MJ0011 系统级沙箱弱点及逃逸技巧

显示全部楼层 · 发表于 2011-7-23 22:08:53

Tron 发表于 2011-7-23 01:40
虚拟化escape的手段也很多，以VMWARE为例，最常见的攻击手法就有文件共享路径遍历的漏洞，当然这个比较局 ...

学习了，虽然不太懂，有个问题问您：就是例如VM虚拟机只要与网络相通，就要通过外部的XP或WIN7系统吧？

虚拟机能直接通过硬件上互联网吗？

显示全部楼层 · 发表于 2011-7-24 11:13:43

Tron 发表于 2011-7-23 00:08
他们的沙箱不要那么多基础问题，就不用情何以堪啦

呵呵，MJ大牛在会上如何藐视孙明火呀？~~~~

显示全部楼层 · 发表于 2011-7-24 11:24:13

Tron 发表于 2011-7-23 00:24
我的topic里有提到，comodo的不可信任级别算是这几家中安全性最好的，可惜兼容性太差可用性低

其实卡巴 ...

我的topic里有提到，comodo的不可信任级别算是这几家中安全性最好的，可惜兼容性太差可用性低

其实卡巴的sandbox有些地方也比较优秀，ui隔离缺失却比较囧，虽然安全桌面可以部分弥补此问题，但想要做到有保障的"safe run",还员得很

显示全部楼层 · 发表于 2011-7-24 14:23:34

iippuiui 发表于 2011-7-24 11:13
呵呵，MJ大牛在会上如何藐视孙明火呀？~~~~

那个字读“yan，四声”，焱。

显示全部楼层 · 发表于 2011-7-24 15:08:36

hkjoj 发表于 2011-7-23 13:59
360 的一貫作風，只會不停說別人軟件的弱點，但它自家的漏洞可能更多。

我一直在等待某天360区帖子数量很多很大，最有可能就是爆了漏洞，可惜这样的机会越来越少，但愿大牛加油，多爆360漏洞

显示全部楼层 · 发表于 2011-7-25 10:46:48

拜师学艺的，来学点东西，

显示全部楼层 · 发表于 2011-7-25 11:51:54

tokthoo 发表于 2011-7-22 15:46
张文君。。男还是女。如果是男的样子不错

女的

显示全部楼层 · 发表于 2011-7-25 12:01:14

Tron 发表于 2011-7-23 01:40
虚拟化escape的手段也很多，以VMWARE为例，最常见的攻击手法就有文件共享路径遍历的漏洞，当然这个比较局 ...

謝謝解答了個讓我困惑很久的問題，呵呵

显示全部楼层 · 发表于 2011-7-25 12:37:08

李白vs苏轼发表于 2011-7-25 11:51
女的

我鸡道了 ><

显示全部楼层 · 发表于 2011-7-26 12:24:12

谢谢楼主的分享，学习了哦……

[转帖] MJ0011 系统级沙箱弱点及逃逸技巧