搜索

[16763] 2021-05-09_BlackHatASIA2021武器库回顾

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-09_BlackHatASIA2021武器库回顾 B l a c k   H a t   A S I A   2 0 2 1 武 器 库 回 顾 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 5 - 0 9 B l a c k   H a t   A S I A   2 0 2 1 （ （ 2 0 2 1 年 亚 洲 黑 帽 大 会 ） 于 年 亚 洲 黑 帽 大 会 ） 于 5 月 月 4 日 至 日 至 7 日 正 式 举 行 。 其 中 ， 日 正 式 举 行 。 其 中 ， 6 日 至 日 至 7 日 ， 共 有 日 ， 共 有 4 0 个 议 题 分 享 个 议 题 分 享 最 新 的 信 息 安 全 风 险 、 研 究 和 趋 势 。 最 新 的 信 息 安 全 风 险 、 研 究 和 趋 势 。 武 器 库 方 向 武 器 库 方 向 此 次 公 布 的 武 器 库 主 要 围 绕 1 4 个 方 向 ， 涵 盖 ： A n d r o i d ,   i O S   a n d   M o b i l e   H a c k i n g （ 安 卓 、 i O S 和 移 动 黑 客 攻 击 ） C o d e   A s s e s s m e n t （ 代 码 评 估 ） D a t a   F o r e n s i c s   a n d   I n c i d e n t   R e s p o n s e （ 数 据 取 证 和 事 件 响 应 ） E x p l o i t a t i o n   a n d   E t h i c a l   H a c k i n g （ 道 德 黑 客 - 剥 削 ） H a r d w a r e / E m b e d d e d （ 硬 件 / 嵌 入 式 ） H u m a n   F a c t o r s （ 人 为 因 素 ） I n t e r n e t   o f   T h i n g s （ 物 联 网 ） M a l w a r e   D e f e n s e （ 恶 意 软 件 防 御 ） N e t w o r k   A t t a c k s （ 网 络 攻 击 ） N e t w o r k   D e f e n s e （ 网 络 防 御 ） O S I N T   -   O p e n   S o u r c e   I n t e l l i g e n c e （ O S I N T - 开 源 情 报 ） R e v e r s e   E n g i n e e r i n g （ 逆 向 工 程 ） V u l n e r a b i l i t y   A s s e s s m e n t （ 漏 洞 评 估 ） W e b   A p p S e c 武 器 库 一 览 武 器 库 一 览 基 于 基 于 A O P 的 运 行 时 安 全 分 析 工 具 包 的 运 行 时 安 全 分 析 工 具 包 A o s a n a l y z e r ， 一 个 用 于 A n d r o i d 应 用 程 序 的 开 源 运 行 时 安 全 性 分 析 工 具 包 。 该 工 具 主 要 用 于 查 找 通 过 静 态 A P K 分 析 难 以 发 现 的 应 用 程 序 安 全 漏 洞 和 隐 私 泄 漏 。
A o s a n a l y z e r 使 用 安 全 技 术 中 的 面 向 方 面 的 编 程 将 代 码 插 入 应 用 程 序 的 关 键 路 径 中 ， 以 记 录 运 行 时 信 息 （ 例 如 堆 栈 跟 踪 、 参 数 、 U I 事 件 等 ） ， 然 后 生 成 包 含 安 全 问 题 要 点 的 报 告 。 S n i p e r P h i s h ： 网 络 钓 鱼 工 具 包 ： 网 络 钓 鱼 工 具 包 鱼 叉 式 网 络 钓 鱼 活 动 通 常 用 于 测 试 公 司 / 组 织 中 员 工 的 安 全 意 识 。 测 试 主 要 涉 及 网 络 钓 鱼 电 子 邮 件 和 网 站 的 组 合 ， 不 仅 要 从 设 计 网 络 钓 鱼 网 站 到 以 无 法 检 测 的 方 式 在 目 标 上 执 行 有 效 负 载 ， 还 需 要 一 个 平 台 将 电 子 邮 件 发 送 给 目 标 用 户 并 跟 踪 活 动 进 度 。 这 个 过 程 需 要 使 用 邮 件 服 务 器 （ 发 送 电 子 邮 件 ） 和 W e b 服 务 器 （ 托 管 网 络 钓 鱼 网 站 ） ， 也 就 是 跟 踪 电 子 邮 件 的 发 送 状 态 和 网 络 钓 鱼 网 站 中 提 交 的 数 据 。 