搜索

[13474] 2018-11-29_Bugbounty到网络空间，如何成长为顶尖漏洞猎人丨FIT2019议题前瞻

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-11-29_Bugbounty到网络空间，如何成长为顶尖漏洞猎人丨FIT2019议题前瞻 B u g b o u n t y 到 网 络 空 间 ， 如 何 成 长 为 顶 尖 漏 洞 猎 人 丨 F I T   2 0 1 9 议 题 前 瞻 F B 客 服   F r e e B u f   2 0 1 8 - 1 1 - 2 9 自 网 络 问 世 以 来 ， 就 在 不 断 地 通 过 各 种 方 式 改 善 人 们 的 生 活 。 如 今 步 入 自 网 络 问 世 以 来 ， 就 在 不 断 地 通 过 各 种 方 式 改 善 人 们 的 生 活 。 如 今 步 入 “ 互 联 网 互 联 网 + ” 时 代 ， 互 联 网 的 创 新 成 果 高 时 代 ， 互 联 网 的 创 新 成 果 高 度 融 合 在 了 经 济 社 会 的 各 个 领 域 之 中 ， 人 们 越 来 越 多 的 日 常 行 为 得 以 通 过 网 络 实 现 。 云 计 算 、 大 数 据 、 物 联 度 融 合 在 了 经 济 社 会 的 各 个 领 域 之 中 ， 人 们 越 来 越 多 的 日 常 行 为 得 以 通 过 网 络 实 现 。 云 计 算 、 大 数 据 、 物 联 网 、 人 工 智 能 等 等 为 代 表 的 新 一 代 信 息 技 术 与 传 统 产 业 的 融 合 创 新 ， 更 是 加 速 了 数 字 化 社 会 的 转 型 革 新 。 不 断 网 、 人 工 智 能 等 等 为 代 表 的 新 一 代 信 息 技 术 与 传 统 产 业 的 融 合 创 新 ， 更 是 加 速 了 数 字 化 社 会 的 转 型 革 新 。 不 断 提 升 的 创 新 力 和 生 产 力 ， 也 形 成 了 更 广 泛 的 发 展 生 态 。 提 升 的 创 新 力 和 生 产 力 ， 也 形 成 了 更 广 泛 的 发 展 生 态 。 然 而 ， 安 全 问 题 并 没 有 随 着 技 术 的 发 展 而 消 失 ， 反 而 在 科 技 飞 跃 的 时 代 迎 来 了 爆 发 ， 漏 洞 、 恶 意 软 件 、 社 会 工 程 学 等 网 络 行 为 层 出 不 穷 。 随 着 数 字 化 转 型 的 不 断 深 入 ， 各 大 传 统 领 域 正 在 以 前 所 未 有 的 速 度 被 “ 织 ” 进 这 张 大 网 ， 网 络 安 全 的 边 界 不 断 扩 大 。 “ 没 有 绝 对 安 全 的 系 统 ” 这 句 话 在 安 全 行 业 已 是 众 人 皆 知 ， 作 为 从 互 联 网 诞 生 之 日 起 就 常 伴 其 身 的 漏 洞 ， 随 着 科 技 多 样 化 也 同 样 变 得 难 以 防 范 ， 如 今 的 网 络 在 漏 洞 面 前 更 加 不 堪 一 击 。 当 网 络 和 现 实 彼 此 融 合 的 时 候 ， 网 络 安 全 问 题 影 响 的 范 围 和 深 度 也 不 可 同 日 而 语 。 因 此 ， 面 对 日 益 复 杂 的 网 络 态 势 ， 屡 禁 不 止 的 漏 洞 威 胁 ， 这 样 一 种 机 遇 和 挑 战 并 存 的 时 代 ， 各 位 处 于 互 联 网 安 全 顶 端 的 大 佬 们 又 会 有 怎 样 的 应 对 手 段 ？ 从 从 B u g b o u n t y 看 应 用 安 全 攻 防 看 应 用 安 全 攻 防 对 于 一 家 互 联 网 企 业 而 言 ， 网 络 安 全 问 题 至 关 重 要 ， 但 趋 于 某 些 条 件 的 限 制 ， 很 多 企 业 并 没 有 在 安 全 方 面 有 适 当 的 投 入 ， 因 此 漏 洞 威 胁 并 没 有 得 到 缓 解 。 