[RSA议题分析] Finding Vulnerabilities through Static Analysis and Scripting 作者讲了挖漏洞的目标，和一些常用的挖漏洞的方法和如果你像现在开始挖掘二进制漏洞，那么你可以从memcpy开始。除此之外，作者实际演示了一遍在开启漏洞缓解措施Stack Pivot Protection和不开启的情况下攻击浏IE浏览器的效果。0day：第一个发现漏洞、没别人知道、无尽荣耀、牛逼，价值高昂补丁差异分析静态分析，手挖动态分析，fuzz信任域边界编译器操作系统等漏洞利用缓解措施，但通常不会全部打开感觉啥干货也没讲。
[RSA议题分析] Aikido Turning EDRs to malicious wipers using 0-day exploits 本篇议题是由SafeBreach实验室的Or Yair带来的，主要通过利用EDR的删除恶意软件的能力和windows软连接与延迟删除文件的能力去制造一个可以在普通户权限下删除任意文件的恶意软件 - Aikido。这本质上是EDR实现的漏洞，所以作者将其称之为利用0day漏洞实现擦除器。本议题主要探讨了如何利用EDR系统的0-day漏洞，将其转变为恶意的数据擦除器。报告首先介绍了wiper（擦除器）的基本概念，它是一种恶意软件，旨在擦除感染的计算机的硬盘驱动器，恶意删除数据和程序，使系统无法正常运行。
[RSA议题分析] eBPF Warfare - Detecting Kernel & eBPF Rootkits with Tracee eBPF在恶意活动检测方面仍是未知领域。随着威胁的不断出现，我们需要采取主动。参与者将了解到不同类型的rootkits，它们的攻击流程，它们的运作方式以及如何检测它们。最后，他们将学习如何使用Tracee，这是一个利用eBPF来检测这些威胁并在攻击者面前获得优势的开源工具。本篇议题是由Aqua Security实验室的Asaf Eitani 和Idan Revivo两位研究员带来。
[RSA议题分析] Colorful Vulnerabilities - From RGB Colors to Privilege Escalation 本议题《五颜六色的漏洞 - 从RGB到提权》是由CyberArk 实验室的Tal Lossos和Eran Shimony带来的。主要提出了对Linux内核第三方驱动 - 雷蛇系列产品的RGB驱动进行漏洞挖掘并完成本地提权漏洞利用的过程。主要从目标选取、漏洞挖掘方法、内核驱动交互模式、漏洞细节与漏洞利用等方面阐述一次完整的漏洞挖掘经历。这个议题给我们讲述了一个完整的第三方内核模块漏洞挖掘的过程，漏洞比较简单易懂，他们的目标选取比较好，第三方外设驱动的内核模块，逻辑比较简单好分析，并且暴露给用户面的接口也很多。
关注
