使用 GWP-ASan 检测生产环境中的漏洞利用
blog.trailofbits.com | 博客 | #vulnerability-research | #memory-safety | #developer-security | #use-after-free | #mitigation | #gwp-asan | #buffer-overflow | #c-cpp
摘要
Trail of Bits 介绍 GWP-ASan:该工具基于采样,通过 guard page 隔离区域在生产环境中以近乎零开销捕获 use-after-free、double-free 和堆越界漏洞,弥补 AddressSanitizer 开销过大无法上线的短板。
- 发布时间
- 收录时间
Skip to content