主页 / 看雪·第六届 安全开发者峰会(2022 SDC) / ParallelsDesktop虚拟机逃逸之旅
  • 作者
    ⻩涛 - 锦行科技安全研究员
  • 简介
    • • 研究动机与目标选择
    • • 虚拟机逃逸初探
      • • 如何阅读漏洞报告
      • • 我的漏洞挖掘四部曲
    • • 从Parallels Desktop到macOS的虚拟机逃逸之旅
      • • 常⻅攻击面的分析与审计
      • • 演示视频

    Parallels Desktop是一款运行在Mac电脑上的极为优秀的虚拟机软件,用户可以在macOS下非常方便运行 Windows、Linux等操作系统及应用,用户不必繁琐重复地重启电脑即可在Win与Mac之间切换甚至同时使用它们。

    议题分享了针对Parallels Desktop虚拟机逃逸这一目标的完整研究过程。详细的从基础准备、攻击面分析、漏洞挖掘等各个角度介绍作者是如何从零开始完成最终完成虚拟机逃逸的全部过程。希望可以给对漏洞挖掘工作有兴趣的听众一些帮助和启发。

  • 援引
    https://www.hackinn.com/index.php/archives/808/
  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
附件下载
  • Paralles.Desktop虚拟机逃逸之旅.pdf
    时间: 大小: 27.8 M 下载: 40