VIP20

本课程属于：003-AI安全威胁检测 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

沙箱逃逸检测技术精讲

📚 共计 30 章节

沙箱逃逸概述

什么是沙箱 · 沙箱的作用 · 逃逸定义与危害 · 常见逃逸场景

沙箱架构基础

隔离原理 · 系统调用拦截 · 资源限制 · 权限控制模型

逃逸检测方法论

签名检测 · 行为检测 · 异常检测 · 混合策略

系统调用逃逸

系统调用号劫持 · 参数篡改 · 间接系统调用 · 信号处理逃逸

文件系统逃逸

符号链接攻击 · 挂载点逃逸 · 文件描述符泄露 · 临时文件竞争

进程注入 · 进程伪装 · 父子进程逃逸 · 僵尸进程利用

堆栈溢出 · 堆喷射 · 内存映射逃逸 · ASLR绕过

socket劫持 · DNS隧道 · ICMP隧道 · 端口复用

时间戳篡改 · 定时器逃逸 · 时钟同步攻击 · 延迟注入

时间侧信道

环境变量逃逸

PATH劫持 · LD_PRELOAD注入 · 环境变量覆盖 · 配置篡改

环境变量劫持

特权提升逃逸

setuid/setgid · capabilities滥用 · 命名空间逃逸 · cgroup绕过

内核模块逃逸

内核模块加载 · 内核函数钩子 · procfs/sysfs利用 · 内核内存操作

Docker逃逸 · Kubernetes逃逸 · 容器引擎漏洞 · 镜像投毒

虚拟机逃逸

VMware逃逸 · VirtualBox逃逸 · Hyper-V逃逸 · QEMU逃逸

虚拟机Hypervisor

浏览器沙箱逃逸

V8引擎逃逸 · JavaScript沙箱绕过 · DOM隔离突破 · WebAssembly逃逸

Java沙箱逃逸

SecurityManager绕过 · 反射滥用 · 类加载器逃逸 · JNI逃逸

Python沙箱逃逸

exec/eval滥用 · __import__劫持 · 字节码注入 · sandboxie绕过

JavaScript沙箱逃逸

eval滥用 · 原型链污染 · Proxy劫持 · Web Worker逃逸

沙箱逃逸检测工具

Sysdig · Falco · Tracee · Cuckoo Sandbox · 自定义检测

日志与审计

系统日志分析 · 审计规则配置 · 日志聚合 · 异常日志识别

进程行为基线 · 文件操作模式 · 网络连接模式 · 系统调用模式

机器学习检测

特征工程 · 异常检测模型 · 分类模型 · 深度学习检测

逃逸攻击模拟

红队演练 · 逃逸工具集 · 攻击链复现 · 防御验证

防御加固策略

最小权限 · seccomp · AppArmor/SELinux · Capabilities限制

运行时防护

内存保护 · 控制流完整性 · 地址空间随机化 · 栈保护

逃逸检测响应

实时告警 · 自动阻断 · 取证分析 · 应急响应流程

合规与标准

PCI DSS · ISO 27001 · NIST沙箱指南 · OWASP沙箱建议

云原生沙箱

gVisor · Kata Containers · Firecracker · Nabla Containers

eBPF检测 · 机密计算 · 硬件辅助隔离 · 零信任沙箱

搭建检测环境 · 编写检测规则 · 模拟逃逸攻击 · 编写检测报告