不明瞭な攻撃経路 · 浅いパッチング · バージョンの曖昧さ · バリアント リスク
何を解決するのか？
エクスプロイト パスを再構築し、コード、設計、運用レベルで何を変更する必要があるかを特定します。
私たちは、何が悪用されたのか、なぜそれが機能したのか、コード、設計、運用レベルで何を変更する必要があるのかを再構築します。 目標は、何が悪用されたのか、どのバージョンで、どのような影響があり、どの防御が重要なのかといった不確実性を軽減することです。
エクスプロイトチェーン
根本的な原因
影響を受ける範囲
証拠品
分析範囲 · テクニック · 代表的な出力 · 使用例
方法と適用範囲
分析範囲 covers ユーザーランド、カーネル、ブラウザ、サービス、およびファームウェアのエクスプロイト パス · メモリ破損、ロジック欠陥、認証境界障害、RCE チェーン · パッチの差分レビュー、クラッシュのトリアージ、および決定的な再現 · バリアント分析と関連する弱点の発見.
分析範囲 ユーザーランド、カーネル、ブラウザ、サービス、およびファームウェアのエクスプロイト パス
テクニック バイナリ、ソース、およびランタイム動作にわたる静的および動的分析
代表的な出力 エクスプロイトナラティブと信頼境界の失敗の概要
使用例 インシデント後のレビューとセキュリティ対応