Chemins d'attaque peu clairs · Réparation superficielle · Ambigüité de version · Risque de variantes
Que résolvons-nous ?
Reconstruisez le chemin d'exploitation et identifiez ce qui doit changer au niveau du code, de la conception et des opérations.
Nous reconstruisons ce qui a été exploité, pourquoi cela a fonctionné et ce qui doit changer au niveau du code, de la conception et des opérations.
Chaîne d'exploitation · Cause première · Portée concernée
Qu’obtenez-vous ?
Chaîne d'exploitation. Cause première. Portée concernée.
Chaîne d'exploitation.
Chaîne d'exploitation
Cause première
Portée concernée
Artefacts de preuve
Portée de l'analyse · Techniques · Sorties typiques · Cas d'utilisation
Méthodes et couverture
Portée de l'analyse covers chemins d'exploitation de l'espace utilisateur, du noyau, du navigateur, du service et du micrologiciel · Corruption de la mémoire, défauts logiques, échecs…
Portée de l'analyse Chemins d'exploitation de l'espace utilisateur, du noyau, du navigateur…
Techniques Analyse statique et dynamique du comportement des binaires, des…
Sorties typiques Résumé de l’échec du récit d’exploitation et de la…
Cas d'utilisation Examen post-incident et réponse de sécurité