搜索

[28059] 2020-01-15_BlackHat2017黑帽大会：8款值得一看的黑客工具

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-19
2020-01-15_BlackHat2017黑帽大会：8款值得一看的黑客工具 B l a c k   H a t   2 0 1 7 黑 帽 大 会 ： 8 款 值 得 一 看 的 黑 客 工 具 O t s 安 全   2 0 2 0 - 0 1 - 1 5 每 年 的 7 月 下 旬 和 8 月 上 旬 ， 对 于 信 息 安 全 行 业 人 员 而 言 就 像 总 会 如 期 而 至 的 夏 令 营 和 圣 诞 节 ， 充 满 着 无 限 的 期 待 和 憧 憬 。 今 年 的 黑 帽 安 全 技 术 大 会 （ B l a c k   H a t   C o n f e r e n c e ） 将 于 7 月 2 2 - 2 7 日 期 间 在 美 国 拉 斯 维 加 斯 举 办 ， 为 全 球 各 国 信 息 安 全 相 关 企 业 、 专 家 们 提 供 一 个 短 时 间 、 集 中 频 繁 的 交 流 平 台 。 关 于 关 于 B l a c k   H a t 黑 帽 安 全 技 术 大 会 （ B l a c k   H a t   C o n f e r e n c e ） 创 办 于 1 9 9 7 年 ， 被 公 认 为 世 界 信 息 安 全 行 业 的 最 高 盛 会 ， 也 是 最 具 技 术 性 的 信 息 安 全 会 议 。 会 议 引 领 安 全 思 想 和 技 术 走 向 ， 参 会 人 员 包 括 企 业 和 政 府 的 研 究 人 员 ， 甚 至 还 有 一 些 民 间 团 队 。 为 了 保 证 会 议 能 够 着 眼 于 实 际 并 且 能 够 最 快 最 好 地 提 出 方 案 、 问 题 的 解 决 方 法 和 操 作 技 巧 ， 会 议 环 境 保 持 中 立 和 客 观 。 如 今 ， 黑 帽 大 会 的 规 模 正 在 逐 年 递 增 ， 这 场 全 球 最 聪 明 的 大 脑 聚 集 在 一 起 ， 会 擦 出 什 么 样 的 电 光 火 石 ？ 本 文 将 为 大 家 介 绍 即 将 在 B l a c k   H a t 大 会 上 公 布 的 8 款 热 门 工 具 ， 一 起 看 看 都 有 哪 些 吧 ： 8 款 热 门 工 具 款 热 门 工 具   1 .   G i t P w n d   演 示 人 员 ： N C C 集 团 的 研 究 人 员 C l i n t   G i b l e r 和 N o a h   B e d d o m e ； 演 示 主 题 ： D e v e l o p i n g   T r u s t   a n d   G e t t i n g   B e t r a y e d
G i t P w n d 旨 在 帮 助 渗 透 测 试 人 员 进 入 设 备 并 跨 越 开 发 环 境 ， 通 过 将 攻 击 者 插 入 到 共 有 的 开 发 工 作 流 中 来 逃 避 检 测 。 G i b l e r 和 B e d d o m e 说 ， 该 工 具 正 在 瓦 解 代 码 、 平 台 、 开 发 人 员 以 及 上 级 组 织 之 间 的 信 任 关 系 。 2 .   S a n d s i f t e r   演 示 人 员 ： B a t t e l l e   M e m o r i a l   I n s t i t u t e 公 司 的 C h r i s t o p h e r   D o m a s ； 演 示 主 题 ： B r e a k i n g   t h e   x 8 6   I n s t r u c t i o n   S e t 该 工 具 集 旨 在 帮 助 白 帽 黑 客 探 测 处 理 器 的 缺 陷 。 D o m a s 将 在 此 次 黑 帽 大 会 演 讲 中 发 布 该 工 具 ， 并 会 在 演 讲 中 详 细 介 绍 “ 可 以 筛 选 x 8 6 指 令 集 ， 以 寻 找 硬 件 故 障 和 相 关 的 软 件 漏 洞 ” 的 创 新 处 理 器 模 糊 技 术 。 3 .   A V P A S S   演 示 人 员 ： G e o r g i a   T e c h 公 司 的 J i n h o   J u n g 、 C h a n i l   J e o n 、 M a x   W o l o t s k y 、 I n s u   Y u n 以 及   T a e s o o   K i m ； 演 示 主 题 ： A V P A S S :   L e a k i n g   a n d   B y p a s s i n g   A n t i v i r u s   D e t e c t i o n   M o d e l   A u t o m a t i c a l l y
