rasp jvm - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

RASP攻防 —— RASP安全应用与局限性浅析

经过多年的实践我们发现RASP也存在一些缺陷和不足，本文以PHP RASP作为研究对象抛砖引玉，在此分享RASP的应用场景和问题。...本文主要分三个部分：RASP架构原理简要介绍、RASP安全应用场景介绍及 RASP对抗浅析。...一、 RASP架构原理简要介绍以PHP语言为例，PHP语言自身提供扩展机制，可以基于扩展机制开发RASP系统。...三、RASP 对抗浅析在上文中，介绍了PHP RASP的安全应用场景和实现原理，写了很多RASP的优点，但俗话讲的好：没有绝对安全的系统，接下来分享一下RASP存在的不足。...先看一下RASP在LINUX系统中的层级： rasp层级.png PHP RASP作为php解释器的扩展，运行在php解释器层面，也就是说在与PHP RASP同级或者在其层级之下的操作，它的监控基本上是失效的

2.3K3 0

RASP实践分析

RASP可以检测那些漏洞攻击类型 RASP支持 WAF支持跨站脚本（XSS） ✔.../rasp-cloud-2021-02-07/rasp-cloud -d 6、访问后台 http://172.26.81.233:8086/ [20210321231555.png] 7、点击添加主机...下载 PHP 安装包 curl https://packages.baidu.com/app/openrasp/release/1.3.6/rasp-php-linux.tar.bz2 -o rasp-php-linux.tar.bz2...tar -xvf rasp-php-linux.tar.bz2 cd rasp-\*/ install.php 进行安装 ..../install.php 默认安装路径为 /opt/rasp，可替换为其他路径 php install.php -d /opt/rasp --heartbeat 90 --app-id c0c523ce311cef92c6f3e9eee306777c99010ce7

1.5K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

WAF和RASP技术，RASP与WAF的“相爱相杀”

RASP什么是RASP在2014年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP。...该技术不会影响应用程序的设计，因为RASP的检测和保护功能是在应用程序运行的系统上运行的。RASP vs WAF那么说了这么多，RASP相较于WAF的区别是什么呢？他们之间的优劣势又区分在哪呢？...RASP技术的缺陷不同的编程语言可能编译语言和应用程序的版本不一致都导致RASP产品无法通用，甚至导致网站挂掉；如果RASP技术中对底层拦截点不熟悉，可能导致漏掉重要hook点，导致绕过；对于csrf、...RASP与WAF结合的效果WAF与RASP组成纵深防御体系：WAF提供真实的攻击来源：企业的应用通常都是在网关或者反向代理之后的，当流量进入应用时，RASP探针在大多数情况下其实只能拿到反向代理或者网关的...总结总的来说，RASP和WAF最大的区别是：WAF的目的是发现可疑的流量，RASP则是发现具有威胁的行为。由于近期几次大的0day漏洞事件，RASP因其特点，在防护未知攻击方面，发挥了重要的作用。

1.7K0 0

应用实时防护（RASP）

RASP 技术通常被集成到应用程序代码中或应用程序服务器中，以实现实时的安全保护。...以下是 RASP 技术的一般原理：应用程序内嵌：RASP 技术通常以库或模块的形式嵌入到应用程序中，可以在应用程序的运行时启用和运行。这允许 RASP 技术深入了解应用程序的内部结构和行为。...实时监视：RASP 技术实时监视应用程序的执行。它跟踪应用程序的输入、输出、内部函数调用和数据流动等活动。上下文感知：RASP 技术了解应用程序的上下文，包括用户、数据、环境和网络连接等。...自我保护：RASP 技术还可以自我保护，意味着它会尽力保护自身免受恶意攻击或尝试绕过它的行为。安全策略配置：RASP 技术通常允许管理员配置安全策略，以适应不同的应用程序需求和威胁模式。...或者 rasp-java.zip 并解压缩。

8071 0

JNI技术绕过rasp防护实现jsp webshell

想到rasp这类工具是基于java、php运行期的堆栈信息进行分析，可以尝试使用jni技术进行绕过。...java技术栈中的jni的原理是使用java调用c、c++函数，具体实现的思路是jsp编译为class文件，该class通过jni技术调用另外一处dll里的函数绕过黑名单执行命令获取回显，即可实现rasp...jni载荷的c、c++实现的代码要具备健壮性，避免目标环境的jvm奔溃。使用system函数执行命令要小心被hids发现。该webshell只在tomcat容器上测试过。...实战使用经测试：jdk1.7+tomcat8.5+windows环境 jdk10+tomcat+Mac rasp安全防护全开。 rasp安全防护全开。 ? ? ?...使用jni突破rasp的jsp来执行shell，成功绕过。成功绕过。 ? 使用d盾查杀 ? virustotal： ? 其他如果您有其他的思路和建议，欢迎同我交流：）

