搜索

[19129] 2017-10-26_“麦当劳”更名“金拱门”后，安全圈画风变成……

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-10-26_“麦当劳”更名“金拱门”后，安全圈画风变成…… “ 麦 当 劳 ” 更 名 “ 金 拱 门 ” 后 ， 安 全 圈 画 风 变 成 … … 小 黄 瓜   i 春 秋   2 0 1 7 - 1 0 - 2 6 课 程 早 知 道 课 程 早 知 道 — 上 篇 上 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   M e m c a c h e d   S e r v e r 远 程 代 码 执 行 漏 洞 （ 新 课 / 实 验 ） 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 病 毒 木 马 分 析 N o . 2     A n d r o i d 应 用 协 议 分 析 入 门 N o . 3   C o b a l t   S t r i k e 高 级 渗 透 小 编 猜 大 家 今 天 都 被 “ 金 拱 门 ” 刷 屏 了 吧 ~ 据 查 ， 工 商 信 息 数 据 显 示 ， 今 年 8 月 2 4 日 ， 麦 当 劳 （ 中 国 ） 有 限 公 司 的 投 资 者 名 称 从 “ 麦 当 劳 中 国 管 理 有 限 公 司 ” 变 更 为 “ 金 拱 门 中 国 管 理 有 限 公 司 ” 。 1 0 月 1 2 日 ， 公 司 名 称 也 已 变 更 为 “ 金 拱 门 （ 中 国 ） 有 限 公 司 ” 。 所 以 … … 你 今 天 吃 金 拱 门 了 么 ？ 你 是 喜 欢 金 拱 门 还 是 开 封 菜 （ K F C ） ？ e m m m … … 小 编 比 较 喜 欢 开 封 菜 （ K F C ） 小 编 不 是 很 理 解 为 什 么 叫 金 拱 门 不 过 仔 细 想 想 好 像
安 全 圈 如 果 都 变 成 “ 金 拱 门 ” 词 汇 也 不 错 今 天 小 编 要 跟 大 家 说 明 一 下 安 全 圈 的 “ 金 拱 门 ” 名 词 哟 ~ A n d r o i d = J J 必 备 必 备 P y t h o n = 逗 蛇 逗 蛇
0 D a y = 一 天 都 不 给 我 一 天 都 不 给 我
D D o S = 我 占 领 了 你 的 封 地 我 占 领 了 你 的 封 地 S R C = 安 全 村 委 会 安 全 村 委 会
惊 不 惊 喜 ， 意 不 意 外 ？ 其 实 小 编 还 想 到 一 些 ， 就 是 不 太 能 提 及 的 ， 所 以 我 直 接 说 它 改 名 后 的 名 字 ， 大 家 猜 猜 吧 ~ “ 秃 噜 皮 秃 噜 皮 ” 是 啥 ？ 是 啥 ？ 小 编 留 个 悬 念 ~ 大 家 还 有 哪 些 更 好 的 名 词 升 华 么 ？ 说 出 来 ， 别 憋 着 ~ 安 全 圈 名 词 大 家 都 了 解 了 ， 但 是 安 全 圈 的 知 识 你 都 知 道 么 ？ 来 看 看 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 吧 ~ 新 番 嗨 课 新 番 嗨 课
N o . 1   M e m c a c h e d   S e r v e r 远 程 代 码 执 行 漏 洞 （ 新 课 远 程 代 码 执 行 漏 洞 （ 新 课 / 实 验 ） （ 星 期 五 ） 实 验 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 升 级 新 版 本 、 高 速 缓 存 系 统 M e m c a c h e d 是 一 个 广 泛 使 用 的 高 速 缓 存 系 统 ， 攻 击 者 可 以 通 过 向 服 务 器 发 送 一 个 精 心 构 造 的 M e m c a c h e d 命 令 实 现 该 漏 洞 的 利 用 。 此 外 ， 这 些 漏 洞 还 可 以 泄 露 敏 感 的 进 程 信 息 ， 并 且 可 以 多 次 触 发 ， 利 用 这 些 敏 感 的 进 程 信 息 ， 攻 击 者 可 以 绕 过 像 A S L R 等 常 见 的 漏 洞 缓 解 机 制 。 漏 洞 出 现 的 原 因 是 因 为 p r o c e s s _ b i n _ a p p e n d _ p r e p e n d 函 数 存 在 整 数 溢 出 。 该 函 数 主 要 负 责 处 理 m e m c a c h e d 二 进 制 协 议 的 多 个 命 令 ， 最 终 可 能 出 现 滥 用 导 致 堆 溢 出 并 实 现 远 程 代 码 执 行 问 题 。 