亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        教你安全專家常用的漏洞分析方法

        2009-05-10 10:30:14
        網(wǎng)絡(luò)與信息 2009年8期
        關(guān)鍵詞:指令調(diào)試分析

        漏洞分析是指在代碼中迅速定位漏洞。弄清攻擊原理,準(zhǔn)確地估計(jì)潛在的漏洞利用方式和風(fēng)險(xiǎn)等級(jí)的過程。

        扎實(shí)的漏洞利用技術(shù)是進(jìn)行漏洞分析的基礎(chǔ),否則很可能將不可利用的bug判斷成漏洞,或者將可以允許遠(yuǎn)程控制的高危漏洞誤判成D.O.S型的中級(jí)漏洞。

        一般情況下,漏洞發(fā)現(xiàn)者需要向安全專家提供一段能夠重現(xiàn)漏洞的代碼。這段代碼被稱為POC(Proof of Concept)。

        POC可以是很多種形式,只要能夠觸發(fā)漏洞就行。例如,它可能是一個(gè)能夠引起程序崩潰的畸形文件。也可能是一個(gè)Metasploit的exploit模塊。根據(jù)POC的不同,漏洞分析的難度也會(huì)有所不同——按照MSF標(biāo)準(zhǔn)公布出來的exploit顯然要比幾個(gè)二進(jìn)制形式的數(shù)據(jù)包容易分析得多。

        在拿到POC之后。安全專家需耍部署實(shí)驗(yàn)環(huán)境,重現(xiàn)攻擊過程,并進(jìn)行分析調(diào)試,以確定到底是哪個(gè)函數(shù)、哪一行代碼出的問題。并指導(dǎo)開發(fā)人員制作補(bǔ)丁。

        安全專家常用的分析方法包括:

        (1)動(dòng)態(tài)調(diào)試:使用OllyDbg等調(diào)試工具,跟蹤軟件,從棧中一層層地回溯出發(fā)生溢出的漏洞函數(shù)。

        (2)靜態(tài)分析:使用IDA等逆向工具。獲得程序的“全局觀”和高質(zhì)量的反匯編代碼,輔助動(dòng)態(tài)調(diào)試。

        (3)指令追蹤技術(shù):我們可以先正常運(yùn)行程序,記錄下所有執(zhí)行過的指令序列;然后觸發(fā)漏洞。記錄下攻擊狀況下程序執(zhí)行過的指令序列;最后比較這兩輪執(zhí)行過的指令,重點(diǎn)逆向兩次執(zhí)行中表現(xiàn)不同的代碼區(qū),并動(dòng)態(tài)調(diào)試和跟蹤這部分代碼。從而迅速定位漏洞函數(shù)。

        除了安全專家需要分析漏洞之外。黑客也經(jīng)常需要分析漏洞。比如當(dāng)微軟公布安全補(bǔ)丁之后,全世界的用戶不可能全都立刻patch,因此,在補(bǔ)丁公布后一周左右的時(shí)間內(nèi),其所修復(fù)的漏洞在一定范圍內(nèi)仍然是可利用的。

        安全補(bǔ)丁一旦公布,其中的漏洞信息也就相當(dāng)于隨之一同公布了。黑客可以通過比較分析Patch前后的PE文件而得到漏洞的位置,經(jīng)驗(yàn)豐富的黑客甚至可以在補(bǔ)丁發(fā)布當(dāng)天就寫出exploit。

        鑒于這種攻擊的價(jià)值,補(bǔ)丁比較也是漏洞分析方法中重要的一種,不同的是,這種分析方法多被攻擊者采用。

        猜你喜歡
        指令調(diào)試分析
        聽我指令:大催眠術(shù)
        隱蔽失效適航要求符合性驗(yàn)證分析
        ARINC661顯控指令快速驗(yàn)證方法
        LED照明產(chǎn)品歐盟ErP指令要求解讀
        電力系統(tǒng)不平衡分析
        電子制作(2018年18期)2018-11-14 01:48:24
        基于航拍無人機(jī)的設(shè)計(jì)與調(diào)試
        電子制作(2018年12期)2018-08-01 00:47:44
        FOCAS功能在機(jī)床調(diào)試中的開發(fā)與應(yīng)用
        無線通信中頻線路窄帶臨界調(diào)試法及其應(yīng)用
        電子制作(2017年19期)2017-02-02 07:08:38
        電力系統(tǒng)及其自動(dòng)化發(fā)展趨勢(shì)分析
        調(diào)壓柜的調(diào)試與試運(yùn)行探討
        成人久久免费视频| 18岁日韩内射颜射午夜久久成人| 蜜桃久久精品成人无码av| 日本丶国产丶欧美色综合| 欧美日韩国产在线人成dvd| 久久久国产熟女综合一区二区三区| 免费观看a级毛片| 狠狠色噜噜狠狠狠狠色综合久| 九九99国产精品视频| 亚洲自偷自拍另类第一页| 国产精品黄色片在线看| 日本牲交大片免费观看| 亚洲人成精品久久久久| 久久老熟女乱色一区二区| 又硬又粗进去好爽免费| 乌克兰粉嫩xxx极品hd| 97SE亚洲国产综合自在线不卡| 国产亚洲精品综合一区二区| 亚洲熟妇av一区二区三区| 中国a级毛片免费观看| 在线视频青青草猎艳自拍69 | 午夜婷婷国产麻豆精品| 日本道免费一区日韩精品| 中文字幕一区韩国三级| 国产一区二区三区男人吃奶| 门卫又粗又大又长好爽| 国产女人18毛片水真多| 日本一区二区三区看片| 91在线视频在线视频| 草草浮力地址线路①屁屁影院| 久久久久久国产精品免费网站| 日韩亚洲一区二区三区在线| 夹得好湿真拔不出来了动态图| 亚洲国产天堂久久综合| 精品2021露脸国产偷人在视频| 国产精品va在线观看一| 午夜亚洲精品视频在线 | 亚洲国产丝袜久久久精品一区二区| 中文无码日韩欧| 国产高清吃奶成免费视频网站| 中文字幕人妻av四季|