搜索

[3032] 2016-08-04_【BlackHat2016】专为防御与攻击打造的9款免费安全工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-08-04_【BlackHat2016】专为防御与攻击打造的9款免费安全工具 【 B l a c k H a t 2 0 1 6 】   专 为 防 御 与 攻 击 打 造 的 9 款 免 费 安 全 工 具 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 4 多 位 研 究 人 员 将 在 黑 帽 大 会 上 展 示 其 黑 客 成 果 与 所 使 用 的 相 关 工 具 E 安 全 8 月 4 日 讯   美 国 时 间 2 0 1 6 年 8 月 3 日 ， 黑 帽 大 会 在 拉 斯 维 加 斯 曼 德 勒 海 湾 酒 店 ( M a n d a l a y   B a y ) 正 式 召 开 ， 其 中 当 然 将 带 来 众 多 可 用 于 实 现 安 全 保 障 的 重 要 工 具 — — 不 过 如 果 落 入 恶 意 人 士 手 中 ， 其 也 将 成 为 凶 险 的 攻 击 利 器 。 研 究 人 员 将 立 足 于 自 己 的 实 验 环 境 ， 就 此 类 攻 击 工 具 在 企 业 防 御 与 安 全 专 家 研 究 层 面 所 能 带 来 的 价 值 做 出 说 明 。 另 外 ， 各 位 主 讲 人 还 将 具 体 讲 解 其 针 对 各 类 设 备 、 协 议 与 技 术 所 使 用 的 安 全 漏 洞 ， 范 畴 涵 盖 H T T P 、 物 联 网 设 备 以 及 技 术 渗 透 测 试 工 具 。 下 面 E 安 全 将 为 大 家 分 享 将 在 黑 帽 大 会 上 发 布 的 部 分 免 费 工 具 ， 了 解 它 们 将 带 来 哪 些 指 导 性 启 示 。
H T T P / 2   &   Q U I C   -   让 好 协 议 做 坏 事 让 好 协 议 做 坏 事 主 讲 人 ： 主 讲 人 ： 思 科 公 司 高 级 安 全 顾 问 思 科 公 司 高 级 安 全 顾 问 C a r l   V i n c e n t 与 思 科 公 司 高 级 安 全 顾 问 与 思 科 公 司 高 级 安 全 顾 问 C a t h e r i n e （ （ K a t e ） ）   P e a r c e 。 。 两 位 研 究 人 员 将 着 眼 于 H T T P / 2 与 Q U I C 这 两 款 来 自 复 用 连 接 中 的 W e b 协 议 。 他 们 表 示 其 利 用 过 程 有 种 似 曾 相 识 的 感 觉 ， 因 为 此 次 公 布 的 安 全 漏 洞 不 禁 让 人 联 想 起 两 年 之 前 流 出 的 多 路 径 T C P （ 简 称 M P T C P ） 漏 洞 。 当 时 他 们 发 现 M P T C P 会 在 会 话 过 程 中 变 更 路 径 与 端 点 ， 这 将 使 得 安 全 人 员 很 难 对 流 量 内 容 加 以 保 护 。 “ 本 次 演 讲 将 介 绍 Q U I C 与 H T T P / 2 ， 探 讨 M P T C P 之 外 的 复 用 攻 击 ， 着 眼 于 如 何 在 Q U I C 与 H T T P / 2 之 内 运 用 这 些 技 术 ， 同 时 分 析 如 何 在 自 有 网 络 上 面 向 H 2 / Q U I C 流 量 实 现 安 全 保 护 ， ” 演 讲 描 述 当 中 如 此 解 释 道 。 他 们 还 将 发 布 与 上 述 技 术 相 关 的 多 款 工 具 。