1.8K2 0

Java安全之JNI绕过RASP

Java安全之JNI绕过RASP 0x00 前言前面一直想看该JNI的相关内容，但是发现JNI的资料还是偏少。后面发现JNI在安全中应用非常的微妙，有意思。...0x03 JNI 绕过RASP 执行命令在RASP里其实是Hook掉了一些Runtime、ProcessBuilder 等类，但是Runtime.exec调用的是ProcessBuilder.start...假设一个场景一个站点使用RASP，这时候如果上传一个webshell 那么这时候就会去用到JNI去调用该dll文件就可以进行一个绕过，可以先来实现这么一个功能，后续还需要考虑到的是怎么将几个文件封装到一起...(ipconfig); } } image.png 调用栈： image.png 命令就执行成功了，这里不是调用一些自带的Runtime等方法，而是调用dll文件中封装的方法，能够去绕过一些RASP

1.6K1 0

攻防演练 | 攻防在即，RASP为上

不得不提到RASP，它是实现内部安全的绝佳技术。运行时应用程序安全保护 (RASP) 工具通过使用直接嵌入到应用程序中或与应用程序相邻的安全引擎来保护应用程序。...运行时情境安全虽然RASP经常拿来与WAF做对比，然而它更像是WAF后面的一道防线，增强了安全性。RASP通过在现有应用程序代码中植入传感器来实时监控和控制关键执行点。...利用这些技术，RASP 成为应用程序的一部分，使它们能够独立于其部署环境而受到保护。而且，RASP可以在本地、云和容器的任何部署架构中运行。...而且，RASP技术集合BAS技术可以在攻防演练活动中实现自动化检测，对安全威胁进行验证，确保安全链路完整。正因此，RASP技术可以更好的在攻防演练中发挥作用，确保防线安全，避免防守方丢分。...云鲨RASP 点击使用

8893 0

RASP解决Java安全问题探讨

通过 RASP 技术，可以为包含漏洞的应用程序提供临时保护，为漏洞修复争取宝贵时间。 Java 应用程序实现 RASP 的主流方式是利用 JVM 虚拟机提供的标准接口 Instrumentation。...通过 JavaAgent 的形式将 RASP 运行在 JVM 上，然后借助 Instrumentation 技术 Hook 关键的类和方法。...在部署 RASP 探针时，JVM Instruumentation 为我们提供了两种方式将“疫苗”注入到代码中： * 代理方式：启动进程时使用 -javaagent 参数来将探针相关代码传递给 premain...无论恶意代码在应用程序代码还是在导入的第三方库或网络中，启用 RASP 的 JVM 都可以防御 0day 漏洞。...同时，通过将安全性引入 JVM，可以始终以可行的方式保护核心的代码，在不更改软件不影响性能的前提下保护多个应用程序。

1.3K3 0

web安全防御之RASP技术

0x01：什么是RASP? RASP能做什么? 1.在2012年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP。...上面提到关于jvm方面的知识可以参考我博客的这两篇文章 https://www.cnblogs.com/2014asm/p/7999049.html https://www.cnblogs.com/2014asm...Java字节码的修改；有了修改.class字节码文件的技能，还需要能够在Java运行期间注入我们的防护程序，通过上面的流程框架我们知道Java运行时是发生在JVM中，jdk1.5以后引入了javaAgent...技术，javaAgent是运行方法之前的拦截器关键方法，只要在JVM中加入启动参数-javaagent配置Java代理可以在运行时注入我们的防护程序。...图9 c.接下来我们将实现一个用于保护上面javaweb的RASP保护程序，上面说过只要在JVM的-javaagent参数中配置我们的保护程序，就能够轻松实现Java的RASP，Java代理程序入口类需要有名为

6.1K3 1

RASP的安全攻防研究实践

再用gcc编译成dll/so文件 gcc -fPIC -I "/usr/lib/jvm/java-11-openjdk-amd64/include" -I"/usr/lib/jvm/java-11-openjdkamd64...相比较下来，Jrasp并无明显的开关可以直接通过反射去操控，且该action变量在模块中，而模块又是经过SPI注入到JVM中的，因此笔者在实现的过程中也遇到了不少问题。...out.println(" "); out.flush(); out.close(); } %> 因为在基于Instrument的JavaAgent只能修改JVM...4.13 高权限场景卸载RASP 非常常见的卸载方式就是通过获取tools.jar的路径，调用里面的JVM API来进行卸载， URL url1 = new URL("file:C:\\Program...会卸载掉该类： 1.该类的所有实例对象不可达 2.改类的Class对象不可达 3.改类的ClassLoader不可达因为Rasp是通过JavaAgent加载进JVM中的，因此会用自己的ClassLoader

