搜索

[14333] 2019-07-11_HackerOne优秀白帽黑客采访系列：IordacheCosmin

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-11_HackerOne优秀白帽黑客采访系列：IordacheCosmin H a c k e r O n e 优 秀 白 帽 黑 客 采 访 系 列 ： I o r d a c h e   C o s m i n w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 7 - 1 1 人 物 介 绍 人 物 介 绍 I o r d a c h e   C o s m i n ， ， @ i n h i b i t o r 1 8 1 ， 罗 马 尼 亚 人 。 ， 罗 马 尼 亚 人 。 C o s m i n 在 在 2 0 1 7 年 开 始 做 漏 洞 众 测 ， 并 于 去 年 转 向 全 职 年 开 始 做 漏 洞 众 测 ， 并 于 去 年 转 向 全 职 B u g H u n t e r （ 漏 洞 赏 金 猎 人 ） ， 他 曾 于 （ 漏 洞 赏 金 猎 人 ） ， 他 曾 于 2 0 1 7 年 发 现 了 年 发 现 了 A t l a s s i a n   B a m b o o   5 . x 版 本 的 高 危 版 本 的 高 危 R C E 漏 洞 （ 漏 洞 （ C V E - 2 0 1 7 - 8 9 0 7 ） 。 ） 。 今 年 4 月 份 ， 在 新 加 坡 的 H 1 - 6 5 黑 客 马 拉 松 大 赛 中 ， C o s m i n 荣 获 了 有 最 高 声 誉 的 T h e   E x a l t e d 和 最 高 影 响 力 的 T h e A s s a s s i n 称 号 ， 一 举 把 $ 3 3 , 0 0 0 美 金 的 漏 洞 赏 金 收 入 囊 中 ； 在 最 近 7 月 于 伦 敦 举 办 的 H 1 - 4 4 2 0 中 ， C o s m i n 再 次 荣 获 了 T h e A s s a s s i n 称 号 。 目 前 ， C o s m i n 在 H a c k e r O n e 上 的 有 效 上 报 漏 洞 为 2 3 5 个 ， 排 名 第 5 3 。 观 看 视 频 观 看 视 频 看 不 到 视 频 可 点 击 底 部 【 阅 读 原 文 】 查 看 看 不 到 视 频 可 点 击 底 部 【 阅 读 原 文 】 查 看 采 访 实 录 采 访 实 录 采 访 中 ， C o s m i n 表 示 他 在 漏 洞 测 试 前 会 对 目 标 应 用 进 行 研 究 分 析 ， 区 分 出 一 些 重 要 功 能 和 关 键 组 件 ， 然 后 据 此 制 订 出 一 套 相 对 全 面 的 测 试 计 划 ， 从 点 到 面 、 至 小 及 大 、 由 浅 入 深 地 去 发 现 目 标 应 用 的 高 危 漏 洞 。 “ 给 大 家 简 单 介 绍 一 下 你 自 己 ？ 给 大 家 简 单 介 绍 一 下 你 自 己 ？ ” 大 家 好 我 叫 C o s m i n ， 来 自 罗 马 尼 亚 ， 长 住 德 国 。 2 0 1 7 年 开 始 做 漏 洞 众 测 ， 去 年 5 月 转 向 全 职 众 测 。 “ 能 我 们 聊 聊 能 我 们 聊 聊 H 1 6 5 黑 客 大 赛 吗 ？ 黑 客 大 赛 吗 ？ ” 这 是 一 个 黑 客 赛 事 ， 来 了 很 多 大 牛 黑 客 ， 我 们 团 队 协 作 或 单 独 测 试 去 发 现 漏 洞 或 风 险 隐 患 ， 以 赢 得 相 应 的 赏 金 ， 最 终 也 会 评 选 出 最 佳 漏 洞 。 非 常 荣 幸 能 参 加 这 种 顶 级 赛 事 ， 非 常 享 受 这 次 新 加 坡 之 旅 ， 非 常 棒 。 “ 那 能 和 我 们 聊 聊 漏 洞 测 试 的 目 标 系 统 吗 ？ 那 能 和 我 们 聊 聊 漏 洞 测 试 的 目 标 系 统 吗 ？ ”
