非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

In-the-Wild 系列：Android 后利用阶段

projectzero.google | 研究 | #android | #post-exploitation | #project-zero | #in-the-wild

摘要

「In-the-Wild」系列的 Android 后利用篇：分析真实攻击中漏洞利用成功后的植入与持久化行为。
发布时间
收录时间

原文 ↗

相关内容

研究 · projectzero.google
Analyzing a Modern In-the-wild Android Exploit
CVE-2023-0266 在野利用分析：拆解现代 Android 攻击链中该漏洞的成因、利用策略与防御启示。
研究 · projectzero.google
利用 NVMAP 逃逸 Chrome 沙箱 - CVE-2014-5332
Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。
博客 · projectzero.google
In-the-Wild 系列：Android 漏洞利用
Project Zero「In-the-Wild」系列的 Android 篇：盘点并深入分析被用于真实攻击的 Android 0-day 漏洞利用。
漏洞 · projectzero.google
Bad Binder：被用于真实攻击的 Android 漏洞（CVE-2019-2215）
Bad Binder：Android Binder 的 UAF 漏洞（CVE-2019-2215）被用于真实攻击的完整分析。
研究 · projectzero.google
A look at an Android ITW DNG exploit
对一例在野 Android 漏洞利用的分析，其目标是 DNG 相机图像格式：逐步拆解存在缺陷的解析代码、利用手法及修复情况。
研究 · projectzero.google
对在野 iOS 漏洞利用链的深度剖析
对在野 iOS 漏洞利用链的深度剖析：Project Zero 与其他公司协作发现并上报的研究成果。
返回