Hi-Res: Precise Exploit Detection Using Object-Granular Memory Monitoring.
内核级漏洞利用攻击持续存在,传统检测方法依赖专家手工设计的监控器,难以应对攻击者利用未监控的低级操作构建的“怪机器”(weird machines)。本文提出 Hi-Res,一个可编程的检测框架,通过系统性地从低级内存操作推导出高级视图,从
共收录 23 条相关情报。
← 返回所有主题内核级漏洞利用攻击持续存在,传统检测方法依赖专家手工设计的监控器,难以应对攻击者利用未监控的低级操作构建的“怪机器”(weird machines)。本文提出 Hi-Res,一个可编程的检测框架,通过系统性地从低级内存操作推导出高级视图,从
本文提出了一种针对实时操作系统(RTOS)内核的上下文自适应函数级模糊测试方法,名为RTCON。RTOS广泛应用于嵌入式系统和物联网设备,其内核安全性至关重要。传统模糊测试通常以系统调用或整个程序为输入,但RTOS内核具有高度耦合的上下文依
论文《DirtyFree: Simplified Data-Oriented Programming in the Linux Kernel》由Yoochan Lee、Hyuk Kwon和Thorsten Holz撰写,关注内核安全领域中的