漏 洞 赏 金 计 划 如 今 已 经 成 为 了 很 多 互 联 网 公 司 的 重 要 安 全 策 略 之 一 ， 在 国 内 外 都 承 担 了 相 当 关 键 的 职 能 ， 并 且 上 线 一 段 时 间 以 来 表 现 也 是 相 当 的 优 越 。 不 仅 为 企 业 大 大 减 轻 了 运 营 成 本 ， 同 时 相 较 于 企 业 自 主 聘 请 安 全 人 员 ， 也 具 有 更 高 的 效 率 和 灵 活 性 。 近 两 年 ， 越 来 越 多 的 组 织 、 公 司 加 入 到 了 漏 洞 奖 励 计 划 ， 因 此 “ B u g b o u n t y ” 也 逐 渐 变 成 了 一 项 “ 全 民 运 动 ” 。
斗 象 科 技 C T O 张 天 琪 通 过 近 年 来 亲 身 参 与 国 外 厂 商 漏 洞 挖 掘 经 历 ， 为 大 家 分 享 当 前 互 联 网 应 用 技 术 发 展 趋 势 及 安 全 攻
防 趋 势 。 随 着 当 前 互 联 网 业 务 需 求 复 杂 度 的 提 升 ， 大 量 新 型 技 术 组 件 被 引 入 应 用 构 建 之 中 ， 如 新 型 数 据 库 、 缓 存 、 消 息 队 列 、 大 数 据 组 件 、 容 器 组 件 等 等 ， 从 而 大 大 增 加 了 应 用 自 身 的 攻 击 面 。 同 时 伴 随 大 量 业 务 向 云 上 迁 移 ， 云 服 务 提 供 的 功 能 特 性 愈 加 丰 富 ， 使 得 当 前 构 建 应 用 安 全 体 系 往 往 需 要 兼 顾 W E B 安 全 ， 移 动 安 全 ， P C 端 安 全 等 多 种 安 全 方 向 ， 增 加 了 应 用 安 全 体 系 建 设 的 难 度 。 本 议 题 将 通 过 大 量 真 实 案 例 ， 分 享 各 类 大 型 厂 商 在 当 前 新 技 术 环 境 下 所 暴 露 出 的 应 用 安 全 风 险 以 及 对 应 缓 解 措 施 。 张 天 琪 是 斗 象 科 技 联 合 创 始 人 兼 首 席 技 术 官 ， 应 用 安 全 专 家 ， 国 内 首 家 互 联 网 安 全 新 媒 体 “ F r e e B u f ” 创 办 人 之 一 ， 国 内 领 先 的 互 联 网 安 全 服 务 平 台 “ 漏 洞 盒 子 ” ， 全 息 安 全 风 险 监 控 与 分 析 系 统 “ 网 藤 风 险 感 知 ” 技 术 总 负 责 人 。 Q c o n 、 G S M A 、 I S C 、 O W A S P 等 行 业 峰 会 演 讲 者 ， 多 次 上 榜 G o o g l e ， M i c r o s o f t ， Y a h o o ， P a y p a l 等 国 外 厂 商 安 全 名 人 堂 ， 3 6 0   H a c k p w n 大 赛 评 委 。 基 于 网 络 空 间 搜 索 引 擎 的 通 用 漏 洞 挖 掘 基 于 网 络 空 间 搜 索 引 擎 的 通 用 漏 洞 挖 掘 自 互 联 网 诞 生 时 起 ， 网 络 空 间 就 犹 如 混 沌 初 开 一 般 急 速 扩 张 ， 随 着 多 年 来 的 发 展 ， 互 联 网 现 今 已 从 点 对 点 链 接 这 种 虚 拟 状 态 上 延 伸 和 扩 张 到 了 物 与 物 相 连 ， 将 网 络 信 息 交 换 和 人 机 交 互 带 入 了 现 实 世 界 中 ， 形 成 了 万 物 互 联 的 物 联 网 。 网 络 空 间 引 擎 能 够 将 互 联 网 上 公 开 的 网 络 资 产 和 设 备 信 息 进 行 收 集 和 整 理 ， 通 过 网 络 空 间 搜 索 引 擎 ， 我 们 可 以 快 速 的 知 道 ， 我 们 身 边 有 多 少 计 算 机 ， 多 少 服 务 器 ， 有 多 少 联 网 设 备 。 如 果 说 G P S 绘 制 了 世 界 的 地 图 ， 那 么 网 络 空 间 搜 索 引 擎 就 是 整 个 互 联 网 世 界 的 地 图 。 网 络 空 间 搜 索 引 擎 跟 网 络 安 全 漏 洞 息 息 相 关 ， 常 用 来 对 已 知 组 建 的 n d a y 漏 洞 影 响 面 进 行 测 绘 评 估 。 本 议 题 就 将 介 绍 通 过 利 用 网 络 空 间 搜 索 引 擎 Z o o m E y e 对 未 知 通 用 组 件 识 别 并 进 行 0 d a y 漏 洞 挖 掘 一 些 方 法 探 索 。
