漏洞利用实验室:2015年漏洞实验公告
CanSecWest与SyScan特别企划
我们荣幸地宣布,在2015年CanSecWest(3月)和SyScan(4月)安全大会上将设立Exploit Laboratory(漏洞利用实验室)。该实验室是专为安全研究人员设计的实践环境,重点关注以下技术领域:
核心实验内容
-
二进制漏洞分析
- 使用IDA Pro/GDB进行逆向工程
- 崩溃转储分析与利用可行性评估
-
漏洞利用开发
- ROP链构造技术
- 堆喷射(Heap Spraying)实战
- 现代缓解机制(ASLR/DEP)绕过方法
-
实战挑战
- 提供定制化的漏洞软件环境
- 包含未公开的0day漏洞模拟场景
技术基础设施
- 基于KVM虚拟化的隔离实验环境
- 预装Metasploit Framework和Immunity Debugger
- 实验网络采用物理隔离架构,配备入侵检测系统
特别说明:所有实验材料将在活动结束后开源发布,包括漏洞代码样本和利用开发文档。