 现 有 利 用 方 法 进 行 修 改 。 如 果 我 们 不 知 道 ， 依 然 没 有 办 法 防 御 。 或 者 即 使 知 道 了 ， 但 是 防 御 成 本 很 高 ， 尤 其 是 一 些 利 用 方 式 ， 配 合 一 些 奇 葩 的 漏 洞 很 难 防 ， 这 个 时 候 ， 就 需 要 下 面 的 办 法 了 。
2 、 热 补 丁 、 热 补 丁 热 补 丁 就 是 我 们 对 微 软 不 提 供 补 丁 的 漏 洞 进 行 动 态 修 补 ， 就 是 我 们 对 微 软 的 一 些 “ 有 特 点 ” 的 老 漏 洞 进 行 二 次 加 固 。 具 体 上 说 ， 我 们 需 要 实 现 一 个 h o t p a t c h 架 构 ， 理 想 的 情 况 是 在 内 核 层 搞 ， 如 果 为 了 快 速 参 与 评 测 也 可 以 在 应 用 层 搞 ， 通 过 对 目 标 进 程 进 行 动 态 修 补 ， 或 二 次 验 证 来 解 决 一 些 特 殊 漏 洞 利 用 的 问 题 。 这 个 需 要 处 理 的 漏 洞 数 量 不 多 ， 不 过 需 要 比 较 有 经 验 的 人 跟 进 ， 输 出 处 理 列 表 与 处 理 方 法 。 3 、 应 用 隔 离 、 应 用 隔 离 通 过 上 面 两 个 部 分 ， 我 们 可 以 遏 制 住 大 多 数 漏 洞 的 利 用 。 假 使 做 的 比 较 好 ， 是 不 是 就 一 定 能 防 住 黑 客 入 侵 ？ 不 见 得 ， 你 就 算 能 防 1 0 0 种 攻 击 手 法 ， 只 要 遗 漏 一 种 ， 系 统 依 然 会 被 攻 破 。 所 以 我 们 可 以 通 过 应 用 隔 离 做 一 层 加 固 ， 假 定 黑 客 即 使 利 用 成 功 ， 入 侵 电 脑 ， 我 们 把 黑 客 限 定 在 一 个 区 域 ， 使 得 黑 客 无 法 访 问 我 们 的 重 要 数 据 ， 不 影 响 我 们 的 其 他 应 用 ， 这 样 依 然 保 护 了 我 们 的 电 脑 。 这 个 技 术 简 单 说 就 是 沙 箱 ， 通 过 将 不 可 信 或 风 险 应 用 在 沙 箱 中 打 开 、 运 行 ， 从 而 规 避 可 能 对 系 统 的 伤 害 。 在 X P 保 护 体 系 中 ， 沙 箱 可 以 实 现 前 面 的 保 护 措 施 被 穿 透 后 的 数 据 保 护 。 不 过 ， 沙 箱 自 身 的 防 穿 透 保 护 也 是 一 个 问 题 ， 沙 箱 看 起 来 美 好 ， 实 现 起 来 比 较 复 杂 ， 工 作 量 比 较 大 。 从 攻 防 的 角 度 来 看 ， 沙 箱 就 不 单 纯 是 进 程 、 文 件 、 注 册 表 的 隔 离 ， 需 要 处 理 的 地 方 很 多 ， 江 湖 上 流 传 各 种 五 花 八 门 的 穿 透 思 路 都 需 要 处 理 。 如 果 将 上 述 三 个 方 案 都 实 现 ， X P 保 护 方 案 将 初 具 体 系 。 当 然 ， 再 加 上 几 个 简 单 猥 琐 的 手 段 ， 效 果 更 好 。 然 后 ， 参 加 比 赛 ， 邀 江 湖 朋 友 帮 助 测 评 ， 对 发 现 的 问 题 改 进 完 善 后 。 一 个 成 熟 的 X P 防 护 产 品 就 这 样 出 炉 了 。 [ 作 者 ： 作 者 ： k i l l e r   /   6 3 2 2 9 @ q q . c o m ， 微 信 公 众 号 ： ， 微 信 公 众 号 ： a v p l u s   ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理