KCon 2018黑客大会第二个演讲日精彩内容回顾
发布时间：2018-08-30 04:05:01 所属栏目：业界 来源：佚名
导读：副标题#e# 【51CTO.com原创稿件】2018年8月26日，由安全公司知道创宇主办的KCon 2018黑客大会进入了第二个演讲日。下面，小编就带你回顾一下今天的精彩内容。 Chakra引擎的非JIT漏洞与利用宋凯 第一位出场的演讲嘉宾是来自腾讯安全玄武实验室的宋凯，他首先
|
演讲中，来自360的安全研究员n1nty，从身份验证的概念，传统账号密码认证方式几挑战认证入手，解读了Kerberos Windows域环境下默认的身份验证协议，全面介绍了Kerberos的三种子协议：TGT、TGS、AP，以及针对这三种子协议的攻击手法。
动态审计Python代码——聂心明 亚信安全软件工程师聂心明解读了利用Python语言的特性，以及hook Python中危险的函数，把进入到危险函数中的关键参数打印到日志中，利用fuzzing的方法，帮助代码审计人员能快速发现Python程序中的漏洞，提高代码审计效率。 聂心明表示，之所以会想到动态代码审计，是因为：在执行大型项目的时候，代码结构复杂；有些危险的功能隐藏较深，比如危险的定时计划任务、sqlite数据库任意创建导致任意文件覆盖；此外也为提高效率。他指出，通过HOOK关键函数，可实现对危险函数的调用和传参的关注；可结合Auditd，可实现不通过修改原始代码去获取文件读写操作。
常用代码审计工具
From Grahpic Mode To God Mode: Vulnerabilities of GPU Virtualization——Rancho Han （编辑：宿州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
