虚拟机

cover

无恒实验室：基于Qemu/kvm硬件加速的下一代安全对抗平台

由于很多黑产模块商业化。导致对抗异常激烈，商业化模块具备各种对抗功能，当恶意样本，黑产工具集成了商业化模块后，会具备很强的对抗能力。

字节跳动无恒实验室
2021-11-03 12:00:40

417094次阅读

cover

揭秘Icebox虚拟机自检解决方案实现Windows内存自省的原理

虚拟机自省（Virtual Machine Introspection，VMI）是一种用于探索虚拟机的强大技术。这种技术可以直接作用于虚拟机管理程序，并且可以隐蔽且精确地控制虚拟机状态，也就是CPU上下文和内存。

P!chu
2020-07-01 10:30:07

308674次阅读

cover

QEMU 虚拟机逃逸漏洞分析（CVE-2019-15890）

CVE-2019-15890是QEMU （quick emulator）的SLIRP模块的UAF漏洞，目前未披露POC，这里针对它进行分析和构造测试POC。

360云安全
2020-03-18 15:31:57

815848次阅读