seccomp

【Abyss】Android平台BPF和SECCOMP的SVC指令拦截

Android平台从上到下，无需ROOT/解锁/刷机，应用级拦截框架的最后一环——SVC系统调用拦截。☞Github:https://www.github.com/iofomo/abyss☜由于我们虚拟化产品的需求，需要支持在普通的Android手机运行。我们需要搭建覆盖应用从上到下各层的应用级拦截框架，而Abyss作为系统SVC指令的调用拦截，是我们最底层的终极方案。源码位置：https://g
·2025-01-23 18:56

pwn学习笔记（8）--初识Pwn沙箱

安全计算模式seccomp（SecureComputingMode）在Linux2.6.10之后引入到kernel的特性，可用其实现一个沙箱环境。使用seccomp模式可以定义系统调用白名单和
晓幂·2024-09-10 00:07

二十六、K8s系统强化2-seccomp与sysdig

二、Seccomp1.Seccomp概念seccomp（全称securecomputingmode安全计算模式）是linuxkernel从2
格洛米爱学习·2024-01-30 13:33

k8s默认seccomp禁用研究

CVE-2022-0185inLinuxKernelCanAllowContainerEscapeinsroot@ubutest2:/#pscap-appidpidnamecommandcapabilities01rootbashchown,dac_override,fowner,fsetid,kill,setgid,setuid,setpcap,net_bind_service,net_raw,
信安成长日记·2024-01-30 13:29

从零开始做题：逆向 ret2shellcode orw

有时候binary会通过prctl、seccomp进行沙箱保护，并不能getshell。只能通过orw的方式拿到flag。fd=open（‘.
网络安全我来了·2024-01-29 01:07

kubernetes 容器运行环境安全 POLP AppArmor Seccomp

开头语写在前面：如有问题，以你为准，目前24年应届生，各位大佬轻喷，部分资料与图片来自网络内容较长，页面右上角目录方便跳转最小特权原则POLP最小特权原则(Principleofleastprivilege,POLP)：是一种信息安全概念，即为用户提供执行其工作职责所需的最小权限等级或许可。最小特权原则被广泛认为是网络安全的最佳实践，也是保护高价值数据和资产的特权访问的基本方式。最小特权原则(PO
sxpnp·2024-01-09 16:09

CTF-PWN-沙箱逃脱-【seccomp和prtcl-1】

文章目录啥是seccomp#ifndef#define#endif使用使用格式seccomp无参数条件禁用系统调用有参数条件禁用系统调用prctl实例seccomp_export_bpf啥是seccomp
Full Stack-LLK·2024-01-09 12:22

CTF-PWN-沙箱逃脱-【seccomp和prtcl-2】

文章目录沙箱逃脱prtcl题HITCONCTF2017QualsImpeccableArtifactflag文件对应prctl函数检查源码思路exp沙箱逃脱prtcl题HITCONCTF2017QualsImpeccableArtifactflag文件此时的flag文件在本文件夹建一个即可此时的我设置的flag为对应prctl函数第一条是禁止特权第二条是按定义的BPF来建立沙箱检查保护全开查看沙箱
Full Stack-LLK·2024-01-09 12:22

linux 安全系列目录 - seccomp安全模块问题排查

linux系列目录linux安全系列目录-seccomp一、Seccomp沙箱安全机制二、安装依赖包三、SeccompStrictMode四、SeccompFilterMode(Seccomp-BPF)
yusq77·2024-01-06 05:19

交叉编译过程中遇到fatal error: xxx.h: No such file or directory compilation terminated.

