欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

阿里安全的自動(dòng)化逆向機(jī)器人TimePlayer究竟有多“變態(tài)”?-創(chuàng)新互聯(lián)

文 / 阿里安全獵戶座實(shí)驗(yàn)室 杭特

站在用戶的角度思考問題,與客戶深入溝通,找到云霄網(wǎng)站設(shè)計(jì)與云霄網(wǎng)站推廣的解決方案,憑借多年的經(jīng)驗(yàn),讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合,創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品,建站類型包括:成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、外貿(mào)營銷網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、申請(qǐng)域名、網(wǎng)絡(luò)空間、企業(yè)郵箱。業(yè)務(wù)覆蓋云霄地區(qū)。

“如果殺毒軟件廠商的自動(dòng)化水平和能力,相當(dāng)于天上的衛(wèi)星,能看到地上奔跑的羚羊。那么,我們能做到什么程度?我們能看到羚羊身上的每個(gè)細(xì)胞?!?/p>

這是阿里安全資深專家、阿里安全獵戶座實(shí)驗(yàn)室負(fù)責(zé)人杭特對(duì)旗下自動(dòng)化逆向機(jī)器人TimePlayer的描述。雖然這個(gè)東東戰(zhàn)力爆表,不過杭特淡淡地表示,這只是個(gè)開始......

什么是逆向?

×××(或者白帽子)在很多人眼中屬于非常神秘的種族,仿佛他們無所不能:破解設(shè)備,***系統(tǒng),發(fā)現(xiàn)各種牛B的漏洞。逆向能力,就是這些×××的基本功。其實(shí),各行各業(yè)都有自己的基本功,比如學(xué)武術(shù)要先練站馬步,否則下盤不穩(wěn),稍微推一下就倒;外科手術(shù),手要既穩(wěn)又靈活,否則手一抖,割錯(cuò)了地方,那就……當(dāng)然基本功練到頂級(jí),能達(dá)到出神入化的效果,比如武俠小說里內(nèi)力深厚,可以把木枝當(dāng)利劍,把樹葉當(dāng)飛鏢。

那么×××何時(shí)需要這個(gè)基本功呢?就是他需要搞清楚一個(gè)程序到底在做什么的時(shí)候。這里再舉幾個(gè)例子:早期國內(nèi)企業(yè)想造汽車,又沒有積累,怎么辦呢?買一臺(tái)日本車,把他大卸八塊,發(fā)動(dòng)機(jī)變速箱全都拆開,一塊一塊的研究,然后照葫蘆畫瓢仿制出自己的型號(hào);一個(gè)病人來看病,醫(yī)生有用聽診器加望聞問切,高級(jí)點(diǎn)的各種化驗(yàn)加CT核磁共振,都是為了發(fā)現(xiàn)這個(gè)病人有何異常;生物和醫(yī)學(xué)研究,需要各種顯微鏡來觀察細(xì)胞的各種運(yùn)行狀態(tài),等等。

通過逆向,你就能弄明白:當(dāng)你點(diǎn)了一下鼠標(biāo),你的照片是如何一步步顯示在屏幕上的,臉上的青春痘是如何一步步被消除的;當(dāng)你輸入支付密碼,你的驗(yàn)證碼是如何一步步驗(yàn)證的,你的轉(zhuǎn)賬記錄是如何一步步生成的;運(yùn)行一個(gè)網(wǎng)上下載的“是男人就下一百層”游戲,背后是如何偷偷的盜取你的聊天記錄和網(wǎng)游賬號(hào)的……

現(xiàn)在逆向都是怎么做?

很不幸,大部分還處于比較原始的狀態(tài),除了少數(shù)通用工具(IDA、Ollydbg等等),絕大部分工作都需要人來操作。對(duì)于剛?cè)腴T的同學(xué),人工逆向打怪升級(jí)還有些成就感,“讀了這些文件”,“發(fā)了這些數(shù)據(jù)”,“哦,原來是這么回事”,“MD,它竟然敢這么做”,“哈,終于繞過了這些限制”。但隨著時(shí)間的推移和技能的提升,逆向工作就成了純粹的體力勞動(dòng),每天只能反反復(fù)復(fù)的運(yùn)行程序、設(shè)置斷點(diǎn)、獲取接口數(shù)據(jù)、修改數(shù)據(jù)、寫分析記錄,大量的時(shí)間耗費(fèi)在這些繁文縟節(jié)里。

為什么要提自動(dòng)化逆向,難度如何?

