Verizon数据泄露调查报告
瑞典数据泄露事件
数据冰山
数据孤岛
数据流程
数据问题
2016年IDC对北美地区500家企业的调研
Gartner技术炒作曲线2014-2016
数据虚拟化-存储共享
数据库虚拟化-DBhypervisor
数据库虚拟化-DBplayer
数据库虚拟化-DBmasker
数据库虚拟化-DBrecorder
数据库虚拟化-效果
总结
2021-08-08 09:00:09
1.58MB
议题概要：
整体思路是建立在硬件虚拟化技术，使用这种攻防对抗的技术来检测漏洞。具体来说有以下几点：1.使用 VT 对抗反虚拟机技术；2.EPT 技术打开了一个新的大门，在传统的系统中，内存要想执行，就必须具备可执行+可读的权限，EPT 的出现，可以把执行属性和可读属性区分开来。指令跟踪技术通过 MTF，EPT 等各种手法可以做到指令跟踪（包括内核指令）。从程序执行指令流来检测漏洞；3. 还可以用来跟踪 shellcode 执行流；4. 模拟器具备更灵活的检测思路，例如利用模拟器来 FUZZ，可以检测内核信息泄漏之类的漏洞。个人觉得模拟器对于漏洞检测方面来说具备更强大的优势。
目录
PART 01 自我介绍
PART 02 困境的“城内和城外”
PART 03 VT VS Exploit
PART 04 攻防技术对抗
PART 05 结语
2021-08-07 18:00:46
25.46MB