不明瞭な攻撃経路 · 浅いパッチ適用 · バージョンの曖昧さ · バリアント リスク
何を解決するのか？
エクスプロイト パスを再構築し、コード、設計、運用レベルで何を変更する必要があるかを特定します。
私たちは、何が悪用されたのか、なぜそれが機能したのか、コード、設計、運用レベルで何を変更する必要があるのかを再構築します。 目標は、何が悪用されたのか、どのバージョンで、どのような影響があり、どの防御が重要なのかといった不確実性を軽減することです。
エクスプロイトチェーン · 根本的な原因 · Affected Scope
何が得られるのか？
エクスプロイトチェーン. 根本的な原因. Affected Scope.
エクスプロイトチェーン.
エクスプロイトチェーン
根本的な原因
Affected Scope
Proof Artifacts
分析範囲 · テクニック · 代表的な出力 · 使用例
方法と適用範囲
分析範囲 covers ユーザーランド、カーネル、ブラウザ、サービス、およびファームウェアのエクスプロイト パス · メモリ破損、ロジック欠陥、認証境界障害、RCE チェーン · パッチの差分レビュー、クラッシュのトリアージ、および決定的な再現 · バリアント分析と関連する弱点の発見.
分析範囲 ユーザーランド、カーネル、ブラウザ、サービス、およびファームウェアのエクスプロイト パス
テクニック バイナリ、ソース、およびランタイム動作にわたる静的および動的分析
代表的な出力 エクスプロイトナラティブと信頼境界の失敗の概要
使用例 インシデント後のレビューとセキュリティ対応