搜索

[14679] 2019-10-09_HackerOne优秀白帽黑客采访系列：AlexChapman

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2019-10-09_HackerOne优秀白帽黑客采访系列：AlexChapman H a c k e r O n e 优 秀 白 帽 黑 客 采 访 系 列 ： A l e x   C h a p m a n w i l l h u a n g   F r e e B u f   2 0 1 9 - 1 0 - 0 9 人 物 介 绍 人 物 介 绍 A l e x   C h a p m a n （ （ @ a j x c h a p m a n ） 是 一 名 有 着 快 ） 是 一 名 有 着 快 1 3 年 经 验 的 资 深 安 全 专 家 ， 他 的 主 要 技 术 方 向 为 逆 向 分 析 、 漏 洞 年 经 验 的 资 深 安 全 专 家 ， 他 的 主 要 技 术 方 向 为 逆 向 分 析 、 漏 洞 研 究 和 红 队 安 全 测 试 。 经 历 了 研 究 和 红 队 安 全 测 试 。 经 历 了 D e l o i t t e   L L P 、 、 C o n t e x t 、 、 Y a h o o 和 和 H a c k e r O n e 等 多 家 安 全 公 司 之 后 ， 目 前 ， 等 多 家 安 全 公 司 之 后 ， 目 前 ， A l e x 想 沉 下 心 来 做 一 名 全 职 漏 洞 赏 金 猎 人 （ 想 沉 下 心 来 做 一 名 全 职 漏 洞 赏 金 猎 人 （ B u g   B o u n t y   H u n t e r ） ， 而 就 在 半 个 多 月 前 ， ） ， 而 就 在 半 个 多 月 前 ， A l e x 发 现 了 发 现 了 G i t h u b 的 一 个 的 一 个 高 危 漏 洞 因 此 囊 获 了 高 危 漏 洞 因 此 囊 获 了 $ 3 5 , 0 0 0 的 奖 励 。 的 奖 励 。 A l e x 的 职 业 生 涯 中 ， 曾 参 与 了 针 对 各 种 目 标 系 统 的 漏 洞 发 现 、 攻 击 利 用 和 逆 向 分 析 ， 还 曾 为 谷 歌 、 M o z i l l a 和 V M w a r e 等 供 应 商 的 主 要 软 件 产 品 提 供 过 安 全 咨 询 。 他 有 着 深 厚 的 逆 向 工 程 经 验 ， 可 熟 练 对 主 流 用 户 端 应 用 程 序 和 A p p l e   O S X 、 W i n d o w s 和 L i n u x 等 核 心 操 作 系 统 执 行 分 析 。 在 领 导 红 队 期 间 ， A l e x 曾 带 领 团 队 成 功 完 成 了 银 行 、 金 融 、 通 信 等 领 域 的 多 家 客 户 测 试 工 作 ， 取 得 了 良 好 效 果 ； 在 领 导 安 全 咨 询 团 队 期 间 ，   A l e x 在 多 个 案 例 中 组 织 实 施 ， 实 现 了 突 破 目 标 系 统 边 界 ， 提 升 内 部 网 络 权 限 和 获 取 敏 感 信 息 的 有 效 方 案 。 A l e x 在 D E F   C O N 、 B l a c k   H a t 和 4 4 C O N 等 多 个 安 全 会 议 有 过 演 讲 ， 其 有 意 思 的 演 讲 有 《 B y p a s s i n g   H T T P S   &   V P N s t o   p w n   y o u r   o n l i n e   i d e n t i t y 》 、 《 W S U S p e c t   -   C o m p r o m i s i n g   t h e   W i n d o w s   E n t e r p r i s e   v i a   W i n d o w s   U p d a t e 》 和 《 H a c k i n g   a n   I n t e r n e t   E n a b l e d   L a g o m o r p h 》 ， 感 兴 趣 的 同 学 可 自 行 谷 歌 查 阅 。 