黑 哥 （ s u p e r h e i ） ， 全 名 周 景 平 ， 知 道 创 宇 首 席 安 全 官 兼 4 0 4 实 验 室 总 监 ， 多 次 带 领 团 队 协 助 修 复 了 微 软 安 全 分 级 最 高
级 别 漏 洞 ， 也 因 于 此 ， 在 2 0 1 5 年 世 界 黑 帽 大 会   B l a c k H a t   上 入 选 了 微 软 “ 历 史 T o p 1 0 0 贡 献 榜 单 ” ， 次 年 再 次 入 选 年 度 M S R C   2 0 1 6   T o p 1 0 0 榜 单 。 黑 哥 因 在   W e b   安 全 领 域 做 出 了 杰 出 的 贡 献 被 称 为 “   中 国 黑 客 传 说 ” ，   同 时 利 用 自 身 的 影 响 力 ，   带 动 了 一 批 年 轻 人 一 起 做 出 了 一 些 意 义 不 凡 的 成 绩 。 K 哥 谈 ： 白 帽 子 转 型 养 成 之 路 哥 谈 ： 白 帽 子 转 型 养 成 之 路 在 多 数 人 的 认 知 中 ， “ 黑 客 ” 就 是 无 恶 不 作 的 。 孰 不 知 ， 在 黑 客 世 界 中 ， 也 同 时 存 在 着 “ 黑 ” 、 “ 白 ” 两 道 。 他 们 做 着 相 同 的 事 情 ： 通 过 自 身 卓 越 的 技 术 ， 不 断 在 网 络 中 搜 寻 计 算 机 、 服 务 器 与 网 络 系 统 中 的 安 全 漏 洞 。 其 中 ， 正 义 的 一 方 ， 也 就 是 我 们 所 说 的 “ 白 帽 子 ” 了 。 随 着 互 联 网 技 术 的 快 速 发 展 ， 数 字 化 时 代 革 新 的 加 速 ， 网 络 安 全 逐 渐 成 为 了 国 家 乃 至 世 界 的 主 旋 律 ， 白 帽 子 的 队 伍 也 不 断 的 发 展 壮 大 。 黑 客 的 外 表 下 ， 隐 藏 着 一 颗 正 义 的 心 。 现 今 世 界 ， 网 络 安 全 隐 患 无 处 不 在 ， 各 色 漏 洞 不 断 爆 发 ， 当 然 ， 有 攻 就 有 防 ， 面 对 黑 客 的 步 步 紧 逼 、 网 络 世 界 的 重 重 威 胁 ， 正 是 无 数 的 白 帽 子 组 成 了 网 络 世 界 的 第 一 道 屏 障 。
作 为 资 深 “ 白 帽 ” ， 有 的 人 说 K 哥 的 成 长 很 传 奇 ， 有 的 人 说 很 励 志 ， 有 的 人 说 很 普 通 。 因 此 ， 无 论 怎 么 样 ， 通 过 本 次 议
题 ， K 哥 将 从 白 帽 子 过 去 的 成 长 轨 迹 、 目 前 心 理 与 状 态 、 未 来 发 展 与 规 划 ， 这 3 个 主 要 方 向 进 行 议 题 分 享 。 有 的 人 放 弃 了 安 全 ， 有 的 人 始 终 追 着 安 全 领 域 的 脚 步 ， 有 的 人 从 入 门 到 入 狱 了 ， 也 有 的 人 放 弃 了 但 是 用 了 其 他 方 式 来 实 现 自 己 的 安 全 梦 ， 从 未 成 年 到 成 年 白 帽 的 一 些 事 儿 ， 你 会 在 这 里 听 到 很 多 耳 熟 能 详 的 " 梗 " ， 结 合 昨 天 ， 今 天 ， 明 天 的 方 式 思 维 进 行 交 流 ， 如 ： 生 活 、 工 作 、 学 习 . . . 