搜索

[9343] 2015-09-15_44CON伦敦：英国最大安全会议议题集合

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-09-15_44CON伦敦：英国最大安全会议议题集合 4 4 C O N 伦 敦 ： 英 国 最 大 安 全 会 议 议 题 集 合 F r e e B u f   2 0 1 5 - 0 9 - 1 5 4 4 C O N ， 现 在 称 作 ， 现 在 称 作 4 4 C O N   伦 敦 ， 是 英 国 最 大 的 综 合 年 度 安 全 会 议 和 培 训 活 动 ， 吸 引 了 当 地 以 及 来 自 世 界 各 地 的 最 优 伦 敦 ， 是 英 国 最 大 的 综 合 年 度 安 全 会 议 和 培 训 活 动 ， 吸 引 了 当 地 以 及 来 自 世 界 各 地 的 最 优 秀 ， 最 活 跃 的 信 息 安 全 行 业 的 演 讲 者 来 到 英 国 。 秀 ， 最 活 跃 的 信 息 安 全 行 业 的 演 讲 者 来 到 英 国 。 在 2 0 1 5 年 9 月 9 日 - 1 1 日 举 办 的 “ 4 4   C O N   伦 敦 ” 峰 会 中 ， 共 有 两 轮 议 题 ， 这 里 挑 选 了 一 些 议 题 进 行 了 简 单 介 绍 。 F r e e B u f 后 续 还 会 有 深 入 报 道 。 第 一 轮 第 一 轮 捕 捉 非 同 步 漏 洞 捕 捉 非 同 步 漏 洞 议 题 中 ， 演 讲 者 展 示 漏 洞 利 用 诱 导 回 调 会 远 远 不 止 ( )   {   : ; } ;   e c h o   1   >   / d e v / u d p / e v i l . c o m / 5 3 来 找 盲 注 和 异 步 X X E 、 （ D O M ） X S S 、 S Q L i 、 S M T P 以 及 单 纯 X M L 注 入 攻 击 。 像 是 二 阶 S Q L 盲 注 以 及 通 过 c r o n i j o b s 或 者 异 步 登 录 功 能 进 行 的 s h e l l 命 令 注 入 ， 能 够 轻 松 进 行 渗 透 测 试 并 获 得 成 效 。 J T A G 利 用 ： 利 用 ： 5 根 线 ， 根 线 ， 5 种 方 法 获 取 种 方 法 获 取 r o o t   s h e l l J T A G 几 乎 与 每 个 硬 件 相 关 的 攻 击 都 有 关 系 。 这 个 议 题 枚 举 了 将 j t a g 访 问 “ c h e c k ” （ 检 测 ） 变 为 根 s h e l l 访 问 “ c h e c k m a t e ” 的 不 同 方 式 。 每 个 例 子 都 将 展 示 一 个 通 过 J T A G 获 取 r o o t 权 限 的 特 殊 方 式 。 而 每 种 方 式 又 能 不 同 程 度 地 广 泛 应 用 于 不 同 硬 件 体 系 结 构 并 实 现 。 演 说 中 具 体 的 代 码 和 脚 本 将 被 公 布 。 软 件 定 义 网 络 的 安 全 性 软 件 定 义 网 络 的 安 全 性 ( S D N ) S D N 由 研 发 到 生 产 部 署 的 快 速 发 展 ， 总 是 伴 随 着 一 些 令 人 担 忧 的 安 全 问 题 。 此 议 题 中 概 括 了 S D N 技 术 的 出 现 ， 它 们 暴 露 出 的 受 攻 击 面 以 及 一 些 在 S D N 控 制 器 中 被 发 现 漏 洞 。 最 后 我 们 将 会 着 眼 于 目 前 提 升 S D N 控 制 器 安 全 性 的 努 力 。 窥 探 兵 马 俑 窥 探 兵 马 俑 V P N 的 内 部 的 内 部 虚 拟 专 用 网 络 （ V P N ） 十 分 受 欢 迎 ， 大 部 分 公 司 都 有 V P N ， 让 员 工 能 够 远 程 办 公 。 