观 看 视 频 观 看 视 频 看 不 到 视 频 点 这 里 看 不 到 视 频 点 这 里 采 访 实 录 采 访 实 录 “ 你 当 初 是 如 何 接 触 到 安 全 技 术 的 ？ 你 当 初 是 如 何 接 触 到 安 全 技 术 的 ？ ” 我 做 安 全 快 1 3 年 了 ， 刚 开 始 是 在 大 学 里 ， 当 时 为 了 多 学 点 东 西 ， 也 为 了 以 后 找 工 作 着 想 ， 还 能 从 中 有 所 报 酬 ， 所 以 就 入 行 了 ， 2 0 0 7 年 参 加 工 作 时 做 的 是 渗 透 测 试 工 程 师 。 “ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ ”
我 喜 欢 安 全 技 术 带 来 的 挑 战 性 和 多 样 化 ， 从 中 也 能 鞭 策 自 己 不 断 学 习 ， 它 既 是 证 明 自 身 价 值 的 方 式 ， 也 是 一 种 不 断 磨 炼 提 高 自 己 的 途 径 。 “ 发 现 漏 洞 时 是 什 么 心 情 ？ 发 现 漏 洞 时 是 什 么 心 情 ？ ” 这 要 看 具 体 发 现 的 漏 洞 ， 如 果 是 低 危 漏 洞 那 就 ， 就 这 样 吧 ， 很 正 常 … ； 如 果 是 高 危 漏 洞 ， 那 确 实 能 让 自 己 兴 奋 。 就 像 某 个 周 末 我 发 现 了 一 个 高 危 漏 洞 ， 那 分 钟 我 直 接 站 起 来 离 开 家 了 ， 当 时 简 直 不 敢 相 信 会 存 在 这 种 漏 洞 ， 就 这 样 我 独 自 外 出 去 散 步 ， 即 便 回 来 时 候 我 还 不 愿 相 信 这 个 事 实 。 “ 如 何 看 待 黑 客 精 神 和 白 帽 社 区 ？ 如 何 看 待 黑 客 精 神 和 白 帽 社 区 ？ ” 我 认 为 黑 客 是 那 种 能 钻 研 信 息 系 统 的 人 ， 他 们 了 解 的 东 西 可 能 比 系 统 开 发 人 员 还 多 ， 所 以 他 们 总 是 可 以 灵 活 运 用 自 身 知 识 结 合 目 标 系 统 进 行 考 虑 ， 从 而 发 现 一 些 当 前 存 在 的 问 题 。 白 帽 社 区 对 我 的 帮 助 非 常 之 大 ， 在 我 整 个 成 长 提 高 期 内 ， 我 都 积 极 参 与 其 中 并 有 所 收 获 。 其 中 一 直 提 倡 的 知 识 分 享 精 神 鼓 励 驱 动 了 一 大 批 白 帽 成 员 ， 同 样 也 让 我 受 益 颇 多 ， 所 以 ， 我 很 自 豪 能 成 为 一 名 白 帽 ， 也 非 常 荣 幸 是 社 区 中 的 一 员 。 “ 一 路 走 来 有 值 得 感 谢 的 人 吗 ？ 一 路 走 来 有 值 得 感 谢 的 人 吗 ？ ” 我 觉 得 最 重 要 的 是 要 感 谢 我 的 妻 子 ， 她 一 直 对 我 相 当 包 容 ， 尤 其 是 我 打 算 做 全 职 B u g   B o u n t y   H u n t e r 以 后 ， 也 就 意 味 着 有 时 候 赚 得 多 ， 有 时 候 赚 得 少 。 从 这 点 来 说 ， 她 是 我 坚 实 的 精 神 支 柱 。 另 外 我 也 从 其 他 厉 害 的 白 帽 身 上 学 到 了 很 多 ， 有 些 是 从 H a c k e r O n e 上 认 识 的 ， 有 些 是 通 过 其 它 渠 道 认 识 的 。 “ 为 什 么 选 择 做 全 职 为 什 么 选 择 做 全 职 ‘ 漏 洞 赏 金 猎 人 漏 洞 赏 金 猎 人 ’ ？ ？ ” 做 全 职 的 话 我 相 对 能 有 更 多 的 弹 性 ， 这 是 我 做 班 时 非 常 渴 望 的 。 