利 用 机 器 学 习 实 现 数 据 泄 露 及 其 它 有 趣 主 题 利 用 机 器 学 习 实 现 数 据 泄 露 及 其 它 有 趣 主 题 C y l a n c e 公 司 高 级 安 全 研 究 员 公 司 高 级 安 全 研 究 员 B r i a n   W a l l a c e ， ， C y l a n c e 公 司 首 席 数 据 科 学 家 公 司 首 席 数 据 科 学 家 M a t t   W o l f f 与 与 C y l a n c e 公 司 数 据 科 学 家 公 司 数 据 科 学 家 X u a n   Z h a o 该 团 队 利 用 机 器 学 习 处 理 安 全 数 据 ， 从 而 帮 助 分 析 师 们 就 网 络 所 面 对 的 实 际 事 故 状 况 做 出 决 策 。 他 们 强 调 称 ， 对 于 机 器 学 习 技 术 的 理 解 缺 失 可 能 会 导 致 大 家 在 问 题 分 析 过 程 中 处 于 被 动 地 位 。 “ 我 们 将 探 讨 整 个 实 施 流 程 ， 从 设 计 思 路 到 用 于 解 决 相 关 安 全 问 题 的 功 能 工 具 ， 其 中 包 括 机 器 学 习 的 进 攻 性 与 防 御 性 用 法 ， ” 他 们 在 演 讲 摘 要 中 写 道 。 他 们 还 打 算 发 布 自 己 在 研 究 中 所 使 用 的 全 部 工 具 、 源 代 码 与 数 据 集 ， 而 且 其 中 包 含 有 一 款 用 于 数 据 泄 露 的 混 淆 工 具 、 一 套 网 络 映 射 工 具 以 及 一 套 命 令 与 控 制 面 板 识 别 模 块 。
入 侵 蓝 牙 智 能 设 备 入 侵 蓝 牙 智 能 设 备 — — 一 款 新 型 一 款 新 型 B L E 代 理 工 具 代 理 工 具 S e c u R i n g 公 司 公 司 I T 安 全 顾 问 安 全 顾 问 S l a w o m i r   J a s e k 物 联 网 领 域 包 含 大 量 采 用 蓝 牙 低 功 耗 技 术 的 设 备 ， 但 其 却 往 往 未 能 发 挥 此 项 技 术 中 的 安 全 功 能 。 “ 相 当 相 当 多 的 设 备 并 没 有 （ 或 者 说 受 到 使 用 场 景 的 限 制 而 无 法 ） 利 用 这 些 机 制 ， ” 研 究 员 S l a w o m i r   J a s e k 在 他 的 演 讲 摘 要 中 写 道 。 相 反 ， 安 全 需 要 由 高 级 通 用 属 性 （ 简 称 G A T T ） 配 置 实 现 ， 从 而 保 护 物 联 网 设 备 与 其 控 制 器 — — 例 如 智 能 手 机 — — 之 间 的 通 信 内 容 。 他 同 时 表 示 ， 入 侵 物 联 网 设 备 并 篡 改 手 机 连 接 其 实 非 常 简 单 ， 而 这 将 直 接 导 致 中 间 人 （ 简 称 M I T M ） 攻 击 的 出 现 。 “ 大 家 不 妨 设 想 一 下 ， 主 动 拦 截 B L E 通 信 可 能 带 来 多 少 攻 击 事 件 ！ ” 他 写 道 。 他 还 将 发 布 一 款 B L E   M I T M 代 理 工 具 ， 其 将 “ 开 启 物 联 网 设 备 利 用 、 篡 改 与 调 试 的 全 新 篇 章 。 ” 安 全 渗 透 测 试 ： 来 自 学 习 材 料 与 工 具 的 安 全 漏 洞 安 全 渗 透 测 试 ： 来 自 学 习 材 料 与 工 具 的 安 全 漏 洞 H O R N E   C y b e r 公 司 网 络 运 营 主 管 公 司 网 络 运 营 主 管 W e s l e y   M c G r e w 这 位 主 讲 人 提 到 ， 渗 透 测 试 人 员 通 常 会 利 用 广 泛 存 在 的 资 料 进 行 技 能 学 习 ， 而 这 也 许 会 令 客 户 数 据 与 渗 透 测 试 规 程 面 临 保 护 力 度 不 足 的 状 况 。 “ 恶 意 人 士 会 以 误 导 的 方 式 攻 击 并 迷 惑 渗 透 测 试 人 员 ， 而 且 考 虑 到 当 前 实 践 情 况 ， 这 可 能 带 来 非 常 可 怕 的 影 响 ， ” 他 解 释 称 。 M c G r e w 将 演 示 用 以 劫 持 测 试 人 员 操 作 流 程 的 相 关 技 术 ， 并 发 布 他 在 演 示 中 所 用 到 的 全 部 工 具 。
