Google Chrome 零日漏洞 — Web 安全学习路线
学习、实践与防御 — 合乎道德地。
本仓库包含 Web 安全 模块的课程材料与实验。仅在受控、合法的环境（虚拟机、实验室网络）中使用，并遵循下方的负责任披露与行为准则。
目录
- 概述
- 学习成果
- 案例研究摘要
- 课程模块与大纲
- 实验练习（安全/受控）
- 实验环境设置
- 缓解措施与检测指南
- 负责任披露与伦理
- 贡献
- 参考资料
- 许可
概述
本仓库支持一个攻防安全培训路线，教授 Web 漏洞分析、利用基础以及使用真实世界案例研究方法的防御检测。重点在于合乎道德的学习、可复现的实验设置以及可操作的缓解/检测技术。
学习成果
完成本模块后，你将能够：
- 解释 V8 引擎基础以及类型混淆漏洞是如何产生的。
- 从高层分析一个真实的浏览器漏洞。
- 在隔离的实验室虚拟机中复现安全、非破坏性的演示。
- 为企业环境实施缓解步骤和检测签名。
- 遵循负责任披露和事件响应最佳实践。
案例研究（摘要）
本课程以浏览器引擎漏洞作为教学案例。材料侧重于调查、崩溃分类和防御性对策。**不包含任何可武器化的利用代码。**所有练习设计为非破坏性且局限于实验室虚拟机内。
课程模块与大纲（高层）
- 浏览器引擎简介与 V8 内部机制
- 类型混淆：理论与安全示例
- 案例研究讲解（高层分析）
- 安全实验：受控的内存行为演示
- 崩溃分析与分类
- 搜寻与检测（EDR / SIEM 规则）
- 缓解、补丁管理与加固
- 负责任披露与伦理
实验练习（安全）
每个实验必须在基于快照隔离的虚拟机环境中运行。示例实验：
- V8 对象布局检查（调试构建、插桩）
- 受控的类型混淆演示（仅插桩，非利用）
- 崩溃分析与符号化分类
- 检测规则编写（YARA/EDR/SIEM 示例）
不要在生产系统或第三方系统上运行试图进行远程代码执行的利用或 PoC。
实验环境设置（最低推荐）
- 支持虚拟化的主机（VirtualBox/VMware/KVM）
- 受害者虚拟机：Windows 10/11 或 Linux，带有 Chrome/Chromium 调试符号
- 攻击者虚拟机：Kali/Ubuntu（分析工具）
- 插桩虚拟机（可选）：符号服务器、调试工具
- 工具：Chrome 调试构建、WinDbg/gdb、procmon、符号包、Node/V8 工具、用于日志记录的 ELK 或 SIEM
每次练习前先创建快照。
缓解措施与检测（实用）
- 及时打补丁：一旦供应商更新可用，立即应用。
- 在浏览器中启用站点隔离和进程隔离。
- 对不可信内容使用内容过滤和 JS 执行策略。
- EDR/SIEM 规则：对出现类似堆栈的重复渲染器崩溃、异常 JS 载荷模式、访问后异常行为发出告警。
- 监控网络：关注浏览器发起的向可疑域名的出站连接。
负责任披露与伦理
- 在测试系统前务必获得授权。
- 使用隔离的实验室网络进行研究。
- 如果发现漏洞，遵循负责任披露流程（供应商安全团队、协调披露）。
- 不要发布可武器化的利用代码。
贡献
欢迎贡献（实验、防御规则、检测内容、文档）。规则：
- 不发布可实现 RCE 的公开利用 PoC。
- 提交内容仅限于良性演示、防御内容、实验说明、幻灯片和文章。
- 提交 PR 时附上可复现的步骤和实验环境详情。
作者：Nihal MP
muhammednihalmp/google-chrome-zero-day
