主页 / TenSec2019腾讯安全国际技术峰会 / Growing Hypervisor 0day with Hyperseed
-
作者Daniel King、Shawn Denbow
-
简介
Overview
- 01 Motivation
- 02 Hyper-V Architecture
- 03 Hypercalls
- 04 Hyperseed
- 05 Mutations
- 06 Findings
当下虚拟化技术已经成为构建平台安全和云安全的重要手段，微软的虚拟化平台Hyper-V是构建微软云Azure的基石，它的安全至关重要。为了维护其高标准的安全性，微软推出的针对Hyper-V的漏洞赏金计划提供高达25万美元的奖励。虚拟机监控程序Hypervisor向虚拟机提供Hypercall接口，它不仅可以作为虚拟机逃逸的攻击向量，而且在基于虚拟化安全(VBS)情景下可以用来绕过虚拟安全模式(VSM)。本次演讲讨论了开发的基于格式感知的模糊测试程序Hyperseed，它的背景知识，设计理念以及它的发现。
-
援引https://paper.seebug.org/961/
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2019-07-31 10:57:36 -
2019-08-19 04:33:21 -
2021-11-08 10:39:13.606616 -
2019-08-19 04:19:36
附件下载
-
TenSec2019_1.2_金龙_Growing_Hypervisor_0day_with_Hyperseed.pdf