看啥推荐读物
专栏名称: 天御攻防实验室
专注威胁感知、威胁猎杀、高级威胁检测,Adversary Simulation、Adversary Detection、Adversary Resilience
今天看啥  ›  专栏  ›  天御攻防实验室

13年前美国网络安全厂商Core Security的后门隐藏大赛

天御攻防实验室  · 公众号  ·  · 2024-04-01 12:28
2010年6月18日,13:01大家好,来自Core Security的CoreTex竞赛团队正在组织一场新的DefCon竞赛。以下是第一版的竞赛描述。如果您想分享任何想法或有任何问题,请回复此帖或给我发邮件。 竞赛网站是 http://www.backdoorhiding.comArielCoreTex团队 wata@backdoorhiding.com后门隐藏竞赛 (草案0.1)快速介绍两合一的后门隐藏/发现竞赛(可参加其中一个或两个):第一阶段,隐藏参与者提交一个隐藏后门的源代码;第二阶段,组织者将源代码与无后门的代码(安慰剂/placebos)混合,然后要求寻找参与者找出安慰剂。隐藏参与者被认为是安慰剂可获得隐藏分数,寻找参与者发现安慰剂得分,误报扣分。//"安慰剂"的作用是增加后门发现的难度,以考验参赛者鉴别后门的能力。同时它也是隐藏后门参赛者的障眼法,让他们有机会混淆视听,把有后门的代码伪装成正常代码。placebos的使用给竞赛增加了一些 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照