等 多 角 度 分 析 ， 并 且 讲 解 过 程 中 会 剖 析 出 更 多 的 思 考 点 和 解 决 办 法 ， 最 后 在 转 型 思 考 与 建 议 的 方 向 里 给 予 一 定 程 度 的 参 考 讲 解 。 K 哥 ， 孔 韬 循 （ K 0 r 4 d i j - 小 K ） ， 丁 牛 科 技 现 任 C S O ， 著 名 信 息 安 全 团 队 破 晓 团 队 （ P o x   T e a m ） 创 始 人 ， 半 路 高 中 辍 学 野 路 子 出 身 ， 至 今 领 域 接 触 时 间 已 逾 1 0 年 ， 中 途 曾 多 年 公 益 性 质 帮 助 过 无 数 白 帽 子 走 上 网 络 信 息 安 全 行 业 相 关 岗 位 ， 并 正 确 的 方 式 引 导 和 协 助 白 帽 子 群 体 制 定 自 己 专 属 的 人 生 成 长 轨 迹 。 从 业 多 年 安 全 并 拥 有 多 年 国 家 级 党 政 军 信 息 安 全 项 目 服 务 经 验 ， 如 ： 国 家 部 委 机 关 单 位 等 。 擅 长 渗 透 测 试 、 W e b 漏 洞 挖 掘 、 应 急 响 应 等 信 息 安 全 技 能 ， 期 间 曾 参 与 过 世 界 一 带 一 路 - 信 息 安 全 相 关 项 目 实 施 。 作 为 安 全 从 业 者 ， 始 终 相 信 ： 没 有 高 手 和 菜 鸟 ， 只 有 玩 的 多 和 少 ！ F I T   2 0 1 9 互 联 网 安 全 创 新 大 会 互 联 网 安 全 创 新 大 会 F r e e B u f 互 联 网 安 全 创 新 大 会 （ F I T ） 是 由 国 内 领 先 的 互 联 网 安 全 新 媒 体 平 台 F r e e B u f . C O M 主 办 的 年 度 互 联 网 安 全 盛 会 ， W i t A w a r d s 互 联 网 安 全 颁 奖 盛 典 也 将 同 期 举 行 。   （ 点 击 阅 读 原 文 跳 转 （ 点 击 阅 读 原 文 跳 转 F I T   2 0 1 9 官 网 ） 官 网 ） F I T   2 0 1 9 大 会 会 期 为 2 0 1 8 年 年 1 2 月 月 1 2 日 ～ 日 ～ 1 3 日 日 ， 会 议 将 在 上 海 宝 华 万 豪 酒 店 上 海 宝 华 万 豪 酒 店 举 行 。 本 次 大 会 主 论 坛 议 程 聚 焦 「 全 球 高 峰 会 」 、 「 前 沿 安 全 神 盾 局 」 、 「 「 全 球 高 峰 会 」 、 「 前 沿 安 全 神 盾 局 」 、 「 W i t A w a r d s 颁 奖 盛 典 」 、 「 颁 奖 盛 典 」 、 「 W I T 安 全 创 新 者 联 盟 」 「 安 全 创 新 者 联 盟 」 「 X - T E C H 技 术 派 对 」 、 「 技 术 派 对 」 、 「 H A C K   D E M O 」 」 六 大 板 块 ， 独 立 分 设 「 白 帽 「 白 帽 L I V E 」 」 及   「 企 业 安 全 俱 乐 部 」 「 企 业 安 全 俱 乐 部 」 两 大 分 论 坛 ， 与 来 自 全 球 的 安 全 从 业 者 、 优 秀 技 术 专 家 、 企 业 安 全 建 设 者 、 白 帽 安 全 专 家 、 研 究 机 构 等 共 同 展 开 演 讲 与 探 讨 。 同 时 「 中 国 首 席 信 息 安 全 官 高 峰 论 坛 「 中 国 首 席 信 息 安 全 官 高 峰 论 坛 」 、 「 漏 洞 马 拉 松 线 下 邀 请 赛 」 「 漏 洞 马 拉 松 线 下 邀 请 赛 」 也 将 在 特 色 分 会 场 同 期 举 行 。 此 次 盛 会 致 力 于 分 享 2 0 1 8 年 度 安 全 行 业 创 新 硕 果 ， 共 同 探 索 与 展 望 未 来 安 全 新 边 界 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理