现 在 没 有 太 多 限 制 或 期 限 要 求 ， 自 己 想 做 就 做 ， 某 天 某 周 或 某 月 时 间 段 内 ， 都 可 自 由 调 整 工 作 时 间 。 我 不 建 议 你 学 我 做 一 名 全 职 ‘ 漏 洞 赏 金 猎 人 ’ ， 我 只 是 放 手 一 博 而 且 它 恰 好 适 合 我 ， 每 个 月 我 都 会 努 力 证 明 自 己 的 选 择 ， 所 以 至 少 现 在 我 还 会 继 续 在 这 条 路 上 走 下 去 。 “ 有 什 么 值 得 收 藏 的 漏 洞 纪 念 品 ， 用 漏 洞 赏 金 购 买 过 什 么 好 物 ？ 有 什 么 值 得 收 藏 的 漏 洞 纪 念 品 ， 用 漏 洞 赏 金 购 买 过 什 么 好 物 ？ ” 我 比 较 喜 欢 的 纪 念 品 要 算 H a c k e r O n e 奖 励 的 一 个 水 瓶 吧 ， 我 每 天 都 会 随 身 携 带 放 到 桌 子 上 ， 对 它 爱 不 释 手 。 因 为 我 是 把 漏 洞 测 试 当 工 作 来 做 的 ， 所 以 赏 金 就 是 我 的 薪 水 。 目 前 最 大 的 支 出 ， 应 该 是 我 的 房 子 吧 。 “ 对 新 手 白 帽 黑 客 有 什 么 建 议 ？ 对 新 手 白 帽 黑 客 有 什 么 建 议 ？ ” 2 0 1 9 年 的 漏 洞 发 现 总 体 相 对 比 较 艰 难 ， 在 这 个 过 程 中 你 需 要 去 学 习 了 解 一 些 好 的 资 源 或 技 术 ， 在 这 里 我 推 荐 h a c k e r 1 0 1 的 C T F 训 练 营 ， 我 就 曾 在 上 面 进 行 过 通 关 测 试 ， 并 从 中 学 到 了 很 多 东 西 ， 因 此 我 推 荐 新 手 们 可 以 去 学 习 这 个 栏 目 ， 我 觉 得 不 管 你 是 经 验 丰 富 的 安 全 专 家 ， 或 是 资 深 工 程 师 ， 都 会 从 中 有 所 收 获 。 另 外 要 学 会 从 系 统 业 务 的 角 度 去 看 待 漏 洞 ， 这 也 是 一 个 非 常 重 要 的 能 力 ， 比 如 当 你 发 现 某 个 重 要 的 技 术 性 漏 洞 时 ， 可 能 它 具 备 的 业 务 性 威 胁 相 对 较 低 ， 所 以 此 时 你 就 要 非 常 了 解 目 标 系 统 的 业 务 功 能 了 。 因 此 ， 对 挖 洞 者 来 说 ， 非 常 重 要 的 一 点 是 ， 要 学 会 从 技 术 和 业 务 角 度 去 解 释 你 的 漏 洞 发 现 ， 这 样 才 能 让 你 的 上 报 漏 洞 贴 合 厂 商 需 求 。 对 我 来 说 ， 我 曾 经 是 一 名 渗 透 测 试 工 程 师 ， 我 也 曾 协 助 运 行 过 漏 洞 众 测 项 目 ， 并 在 众 测 平 台 工 作 过 ， 现 在 转 型 成 为 全 职 ’ 漏 洞 赏 金 猎 人 ’ ， 所 以 我 在 各 方 面 都 有 熟 悉 的 历 程 和 经 验 。 比 如 ， 做 渗 透 测 试 工 作 对 我 的 提 高 非 常 之 大 ， 它 形 成 了 我 的 核 心 知 识 库 ， 但 从 参 与 众 测 项 目 的 运 行 工 作 中 我 也 学 到 了 非 常 之 多 的 经 验 和 视 角 ， 现 在 我 为 了 继 续 全 职 ’ 漏 洞 赏 金 猎 人 ’ ， 必 须 保 持 不 断 进 取 学 习 。 其 实 对 于 做 安 全 的 人 来 说 ， 学 习 始 终 是 自 身 的 核 心 驱 动 ， 俗 话 说 的 好 ： 活 到 好 ， 学 到 老 。 我 会 一 直 坚 持 学 习 下 去 * 本 文 视 频 编 辑 本 文 视 频 编 辑 w i l l h u a n g ， 由 ， 由 c l o u d s   编 译 ， 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐


回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理