ITBear旗下自媒体矩阵:

SyScan360干货来袭:国外专家将详解“浏览器Fuzzing技术”

   时间:2014-06-25 19:02:10 来源:互联网编辑:星辉 发表评论无障碍通道

国内知名安全厂商360承办的2014年SyScan360国际前瞻信息安全会议,将于7月16日在京举行。据悉,为期两天的SyScan360将带来今年首个安全技术盛宴,演讲议题涉及Windows/Android /iOS/浏览器漏洞挖掘攻击等多领域,其中,安全专家Rosario Valotta将发表《浏览器Fuzzing技术2014》主题演讲,分享浏览器Fuzzing测试技术概况及工作原理。

图:安全专家在360SyScan 大会详解浏览器Fuzzing 技术

据了解,Fuzzing技术是开发者和安全专家们常用的一种新型软件bug自动化测试技术,可有效找出网页浏览器漏洞。此前,有数个有价值的Fuzzing方式和框架被开发出来,其中的一些已经成为标准,并被安全研究社区广泛地采用。随着浏览器厂商提供的漏洞奖金悬赏计划与0day漏洞交易市场的成长,越来越多的研究人员加入浏览器漏洞挖掘的行列。

此外,所有主流浏览器安全厂商都在他们的私有云系统中,同样搭建了数千颗CPU组成的Fuzzing系统,来运行7*24小时的fuzzing任务,因此对于独立安全漏洞研究者来说,能够胜过这些漏洞挖掘巨头的办法,就是使用智能Fuzzing技术,以及关注特定的浏览器API和行为。

作为浏览器fuzzing技术资深专家,Rosario Valotta 将在SyScan360大会上,向与会者说明内存破坏漏洞、浏览器模糊测试技术的概况和局限性,并介绍一种新的针对特定浏览器方面的Fuzzing算法,并解释其背后的工作原理,以及在使用这种方法时发现的一系列可被利用的内存破坏漏洞。

据大会官网显示,Rosario Valotta拥有13年的IT安全领域工作经验,擅长漏洞挖掘以及代码溢出攻击的研究,曾公布过一系列漏洞安全通告,同时也发现了利用浏览器用户界面的攻击、Nduja Fuzzer、Cookiejacking等新的攻击技术。

SyScan安全技术年会已成功举办22次,是亚洲最为知名的网络信息安全会议之一。凭借精彩的竞技项目和“干货”内容,前两届SyScan360在业界赢得了良好口碑,本届SyScan360不仅邀请了数百位全球安全技术精英前来参会,还延续黑客挑战赛的传统,举办电子胸卡破解大赛和智能汽车破解赛,为信息安全爱好者搭建绝佳的交流沟通平台。目前,目前,syscan360.org官网已开启注册,购票折扣仍旧进行中,7月将恢复正常票价。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群