当 然 ， 目 标 测 试 系 统 是 厂 商 D r o p b o x 和 它 相 关 的 一 些 供 应 商 系 统 ， 都 是 些 非 常 难 的 系 统   安 全 措 施 非 常 到 位 ， 面 对 这 样 厉 害 的 厂 商 安 全 团 队 ， 大 家 都 非 常 期 待 能 在 这 种 比 赛 中 有 所 突 破 。 “ 在 比 赛 中 见 识 到 了 什 么 有 意 思 的 入 侵 测 试 手 段 或 有 趣 的 漏 洞 ？ 在 比 赛 中 见 识 到 了 什 么 有 意 思 的 入 侵 测 试 手 段 或 有 趣 的 漏 洞 ？ ” 在 ‘ 展 示 讲 述 环 节 ’ 的 ， 挑 战 性 难 点 和 最 佳 漏 洞 演 示 过 程 中 ， 我 对 @ f r a n s r o s e n 的 演 讲 印 象 深 刻 ， 因 为 他 发 现 的 漏 洞 非 常 不 一 般 ， 由 于 还 未 披 露 所 以 原 谅 我 不 能 过 多 透 露 ， 但 能 听 到 他 对 具 体 漏 洞 的 挖 掘 思 路 和 相 关 组 合 利 用 的 实 质 分 析 ， 对 我 来 说 收 获 颇 多 。 确 实 也 发 现 了 一 个 有 意 思 的 漏 洞 ， 因 为 一 开 始 发 现 其 前 半 部 分 的 时 候 ， 由 于 我 对 目 标 应 用 了 解 还 不 够 多 ， 所 以 我 只 好 把 它 记 录 下 来 了 。 随 着 对 目 标 应 用 的 熟 悉 了 解 ， 我 又 发 现 了 另 外 一 个 能 与 之 组 合 利 用 的 漏 洞 ， 实 现 了 完 整 的 漏 洞 组 合 利 用 ， 形 成 了 有 效 的 攻 击 测 试 链 。 “ 有 没 有 那 种 想 尽 办 法 但 最 后 却 一 无 所 获 的 情 况 ？ 怎 样 长 期 维 持 兴 奋 的 状 态 ？ 有 没 有 那 种 想 尽 办 法 但 最 后 却 一 无 所 获 的 情 况 ？ 怎 样 长 期 维 持 兴 奋 的 状 态 ？ ” 是 的 ， 我 真 的 想 去 发 现 一 个 高 危 漏 洞 或 系 统 风 险 问 题 ， 最 终 也 无 能 为 力 ， 这 种 起 伏 也 很 正 常 。 通 常 我 会 在 测 试 某 个 目 标 之 前 制 订 好 计 划 ， 之 后 会 仔 细 去 了 解 目 标 应 用 ， 重 点 关 注 一 些 特 定 组 件 和 重 要 部 份 ， 先 不 管 其 它 的 ， 直 到 不 能 在 其 中 发 现 漏 洞 ， 我 才 会 转 移 目 标 去 关 注 其 它 组 件 部 份 ， 最 后 会 逐 一 对 那 些 组 件 进 行 测 试 分 析 。 “ 你 向 别 人 介 绍 自 己 的 工 作 时 ， 他 们 会 不 会 难 以 理 解 ？ 你 向 别 人 介 绍 自 己 的 工 作 时 ， 他 们 会 不 会 难 以 理 解 ？ ” 是 的 ， 因 为 去 解 释 整 个 我 的 工 作 模 式 ， 稍 显 费 力 和 难 懂 ， 所 以 我 大 多 数 朋 友 甚 至 家 人 ， 实 际 上 并 不 知 道 我 在 干 什 么 ， 只 知 道 我 老 是 对 着 电 脑 ， 猜 想 我 还 可 以 ， 他 们 认 为 我 可 能 在 编 程 或 测 试 ， 但 其 实 并 不 是 。 “ 你 的 动 力 来 源 是 什 么 ？ 你 的 动 力 来 源 是 什 么 ？ ” 还 好 我 妻 子 理 解 我 的 工 作 ， 在 我 陷 入 难 点 沉 迷 其 中 的 时 候 ， 她 总 能 忍 受 我 坚 持 不 懈 的 精 神 ， 她 会 不 打 扰 我 在 背 后 默 默 支 持 我 ， 另 外 白 帽 社 区 也 是 一 个 支 持 因 素 ， 因 为 在 其 中 有 我 崇 拜 的 人 ， 我 为 向 成 为 那 样 的 人 而 不 断 努 力 至 少 对 我 来 说 是 这 样 的 。 “ 你 已 经 是 你 已 经 是 H a c k e r O n e 中 一 员 了 ， 可 能 有 人 也 很 崇 拜 你 ， 对 新 手 白 帽 有 什 么 建 议 ？ 中 一 员 了 ， 可 能 有 人 也 很 崇 拜 你 ， 对 新 手 白 帽 有 什 么 建 议 ？ ” 但 愿 我 能 激 发 到 一 些 人 ， 因 为 就 我 来 说 ， 我 在 2 0 1 7 年 下 半 年 才 取 得 很 大 的 提 高 和 进 步 ， 慢 慢 与 其 它 大 牛 缩 小 差 距 ， 但 曾 经 我 甚 至 不 知 道 H a c k e r O n e 的 存 在 ， 就 像 1 6 岁 时 不 知 道 M a c 操 作 系 统 是 苹 果 公 司 的 一 样 。 我 觉 得 非 常 重 要 的 是 ， 要 学 会 去 了 解 目 标 应 用 ， 阅 读 开 发 文 档 并 制 订 你 自 己 的 测 试 计 划 ， 但 要 有 个 主 次 重 点 ， 多 把 心 思 放 在 重 点 部 份 ， 再 结 合 自 己 擅 长 的 技 术 ， 去 按 你 的 感 觉 发 现 东 西 。 反 正 多 投 入 时 间 学 习 动 手 ， 最 后 肯 定 会 成 功 。 “ 这 是 你 第 二 次 参 加 这 种 实 时 黑 客 大 赛 ， 此 次 比 赛 你 非 常 努 力 表 现 抢 眼 ， 实 现 此 前 别 人 从 没 有 过 的 成 绩 ， 你 分 别 这 是 你 第 二 次 参 加 这 种 实 时 黑 客 大 赛 ， 此 次 比 赛 你 非 常 努 力 表 现 抢 眼 ， 实 现 此 前 别 人 从 没 有 过 的 成 绩 ， 你 分 别 囊 获 了 代 表 比 赛 最 高 声 誉 的 囊 获 了 代 表 比 赛 最 高 声 誉 的 T h e   E x a l t e d 称 号 ， 和 最 高 影 响 力 的 称 号 ， 和 最 高 影 响 力 的 T h e   A s s a s s i n 称 号 ， 这 充 分 说 明 了 你 的 辛 勤 付 称 号 ， 这 充 分 说 明 了 你 的 辛 勤 付 出 ， 实 至 名 归 ， 对 此 你 有 何 感 想 ？ 出 ， 实 至 名 归 ， 对 此 你 有 何 感 想 ？ ” 当 然 我 很 开 心 ， 既 惊 讶 又 感 叹 ， 刚 开 始 我 只 知 道 是 一 个 奖 励 称 号 ， 因 为 比 赛 结 果 是 公 开 的 ， 但 T h e   A s s a s s i n 称 号 我 完 全 没 想 到 ， 非 常 惊 讶 ， 我 也 不 知 道 说 什 么 了 ， 真 的 ， 太 美 妙 了 。 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 视 频 编 辑 本 文 视 频 编 辑 w i l l h u a n g ， 由 ， 由 c l o u d s 编 译 ， 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理