搜索

[7932] 2014-04-05_后XP时代的安全防护问题

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-04-05_后XP时代的安全防护问题 后 X P 时 代 的 安 全 防 护 问 题 T o b e   F r e e B u f   2 0 1 4 - 0 4 - 0 5 微 软 公 司 即 将 对 微 软 公 司 即 将 对 X P 系 统 停 止 技 术 支 持 ， 国 内 的 众 厂 商 考 虑 到 系 统 停 止 技 术 支 持 ， 国 内 的 众 厂 商 考 虑 到 X P 的 用 户 数 量 巨 大 ， 所 以 纷 纷 提 出 继 续 对 的 用 户 数 量 巨 大 ， 所 以 纷 纷 提 出 继 续 对 X P 系 统 进 行 系 统 进 行 支 持 保 护 网 民 上 网 安 全 。 支 持 保 护 网 民 上 网 安 全 。 国 内 一 家 公 司 ， 办 了 一 个 # X P 挑 战 赛 # ， 如 果 对 国 际 安 全 信 息 了 解 的 话 ， 这 个 比 赛 类 似 于 C a n s e c w e s t 的 p w n 2 o w n ,   但 是 难 度 更 大 ， 对 攻 击 技 术 的 要 求 也 更 高 ， 要 在 有 第 三 方 安 全 软 件 的 系 统 上 利 用 浏 览 器 或 W e b   S e r v e r 漏 洞 ， 获 取 远 程 系 统 权 限 （ 但 是 很 多 时 候 安 全 软 件 也 可 能 成 为 攻 击 目 标 ， 这 一 点 往 往 很 多 人 会 忽 视 ） 。 这 次 比 赛 使 用 国 内 有 名 的 三 家 终 端 安 全 厂 商 的 三 款 产 品 ： 3 6 0 安 全 卫 士 ， 腾 讯 安 全 管 家 和 金 山 毒 霸 。 比 赛 要 求 如 下 ： 平 台 为 每 个 攻 击 者 提 供 两 台 机 器 ， 一 台 目 标 机 ( X P + 安 全 防 护 软 件 ) ， 一 台 W e b 服 务 器 ( X P + I I S + I P : 1 0 . 1 . 1 . 2 5 ) 。 还 提 供 控 制 目 标 机 访 问 h t t p : / / 1 0 . 1 . 1 . 2 5 / a t t a c k . h t m l 的 功 能 。 具 体 步 骤 如 下 ： 1 .   挑 战 者 在 W e b 服 务 器 建 立 网 站 ， 上 传 包 含 测 试 代 码 的 a t t a c k . h t m l 页 面 2 .   挑 战 者 控 制 目 标 机 打 开 I E 8 . 0 访 问 网 站 h t t p : / / 1 0 . 1 . 1 . 2 5 / a t t a c k . h t m l ， 从 目 标 机 上 获 取 指 定 的 d o c 文 件 ( 比 赛 开 始 时 临 时 分 配 路 径 3 .   挑 战 者 向 系 统 提 交 指 定 的 d o c 文 件 的 验 证 码 ， 并 提 交 攻 击 报 告 4 .   组 会 审 核 挑 战 者 的 方 案 5 .   根 据 审 核 结 果 和 提 交 时 间 评 奖 奖 金 根 据 攻 破 速 度 和 数 量 从 5 万 人 民 币 到 3 万 不 等 ， 个 人 可 累 加 。 无 论 结 果 如 何 ， 本 次 比 赛 是 一 个 很 好 的 机 会 让 整 个 社 会 更 了 解 和 关 注 信 息 安 全 ， 促 进 技 术 的 交 流 ， 发 掘 信 息 安 全 人 才 ， 提 升 产 业 价 值 。 最 新 消 息 ， 金 山 毒 霸 和 腾 讯 安 全 管 家 先 后 被 秒 破 ， 3 6 0 安 全 卫 士 被 持 续 围 殴 ， 但 依 旧 坚 挺 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理