BlackHat-Europe-2022

BlackHat-Europe-2022 从二进制中选择模式类似于 CVE-1337-Days 的漏洞 摘要 静态代码审查是发现漏洞变体和利用原语的有效方法，但静态分析最具挑战性的两个任务在于：从海量不同类型的漏洞中高效提取代码模式，以及从大量不同模块中高效搜索代码模式，尤其是对于像 Windows 这样的闭源软件。 本次演讲将讨论我们针对这两个挑战的实践与经验，主要涵盖我们如何针对不同的漏洞类型和利用原语提取四种独特的代码模式，以及如何借助我们的新型二进制代码模式搜索工具 Leviathan，在 Windows 上自动发现漏洞和利用原语。...