2.9K2 0

JNI技术绕过rasp防护实现jsp webshell

想到rasp这类工具是基于java、php运行期的堆栈信息进行分析，可以尝试使用jni技术进行绕过。...java技术栈中的jni的原理是使用java调用c、c++函数，具体实现的思路是jsp编译为class文件，该class通过jni技术调用另外一处dll里的函数绕过黑名单执行命令获取回显，即可实现rasp...jni载荷的c、c++实现的代码要具备健壮性，避免目标环境的jvm奔溃。使用system函数执行命令要小心被hids发现。该webshell只在tomcat容器上测试过。...实战使用经测试：jdk1.7+tomcat8.5+windows环境 jdk10+tomcat+Mac rasp安全防护全开。 rasp安全防护全开。 ? ? ?...使用jni突破rasp的jsp来执行shell，成功绕过。成功绕过。 ? 使用d盾查杀 ? virustotal： ?

1.9K1 0

与WAF的“相爱相杀”的RASP

RASP真能取代WAF吗？就像WAF是防火墙的演进版本一样，大家喜欢把RASP称为下一代WAF。...另外，RASP由于和运行时环境耦合，在实际应用时，会更关注性能和兼容性影响：性能影响RASP工作在应用运行时环境，不可避免会占用应用的计算资源。...RASP的优势拦截混淆和加密的流量：如前文所述，RASP并不需要对流量进行解密，可以根据场景对恶意行为进行分析，有效拦截被精心设计的攻击流量。...根据RASP拦截信息生成WAF策略：例如RASP将异常的SQL执行上报后，安全人员可以通过分析得出那些敏感参数，并在WAF中进行标记，这既可以大大降低RASP给应用带来的性能消耗，同时也能让WAF警报更加准确...核心架构总结RASP和WAF最大的区别是：WAF的目的是发现可疑的流量，RASP则是发现具有威胁的行为。由于近期几次大的0day漏洞事件，RASP因其特点，在防护未知攻击方面，发挥了重要的作用。

4410 0

攻防演练|RASP让WebShell攻击破防了

本文将为大家介绍一下常见的 WebShell 类型以及 RASP 如何对其进行防御。...RASP RASP将自身注入到应用程序中，与应用程序融为一体，实时监测、阻断攻击，使程序自身拥有自保护的能力。并且应用程序无需在编码时进行任何的修改，只需进行简单的配置即可。...接下来，我们简析一下云鲨RASP针对WebShell攻击是如何解决的。...云鲨 RASP 通过对底层命令执行方法、I/O 等进插桩，只要触发了敏感行为探测逻辑，云鲨 RASP 均能在第一时间进行拦截并上报。...官网：https://rasp.xmirror.cn/

1.2K3 0

腾讯安全正式发布RASP+方案——泰石引擎

针对以上问题，腾讯安全新解法来了，腾讯安全RASP+方案——泰石引擎，于9月21日正式发布，助力企业一键破局！0Day防护，快人一步，化被动响应为主动防御。泰石引擎是什么？...可以自动检测 Java 等应用服务进程、自动注入RASP 插件，通过插件管理、虚拟补丁部署，实现一键化漏洞主动防御，为企业带来无需重启、无感防护的升级体验。...RASP+方案，加在哪？相较于传统方案，腾讯安全RASP+方案泰石引擎具备以下优势：01: 0day原生免疫借助云上优势，自动化高效响应高危漏洞，做到一键防御，快人一步，有效避免给黑客可趁之机。...相比主流RASP方案需要手动安装、配置，RASP+方案可以一键启停漏洞防御能力，无需企业配置接入应用、修改应用启动参数或重启业务进程，将对企业业务的影响和投入成本降至最低。...使得腾讯RASP+方案在内存占用和加载速度上更具优势；同时由于引用第三方组件极少，有效减少污染业务Class命名空间、供应链安全等风险的引入。如何快速体验？

2.1K3 1

Python RASP 工程化:一次入侵的思考

Tips: RASP,全称应用运行时自我保护解决方案，可以简单理解为部署在应用环境的监控防御程序。...从Python语言本身出发，监控整个Python的动态行为，这就是Python RASP。研究Python RASP值不值得花时间呢？...说实话，有开源的PHP RASP，JAVA RASP，还真的没有Python RASP，下面的研究完全是一个摸索的过程。...在研究的过程中，我碰到两次僵局，穷途陌路之感，差一点以为Python RASP 不能发挥很大的作用。...兼容性： Python RASP 对于Py2和Py3要进行兼容性处理。自保护：其实对于Python RASP有很多逃逸的方式，对此我们要进行加固，下一篇我们会讲解逃逸和加固。