通 常 ， 这 两 个 域 的 数 据 收 集 相 对 容 易 ， 但 是 要 合 并 这 些 数 据 并 解 决 问 题 （ 例 如 邮 件 中 的 哪 个 受 害 者 通 过 网 站 提 交 了 数 据 ） 则 更 具 挑 战 性 和 耗 费 时 间 。 S n i p e r P h i s h 是 用 P H P 开 发 的 高 级 W e b 电 子 邮 件 鱼 叉 式 网 络 钓 鱼 工 具 包 ， 支 持 跟 踪 包 含 n 个 页 面 的 网 站 中 的 数 据 ， 且 报 告 生 成 模 块 中 的 高 级 自 定 义 功 能 可 帮 助 自 定 义 列 字 段 并 导 出 多 个 输 出 。 C D K ： 零 依 赖 容 器 渗 透 工 具 包 ： 零 依 赖 容 器 渗 透 工 具 包 C D K 是 一 个 开 放 源 代 码 的 容 器 渗 透 工 具 包 ， 可 在 云 本 地 d o c k e r   /   k 8 s   /   l e s s s e r v e r 部 署 中 提 供 稳 定 的 利 用 。 它 带 有 许 多 功 能 强 大 的 工 具 和 漏 洞 利 用 程 序 ， 而 且 无 需 任 何 操 作 系 统 依 赖 性 ， 就 可 以 做 到 轻 松 逃 避 容 器 并 接 管 K 8 s 集 群 。 C o t o p a x i ： 物 联 网 协 议 安 全 测 试 工 具 包 ： 物 联 网 协 议 安 全 测 试 工 具 包 C o t o p a x i 是 使 用 特 定 网 络 I o T   /   I I o T   /   M 2 M 协 议 （ A M Q P 、 C o A P 、 D T L S 、 g R P C 、 H T T P   /   2 、 H T C P C P 、 K N X 、 m D N S 、 M Q T T 、 M Q T T 、 M Q T T - S N 、 Q U I C 、 R T S P 、 S S D P ） 进 行 物 联 网 设 备 安 全 测 试 的 工 具 。 不 同 于 n m a p 或 O p e n V A S ， 能 够 支 持 所 有 新 的 物 联 网 协 议 （ 如 C o A P ， D T L S 。 H T C P C P 、 Q U I C ） 。 项 目 链 接 ： h t t p s : / / p y p i . o r g / p r o j e c t / c o t o p a x i / G i t D o r k e r ： 在 你 的 ： 在 你 的 G i t H u b 中 中 D o r k i n g 你 所 有 的 秘 密 你 所 有 的 秘 密 G i t D o r k e r 是 一 个 利 用 G i t H u b S e a r c h   A P I 和 从 各 种 来 源 汇 编 的 G i t H u b   d o r k 的 广 泛 列 表 的 工 具 ， 提 供 给 搜 索 查 询 下 G i t H u b 上 存 储 的 敏 感 信 息 概 况 。 此 外 ， G i t D o r k e r 还 可 以 和 其 他 工 具 一 起 使 用 ， 如 G i t R o b 或 T r u f f l e h o g 。 对 抗 式 威 胁 探 测 器 对 抗 式 威 胁 探 测 器 近 年 来 ， 深 度 学 习 技 术 得 到 了 发 展 ， 使 用 深 度 学 习 的 各 种 系 统 正 在 我 们 的 社 会 中 普 及 ， 另 一 方 面 ， 也 出 现 了 越 来 越 多 利 用 深 度 学 习 算 法 漏 洞 的 攻 击 。 “   A d v e r s a r i a l   T h r e a t   D e t e c t o r ” （ 又 名 A T D ） 的 漏 洞 扫 描 程 序 可 以 自 动 检 测 基 于 深 度 学 习 的 分 类 器 中 的 漏 洞 。 通 过 执 行 “ 检 测 漏 洞 （ 扫 描 和 检 测 ） ” ， “ 了 解 漏 洞 （ 理 解 ） ” ， “ 修 复 漏 洞 （ 修 复 ） ” 和 “ 检 查 已 修 复 的 漏 洞 （ 重 新 扫 描 ） ” 四 个 周 期 ， 有 助 于 分 类 器 的 安 全 。 C A N a l y s e ： 车 辆 网 络 分 析 和 攻 击 工 具 ： 车 辆 网 络 分 析 和 攻 击 工 具 C A N a l y s e 是 一 种 软 件 工 具 ， 用 于 分 析 日 志 文 件 并 自 动 查 找 唯 一 的 数 据 集 ， 且 能 够 连 接 到 简 单 的 攻 击 者 接 口 （ 如 T e l e g r a m ） 。 