在 停 车 场 及 其 它 位 置 投 放 在 停 车 场 及 其 它 位 置 投 放 U 盘 真 能 实 现 攻 击 目 标 吗 ？ 盘 真 能 实 现 攻 击 目 标 吗 ？ 谷 歌 公 司 反 欺 诈 与 滥 用 研 究 负 责 人 谷 歌 公 司 反 欺 诈 与 滥 用 研 究 负 责 人 E l i e   B u r s z t e i n 大 家 都 知 道 ， 如 果 我 们 在 停 车 场 中 丢 下 一 枚 U 盘 ， 那 么 其 有 很 高 机 率 会 被 拾 取 者 插 入 自 己 的 计 算 机 。 B u r s z t e i n 表 示 ， 他 在 研 究 当 中 共 向 停 车 场 投 放 了 3 0 0 枚 U 盘 ， 其 中 9 8 % 为 他 人 所 拾 取 ， 而 且 有 4 8 % 不 仅 被 接 入 计 算 机 、 其 中 的 文 件 还 被 对 方 打 开 。 他 的 演 讲 将 分 析 人 们 拾 取 U 盘 的 心 理 动 机 ， 并 发 布 一 款 工 具 帮 助 应 对 此 类 攻 击 。
关 注 投 弹 行 为 ： 审 计 压 缩 算 法 造 成 的 严 重 后 果 关 注 投 弹 行 为 ： 审 计 压 缩 算 法 造 成 的 严 重 后 果 N C C   G r o u p 公 司 高 级 安 全 顾 问 公 司 高 级 安 全 顾 问 C a r a   M a r i e 解 压 炸 弹 攻 击 使 用 的 是 特 制 的 压 缩 归 档 文 件 ， 其 在 解 压 过 程 中 会 占 用 大 量 资 源 甚 至 直 接 导 致 系 统 崩 溃 。 但 并 非 所 有 压 缩 算 法 都 能 够 实 现 这 样 的 效 果 。 M a r i e 对 大 量 算 法 做 出 了 审 计 ， 旨 在 了 解 哪 些 算 法 最 适 合 用 于 炸 弹 攻 击 。 这 些 算 法 将 在 本 次 演 讲 中 进 行 发 布 ， 研 究 人 员 则 可 利 用 其 测 试 自 己 应 对 此 类 攻 击 的 能 力 。
利 用 反 序 列 化 漏 洞 窃 取 利 用 反 序 列 化 漏 洞 窃 取 J a v a 信 息 信 息 C o d e   W h i t e 公 司 安 全 漏 洞 研 究 负 责 人 公 司 安 全 漏 洞 研 究 负 责 人 M a t t h i a s   K a i s e r J a v a 环 境 下 的 信 息 收 发 依 赖 于 序 列 化 机 制 ， 即 将 多 个 对 象 转 换 成 字 节 序 列 。 反 序 列 化 则 代 表 着 由 序 列 转 换 回 对 象 。 目 前 已 经 出 现 的 J a v a 反 序 列 化 攻 击 能 够 对 使 用 J a v a 信 息 收 发 机 制 的 应 用 实 施 攻 击 。 K a i s e r 将 探 讨 这 些 漏 洞 的 具 体 利 用 方 式 ， 同 时 发 布 J a v a   M e s s a g i n g   E x p l o i t a t i o n 工 具 以 帮 助 用 户 识 别 并 利 用 此 类 系 统 。 访 问 密 钥 并 不 像 想 象 中 那 么 安 全 访 问 密 钥 并 不 像 想 象 中 那 么 安 全 N C C   G r o u p 首 席 安 全 工 程 师 首 席 安 全 工 程 师 L o i c   S i m o n 主 讲 人 L o i c   S i m o n 给 出 这 样 的 示 例 ： 用 于 访 问 A m a z o n   W e b   S e r v i c e s 基 础 设 施 的 密 钥 通 常 以 非 加 密 方 式 进 行 存 储 ， 并 可 在 不 同 开 发 者 之 间 往 来 传 递 ， 这 就 造 成 了 安 全 薄 弱 环 节 。 大 家 可 以 使 用 多 因 素 验 证 机 制 解 决 这 个 问 题 ， 但 部 分 用 户 也 许 讨 厌 这 种 繁 琐 的 作 法 。 S i m o n 将 展 示 如 何 在 各 类 验 证 方 案 当 中 使 用 多 因 素 验 证 ， 并 将 发 布 一 款 工 具 “ 用 于 在 A W S 账 户 之 内 强 制 执 行 轻 松 便 捷 的 多 因 素 验 证 A P I 访 问 机 制 。 ”
