VIP20

本课程属于：003-AI安全威胁检测 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

沙箱逃逸检测与对抗技术实战

📚 共计 30 章节

沙箱基础概念

什么是沙箱、沙箱的类型（应用沙箱、系统沙箱、硬件沙箱）、沙箱的核心价值。

沙箱架构剖析

常见沙箱的架构设计（如Docker、Firejail、Sandboxie）、隔离原理与资源限制。

逃逸动机与分类

攻击者为何要逃逸、逃逸的分类（内核级、应用级、硬件级）、典型逃逸场景。

内核漏洞逃逸（上）

利用内核提权漏洞（CVE-2022-0847等）、从容器逃逸到宿主机。

内核漏洞逃逸（下）

利用内核模块加载、内核内存破坏、eBPF滥用进行逃逸。

命名空间逃逸

PID命名空间、网络命名空间、挂载命名空间的逃逸技术与检测。

Namespace挂载

利用Cgroups配置缺陷、资源耗尽攻击、Cgroups逃逸的检测方法。

Capabilities逃逸

Linux Capabilities机制、常见危险Capabilities（SYS_ADMIN、SYS_PTRACE等）、逃逸利用。

CapabilitiesSYS_ADMIN

Seccomp原理、Seccomp规则绕过技术（如利用io_uring、ptrace）、检测Seccomp绕过。

Seccompio_uring

文件系统逃逸

宿主机文件挂载、Docker Socket挂载、敏感文件读取与写入。

文件系统Docker Socket

跨容器进程注入、ptrace攻击、共享进程命名空间的逃逸。

宿主机网络栈访问、ARP欺骗、利用hostNetwork配置逃逸。

Docker逃逸专项

Docker默认配置缺陷、Docker Socket滥用、Docker逃逸工具（如CDK、grype）。

Kubernetes逃逸专项

K8s Pod安全策略、Service Account滥用、K8s API Server逃逸。

K8sServiceAccount

Windows沙箱逃逸

Windows Sandbox、AppContainer、Hyper-V隔离的逃逸技术。

浏览器沙箱逃逸

Chrome沙箱架构、V8引擎逃逸、浏览器沙箱的检测与防御。

Java沙箱逃逸

Java SecurityManager、JVM沙箱逃逸、利用反射与序列化。

移动端沙箱逃逸

Android沙箱（SELinux、UID隔离）、iOS沙箱逃逸技术。

移动端SELinux

逃逸检测基础

日志采集与分析（auditd、syslog）、异常行为基线建立。

逃逸检测工具

Falco、Tracee、Sysdig的使用与规则编写。

逃逸检测技术

系统调用监控、文件完整性监控、网络流量分析。

监控文件完整性

逃逸对抗技术（上）

最小权限原则、Capabilities裁剪、Seccomp策略强化。

对抗最小权限

逃逸对抗技术（下）

只读根文件系统、AppArmor/SELinux强制访问控制、安全基线加固。

AppArmorSELinux

逃逸检测绕过

攻击者如何绕过检测（如日志清理、进程隐藏、时间差攻击）。

绕过日志清理

逃逸对抗的对抗

检测绕过行为的检测、蜜罐与诱饵技术、主动防御。

蜜罐主动防御

从Docker容器逃逸到宿主机Root权限（完整攻击链分析）。

实战Docker→Root

利用K8s Service Account获取集群管理员权限。

K8s集群权限

浏览器沙箱逃逸实现远程代码执行。

沙箱逃逸防御体系设计

纵深防御、零信任架构、安全开发生命周期。

防御体系零信任

未来趋势与挑战

eBPF对沙箱的影响、机密计算、AI驱动的逃逸检测。

eBPF机密计算