搜索

[11516] 2017-06-30_剧透BlackHat2017将要发布的8款安全工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-06-30_剧透BlackHat2017将要发布的8款安全工具 剧 透 B l a c k   H a t   2 0 1 7 将 要 发 布 的 8 款 安 全 工 具 s e c i s t   F r e e B u f   2 0 1 7 - 0 6 - 3 0 举 世 瞩 目 的 举 世 瞩 目 的 B l a c k   H a t   2 0 1 7 即 将 于 即 将 于 7 月 月 2 2 - 2 7 日 ， 在 美 国 的 拉 斯 维 加 斯 盛 大 举 行 。 作 为 信 息 安 全 方 面 的 顶 级 会 日 ， 在 美 国 的 拉 斯 维 加 斯 盛 大 举 行 。 作 为 信 息 安 全 方 面 的 顶 级 会 议 ， 每 年 议 ， 每 年 B l a c k   H a t 都 会 带 给 我 们 许 许 多 多 的 惊 喜 。 从 黑 客 大 咖 到 全 球 顶 级 安 全 企 业 都 将 使 出 他 们 的 浑 身 解 数 ， 都 会 带 给 我 们 许 许 多 多 的 惊 喜 。 从 黑 客 大 咖 到 全 球 顶 级 安 全 企 业 都 将 使 出 他 们 的 浑 身 解 数 ， 为 我 们 展 示 他 们 最 新 的 技 术 研 究 成 果 。 为 我 们 展 示 他 们 最 新 的 技 术 研 究 成 果 。 而 在 上 届 新 增 的 展 示 环 节 “ B l a c k   H a t 兵 工 厂 ” ， 则 成 为 了 众 多 工 具 爱 好 者 最 为 期 待 的 环 节 。 那 么 在 本 届 B l a c k   H a t 的 工 具 展 示 环 节 ， 将 会 为 我 们 带 来 什 么 样 的 先 进 技 术 呢 ？ 为 了 不 吊 大 家 的 胃 口 ， 下 面 我 将 为 大 家 提 前 预 告 即 将 在 本 届 B l a c k H a t 上 发 布 的 8 款 安 全 工 具 ， 让 我 们 先 睹 为 快 。 G i t P w n d 展 示 嘉 宾 ： N C C 集 团 的 C l i n t   G i b l e r 和 N o a h   B e d d o m e 。 演 讲 议 题 ： 《 D e v e l o p i n g   T r u s t   a n d   G e t t i n g   B e t r a y e d 》 信 任 是 开 展 业 务 的 一 个 重 要 基 础 。 例 如 我 们 要 信 任 我 们 的 员 工 ， 同 行 和 他 们 的 技 术 。 对 这 些 不 同 的 信 任 关 系 缺 乏 适 当 的 管 理 或 理 解 ， 就 会 无 意 中 带 来 新 的 安 全 隐 患 ， 而 G i t P w n d 就 可 以 让 我 们 利 用 他 们 之 间 的 信 任 关 系 。 G i t P w n d 是 一 款 旨 在 渗 透 测 试 人 员 侵 入 计 算 机 ， 并 具 有 跨 越 开 发 环 境 能 力 的 安 全 工 具 。 在 实 际 生 产 中 ， 这 些 环 境 往 往 都 具 有 严 格 的 网 络 分 段 和 日 志 记 录 。 防 御 性 工 具 通 常 会 查 找 与 正 常 用 户 行 为 不 同 的 进 程 活 动 和 时 间 。 而 G i t P w n d 会 自 己 插 入 到 共 同 的 开 发 工 作 流 中 ， 从 而 可 以 较 i 好 的 避 开 这 些 检 测 。
S a n d s i f t e r 展 示 嘉 宾 ： B a t t e l l e   M e m o r i a l 研 究 所 的 C h r i s t o p h e r   D o m a s 。 演 讲 议 题 ： 《 B r e a k i n g   t h e   x 8 6   I n s t r u c t i o n   S e t 》 该 工 具 旨 在 帮 助 安 全 测 试 人 员 探 测 处 理 器 的 弱 点 。 D o m a s 将 在 一 场 演 讲 中 发 布 该 工 具 ， 该 演 讲 将 详 细 介 绍 可 以 筛 选 x 8 6 指 令 集 ， 并 查 硬 件 故 障 和 相 关 软 件 漏 洞 的 处 理 器 f u z z 技 术 。 A V P A S S 展 示 嘉 宾 ： J i n h o   J u n g ， C h a n i l   J e o n ， M a x   W o l o t s k y ， I n s u   Y u n 和 G e o r g i a   T e c h 的 T a e s o o   K i m 。 演 讲 议 题 ： 《 A V P A S S :   L e a k i n g   a n d   B y p a s s i n g   A n t i v i r u s   D e t e c t i o n   M o d e l   A u t o m a t i c a l l y 》 佐 治 亚 理 工 大 学 英 特 尔 科 学 技 术 中 心 （ I T S C - A R S A ） 的 研 究 人 员 ， 将 向 人 们 展 示 如 何 突 破 基 于 算 法 分 析 检 测 的 安 全 防 护 。 他 们 将 发 布 一 款 名 为 A V P A S S 的 工 具 ， 这 款 工 具 可 以 有 效 地 窥 探 A n d r o i d 反 恶 意 软 件 检 测 模 型 ， 并 将   A n d r o i d 恶 意 软 件 伪 装 成 一 款 安 全 的 应 用 程 序 。 W S U S p e n d u 展 示 嘉 宾 ： R o m a i n   C o l t e l 和 Y v e s   L e   P r o v o s t 。 演 讲 议 题 ： 《 W S U S p e n d u :   H o w   t o   H a n g   W S U S   C l i e n t s 》
