主页 / ISC2017 中国互联网安全大会 / 议题列表
源码审计与 windows 内核漏洞
- 作者: 国鹏飞 360代码卫士团队安全研究员
- 收录:
- 简介:
#目录 - • 个人和团队介绍 - • 引子 - • 案例1-RFONTOBJ::VMAKEINACTIVE()堆破坏漏洞 - • 案例2- XXXENABLEWNDSBARROWS UAF漏洞 - • 案例3- EPATHOBJ::PPRFLATTENREC 未初始化漏洞 - • 案例4 TAGCLS对象 UAF漏洞 - • 案例5- NTUSERCALLNEXTHOOKEX类型混
Windows PatchGuard 机制原理与其对安全领域的影响
- 作者: 范洪康 反外挂工程师 安全研究员
- 收录:
- 简介:
#目录 - 概述 - ·什么是PATCH GUARD？ - ·PATCH GUARD 执行流程分析 - 突破手段 - ·各系统版本 - 静态突破 - ·各系统版本 - 动态突破 - ·利用硬件支持进行攻击 - 一些想法 - ·安全厂商与PATCH GUARD - ·关注新机制：HYPER GUARD
Towards Efficient Heap Overflow Discovery
- 作者: Chao Zhang Assoc. Pr
- 收录:
- 简介:
#agenda - • Basics of Fuzzing - • Studies on Fuzzing - • HOTracer: Offline Dynamic Solution - • Conclusion
来自N-Day的安全威胁 揭秘安卓系统安全生态
- 作者: 杨文林 360Alpha Team成员
- 收录:
- 简介:
#目录 - • 国内安卓系统安全特性 - • 安卓系统上漏洞扫描的原理和细节 - • 真实的安卓系统安全生态 - • 总结
芯端云协同 — 消费者安全
- 作者: 李雨航 华为首席安全专家，首席架构师
- 收录:
- 简介:
- 移动用户面对各种安全威胁 - 恶意应用数量快速增长，移动安全威胁持续增加 - 华为网络安全保障体系-公司最高战略 - 安全工程质量-CSCA网络安全能力评估（SDL） - 安全评估方法 – 世界首创可视化网络安全验证报告 - 移动安全核心技术研究与开发 - 芯端云协同 – 华为移动安全解决方案 - 华为多层次金融级移动安全防护体系 - 云侧安全- 华为应用市场打造“中国的苹果”