KCon 兵器谱-SkyWolf

推荐语： SkyWolf 是一款自动化白盒审计系统，采用污染传递的方法污染程序整个执行流程，并对程序处理流程进行安全性分析，结合 PHP 白盒审计的经验，针对每一种漏洞类型都设计了一个漏洞检测模型，实现PHP应用的自动化审计，在360 Web 安全防御体系中屡建奇功。 任言，360信息安全部 0Kee Team 高级 Web 安全研究员。 项目地址：https://0kee.360.cn/skywolf 项目演示地址：https://0kee.360.cn/skywolf_demo 同样来自360 0Kee 团队的作品，自动化的白盒审计系统，想了解背后是怎么实现自动化的审计机制吗？整个系统采用了 PHP 白盒审计的技巧和经验？如何通过污染传递的方法污染程序整个执行流程来发现问题？来自 360 0Kee 团队的任言将在 KCon 上与你分享 SkyWolf！ 购票说明： KCon 购票地址：http://kcon.knownsec.com/2016/#tickets 时间：8月26-28日 北京·凯宾斯基

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/