Скачать или смотреть Стратегии защитного кодирования для среды с высоким уровнем безопасности — Мэтт Грэбер

Насколько вы уверены, что ваш код PowerShell готов справиться с любыми угрозами со стороны пользователя? Что, если пользователь окажется злоумышленником, пытающимся обойти средства безопасности, эксплуатируя уязвимость в вашем скрипте? Это может показаться нереальным, но это обоснованное беспокойство команды PowerShell при включении кода PowerShell в операционную систему. В среде с высоким уровнем безопасности, где развернуты строгие правила AppLocker или Device Guard, PowerShell открывает обширную поверхность для атак, которую можно использовать для обхода средств безопасности. Хотя режим ограниченного языка во многом предотвращает выполнение вредоносного кода PowerShell, злоумышленники будут искать уязвимости в доверенном подписанном коде, чтобы обойти средства безопасности.

В этом докладе будут рассмотрены различные способы, которыми злоумышленники могут непредвиденным образом повлиять на выполнение вашего кода. Затем последует подробное обсуждение мер противодействия таким атакам.

Докладчик: Мэтт Грэбер

Слайды и демонстрационный код для этого и других докладов будут опубликованы на сайте https://github.com/psconfeu/2017 в течение следующих нескольких недель.