Percorsi di attacco poco chiari · Applicazioni superficiali · Ambiguità della versione · Rischio di varianti
Cosa risolviamo?
Ricostruire il percorso dell'exploit e identificare cosa deve cambiare a livello di codice, progettazione e operativo.
Ricostruiamo cosa è stato sfruttato, perché ha funzionato e cosa deve cambiare a livello di codice, progettazione e funzionamento.
Catena di sfruttamento · Causa ultima · Ambito interessato
Cosa ottieni?
Catena di sfruttamento. Causa ultima. Ambito interessato.
Catena di sfruttamento.
Catena di sfruttamento
Causa ultima
Ambito interessato
Artefatti di prova
Ambito di analisi · Tecniche · Uscite tipiche · Casi d'uso
Metodi e copertura
Ambito di analisi covers percorsi di exploit del territorio utente, del kernel, del browser, del servizio e del firmware · Corruzione della memoria, difetti logici, errori…
Ambito di analisi Percorsi di exploit del territorio utente, del kernel, del…
Tecniche Analisi statica e dinamica del comportamento di file binari…
Uscite tipiche Sfruttare la narrativa e il riepilogo dei fallimenti dei…
Casi d'uso Revisione post-incidente e risposta alla sicurezza