VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Seccomp沙箱机制与异构架构调试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
异架构Pwn基础
ARM/MIPS/RISC-V架构差… · 交叉编译环境搭建 · QEMU用户态模拟调试
Pwn异架构
02
沙箱机制概览
Linux seccomp原理 · prctl系统调用 · BPF规则编写
沙箱机制概览Linux
03
seccomp规则分析
使用seccomp-tools du… · seccomp-tools解析 · 自定义规则编写
seccomp规则分析
04
绕过思路总览
架构差异利用 · 系统调用号映射 · 32位兼容模式
绕过思路总览架构差异利用
05
ARM架构沙箱绕过
ARM系统调用表差异 · ARM/Thumb模式切换 · ARM64兼容执行
ARM架构沙箱绕过
06
MIPS架构沙箱绕过
MIPS系统调用约定 · 延迟槽利用 · MIPS64兼容模式
MIPS架构沙箱绕过
07
RISC-V架构沙箱绕过
RISC-V系统调用表 · 压缩指令集利用 · 特权级切换
RISC-V架构沙箱绕过
08
系统调用号映射攻击
x86_64与ARM64调用号差异 · 调用号混淆 · 间接系统调用
系统调用号映射攻…x86
09
32位兼容模式绕过
x86_32兼容模式 · arm32兼容模式 · 系统调用号重映射
32位兼容模式绕…x86
10
时间竞争窗口绕过
多线程竞争 · 信号中断竞争 · seccomp规则加载时机
时间竞争窗口绕过多线程竞争
11
内存破坏与ROP
栈溢出构造ROP链 · ARM ROP gadget查找 · MIPS ROP利用
ROP内存破坏
12
堆利用与沙箱绕过
堆溢出 · use-after-free · 堆布局与系统调用限制
堆利用沙箱绕过
13
文件描述符劫持
openat/readat绕过 · procfs利用 · fd继承与传递
文件描述符劫持openat/reada…
14
信号与异常处理
信号处理器绕过 · SIGSYS信号处理 · 异常向量表修改
信号异常处理
15
ptrace与调试器绕过
ptrace系统调用限制 · 反调试与沙箱交互
ptrace调试器绕过
16
内核辅助绕过
io_uring绕过 · userfaultfd利用 · memfd_create技巧
内核辅助绕过io
17
网络沙箱绕过
socket系统调用限制 · AF_UNIX本地通信 · DNS隧道
网络沙箱绕过socket
18
文件系统沙箱绕过
chroot绕过 · mount命名空间 · tmpfs利用
文件系统沙箱绕过chroot
19
seccomp规则动态修改
prctl设置 · seccomp(SECCOMP_SE…
seccomp规则动态修改
20
架构特定指令利用
ARM SVC指令 · MIPS SYSCALL指令 · RISC-V ECALL指令
架构特定指令利用ARM
21
系统调用代理与转发
用户态系统调用转发 · 内核模块加载 · eBPF程序注入
系统调用代理转发
22
侧信道信息泄露
时间侧信道 · 缓存侧信道 · 系统调用返回值推断
侧信道信息泄露时间侧信道
23
沙箱逃逸检测与调试
strace跟踪 · gdb调试沙箱进程 · seccomp日志分析
沙箱逃逸检测调试
24
CTF实战案例1
ARM架构seccomp绕过CTF题…
CTF实战案例1
25
CTF实战案例2
MIPS架构seccomp绕过CTF…
CTF实战案例2
26
CTF实战案例3
RISC-V架构seccomp绕过C…
CTF实战案例3
27
CTF实战案例4
多架构混合沙箱绕过CTF题目解析
CTF实战案例4
28
沙箱逃逸工具链
pwntools脚本编写 · 自动化gadget搜索 · seccomp规则生成器
沙箱逃逸工具链pwntools
29
防御与检测
沙箱规则最佳实践 · 架构感知沙箱 · 动态规则更新
防御检测
30
前沿与展望
eBPF沙箱 · 硬件辅助沙箱 · 异构计算安全挑战
前沿eBPF