来 自 佐 治 亚 理 工 大 学 英 特 尔 对 抗 弹 性 安 全 分 析 科 学 技 术 中 心 （ I T S C - A R S A ） 的 研 究 人 员 将 在 此 次 大 会 上 发 布 一 款 名 为 “ A V P A S S ” 的 工 具 ， 该 工 具 可 以 有 效 地 窥 探 A n d r o i d 反 恶 意 软 件 检 测 模 型 ， 并 操 纵 恶 意 应 用 程 式 的 A P K ， 从 安 全 软 件 中 伪 装 A n d r o i d 恶 意 软 体 。 4 .   W S U S p e n d u   演 示 人 员 ： A l s i d 公 司 的 R o m a i n   C o l t e l   a n d   Y v e s   L e   P r o v o s t ； 演 示 主 题 ： W S U S p e n d u :   H o w   t o   H a n g   W S U S   C l i e n t s W S U S p e n d u 工 具 脚 本 由 法 国 研 究 人 员 开 发 ， 允 许 渗 透 测 试 者 有 能 力 创 建 恶 意 更 新 ， 将 其 注 入 W S U S 服 务 器 数 据 库 中 ， 并 任 意 分 发 数 据 库 中 的 “ 好 东 西 ” ， 甚 至 对 断 开 连 接 网 络 上 的 “ 气 隙 系 统 ” （ A i r - g a p p e d   s y s t e m ） 依 然 奏 效 。 5 .   通 过 云 端 A V 测 信 道 进 行 数 据 渗 漏 （ D a t a   E x f i l t r a t i o n   T h r o u g h   C l o u d   A V   S i d e c h a n n e l ）   演 示 人 员 ： S a f e B r e a c h 公 司 的 A m i t   K l e i n 和 I t z i k   K o t l e r ； 演 示 主 题 ： T h e   A d v e n t u r e s   o f   A V   a n d   t h e   L e a k y   S a n d b o x
端 点 和 云 端 之 间 使 用 的 连 接 可 以 被 操 纵 为 最 优 秀 的 攻 击 侧 信 道 。 A m i t   K l e i n 和 I t z i k   K o t l e r 开 发 了 这 款 工 具 ， 以 帮 助 展 示 渗 漏 （ e x f i l t r a t i o n ） 技 术 ， 即 使 在 通 过 严 格 的 出 口 过 滤 保 护 的 高 安 全 性 端 点 上 也 是 如 此 。 6 .   G o F e t c h   演 示 人 员 ： 独 立 研 究 人 员 T a l   B e ' e r y 和 微 软 公 司 的 T a l   M a o r ； 演 示 主 题 ： T h e   I n d u s t r i a l   R e v o l u t i o n   o f   L a t e r a l   M o v e m e n t   现 代 攻 击 战 略 的 “ 秘 诀 ” 全 部 在 横 向 移 动 。 攻 击 者 从 一 个 系 统 跳 到 另 一 个 系 统 ， 并 在 过 程 中 升 级 特 权 的 速 度 越 快 ， 他 们 在 窃 取 有 针 对 性 的 数 据 和 破 解 高 价 值 系 统 方 面 的 效 率 也 就 更 高 。 这 种 开 源 工 具 可 以 实 现 自 动 化 横 向 移 动 ， 从 而 帮 助 攻 击 者 降 低 每 次 攻 击 目 标 时 消 耗 的 成 本 。 7 .   C D F   演 示 人 员 ： K u d e l s k i   S e c u r i t y 公 司 的 J e a n - P h i l i p p e   A u m a s s o n 和 Y o l a n   R o m a i l l e r ； 演 示 主 题 ： A u t o m a t e d   T e s t i n g   o f   C r y p t o   S o f t w a r e   U s i n g   D i f f e r e n t i a l   F u z z i n g
本 次 黑 帽 大 会 上 ， 演 示 者 将 演 示 并 发 布 一 款 微 分 模 糊 工 具 （ d i f f e r e n t i a l   f u z z i n g   t o o l ） ， 它 可 以 检 测 通 用 加 密 A P I 中 的 漏 洞 ， 包 括 R S A 加 密 、 e l y p t i c - c u r v e 加 密 以 及 对 称 密 钥 方 案 。 8 .   E l e c t r o n e g a t i v i t y   演 示 人 员 ： D o y e n s e c 公 司 的 L u c a   C a r e t t o n i ； 演 示 主 题 ： E l e c t r o n e g a t i v i t y   –   A   S t u d y   o f   E l e c t r o n   S e c u r i t y 随 着 本 地 桌 面 应 用 程 序 的 回 归 ， G i t h u b   E l e c t r o n 的 跨 平 台 开 发 人 员 框 架 越 来 越 受 到 欢 迎 。 该 工 具 可 帮 助 渗 透 测 试 者 审 核 基 于 E l e c t r o n 的 应 用 程 序 ， 并 将 其 作 为 E l e c t r o n 安 全 模 型 的 全 面 讨 论 ， 以 及 基 于 E l e c t r o n 应 用 程 序 的 常 见 设 计 级 弱 点 和 实 现 错 误 的 一 部 分 进 行 发 布 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理