汽车.工控和物联网行业的.0Day.漏洞主动挖掘技术
在现代的汽车、工控和物联网等行业,各种网络协议被广泛使用,这些网络协议带来了大量的安全问题。举例来说,黑客甚至能够远程获取行驶中汽车的控制权,此类问题如何防护?本主题将以主流的 0Day 漏洞攻击技术-网络协议 Fuzzing 作为切入点进行解析。包括:
网络协议 Fuzzing 的原理。
千万级的别 Fuzzing 测试用例生成——Model base 建模技术。
Safeguard 增强安全检测技术原理。
实际示例:心脏出血漏洞和苹果公司旁路验证缺陷(Authentication Bypass, CVE-2012-2388)的发现过程。
不同行业的特殊漏洞挖掘场景-汽车安全、工控安全、物联网。
听众受益:
深入理解网络协议 Fuzzing 的技术原理。
通过 0Day 漏洞的实际案例,看到 Fuzzing 测试能够达到的 0Day 漏洞挖掘效果。
探寻属于自己行业的网络协议 Fuzzing...
? 网络协议Fuzzing原理
? 基于Model-base千万级别fuzzing用例生成技术
? Safeguard增强安全功能检测技术
? 用fuzzing技术发现Heartbleed(“心脏出血”)漏洞 ? 不同行业的fuzzing应用场
- 2021-06-25
- 阅读164
- 下载0
- 25页
- pdf