搜索

[20071] 2018-08-19_OpenRASPKCon兵器谱

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-08-19_OpenRASPKCon兵器谱 O p e n R A S P   |   K C o n   兵 器 谱 K C o n   黑 客 大 会   2 0 1 8 - 0 8 - 1 9 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 为 了 给 黑 客 及 安 全 研 究 人 员 机 会 展 示 他 们 在 安 全 自 动 化 方 面 的 成 果 ， 鼓 励 国 内 安 全 自 动 化 工 具 的 发 展 ， 今 年 K C o n   继 续 引 入 「 兵 器 谱 」 环 节 ， 八 件 筛 选 出 的 安 全 神 兵 将 在 K C o n 上 展 示 ， 八 件 神 兵 的 开 发 团 队 成 员 将 于 现 场 与 您 进 行 交 流 ！   项 目 名 称 ： 项 目 名 称 ： O p e n R A S P K C o n   2 0 1 8 — — “ 聚 聚 · 变 变 ” 时 间 ： 时 间 ： 8   月 月   2 4   -   2 6   日 日 地 点 ： 北 京 地 点 ： 北 京   ·   7 5 1 D · P A R K   东 区 故 事 东 区 故 事   D · l i v e   生 活 馆 生 活 馆 曹 新 宇 曹 新 宇 百 度 安 全 架 构 师 ， 负 责 内 网 安 全 体 系 建 设 和 安 全 产 品 研 发 ， O p e n R A S P 项 目 负 责 人 ， 主 攻 W e b 安 全 检 测 和 漏 洞 挖 掘 方 向 ， 设 计 并 实 现 了 基 于 动 态 沙 箱 的 W e b S h e l l 检 测 技 术 ， 发 现 入 侵 事 件 和 高 危 漏 洞 百 余 次 。
  项 目 介 绍 ： 项 目 介 绍 ： O p e n R A S P   将 新 兴 的 R A S P （ R u n t i m e   A p p l i c a t i o n   S e l f - P r o t e c t i o n ） 安 全 防 护 技 术 普 及 化 ， 使 其 迅 速 成 为 企 业 W e b 安 全 防 护 中 的 一 个 重 要 武 器 ， 有 效 增 强 防 御 体 系 纵 深 和 对 漏 洞 防 护 的 适 应 能 力 。 R A S P 是 一 种 新 型 防 护 手 段 ， 即 使 开 发 人 员 没 有 太 多 的 安 全 经 验 ， 也 可 以 将 复 杂 的 安 全 特 性 集 成 到 应 用 服 务 器 中 。 无 论 从 产 品 设 计 ， 代 码 实 现 还 是 实 际 运 行 ， 它 从 本 质 上 都 不 同 于 现 有 的 安 全 措 施 。 和 传 统 防 护 设 备 最 大 的 不 同 在 于 ， O p e n R A S P 直 接 工 作 在 后 端 应 用 的 层 面 ， 且 不 依 赖 于 规 则 和 黑 名 单 。 当 发 生 关 键 操 作 时 ， O p e n R A S P   可 结 合 智 能 语 义 识 别 和 应 用 上 下 文 进 行 防 护 ， 拦 截 攻 击 。   产 品 功 能 产 品 功 能 1 .   应 用 威 胁 防 护 。 面 向 漏 洞 ， 只 有 成 功 的 攻 击 才 会 产 生 报 警 ， 有 效 避 免 传 统 W A F 大 量 报 警 的 问 题 。 详 细 记 录 应 用 服 务 器 的 攻 击 行 为 ， 代 码 级 别 漏 洞 定 位 ， 降 低 与 研 发 的 沟 通 成 本 。 2 .   安 全 基 线 检 查 。 定 制 服 务 器 安 全 配 置 规 范 ， 提 高 入 侵 门 槛 。 规 范 高 权 限 数 据 库 账 号 、 机 器 账 号 的 使 用 方 式 ， 降 低 服 务 器 数 据 泄 露 风 险 。 3 .   定 制 编 码 规 范 。 在 开 发 阶 段 消 灭 漏 洞 ， 降 低 漏 洞 修 复 成 本 。 通 过 定 制 编 码 规 范 ， 避 免 将 高 危 漏 洞 带 到 线 上 。   创 新 点 创 新 点 1 .   基 于 用 户 输 入 识 别 ， 零 规 则 检 测 漏 洞 。 以 S Q L 注 入 为 例 ， O p e n R A S P   通 过 识 别 用 户 输 入 ， 并 检 查 S Q L 查 询 逻 辑 是 否 被 用 户 输 入 所 改 变 ， 来 判 断 是 否 存 在 攻 击 行 为 。 2 .   基 于 堆 栈 异 常 识 别 ， 检 测 和 拦 截 未 知 漏 洞 。 O p e n R A S P   可 以 根 据 应 用 的 堆 栈 轨 迹 ， 识 别 出 异 常 的 命 令 执 行 操 作 ， 并 拦 截 。   应 用 领 域 应 用 领 域 1 .   线 上 安 全 防 护 。 支 持 对   J a v a 、 P H P   5 . X 、 P H P   7 . X   等 多 种 服 务 器 进 行 保 护 ， 覆 盖   O W A S P   T O P   1 0   高 危 类 型 。 2 .   灰 盒 安 全 测 试 。 结 合 R A S P 在 应 用 内 的 探 针 ， 以 及 特 殊 的 扫 描 器   p a y l o a d ， 可 以 有 效 降 低 扫 描 次 数 ； 同 时 R A S P 探 针 会 给 出 漏 洞 详 情 ， 包 括 堆 栈 、 代 码 行 号 等 等 。 应 用 领 域 应 用 领 域 在 百 度 公 司 ， R A S P 技 术 已 经 在 预 发 布 环 境 全 面 部 署 。 在 外 部 ， 已 有 十 几 家 公 司 已 经 将 O p e n R A S P 部 署 到 线 上 。 K C o n   黑 客 大 会 黑 客 大 会   2 0 1 8 「 兵 器 谱 」 「 兵 器 谱 」 展 示 时 间 展 示 时 间 ： 8 月 2 5 日 、 2 6 日 全 天 展 示 地 点 展 示 地 点 ： 现 场 专 属 区 域 * 「 兵 器 谱 」 展 示 无 需 购 买   K C o n   门 票 即 可 外 场 参 观 交 流 。   关 于 门 票 关 于 门 票
扫 描 右 侧 二 维 码 扫 描 右 侧 二 维 码 或 访 问 官 网 购 票 或 访 问 官 网 购 票 k c o n . k n o w n s e c . c o m 演 讲 日 门 票 演 讲 日 门 票 2 0 4 8 元 * 限 额 6 0 0 人 学 生 票 学 生 票 4 1 0 元 （ 需 提 供 相 关 证 明 ） * 限 额 1 0 0 人 T o B e A H a c k e r 安 全 进 阶 培 训 安 全 进 阶 培 训 9 8 0 0 元 * 限 额 3 0 人 H e l l o W o r l d   安 全 入 门 引 导 培 训 安 全 入 门 引 导 培 训 购 演 讲 日 门 票 同 步 申 请 即 可 * 限 额 1 0 0 人
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理