使 用 该 工 具 时 ， 可 以 提 供 b o t - I D ， 通 过 电 报 在 I n t e r n e t 上 直 接 使 用 。 C A N a l y s e 被 安 装 在 树 莓 派 P I 内 ， 可 以 通 过 T e l e g r a m 机 器 人 记 录 和 分 析 数 据 日 志 来 利 用 车 辆 。 除 了 武 器 库 ， 此 次 丰 富 的 议 题 同 样 值 得 关 注 ， 比 如 ： 消 失 的 硬 币 ： 在 消 失 的 硬 币 ： 在 S t r a t u m 中 秘 密 窃 取 哈 希 率 中 秘 密 窃 取 哈 希 率 研 究 人 员 首 次 介 绍 S t r a t u m 加 密 货 币 挖 矿 通 信 协 议 中 的 新 型 中 间 人 ( M I T M ) 攻 击 方 案 。 S a f a r i 里 的 新 攻 击 界 面 ： 只 用 一 个 网 络 音 频 漏 洞 来 控 制 里 的 新 攻 击 界 面 ： 只 用 一 个 网 络 音 频 漏 洞 来 控 制 S a f a r i 研 究 人 员 通 过 演 示 ， 讲 解 在 由 我 国 成 都 市 政 府 主 办 的 天 府 杯 国 际 网 络 安 全 大 赛 中 利 用 S a f a r i 网 络 音 频 漏 洞 进 行 的 攻 击 。
一 键 式 攻 击 的 新 时 代 ： 如 何 破 解 一 键 式 攻 击 的 新 时 代 ： 如 何 破 解 I n s t a l l - L e s s 应 用 应 用 研 究 人 员 分 享 对 I n s t a l l - L e s s 应 用 结 构 的 主 要 观 察 结 果 ， 并 对 在 苹 果 A p p   C l i p s 、 G o o g l e   P W A 、 G o o g l e   I n s t a n t   A p p 和 Q u i c k A p p   中 发 现 的 多 个 漏 洞 进 行 深 入 分 析 。 如 何 解 锁 智 能 门 ： 跨 供 应 商 物 联 网 访 问 控 制 中 的 安 全 隐 患 如 何 解 锁 智 能 门 ： 跨 供 应 商 物 联 网 访 问 控 制 中 的 安 全 隐 患 物 联 网 （ I o T ） 设 备 越 来 越 多 地 通 过 云 进 行 管 理 ， 从 而 调 节 用 户 对 设 备 的 访 问 。 例 如 只 有 授 权 用 户 才 能 打 开 门 。 这 些 云 一 般 由 设 备 供 应 商 （ P h i l i p s   H u e ， L I F X ， T u y a 等 ） 或 云 提 供 商 （ G o o g l e   H o m e ， A m a z o n   A l e x a ， I F T T T 等 ） 运 营 。 随 着 主 流 物 联 网 供 应 商 倡 导 新 兴 功 能 ， 即 可 跨 不 同 的 云 和 用 户 委 派 设 备 访 问 权 限 ： 例 如 ， P h i l i p s   H u e 、 A u g u s t   L o c k 等 可 允 许 G o o g l e   H o m e 控 制 其 云 中 介 导 的 设 备 ， 因 此 用 户 可 以 通 过 G o o g l e   H o m e 上 的 单 个 控 制 台 来 管 理 来 自 不 同 供 应 商 的 多 个 设 备 。 具 体 来 说 ， 跨 物 联 网 云 的 访 问 委 派 是 分 布 式 的 ， 异 构 的 且 未 经 验 证 的 ： 每 个 供 应 商 使 用 临 时 的 隐 式 安 全 假 设 来 自 定 义 其 委 派 协 议 。 此 外 ， 研 究 人 员 还 发 现 ， 复 杂 的 委 派 服 务 通 常 跨 云 耦 合 ， 其 中 一 个 云 很 可 能 无 意 间 违 反 了 另 一 个 云 的 安 全 操 作 和 假 设 。 通 过 对 1 0 种 主 流 的 物 联 网 云 （ G o o g l e   H o m e ， S m a r t T h i n g s ， I F T T T ， P h i l i p s H u e ， L I F X ， A u g u s t 等 ） 的 调 研 ， 发 现 了 5 个 严 重 的 漏 洞 ， 危 及 数 百 万 用 户 和 数 百 个 供 应 商 。 利 用 这 些 漏 洞 ， 恶 意 攻 击 者 可 以 获 得 未 经 授 权 的 物 联 网 设 备 （ 例 如 智 能 锁 、 开 关 、 安 全 传 感 器 ） 的 访 问 权 限 。 以 上 仅 节 选 了 部 分 武 器 库 和 议 题 ， 如 需 了 解 更 多 ， 可 点 击 阅 读 原 文 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理