而 在 一 些 特 殊 情 况 下 ， V P N 也 被 用 于 犯 罪 ， 因 为 它 可 以 掩 盖 真 实 地 址 。 F i r s t W a t c h 公 开 了 一 家 为 与 中 国 相 关 的 多 个 V P N 品 牌 有 合 作 的 服 务 商 ， 最 后 统 计 发 现 兵 马 俑 V P N 节 点 生 态 系 统 包 括 了 世 界 各 地 的 1 5 0 0 多 个 节 点 。 这 些 节 点 大 多 是 由 被 攻 击 者 入 侵 的 W i n d o w s 服 务 器 搭 建 而 成 。 反 逆 向 工 程 反 逆 向 工 程 演 讲 者 R i c h o 将 带 领 与 会 者 一 起 回 顾 一 个 传 统 A O T 编 译 器 以 及 运 行 时 加 载 器 的 基 本 体 系 结 构 ， 并 介 绍 了 这 些 与 现 代 字 节 代 码
V M （ p y t h o n 、 r u b y 等 ） 操 作 之 间 的 相 似 之 处 。 有 了 这 些 新 的 发 现 ， 我 们 便 可 以 编 写 一 个 工 具 去 逆 向 分 析 一 个 被 混 淆 的 r u b y 脚 本 示 例 文 件 。 然 而 ， 我 们 没 有 直 接 对 字 节 代 码 进 行 分 析 ， 而 是 使 用 了 全 功 能 性 的 V M ， 来 挖 掘 各 种 反 分 析 技 术 的 部 署 。 1 5 分 钟 分 钟 L i n u x 事 件 响 应 实 时 分 析 事 件 响 应 实 时 分 析 在 1 5 分 钟 内 ， 研 究 者 应 该 对 于 发 生 了 的 事 情 有 个 粗 略 的 了 解 ， 即 便 出 现 “ 阵 亡 ” ， 也 要 处 于 一 个 更 利 于 分 析 的 位 置 。 S h e l l 脚 本 展 示 了 对 系 统 的 最 小 化 干 扰 ， 并 通 过 网 络 将 所 有 信 息 发 送 给 取 证 工 作 站 。 与 会 人 员 并 不 需 要 具 备 超 越 基 础 L i n u x 的 知 识 ， 而 演 讲 者 将 分 享 一 些 用 于 实 时 分 析 的 工 具 ， 并 为 首 次 接 触 到 s h e l l 脚 本 编 程 的 人 们 进 行 一 些 清 晰 介 绍 。 铸 造 铸 造 U S B 兵 工 厂 兵 工 厂 议 题 向 我 们 展 示 了 硬 件 开 发 之 旅 ： U S B 兵 工 厂 、 开 源 硬 件 设 计 ， 以 及 在 安 全 应 用 程 序 中 添 加 一 个 闪 存 驱 动 器 大 小 的 电 脑 。 演 讲 者 总 结 了 从 开 源 工 具 中 汲 取 的 的 经 验 ， 制 作 外 形 小 、 规 格 高 的 嵌 入 式 设 备 ， 以 及 如 安 全 启 动 和 A R M   T r u s t Z o n e 执 行 的 结 构 与 安 全 性 能 。 C + + 逆 向 工 程 的 介 绍 逆 向 工 程 的 介 绍 议 题 概 述 了 当 前 字 体 安 全 的 前 沿 研 究 ， 回 顾 了 8 0 年 代 、 9 0 年 代 至 今 经 历 的 排 版 与 各 种 字 体 引 擎 之 间 关 系 的 变 迁 ， 后 面 列 举 了 潜 在 的 攻 击 面 ， 演 讲 者 将 讨 论 广 泛 专 有 O p e n T y p e / C F F 实 现 的 逆 向 工 程 过 程 ， 例 如 W i n d o w s   k e r n e l   A T M F D . D L L 模 块 （ A d o b e   T y p e   M a n a g e r   F o n t   D r i v e r ） ， 并 提 供 了 对 根 本 原 因 的 深 入 分 析 和 开 发 过 程 中 发 现 的 产 品 漏 洞 利 用 。 