VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Linux Seccomp沙箱机制与CTF分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
沙箱基础概念
什么是沙箱 · 沙箱的分类（软件沙箱/硬件沙箱） · CTF中常见的沙箱场景
沙箱基础概念什么是沙箱
02
Linux系统调用基础
系统调用表 · int 0x80与syscall指令 · 系统调用号与参数传递
Linux系统调用基础
03
seccomp机制详解
seccomp原理 · prctl系统调用 · seccomp-filter模式
seccomp机制详解
04
seccomp规则绕过
白名单绕过 · 黑名单绕过 · 系统调用号混淆
seccomp规则绕过
05
ptrace追踪与反追踪
ptrace工作原理 · ptrace反调试 · ptrace沙箱绕过
ptrace追踪
06
LD_PRELOAD劫持
LD_PRELOAD原理 · 函数劫持 · 绕过LD_PRELOAD限制
LDPRELOAD
07
open系统调用绕过
open/openat/read/w… · 文件描述符劫持
open系统调用绕过
08
execve系统调用绕过
execve/execveat/fe… · shellcode执行技巧
execve系统调用绕过
09
mprotect内存权限修改
mprotect原理 · 绕过NX/DEP保护 · RWX内存分配
mprotect内存权限修改
10
mmap高级技巧
mmap映射文件 · mmap分配可执行内存 · mmap绕过沙箱限制
mmap高级技巧
11
信号机制绕过
signal/sigaction · 信号处理函数劫持 · 信号驱动沙箱绕过
信号机制绕过signal/sigac…
12
时间与随机数绕过
time/clock_gettime · 随机数预测 · 绕过基于时间的沙箱
时间随机数绕过
13
文件系统隔离绕过
chroot逃逸 · mount命名空间 · 文件描述符传递
文件系统隔离绕过chroot
14
网络沙箱绕过
socket/connect/bin… · DNS隧道 · 反向连接
网络沙箱绕过socket/conne…
15
进程间通信绕过
pipe/fifo/shmem · 信号量 · 消息队列
进程间通信绕过pipe/fifo/sh…
16
多线程沙箱绕过
clone/fork · 线程本地存储 · 线程劫持
多线程沙箱绕过clone/fork
17
内核漏洞利用
内核提权 · 内核信息泄露 · 内核沙箱绕过
内核漏洞利用内核提权
18
用户态堆漏洞利用
堆溢出 · use-after-free · 堆风水
用户态堆漏洞利用堆溢出
19
栈溢出与ROP
栈缓冲区溢出 · ROP链构造 · ret2libc
ROP栈溢出
20
格式化字符串漏洞
格式化字符串原理 · 任意地址读写 · 利用格式化字符串绕过沙箱
格式化字符串漏洞格式化字符串原理
21
整数溢出与类型混淆
整数溢出漏洞 · 类型混淆 · 利用技巧
整数溢出类型混淆
22
ARM架构沙箱绕过
ARM系统调用 · ARM shellcode · ARM ROP
ARM架构沙箱绕过
23
MIPS架构沙箱绕过
MIPS系统调用 · MIPS shellcode · MIPS ROP
MIPS架构沙箱绕过
24
Windows沙箱绕过
Windows API调用 · Windows内核沙箱 · Windows提权
Windows沙箱绕过
25
浏览器沙箱绕过
浏览器沙箱架构 · JavaScript引擎漏洞 · 浏览器逃逸
浏览器沙箱绕过浏览器沙箱架构
26
Docker容器逃逸
Docker原理 · 容器隔离 · 容器逃逸技术
Docker容器逃逸
27
KVM虚拟机逃逸
KVM架构 · 虚拟机自省 · 虚拟机逃逸
KVM虚拟机逃逸
28
沙箱日志与审计绕过
日志清除 · 审计规则绕过 · 痕迹清理
沙箱日志审计绕过
29
自动化沙箱绕过工具
工具链介绍 · 自动化脚本编写 · fuzzing技术
自动化沙箱绕过工…工具链介绍
30
综合实战案例
CTF经典沙箱绕过题目分析 · 完整解题流程 · 总结与展望
综合实战案例CTF