非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

对一个「僵尸」在野 0-day 的解剖

projectzero.google | 漏洞 | #zero-day | #exploit | #vulnerability | #security-research

摘要

Google Project Zero（Maddie Stone）对一个「僵尸」级在野 0-day 漏洞的深度剖析，追踪其被发现、修复与持续被利用的完整生命周期。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · projectzero.google
在野系列：2020 年 10 月的 0-day 发现
Google Project Zero 在野利用系列文章，梳理 2020 年 10 月在野发现的多枚 0-day 漏洞及其关联分析。
博客 · projectzero.google
既视感漏洞（Déjà vu-lnerability）
Google Project Zero 发布的 2020 年度在野利用 0-day 回顾（Year in Review），统计全年数据并分析攻击趋势与典型案例。
博客 · projectzero.google
In-the-Wild 系列开篇
Project Zero「In-the-Wild」系列开篇：介绍对被用于真实攻击的 0-day 进行跟踪与分析的计划。
研究 · projectzero.google
深入剖析 NSO 零点击 iMessage 漏洞利用：远程代码执行
Google Project Zero（Ian Beer 与 Samuel Groß）对 NSO Group 零点击 iMessage 利用链（FORCEDENTRY）的深入分析，本文聚焦其中的远程代码执行环节。
博客 · projectzero.google
这不该发生：一次漏洞复盘
Google Project Zero（Tavis Ormandy）撰写的漏洞事后剖析（postmortem），复盘漏洞从引入到修复的全过程，检视本可避免的环节。
博客 · projectzero.google
将 Kerberos 用于身份认证中继攻击
James Forshaw 介绍如何将 Kerberos 协议用于身份认证中继（relay）攻击，展示超出传统 NTLM 中继范畴的新型攻击面。
返回