Chemins d'attaque peu clairs · Correction superficielle · Ambigüité de version · Risque de variantes
Que résolvons-nous ?
Reconstruisez le chemin d'exploitation et identifiez ce qui doit changer au niveau du code, de la conception et des opérations.
Nous reconstruisons ce qui a été exploité, pourquoi cela a fonctionné et ce qui doit changer au niveau du code, de la conception et des opérations.
Chaîne d'exploitation · Cause première · Affected Scope
Qu’obtenez-vous ?
Chaîne d'exploitation. Cause première. Affected Scope.
Chaîne d'exploitation.
Chaîne d'exploitation
Cause première
Affected Scope
Proof Artifacts
Portée de l'analyse · Techniques · Sorties typiques · Cas d'utilisation
Méthodes et couverture
Portée de l'analyse covers chemins d'exploitation de l'espace utilisateur, du noyau, du navigateur, du service et du micrologiciel · Corruption de la mémoire, défauts logiques, échecs…
Portée de l'analyse Chemins d'exploitation de l'espace utilisateur, du noyau, du navigateur…
Techniques Analyse statique et dynamique du comportement des binaires, des…
Sorties typiques Résumé de l’échec du récit d’exploitation et de la…
Cas d'utilisation Examen post-incident et réponse de sécurité