交叉编译过程中遇到fatalerror:seccomp.h或者ltdl.h:Nosuchfileordirectorycompilationterminated.在x86容器中进行交叉编译arm单板的程序在
C lover·2024-01-05 12:52

Sec-comp机制简介及编程案例

seccomp（SecureComputingmode）是Linux内核提供的一种安全机制，用于在用户态应用程序执行系统调用时进行过滤和限制。
车联网安全杂货铺·2023-12-03 19:59

seccomp学习 (3)

=322)C.sendto+recvfrom(nr=44,45)D.sendmsg+recvmsg(nr=46,47)E.io_uring系列(nr=425,426,427)本文继续上一篇文章继续介绍seccomp
C0Lin·2023-11-28 20:23

seccomp学习 (2)

文章目录0x01.execve0x02.execve+read0x03.execve+read+writeA.sys_pread64(nr=17)B.sys_write64(nr=18,不可用)C.sys_readv(nr=19)D.sys_writev(nr=20)E.sys_preadv(nr=295)F.sys_pwritev(nr=296,不可用)G.sys_preadv2(nr=327)
C0Lin·2023-11-14 23:58

seccomp学习 (1)

文章目录0x01.seccomp规则添加原理A.默认规则B.自定义规则0x02.seccomp沙箱“指令”格式实例Task01Task020x03.总结今天打了ACTF-2023，惊呼已经不认识seccomp
C0Lin·2023-11-14 23:28

2023-11-12

今日比较摆烂,但是把自写管道的原理搞懂了,主要是把exp完完全全看懂了,还不错.然后就没干啥了.明日计划:学校的作业.AFL源码.我真是服了我自己了,AFL源码搁多久了,操操操然后把seccomp重新学习下
XiaozaYa·2023-11-12 23:49

Kubernetes(二十)Security Context(二)

一官网参考文档Docker侧的文档Kubernetes侧的文档二Seccompsecccomp深入了解内核文档学习对于'业务安全等级要求较高'的应用场景,我们需要限制'应用容器的内核能力',可以配合'Seccomp
wzj_110·2023-10-30 05:27

kube-flannel.yml

---apiVersion:policy/v1beta1kind:PodSecurityPolicymetadata:name:psp.flannel.unprivilegedannotations:seccomp.security.alpha.kubernetes.io
selerisjava·2023-10-28 06:26

CentOS二进制安装Containerd

k8s集群里需要用到此包，呈然包含runC，但是依赖系统中的seccomp（安全计算模式，是一种限制容器调用系统资源的模式。）一.安装cri-containerd：1
她的名字叫李承利·2023-10-28 04:24

ES在centOS 启动报错 UnsupportedOperationException 异常

java.lang.UnsupportedOperationException:seccompunavailable:CONFIG_SECCOMPnotcompiledintokernel,CONFIG_SECCOMPandCONFIG_SECCOMP_FILTERareneeded
热忱 ㅤ ㅤ·2023-10-21 13:47

kubernetes---Seccomp限制容器进程系统调用

Seccomp介绍Seccomp代表安全计算（SecureComputing）模式，自2.6.12版本以来，一直是Linux内核的一个特性。它可以用来沙箱化进程的权限，限制进程从用户态到内核态的调用。
弓长丿·2023-10-19 06:09

K8S之kube-flannel.yml

---apiVersion:policy/v1beta1kind:PodSecurityPolicymetadata:name:psp.flannel.unprivilegedannotations:seccomp.security.alpha.kubernetes.io
黄宝康·2023-10-13 17:53

使用 Docker Compose 部署Halo步骤

version:"3"​services:halo:image:halohub/halo:2.2.0container_name:halorestart:on-failure:3security_opt:-seccomp
空指针异常！·2023-10-10 20:17

Ubuntu下pwn环境搭建

虚拟机镜像下载安装VMware创建新的虚拟机配置基本pwn环境更换软件源python和pip安装pwntools安装git安装pwndbg安装配置pwn做题辅助工具LibcSearcher安装one_gadget安装seccomp-tools
eur1ka·2023-09-26 13:34

转载-ubuntu20.04 pwn(x86、arm、mips)环境搭建

python-is-python37.qemu8.gdb-multiarch9.PWN工具9.1pwntools9.2pwndbg、peda、gef9.3ROPgadget9.4one_gadget9.5seccomp-tools9.6LibcSe
「已注销」·2023-09-26 13:04

