搜索

[3036] 2016-08-05_【BlackHat2016】第二天会议精彩议题回顾

文档创建者：s7ckTeam
浏览次数：229
最后更新：2025-01-16
2016-08-05_【BlackHat2016】第二天会议精彩议题回顾 【 B l a c k H a t 2 0 1 6 】   第 二 天 会 议 精 彩 议 题 回 顾 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 5 B l a c k H a t   2 0 1 6 已 经 圆 满 结 束 ， 小 编 趁 着 还 没 有 倒 好 时 差 ， 连 夜 写 稿 为 大 家 带 来 今 天 B l a c k H a t 的 回 顾 。 B l a c k H a t   第 二 日 精 彩 议 题 第 二 日 精 彩 议 题   T C P   I n j e c t   a t t a c k s   i n   t h e   w i l d 开 始 还 以 为 会 介 绍 一 些 新 的 攻 击 技 术 ， 但 没 有 讲 太 技 术 的 的 东 西 ， 只 是 讲 了 一 些 基 本 攻 击 方 法 ， 和 缓 解 的 方 法 。 只 是 在 其 中 的 统 计 数 据 还 是 挺 有 趣 的 。 看 下 图 ：
绝 大 部 分 的 被 T C P 注 入 攻 击 的 网 站 都 发 生 在 中 国 ， 国 内 的 站 点 好 痛 苦 。 再 看 看 是 谁 干 的 。 议 题 分 析 了 一 些 注 入 的 样 本 信 息 看 到 这 个 是 不 是 很 有 同 感 ， 是 不 是 想 到 了 下 软 件 的 时 候 。
还 有 非 商 业 的 化 的 注 入 ， 主 要 用 于 阻 断 站 点 （ 你 懂 的 ） A S 域 的 T C P 注 入 统 计 ，   也 是 中 国 的 最 多 ； 当 然 ， 后 面 也 讲 了 一 些 如 果 减 缓 T C P 注 入 的 方 法 。 T h e   t a o   o f   h a r d w a r e 主 要 介 绍 利 用 一 些 硬 件 的 方 法 改 变 设 备 结 构 ， 修 改 内 存 等 绕 过 限 制
也 演 示 了 几 个 例 子 ： 使 用 J t a g 绕 过 用 户 登 陆 ， 使 用 D M A 接 口 获 取 文 件 权 限 ， 给 P L C 增 加 无 线 接 口 等 。
C h i p W h i s p e r e r a r s e n a l 中 的 培 训 也 不 错 的 ， 学 习 了 一 些 C h i p W i s p e r e r 的 使 用 ，   C h i p W i s p e r e r 是 用 于 边 信 道 测 试 的 工 具 。
利 用 C h i p W i s p e r e r 攻 击 A E S 算 法 。 B a d T u n n e l ： ： H o w   D o   I   G e t   B i g   B r o t h e r   P o w e r ?
妇 科 圣 手 “ T K 教 主 ” 向 大 家 阐 述 了 B a d T u n n e l 的 漏 洞 原 理 ， 并 详 细 地 表 达 了 该 漏 洞 的 攻 击 面 以 及 防 护 方 式 。 在 P P T 讲 解 结 束 的 时 候 ， 部 分 听 众 准 备 离 场 ， 教 主 淡 定 地 说 道 “ D o n ’ t   l e a v e ， I   w i l l   s h o w   t h e   D E M O ” 。 幽 默 的 表 达 再 次 奠 定 了 教 主 在 安 全 界 的 “ 第 一 段 子 手 ” 的 地 位 ， 当 然 ， 不 负 众 望 ， 教 主 现 场 演 示 了 B a d T u n n e l 的 利 用 场 景 ， 引 起 热 烈 的 掌 声 。
H t t p   C o o k i e   H i j a c k i n g   i n   t h e   w i l d : S e c u r i t y   a n d   P r i v a c y   I m p l i c a t i o n s 这 个 议 题 由 哥 伦 比 亚 大 学 的 J a s o n   P o l a k i s   和 S u p h a n n e e   S i v a k o r n 带 来 ， 由 于 该 议 题 的 受 关 注 远 超 过 主 办 方 的 预 期 ， 在 议 题 未 开 始 时 ， 大 门 已 经 堵 住 了 。
小 编 好 不 容 易 挤 了 进 去 ， 但 由 于 安 全 原 因 ， 又 被 安 保 人 员 请 了 出 来 。
大 门 口 一 群 未 听 到 这 个 议 题 由 惆 怅 的 兄 弟 们 迟 迟 不 肯 离 开 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理