目前的主要矛盾:需要分析的對(duì)象數(shù)量越來越多、規(guī)模也越來越復(fù)雜,但分析人員人數(shù)有限,還經(jīng)常出狀況(比如高級(jí)分析人員的能力無法賦能給初級(jí)分析人員,人員流動(dòng)導(dǎo)致的能力銜接不夠,人工分析的準(zhǔn)確性無法得到保證)。能不能把重復(fù)的人工分析任務(wù)完全由自動(dòng)化的工具來做?答案是肯定的。

一定有些專業(yè)人士來挑戰(zhàn):不是有個(gè)叫做“腳本”的玩意兒么,你把常用的操作,寫個(gè)腳本不就完了,或者開發(fā)個(gè)分析平臺(tái)啥的,不難。

下面來個(gè)類比:

  • 開車作為一個(gè)現(xiàn)代人的基本技能,不算難,當(dāng)然也要花1、2個(gè)月在駕校學(xué)習(xí)和考試上。目前我國的駕駛員有3億。如果人工駕駛,改成自動(dòng)駕駛,是不是難度陡然提升?現(xiàn)在還沒有幾家敢說自己達(dá)到Level4和Level5的自動(dòng)駕駛吧?
  • 圍棋,規(guī)則普通人一天差不多就能學(xué)會(huì)。但如果讓超級(jí)電腦按照這個(gè)規(guī)則和人對(duì)弈,戰(zhàn)勝人類冠軍,哪怕計(jì)算力超強(qiáng),也是很困難的事情,否則為什么阿爾法狗那么出名?因?yàn)殡y吶。

又有一些專業(yè)人士會(huì)反駁:胡說,那些殺毒軟件廠商,每天查殺數(shù)億樣本,肯定是自動(dòng)化實(shí)現(xiàn)的。我只能說,這個(gè)反駁有一定的專業(yè)度,但只看到了表象。每個(gè)殺毒軟件廠商都有一個(gè)很大的運(yùn)營團(tuán)隊(duì)(通常數(shù)百到上千人),用于人工分析自動(dòng)化初篩后的樣本。他們的自動(dòng)化水平和能力,相當(dāng)于天上的衛(wèi)星,能看到地上奔跑的羚羊,僅此而已。而我們能做到什么程度?我們能看到羚羊身上的每個(gè)細(xì)胞。

阿里的自動(dòng)化逆向機(jī)器人達(dá)到什么程度?

我們將安全從業(yè)人員逆向工作的大部分能力完全自動(dòng)化,創(chuàng)立了自動(dòng)化逆向機(jī)器人TimePlayer。相關(guān)的能力么?世界領(lǐng)先,甚至可以說是世界第一,不服來戰(zhàn)嘛。

TimePlayer使用的相關(guān)的技術(shù)非?;逎y懂,這里就不展開了。下面形象地說一下這個(gè)機(jī)器人的能力:

  • 攝像機(jī):如果要分析一個(gè)程序,只需要在TimePlayer里運(yùn)行一次就可以了,TimePlayer會(huì)把該程序所有的行為全部忠實(shí)的記錄下來,不會(huì)遺漏任何的細(xì)節(jié)
  • 播放機(jī):之前拍攝的內(nèi)容,可以向前放、向后放、快放、慢放、放大任意處的細(xì)節(jié)、追蹤任意的目標(biāo)。要注意,這個(gè)播放時(shí)的結(jié)果要和攝像時(shí)一模一樣,這是很有難度的。
  • 顯微鏡:程序的行為,要做到指令級(jí)別的粒度,所有的一切都要能觀察到,包括每個(gè)指令是什么,寄存器狀態(tài),訪問的內(nèi)存內(nèi)容,等等。打開一個(gè)App,通常幾十億條指令就執(zhí)行完了,上面的內(nèi)容統(tǒng)統(tǒng)不能遺漏。

大家可以把這個(gè)機(jī)器人類比成醫(yī)學(xué)界的達(dá)芬奇機(jī)器人,配合技術(shù)高超的醫(yī)生,能夠?qū)崿F(xiàn)許多很多專家都做不到的事情:

