列位宾客,各人下午好!我是来自奇虎360运营安详研究部的安详研究员张谦,我想先在这儿先容一下我们团队,各人存眷虚拟化产物的安详研究上面大概会对我们团队稍微熟悉一点。我们团队创立于2015年年底,主要的研究偏向是虚拟化产物的安详裂痕,我们团队先后在虚拟化产物,好比说Docker、VMware,从2015年底到此刻一共发明白几十枚安详裂痕,都传递给了CVD,都有相应的编码。说起我们团队在本年3月份全球顶级的黑客大会上,加了一个逃逸的角逐项目,因为这个角逐是一连三天,最后一天角逐上我们团队孝敬了一枚VMware的Docker逃逸,我们最后一天搞了一个什么项目?可以通过一个网页,进攻者可以通过网页完成当地拿我们的VMware Docker逃避直接到宿主机。安详研究的思路以攻促防,以我们安详研究的进攻思路和这些年的技能积聚,辅佐360在旗下的安详产物上提供一些技能上其他团队没有步伐预约的技能壁垒,把这些相应的攻防履历融入到360旗下的安详产物内里。
浏览5220次
浏览7643次
浏览7402次
浏览9584次
浏览5063次
浏览3122次
2025-01-08 昆明
2025-04-19 南京
2024-12-27 上海
2025-10-23 上海
打开微信扫一扫,分享到朋友圈