2022赣育杯之skyshell

**题目考点**http协议，堆栈溢出漏洞利用，orwrop链构造，seccomp保护存在沙盒，不过好在orw功能齐全，不用我们来泄露libc根据hint"***查找write命令网络响应内容的关键字，
w0nderMaker·2023-08-26 23:30

kube-flannel配置文件

catkube-flannel.ymlapiVersion:policy/v1beta1kind:PodSecurityPolicymetadata:name:psp.flannel.unprivilegedannotations:seccomp.security.alpha.kubernetes.io
OPS_Joy·2023-08-17 00:48

[Securinets CTF Quals 2023] Admin Service,ret2libc,One is enough

题目一开始设置seccomp禁用execv等，看来是用ORW，然后建了个mmap的可写可执行块然后提供3个功能：1，读文件，由于没限制..可以漏洞读任意文件，只检查flag字符串2，更新配置，在4060
石氏是时试·2023-08-10 09:44

kube-flannel.yml详情

---apiVersion:policy/v1beta1kind:PodSecurityPolicymetadata:name:psp.flannel.unprivilegedannotations:seccomp.security.alpha.kubernetes.io
楠奕·2023-07-19 11:08

基于seccomp的Android通用svc hook方案

本文将利用seccomp方式来监听系统调
Android小贾·2023-06-20 21:25

pwnable_orw-seccomp沙箱

1，三连2，IDA静态分析知识点引入：seccomp是securecomputing的缩写，其是Linuxkernel从2.6.23版本引入的一种简洁的sandboxing机制。
hercu1iz·2023-04-14 02:03

kube-flannel文件，拷贝后命名为kube-flannel.yml

---apiVersion:policy/v1beta1kind:PodSecurityPolicymetadata:name:psp.flannel.unprivilegedannotations:seccomp.security.alpha.kubernetes.io
雨花山人·2023-04-12 20:21

3.容器运行环境安全加固

K8s容器运行环境安全加固主要内容❖最小特权原则（POLP）❖AppArmor限制容器对资源访问❖Seccomp限制容器进程系统调用最小特权原则（POLP）最小特权原则(Principleofleastprivilege
CN-ZHANG·2023-04-09 23:11

应用沙盒seccomp的使用

应用沙盒原理参考https://zhuanlan.zhihu.com/p/5136885161、什么是Seccomp？
Kael.dong·2023-04-08 09:02

Docker 容器里使用 JDK 的 jmap 等命令

Docker容器里使用JDK的jmap等命令2019-07-23主要三种方式:1.1–security-optseccomp=unconfined简单暴力（不推荐），直接关闭seccomp配置。
天冷请穿衣·2023-04-04 01:11

解决media.codec: libminijail: blocked syscall：xxxx问题

在Android中使用软编码时遇到了下面的错误：E/media.codec:libminijail:blockedsyscall:geteuid32原因是Android系统使用seccomp机制限制了mediacodec
土豆吞噬者·2023-03-27 13:55

学习容器你不能错过核心技术runC和Libcontainer

四、使用runc进行容器管理4.1、下载runC最新版本4.2、安装依赖4.2.1、安装git4.2.2、安装go4.2.3、安装seccomp依赖4.3、安装部署4.4、runC进行容器创建4.5、容器的管理
MCNU云原生·2023-03-18 17:54

32c3 sandbox

Tags:/proc/self/mem,seccomp,shellcode前言做seccomp相关题目遇到的一个题目,利用方式很有意思,第一次见:通过修改/proc/self/mem可以修改不可写的代码段
pu1p·2023-02-04 11:42

0ctf-2018

black-holeInmemoryofStephenHawking题目的内容非常的简单，就是在stackoverflow的函数前面加上了seccomp的约束。
韦恩老爷·2023-02-01 20:52