如 果 你 可 以 拿 到 一 台 域 环 境 下 的 W S U S 服 务 器 并 取 得 管 理 员 权 限 ， 则 W S U S p e n d u 会 给 你 更 多 的 惊 喜 。 该 脚 本 是 由 法 国 研 究 人 员 开 发 的 ， 有 了 它 渗 透 测 试 人 员 可 以 自 主 创 建 恶 意 更 新 ， 并 将 其 注 入 到 W S U S 服 务 器 数 据 库 中 随 意 的 分 发 这 些 恶 意 更 新 。 这 些 恶 意 更 新 甚 至 还 可 能 被 分 发 给 那 些 与 网 络 隔 离 的 系 统 ， 威 力 可 见 一 斑 。 D a t a   E x f i l t r a t i o n   T h r o u g h   C l o u d   A V   S i d e c h a n n e l 展 示 嘉 宾 ： A m i t   K l e i n 和 I t z i k   K o t l e r 。 演 讲 议 题 ： 《 T h e   A d v e n t u r e s   o f   A V   a n d   t h e   L e a k y   S a n d b o x 》 云 查 杀 技 术 给 我 们 带 来 了 更 好 的 安 全 保 障 ， 但 K l e i n 和 K o t l e r 即 将 发 布 的 这 款 工 具 将 为 大 家 展 示 ， 这 方 面 仍 然 存 在 着 巨 大 的 安 全 隐 患 。 端 点 和 云 之 间 使 用 的 连 接 也 可 被 操 纵 ， 并 实 施 边 信 道 攻 击 。 他 们 将 借 助 该 款 工 具 将 为 大 家 展 示 “ 渗 漏 （ e x f i l t r a t i o n ） ” 技 术 ， 即 使 是 在 有 着 严 格 出 口 过 滤 保 护 的 高 安 全 性 端 点 ， 也 能 成 功 实 施 攻 击 。 G o F e t c h 展 示 嘉 宾 ： 独 立 研 究 员 T a l   T a l i e 和 微 软 的 T a l   M a o r 。 演 讲 议 题 ： 《 T h e   I n d u s t r i a l   R e v o l u t i o n   o f   L a t e r a l   M o v e m e n t 》
G o F e t c h 是 一 个 自 动 执 行 B l o o d H o u n d 应 用 程 序 生 成 的 攻 击 计 划 的 工 具 。   该 工 具 首 先 会 加 载 由 B l o o d H o u n d 生 成 的 本 地 管 理 员 用 户 和 计 算 机 的 路 径 ， 并 将 其 转 换 为 自 己 的 攻 击 计 划 格 式 。 一 旦 攻 击 计 划 准 备 就 绪 ， 根 据 计 划 G o F e t c h 会 逐 步 向 目 标 渗 透 ， 并 应 用 远 程 代 码 执 行 技 术 ， 通 过 M i m i k a t z 获 取 目 标 系 统 的 用 户 凭 证 。 C D F 展 示 嘉 宾 ： 来 自 K u d e l s k i 安 全 的 J e a n - P h i l i p p e   A u m a s s o n 和 Y o l a n   R o m a i l l e r 。 演 讲 议 题 ： 《 A u t o m a t e d   T e s t i n g   o f   C r y p t o S o f t w a r e   U s i n g   D i f f e r e n t i a l   F u z z i n g 》 他 们 演 示 并 发 布 了 不 同 的 ， 可 以 检 测 通 用 加 密 A P I 中 漏 洞 的 f u z z 工 具 ， 其 中 包 括 R S A 加 密 ， e l y p t i c - c u r v e 加 密 和 对 称 密 钥 方 案 。 E l e c t r o n e g a t i v i t y 展 示 嘉 宾 ： D o y e n s e c 的 L u c a   C a r e t t o n i 。 演 讲 议 题 ： 《 E l e c t r o n e g a t i v i t y   -   A   S t u d y   o f   E l e c t r o n   S e c u r i t y 》
随 着 本 地 桌 面 应 用 程 序 的 卷 土 重 来 ， G i t h u b 的 E l e c t r o n 跨 平 台 桌 面 应 用 开 发 框 架 也 越 来 越 受 欢 迎 。 而 E l e c t r o n e g a t i v i t y 可 以 帮 助 渗 透 测 试 人 员 审 计 ， 基 于 E l e c t r o n 开 发 的 应 用 中 常 见 的 设 计 级 漏 洞 和 实 现 错 误 。 E l e c t r o n e g a t i v i t y 将 会 作 为 E l e c t r o n 安 全 模 型 全 面 讨 论 的 一 部 分 进 行 发 布 。 * 参 考 来 源 ： d a r k r e a d i n g ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理