病 毒 视 频 病 毒 视 频 — — 在 视 频 转 换 器 中 利 用 在 视 频 转 换 器 中 利 用 S S R F M a i l . r u   G r o u p 软 件 开 发 者 软 件 开 发 者 M a x i m   A n d r e e v 、 、 M a i l . r u   G r o u p 信 息 安 全 分 析 师 信 息 安 全 分 析 师 N i k o l a y   E r m i s h k i n 各 类 免 费 F F m p e g 库 提 供 多 种 工 具 以 转 换 多 媒 体 文 件 格 式 ， 其 中 包 括 将 播 放 列 表 转 换 为 指 向 其 它 文 件 的 链 接 。 在 此 次 演 讲 中 ， 主 讲 者 将 探 讨 如 何 在 处 理 这 些 播 放 列 表 时 实 现 服 务 器 端 请 求 伪 造 （ 简 称 S S R F ） 。 其 中 将 谈 到 此 类 S S R F 活 动 如 何 影 响 云 服 务 器 并 实 现 对 A m a z o n   W e b S e r v i c e s 等 服 务 的 完 整 访 问 ， 以 及 针 对 F a c e b o o k 、 T e l e g r a m 、 微 软 A z u r e 、 F l i c k r 、 T w i t t e r 服 务 以 及 I m g u r 等 的 攻 击 。 主 讲 者 们 还 将 发 布 一 款 工 具 ， 用 于 检 测 并 利 用 此 项 安 全 漏 洞 。 黑 帽 大 会 联 系 方 式 黑 帽 大 会 联 系 方 式 T w i t t e r :   t w i t t e r . c o m / B l a c k H a t E v e n t s -   # B l a c k H a t   # B H U S A F a c e b o o k :   f a c e b o o k . c o m / b l a c k h a t L i n k e d I n :   l i n k e d i n . c o m / g r o u p s ? h o m e = & g i d = 3 7 6 5 8     F l i c k r :   f l i c k r . c o m / p h o t o s / b l a c k h a t e v e n t s / 未 来 黑 帽 大 会 的 日 程 未 来 黑 帽 大 会 的 日 程 2 0 1 6   B l a c k   H a t 欧 洲 黑 帽 大 会 ： 欧 洲 黑 帽 大 会 ： 英 国 伦 敦 商 业 设 计 中 心 2 0 1 7   B l a c k   H a t 亚 洲 黑 帽 大 会 ： 亚 洲 黑 帽 大 会 ： 新 加 坡 滨 海 湾 金 沙 酒 店     2 0 1 7 年 3 月 2 8 - 3 1 相 关 阅 读 ： 相 关 阅 读 ： 2 0 1 6   B l a c k h a t   U S A 培 训 课 程 表 培 训 课 程 表 【 【 B l a c k h a t 2 0 1 6 】 本 届 大 会 发 布 的 】 本 届 大 会 发 布 的 1 6 大 热 门 新 安 全 产 品 大 热 门 新 安 全 产 品 【 【 B l a c k h a t 2 0 1 6 】 黑 客 通 过 视 频 演 示 入 侵 】 黑 客 通 过 视 频 演 示 入 侵 C A N 总 线 控 制 总 线 控 制 J e e p 汽 车 方 向 盘 和 刹 车 汽 车 方 向 盘 和 刹 车
2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” E 句 话 ： 供 国 内 同 行 们 参 考 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理