General · Blue
本目录收录 20 篇技术文档。
技术文档
- Linux Page-Cache 原地写入漏洞家族防御（禁用高危零拷贝路径 / Seccomp / 只读根分区）
- Slab 跨缓存释放防御（禁用非特权 BPF / SLUB 加固 / KFENCE 策略）
- 内核 FD Theft 与 mm-NULL Ptrace 绕过防御（Yama / Seccomp / SUID 收敛）
- CIFSwitch（cifs.spnego 身份混淆与 root NSS 加载）防御
- PinTheft（RDS zcopy + io_uring 页缓存污染 LPE）防御
- 间接提示注入防御：内容来源隔离、动作约束与证据复核
- MCP 信任边界防御：工具身份、令牌受众与执行授权
- RAG 授权与投毒防御：文档权限、撤权缓存与来源追踪
- 内存搜索与篡改防御（ObRegisterCallbacks / 数值加密 / IOMMU）
- 封包拦截与重放防御（TLS Pinning / 协议双向校验 / 序列号抗重放）
- 透视与 ESP 渲染防御（视野剔除 / 渲染管线完整性 / 覆盖窗口检测）
- 反作弊绕过防御（内核回调加固 / 栈回溯 / ETW-Ti 与 HVCI）
- 加速与时间操控防御（多源时钟交叉校验 / 服务端 Tick 预算）
- 签名验证纵深防御全景（强算法绑定 / 规范化 / 抗重放 / 业务账本闭环）
- 签名算法降级与混淆防御（服务端算法锁定 / 拒绝 alg=none / 密钥类型隔离）
- 签名验证实现缺陷防御（恒定时间比对 / 严格类型校验 / Fail-Closed）
- 签名密钥生命周期防御（CSPRNG 强熵 / KMS 托管 / 客户端隔离与轮换）
- 签名规范化绕过防御（Verify-After-Parse / RFC 8785 JCS / HPP 拦截）
- 哈希长度扩展（HLE）防御（HMAC / KMAC / 非对称签名迁移）
- 重放攻击与 Nonce/Timestamp 绕过防御（原子去重 / 严格时间窗 / 上下文绑定）