Kata Containers逃逸研究

在不考虑其他因素的情况下,如果Kata Containers内部的攻击者想要逃逸到宿主机上,他必须至少经过两次逃逸——「容器逃逸」和「虚拟机逃逸」…

Read more

云原生环境渗透工具考察

作为博弈的两端,攻击者和防御者都必须尽可能早、尽可能深地了解对方的可能手段,进而抢前动作、布局。如今,随着容器技术的火热,越来越多的攻防博弈开始转到容器化的云端环境上…

Read more

针对容器的渗透测试方法

无论是系统化分析研究也好,黑白灰盒测试也罢,我们希望能够让云计算世界变得更加安全——在越来越多的重要生产业务被放在容器云端之前…

Read more

容器逃逸技术概览

从攻防的角度来看,「容器逃逸」是一个很大的话题,它至少涉及了攻方视角下的成因、过程和结果,以及守方视角下的检测与防御…

Read more