2.4K2 0

RASP技术进阶系列（一）：与WAF的“相爱相杀”

RASP真能取代WAF吗？就像WAF是防火墙的演进版本一样，大家喜欢把RASP称为下一代WAF。...另外，RASP由于和运行时环境耦合，在实际应用时，会更关注性能和兼容性影响：01性能影响RASP工作在应用运行时环境，不可避免会占用应用的计算资源。...RASP的优势（1）拦截混淆和加密的流量：如前文所述，RASP并不需要对流量进行解密，可以根据场景对恶意行为进行分析，有效拦截被精心设计的攻击流量。...（3）根据RASP拦截信息生成WAF策略：例如RASP将异常的SQL执行上报后，安全人员可以通过分析得出那些敏感参数，并在WAF中进行标记，这既可以大大降低RASP给应用带来的性能消耗，同时也能让WAF...总结RASP和WAF最大的区别是：WAF的目的是发现可疑的流量，RASP则是发现具有威胁的行为。由于近期几次大的0day漏洞事件，RASP因其特点，在防护未知攻击方面，发挥了重要的作用。

1K3 0

IAST交互式应用安全测试建设实录

1. premain 在启动态时，目标JVM启动的同时加载Agent，启动时随同–javaagent一起传入的程序参数。...实现结果落地记录，步骤整体分为两步： - 注册类的TransFormer - 调用retransformClasses函数进行类的重加载但是Hook Agent的实现方式也有其固有的局限性，java是基于jvm...RASP agent RASP agent要实用些，但相对来说臃肿了很多。...你说如果RASP部署到生产非核心环境还好，如果部署到测试环境，着实有点脱裤子放的味道，RASP对资源的占用率也需要着重控制的。...目前市面上百度RASP和字节的Elkeid（主要功能HIDS）都做的不错，拿来联动可以考虑下。

9332 0

RSA 创新沙盒盘点| Sqreen—WAF和RASP综合解决方案

三、产品介绍 Sqreen产品平台主要包括应用程序运行时自我保护（RASP）以及In-App Web应用防护系统（In-App WAF）。...01 Sqreen RASP Sqreen的RASP防护模块可防护OWASP Top 10漏洞（例如SQL注入，XSS攻击，代码注入等），从而降低数据泄漏带来的风险。...该RASP架构可以在传统的HTTP层防护外，有更深入的可视度和防护能力。...2、 Sqreen的产品能够自动化防御攻击，产品采用各个安全模块进行防护，包括RASP以及In-App WAF等。这些模块不需要复杂配置即可适应于客户的应用程序。...五、总结 WAF和RASP已经是当前Web安全防护的重要产品，特别是WAF，已成为大部分企业部署Web安全机制时都会用到的安全防护产品。

1.4K1 0

【JVM 札记】浅谈 JVM

JVM 是每个 Java 程序员必学的内容，毕竟 Java 运行在 JVM 之上。...在我们通过 java 执行一个 .class 文件时（比如 HelloWorld.class）文件时，就会启动一个 JVM，此时 JVM 是操作系统上的一个进程，当程序执行完成后，JVM 进行随之退出。...JVM 虽然是 Java 虚拟机，但是 JVM 是一个标准，通常我们说的 JVM 实际指的是 Oralce 的 HotSpot 实现。既然 JVM 是标准，那么就可以有多种实现。...又因为 JVM 是标准，我们可以理解为它对 .class 文件进行了标准化，那么无论是什么语言，只要编译后的能生成符合 JVM 标准的 .class 文件，就可以运行在 JVM 之上。...JVM 其实也是如此，比较常说的 JVM 的垃圾回收，不就是 JVM 对内存的管理方式么。

5031 0

JVM之JVM初探

JVM初探 JVM 执行文件类装入子系统执行引擎垃圾回收器堆中的内存回收方法区中的内存回收关于回收的那些事 JVM 执行文件 JVM执行的文件为class文件，这个执行文件是什么意思呢，就是虚拟机能够识别的文件...，类加载器加载链接初始化后将数据保存在JVM运行时数据区中的文件。...类装入子系统 JVM的类加载器为ClassLoader采用双亲委派模型机制进行加载类。...即解释器先运行一段时间才能够真正提升效率）；垃圾回收器，Java能够流行的一个原因还有这个特点：他不用管理内存，由JVM的垃圾回收器自动进行回收垃圾，达到管理内存的目的。...垃圾回收器 JVM运行时内存结构为：PC程序计数器、本地方法栈、虚拟机栈、堆、方法区。

6881 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