原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
高级逃逸技术AET让黑客入侵如虎添翼-网络安全-51CTOcom
魔高一丈
高级逃逸技术(AET)让黑客入侵如虎添翼
Jack Zhai
翟胜军 Jack Zhai
北京启明星辰信息安全技术有限公司
CISP培训特聘讲师
51CTO专家博客
信息安全“攻防”研究者
内容
①AET的由来
②我们了解到的AET
③谈谈“沙箱逃逸”
AET是 “被发现”的
高级逃逸技术:(AET：Advanced Evasion Technique)
2010年10月18日，芬兰
公布了23种高级逃逸技术细节
解释一下AET
AET是利用信息安全防护体系的漏洞
在入侵者与目标之间建立一条“绿色通道”
AET 的历史并不短
1997年有人宣称发现逃逸技术可以逃避IDS检查
1998 年Newsham 和Ptacek发表的论文中，描述了逃逸技术的基础原理：
IP碎片、IP选项、TCP选项、TCP序列
1999年国外出现大量讨论如何逃逸IPS的文章
2006年研究称组合逃逸技术(AET)组合可轻松穿透IPS
2007年BlackHat大会讨论高级逃逸技术AET
2010年Stonesoft公司公布AET技术的威胁
同年，CERT发布全球AET安全预警
2011年发布AET演示工具Predator
同年，中国移动研究院对IPS产品AET功能测试
2012年中国厂商宣称通过NSSLAB的IPS AET测试
2013年中国某大学建立AET信息安全研究室
1995 2000 2005 2010 2013
认识一下AET技术的“能量”
IP分片与重叠处理：
入侵者发送 防护者接收 目标接收
Linux平台 Windows平台
如何逃逸？躲避监测的几种思路
1.改变自我特征-新面孔
2.创新攻击模式-新动作
3.干扰监测还原-戴面具
协议宽松：重叠、乱序
检查漏洞：分片重组、延迟发送
字符集理解差异：各种注入与填充
„
超时发送数据分片-缓冲时间短
IPS
碎片重组 碎片重组
超时值=15s 超时值=30s
0秒 碎片1 碎片1 碎片1
15秒 等候 碎片1 碎片1
丢弃 丢弃
25秒 碎片2 碎片2
文档评论（0）