其 中 包 括 微 软 、 A d o b e   R e a d e r 、 D i r e c t W r i t e （ I n t e r n e t   E x p l o r e r ） 、 F r e e T y p e 等 安 全 漏 洞 。 其 他 议 题 其 他 议 题 前 往 翡 翠 城 前 往 翡 翠 城 :   基 于 基 于 A V 的 的 R i n g - 1 分 析 恶 意 的 分 析 恶 意 的 O f f i c e 文 档 文 档 动 手 操 作 动 手 操 作 J T A G 获 取 获 取 r o o t   s h e l l 第 二 轮 第 二 轮 W i n d o w s   1 0 ： 前 进 两 步 ， 后 退 一 步 ： 前 进 两 步 ， 后 退 一 步 W i n d o w s   1 0 为 了 成 为 最 安 全 的 操 作 系 统 加 入 了 很 多 新 功 能 ， 如 控 制 流 保 护 ( C F G ,   C o n t r o l   F l o w   G u a r d ) 、 凭 证 隔 离 ( C r e d e n t i a l s I s o l a t i o n ) 。 但 是 与 此 同 时 ， 很 多 新 功 能 中 存 在 的 漏 洞 却 又 将 系 统 的 安 全 性 降 低 了 。 这 个 议 题 介 绍 的 就 是 这 些 新 的 安 全 功 能 中 的 漏 洞 ， 这 些 漏 洞 证 明 ， 要 想 在 实 践 中 真 正 做 到 安 全 还 是 很 难 的 。 中 间 人 攻 击 测 试 框 架 （ 中 间 人 攻 击 测 试 框 架 （ M I T M f ） ： 将 中 间 人 攻 击 带 入 ） ： 将 中 间 人 攻 击 带 入 2 1 世 纪 世 纪 你 是 否 已 经 厌 倦 了 管 理 无 数 的 脚 本 执 行 中 间 人 攻 击 ？ 你 是 否 厌 倦 了 以 不 撞 南 墙 不 回 头 地 决 心 去 寻 找 E t t e r c a p 筛 选 器 不 工 作 的 原 因 ？ 然 而 ， 中 间 人 攻 击 测 试 框 架 集 合 了 新 旧 中 间 人 攻 击 技 术 于 一 个 框 架 中 。 P y t h o n 语 言 编 写 ， 有 极 强 的 可 拓 展 性 和 可 靠 性 ， 将 带 领 中 间 人 攻 击 迈 入 现 在 的 2 1 世 纪 。 V x W o r k s 安 全 性 分 析 ： 从 石 器 时 代 到 星 际 穿 越 安 全 性 分 析 ： 从 石 器 时 代 到 星 际 穿 越 V x W o r k s 是 世 界 上 使 用 最 广 泛 的 实 时 操 作 系 统 ， 部 署 在 嵌 入 式 系 统 中 。 V x W o r k s 的 市 场 遍 布 各 种 关 键 的 领 域 ， 包 括 好 奇 号 火
星 探 测 器 、 波 音 7 8 7 梦 幻 客 机 等 。 在 这 些 项 目 中 的 应 用 使 得 V x W o r k s 的 安 全 性 成 为 了 一 个 重 要 的 问 题 。 我 们 团 队 对 V x W o r k s 进 行 了 充 分 的 安 全 分 析 ， 包 括 它 支 持 的 网 络 协 议 和 操 作 系 统 安 全 机 制 。 我 们 会 展 示 我 们 开 发 的 ， 对 V x W o r k s 进 行 评 估 的 工 具 ， 我 们 工 具 的 目 标 就 是 通 过 在 p y t h o n 中 实 现 W d b R P C 协 议 对 V x W o r k s 进 行 高 效 的 渗 透 测 试 。 届 时 我 们 还 会 展 示 几 个 漏 洞 。 最 后 我 们 还 会 展 示 一 个 远 程 代 码 执 行 的 漏 洞 ， 在 互 联 网 进 行 的 快 速 扫 描 结 果 显 示 ， 至 少 1 0 万 台 运 行 V x W o r k s 的 设 备 接 入 了 互 联 网 ， 因 此 这 个 漏 洞 的 影 响 广 泛 。 