修 复 方 案 ： 1 . 升 级 新 版 本 2 . 关 闭 m e m c a c h e d 的 对 外 网 的 访 问 权 限 新 番 嗨 课 新 番 嗨 课 N o . 1   A n d r o i d 病 毒 木 马 分 析 （ 星 期 四 ） 病 毒 木 马 分 析 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 早 期 拦 截 马 拦 截 的 实 现 及 监 控 关 键 词 ： 静 态 分 析 能 力 ， 逻 辑 思 维 能 力 如 今 ， 移 动 设 备 数 量 的 激 增 ， 无 疑 代 表 着 移 动 行 业 的 悻 悻 向 荣 ， 可 是 一 些 不 法 分 子 缺 想 要 利 用 一 些 手 机 病 毒 、 木 马 牟 利 ， 而 面 对 这 些 威 胁 的 我 们 又 可 以 做 什 么 呢 ？ 七 少 月 ， 一 位 经 验 丰 富 的 安 卓 安 全 研 究 爱 好 者 ， 担 任 计 算 机 教 师 工 作 ， 在 安 卓 游 戏 安 全 以 及 安 卓 移 动 安 全 系 统 化 学 习 框 架 等 领 域 有 较 为 突 出 的 见 解 和 贡 献 。   本 门 课 程 中 ， 主 要 由 浅 入 深 ， 从 基 础 的 工 具 使 用 开 始 ， 一 步 一 步 对 A n d r o i d 病 毒 木 马 进 行 分 析 ， 分 别 涉 及 了 ， 拦 截 马 、 病 毒 木 马 、 远 程 控 制 病 毒 木 马 、 窃 取 用 户 隐 私 病 毒 木 马 、 破 坏 手 机 系 统 病 毒 木 马 、 综 合 性 病 毒 木 马 详 细 分 析 共 五 种 木 马 、 全 面 的 分 析 了 各 种 A n d r o i d 木 马 ， 并 且 这 些 木 马 都 是 真 实 的 木 马 对 象 ， 课 程 内 容 非 常 全 面 。 通 过 学 习 这 门 课 程 ， 我 们 可 以 提 高 自 己 的 静 态 分 析 能 力 ， 逻 辑 思 维 能 力 ， 掌 握 A n d r o i d 病 毒 木 马 的 分 析 能 力 与 思 考 方 法 ， 为 手 机 病 毒 分 析 师 打 下 良 好 基 础 。
N o . 2     A n d r o i d 应 用 协 议 分 析 入 门 （ 星 期 四 ） 应 用 协 议 分 析 入 门 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： 安 卓 逆 向 基 础 - 动 态 调 试 分 析 关 键 词 ： 软 件 安 全 、 逆 向 分 析 与 加 密 解 密 技 术 A n d r o i d （ 安 卓 ） ， 相 信 大 家 对 这 个 词 并 不 陌 生 ， 但 是 你 知 道 A n d r o i d 逆 向 协 议 么 ？ 本 门 课 程 中 ， 讲 师 P u s h m o p 由 浅 入 深 地 讲 解 了 A n d r o i d   系 统 的 软 件 安 全 、 逆 向 分 析 与 加 密 解 密 技 术 。 P u s h m o p ， 曾 就 职 于 华 中 信 息 安 全 测 评 中 心 ， 在 某 乙 方 信 息 安 全 公 司 担 任 协 议 分 析 工 程 师 ， 安 全 行 业 工 作 经 验 8 年 之 余 ， 现 就 职 于 某 互 联 网 公 司 ， 擅 长 于 W I N 平 台 逆 向 分 析 ， 对 A n d r o i d 平 台 的 逆 向 分 析 有 一 定 经 验 。 在 课 程 中 ， P u s h m o p 首 先 介 绍 了 安 卓 端 协 议 的 基 本 概 念 与 应 用 场 景 ， 然 后 介 绍 安 卓 逆 向 基 础 技 能 （ s m a l i 静 态 分 析 ， s o 动 态 调 试 ) 。 再 次 在 A P P 分 析 实 例 中 学 习 相 关 加 解 密 算 法 的 分 析 定 位 以 及 签 名 校 验 处 理 等 基 本 实 战 技 能 ， 最 后 介 绍 一 下 登 录 聊 天 包 的 分 析 以 及 p c a p 文 件 的 解 析 。 N o . 3   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 五 ） 高 级 渗 透 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： a p p l e t 攻 击 关 键 词 ： 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 点 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理