2021年3月2日，有国外安保钻研人员在社交媒体称，Immunity Canvas7.26工具的源码遭到暴露，外面蕴含959个破绽应用工具(已做排重处置)。值得留意的是，2018年地下的英特尔"幽灵"破绽的应用工具也在暴露的武器库中。
Immunity Canvas是什么?
CANVAS是Immunity公司开发的专业安保工具包，为环球浸透测试人员和安保专业人员提供数百种破绽应用，是一个智能化的破绽应用系统以及一个片面、牢靠的破绽应用开发框架。不法黑客或许应用已暴露的工具包在未经用户容许的状况下，对其感兴味的目的启动检测、浸透活动，该事情已惹起安保行业的宽泛关注。
该工具包的售价高达数万美元/年：
理想上，有钻研人员示意，至少自2020年12月开局，CANVAS 7.26的破解版本曾经走漏并在网上启动买卖。
坏信息：攻打门槛降落了
ImmunityCanvas工具包有集成化、智能化、便捷化的特点，大幅降落了攻打门槛。本次暴露蕴含该工具的源码，会有更专业的黑客依据团体喜好参与新武器、新性能。
腾讯安保团队对已暴露的工具包做了便捷剖析，判别这是特性能完整的红队工具包。本次暴露包括该工具的源码，可以间接在windows和linux间接装置。依据Changelog.txt文件可以看到暴露的ImmunityCANVAS 7.26大略是2020年9月份的版本：
从目录看，暴露的Immunity CANVAS7.26版工具包蕴含：破绽应用程序、WINDOWS\LINUX\MACOS系统后门、Fuzz、代理、Rootkit等：
下图为经常使用Immunity CANVAS控制台经常使用永久之蓝破绽启动攻打：
好信息：暴露的工具包相对老旧，暂未发现0day
不过，咱们将工具包中的CVE启动排重分类，发现其中老破绽比拟多，新破绽比拟少，从有CVE标示的破绽插件来看，2019年和2020的破绽占比<5%，临时未发现本次暴露的武器库中存在0day破绽。
工具包内蕴含的破绽应用脚本大多已被地下：
破绽地下期间到工具集成期间对比：
几个重量级攻打武器
即使如此，工具包中依然有几个重量级高危破绽攻打组件须要惹起留意(虽然这些破绽都曾经失掉修补并发布了补丁，但依然有许多企业外部依然未降级组件和打补丁)。
(1) spectre_file_leak (CVE-2017-5753)：
2018年引发惊动的“幽灵”、熔断两个CPU 破绽之一，应用Spectre(幽灵)破绽，当用户经过阅读器访问蕴含恶意应用的网站时，帐号、明码、邮箱等团体隐衷信息或许会被走漏。
破绽源于CPU厂商为了提高CPU性能而引入的新特性。不论是台式机、笔记本电脑、云主机以及智能手机等配件产品，还是Windows、Linux、MacOS、IOS、Android等操作系统，都遭到这两个CPU破绽的影响。
参考链接：
(2) SMBGHOST (CVE-2020-0796)：
曾引发惊动的SMBGhost破绽，攻打者应用该破绽毋庸权限即可成功远程代码口头，受黑客攻打的目的系统只有开机在线即或许被入侵。该破绽的结果十分凑近永久之蓝系列，都应用WindowsSMB破绽远程攻打失掉系统最高权限。有少量恶意软件应用此破绽攻打流传。
参考链接：
(3) BLUEKEEP (CVE-2019-0708)：
Windows远程桌面服务破绽，攻打者一旦成功触发该破绽，便可以在目的系统上口头恣意代码，该破绽的触发无需任何用户交互操作。该破绽为网络黑产经常使用最宽泛的攻打工具之一。
参考链接：
“军工级”黑产武器暴露屡次出现，影响深远
Immunity Canvas攻打武器库源码被暴露，并非军工级武器库初次遭到暴露，同时也不会是最后一次性，相似事情还包括：
腾讯安保专家判别，近期会有网络黑产人员经常使用暴露的ImmunityCanvas工具包对政企机构网络资产启动各种扫描、探测、浸透活动。倡导用户对正在运转的业务启动安保审核，及时扫描修复包括团体电脑、企业主机在内的各种安保破绽，降落黑客入侵危险。腾讯安保已将该工具包的恶意程序参与要挟情报陷落目的(IOCs)，假设入侵者试图经常使用这些工具启动攻打，会触发安保告警。