  • 前一陣大家都聽說過WannaCry勒索病毒,很多用戶重要數(shù)據(jù)被這種惡意軟件加密了。如果要恢復(fù)這些數(shù)據(jù),需要勒索者提供一個(gè)叫做“私鑰”的東西,這個(gè)“私鑰”數(shù)據(jù)量很小,其實(shí)是在受害者機(jī)器上生成的。由于勒索軟件刻意的刪除了本機(jī)的“私鑰”,理論上只能掏錢向勒索者獲取。雖然很多安全廠商做了各種分析,貌似很徹底,但都沒有我們的獨(dú)家發(fā)現(xiàn):這個(gè)“私鑰”實(shí)際上在用戶態(tài)和內(nèi)核態(tài)均有殘留,且相較于暴力搜索用戶態(tài)內(nèi)存方法,精準(zhǔn)的內(nèi)核態(tài)殘留提取更為穩(wěn)定。
  • 安全人員工作中經(jīng)常需要逆向一些網(wǎng)絡(luò)協(xié)議或者文件格式,舉個(gè)例子,只有逆向doc超級(jí)復(fù)雜的文件格式以及Word對(duì)其的解析過程,WPS才能打開doc文檔并對(duì)其進(jìn)行處理?,F(xiàn)在,只需要把doc文檔放到TimePlayer上打開,就能自動(dòng)化的對(duì)doc文件格式進(jìn)行分析。以前數(shù)人多年的分析工作,現(xiàn)在幾天時(shí)間就能搞定,還不需要人的參與。
  • ***是個(gè)對(duì)抗的過程。為了對(duì)抗人工逆向,防護(hù)人員開發(fā)了各種各樣的工具和產(chǎn)品提升逆向難度,其中最有名的叫做“虛擬機(jī)殼”。這種殼本質(zhì)上就是一個(gè)超級(jí)復(fù)雜的迷魂陣,讓逆向者不停的打轉(zhuǎn),耗費(fèi)他們的時(shí)間和精力。一般只有特別資深的專業(yè)人士,經(jīng)過一定時(shí)間的積累,才能搞定這種復(fù)雜的對(duì)象。TimePlayer利用了獨(dú)特的技術(shù),可以很輕松地化解這些迷魂陣,讓最初級(jí)的分析人員也能很快的了解程序的算法細(xì)節(jié),甚至都不需要了解,拿來使用即可?!疤摂M機(jī)殼”這種純工程化的障眼法,如果不結(jié)合一些理論上的難題,未來的天花板會(huì)很低。

以上的內(nèi)容還只是TimePlayer能力的牛刀小試,更進(jìn)階的功能由于保密的原因還不能分享,我們會(huì)在適當(dāng)時(shí)機(jī)進(jìn)行發(fā)布。

另外,說一下對(duì)未來***形式的方向性看法。隨著社會(huì)生活全面互聯(lián)網(wǎng)甚至物聯(lián)網(wǎng)化,需要分析的對(duì)象,無論是種類還是數(shù)量都呈現(xiàn)爆發(fā)性增長,指望有限的分析人員來覆蓋這些對(duì)象是不現(xiàn)實(shí)的,人海戰(zhàn)術(shù)將不能滿足要求,自動(dòng)化、規(guī)模化是大勢(shì)所趨,也是能力能夠沉淀的必經(jīng)之路。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

文章標(biāo)題:阿里安全的自動(dòng)化逆向機(jī)器人TimePlayer究竟有多“變態(tài)”?-創(chuàng)新互聯(lián)
轉(zhuǎn)載源于:http://aaarwkj.com/article48/dppoep.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供Google、小程序開發(fā)網(wǎng)站策劃、云服務(wù)器品牌網(wǎng)站建設(shè)、域名注冊(cè)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

網(wǎng)站建設(shè)網(wǎng)站維護(hù)公司
欧美高清视频看片在线观看| 中文字幕一区中出爽亚洲| 亚洲国产精品天堂av在线播放 | 国产精品专区日产一区| 高清区一区二区在线播放| 国内精品人妻在线中文字幕| 高清在线一区二区在线| 亚洲成人精品一区二区| 国产精品成人一区二区艾草| 中日韩中文字幕一区二区| av中文在线免费观看| 日韩美女毛片啪啪响| 一区二区在线日韩视频| 亚洲精品成人久久av| 日韩二区三区在线观看| 91久久精品凹凸一区二区| 国产极品美女在线观看网站| 日韩欧美在线一区二区| 免费爱爱视频在线观看| 亚洲乱人伦一区二区三区| 我要看黄色一级性生活片| 欧美国产激情一区二区| 中文字幕一区二区av| 国产免费成人黄视频网站| 精品欧美高清免费视频| 久久成人激情免费视频| 极品白嫩少妇无套内谢| 国产传媒网约在线观看| 亚洲黄色av在线免费观看| 国产精品三级av在线播放| 亚洲综合一区国产精品| 日本熟女俱乐部一区二区| 麻豆一精品传二传媒短视频| 熟妇一区二区在线播放| 欧美制服丝袜亚洲自拍偷拍| 日本不卡免费一区二区视频| 亚洲限制级电影一区二区| 亚洲国产精品欧美激情| 给我免费在线观看视频| 蜜臀视频一区二区在线播放| 有码国内精品人妻少妇|