基于動(dòng)態(tài)污點(diǎn)跟蹤的敏感文件泄露(存儲(chǔ)版)
【正文】 em ← taint_table_hash_lookup(taint_table, buffer+i) △ 查找地址節(jié)點(diǎn) if mem not null then index ← (buffer + i) % 4 taintList← [index] △ 污點(diǎn)集合指針 if taintList not null then △ 該地址的污點(diǎn)集合不為空 Log(***sensitive file info leak***\n) △ 記錄告警 break 實(shí)驗(yàn)評(píng)估 Smbd默認(rèn)配置目錄遍歷漏洞 Samba是跨平臺(tái)進(jìn)行文件共享和打印共享服務(wù)的程序 .利用其 默認(rèn)配置存在的 目錄遍歷漏洞 .遠(yuǎn)程用戶可以在 smbclient端使用一個(gè)對(duì)稱命令 ,創(chuàng)建一個(gè)包含 ..目錄遍歷符的對(duì)稱序列 ,影響目錄遍歷以及訪問任意文件 . 實(shí)驗(yàn)結(jié)果 攻擊主機(jī)滲透靶機(jī)的 Smbd默認(rèn)配置目錄遍歷漏洞 利用漏洞竊取敏感文件過程及結(jié)果 檢測到敏感文件 passwd泄露 檢測到敏感文件 誤報(bào)排除實(shí)驗(yàn) (1)檢測系統(tǒng)不將 passwd文件敏感文件，再次竊取 passwd文件； (2)竊取靶機(jī)上一個(gè)非敏感的普通文件 . 結(jié)果表明 ,檢測系統(tǒng)不會(huì)記錄非敏感文件的泄露事件 ,對(duì)非敏感文件泄露的誤報(bào)為 0. 總結(jié)以上關(guān)于敏感文件泄露檢測實(shí)驗(yàn) ,結(jié)果表明檢測系統(tǒng)能夠有效地檢測用戶指定的以及默認(rèn)的敏感文件泄露過程 ,且實(shí)驗(yàn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1