云原生安全攻防｜使用eBPF逃逸容器技术分析与实践

pass、neargle@腾讯安全平台部前言容器安全是一个庞大且牵涉极广的话题，而容器的安全隔离往往是一套纵深防御的体系，牵扯到AppArmor、Namespace、Capabilities、Cgroup、Seccomp
腾讯安全应急响应中心·2022-07-19 13:01

seccomp实现安全判题沙箱

seccomp实现安全判题沙箱需求分析软件判题器需要一下几点保证判题的正确性能够并发进行判题能够保证判题过程的安全性能够限制判题过程的资源能够根据编程语言进行动态定制能够返回判题过程中使用的资源大小需要的参数入参类型描述限制
alphahao·2022-06-15 10:21

大话Docker（三）：Docker 和 Google Borg的渊源

、Mount、PID、Network、User网络：Veth、Bridge、IptablesCgroups：CPU、CPUset、Memory、Device安全：Capability、SELinux、Seccomp
51reboot·2022-02-20 14:34

容器的四大基础技术

命名空间、控制组、seccomp和SELinux构成了在系统上构建和运行一个容器进程的Linux技术基础。在以前的文章中，我介绍过容器镜像及其运行时。
[email protected] (linux)·2021-09-17 08:00

2019数字经济云安全共测大赛初赛_pwn

比赛一共3题pwn，两题入门，最后一题中等挺有意思，涉及到seccomp以及shellcode爆破flag题目地址：https://github.com/hacker-mao/ctf_repo/tree
2mpossible·2021-06-23 15:41

K8s的KUBE-FLANNEL.YML源码

```apiVersion:policy/v1beta1kind:PodSecurityPolicymetadata:name:psp.flannel.unprivilegedannotations:seccomp.security.alpha.kubernetes.io
香蕉与李子·2021-04-29 14:35

ElasticSearch 5.0.0 安装部署常见错误或问题

Java.lang.UnsupportedOperationException:seccompunavailable:requireskernel3.5+withCONFIG_SECCOMPandCONFIG_SECCOMP_FILTE
可湿水程序·2021-04-25 12:28

[BUUCTF]PWN——[极客大挑战 2019]Not Bad （orw_shellcode）

shellcode，按照经验，肯定不简单64位ida载入百度一下关于mmap函数的介绍把从0x123000开始的地址，大小为0x1000的长度，权限改为可写可执行sub_400949（），沙盒过滤使用seccomp-toolsdump
xlpwn·2021-01-30 14:19

docker启动报错：symbol lookup error: /usr/bin/containerd: undefined symbol: seccomp_api_set

install/centos/按照官网步骤执行下来，启动dockersudosystemctlstartdocker，报错:报错信息解决方法：yumupdatelibseccomp更新libseccomp库，seccomp_api_set
颓废骚年·2020-12-03 15:48

系统管理员必读的容器入门指南

这些进程组使用资源约束（控制组，即[cgroups]）、Linux安全约束（Unix权限、功能、SELinux、AppArmor、seccomp等）和命
cenmeng8703·2020-09-12 15:26

elasticsearch6 安装报错“seccomp unavailable” 解决

java.lang.UnsupportedOperationException:seccompunavailable:CONFIG_SECCOMPnotcompiledintokernel,CONFIG_SECCOMPandCONFIG_SECCOMP_FILTERareneededatorg.elasticsearch.bo
lepton126·2020-09-12 06:00

解决Elasticsearch的java.lang.UnsupportedOperationException: seccomp unavailable: requires kernel 3.5+

[leyou@backbay2~]$cdelasticsearch/bin/[leyou@backbay2bin]$./elasticsearch[2020-04-26T01:47:33,363][WARN][o.e.b.JNANatives]unabletoinstallsyscallfilter:java.lang.UnsupportedOperationException:seccompun
BackBay2·2020-08-23 18:57
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他