玩 把 火 玩 把 火 :   攻 击 攻 击   F i r e E y e   M P S 这 个 议 题 会 针 对 F i r e E y e 的 恶 意 软 件 保 护 系 统 （ M P S ） 最 近 爆 出 的 大 量 漏 洞 进 行 回 顾 ， 其 中 还 包 括 了 一 些 正 在 修 复 的 漏 洞 。 这 些 漏 洞 包 括 对 管 理 w e b 界 面 的 命 令 行 注 入 漏 洞 、 本 地 权 限 提 升 漏 洞 等 。 演 讲 者 将 对 这 些 问 题 的 解 决 方 案 进 行 讨 论 。 如 何 让 恶 意 软 件 分 析 师 抓 狂 如 何 让 恶 意 软 件 分 析 师 抓 狂 ? 这 个 议 题 讨 论 的 是 恶 意 软 件 作 者 使 用 的 不 同 恶 意 软 件 取 证 或 者 逆 向 工 程 的 方 式 。 演 讲 者 针 对 反 取 证 的 历 史 以 及 现 在 那 些 方 式 正 在 被 采 用 进 行 深 入 探 讨 。 了 解 了 解 M e t e r p r e t e r 的 新 亮 点 的 新 亮 点 M e t e r p r e t e r 在 过 去 几 年 中 发 展 迅 猛 ， 不 断 地 迎 接 新 的 功 能 和 更 加 稳 定 的 特 性 。 这 个 议 题 将 加 深 人 们 对 于 M a t e r p r e t e r 的 变 化 与 成 就 的 了 解 。 不 仅 过 去 的 特 性 在 此 所 有 提 及 ， 新 的 性 能 也 得 到 了 充 分 的 讨 论 ， 而 议 题 重 点 将 放 在 如 何 利 用 这 些 新 特 点 帮 助 建 立 “ 队 伍 ” 以 及 巩 固 他 们 的 立 足 点 。 负 责 任 地 披 露 （ 漏 洞 ） 负 责 任 地 披 露 （ 漏 洞 ） :   有 人 在 乎 吗 有 人 在 乎 吗 ? O j 和 D a n 均 从 事 安 全 评 估 工 作 很 多 年 了 。 他 们 讲 设 备 中 发 现 的 重 大 漏 洞 报 道 给 供 应 商 后 ， 有 时 供 应 商 会 表 示 关 注 并 在 随 后 采 取 行 动 ， 然 而 更 多 的 情 况 是 ， 供 应 商 假 装 努 力 解 决 问 题 ， 实 则 完 全 忽 略 了 研 究 员 ， 有 的 甚 至 公 开 说 “ 走 开 ” 。 演 讲 者 将 “ 负 责 任 地 披 露 漏 洞 ” 所 面 临 的 挑 战 一 一 指 出 ， 而 这 些 公 司 也 陷 入 了 是 否 应 该 帮 自 己 的 解 决 问 题 困 境 。 其 他 议 题 其 他 议 题 是 否 有 是 否 有 E F I 怪 兽 在 你 的 苹 果 里 面 ？ 怪 兽 在 你 的 苹 果 里 面 ？ 智 能 电 表 平 台 的 故 事 与 工 具 集 智 能 电 表 平 台 的 故 事 与 工 具 集 网 关 野 蛮 人 ： 对 于 攻 击 者 工 具 箱 的 考 验 网 关 野 蛮 人 ： 对 于 攻 击 者 工 具 箱 的 考 验 P w n 2 O w n   案 例 研 究 案 例 研 究 — — W i n d o w s   8 . 1   6 4 位 位 I E 的 漏 洞 利 用 的 漏 洞 利 用 到 疯 狂 的 火 车 铁 轨 上 去 到 疯 狂 的 火 车 铁 轨 上 去 — — A U T H 老 狗 ， 新 花 样 老 狗 ， 新 花 样 — — 使 用 使 用 P o w e r S h e l l 进 行 取 证 分 析 进 行 取 证 分 析 <   P P T 请 点 击 最 下 方 的 “ 阅 读 原 文 ”   >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理