搜索

[13498] 2018-12-05_我是如何走进黑客世界的？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-12-05_我是如何走进黑客世界的？ 我 是 如 何 走 进 黑 客 世 界 的 ？ M y s e l f E x p l o r e r   F r e e B u f   2 0 1 8 - 1 2 - 0 5 我 想 给 你 一 把 打 开 这 扇 门 的 钥 匙 ， 而 你 要 做 的 便 是 静 静 的 聆 听 接 下 来 的 故 事 。 挖 掘 我 想 给 你 一 把 打 开 这 扇 门 的 钥 匙 ， 而 你 要 做 的 便 是 静 静 的 聆 听 接 下 来 的 故 事 。 挖 掘   0 d a y   一 般 需 要 掌 握 一 般 需 要 掌 握 f u z z i n g ， ， I D A   P r o 反 汇 编 反 汇 编 W i n D b g 调 试 等 技 术 。 调 试 等 技 术 。 一 点 小 东 西 一 点 小 东 西 我 最 先 接 触 到 的 是 f u z z i n g ， 它 所 带 来 的 自 动 化 ， 让 我 陷 入 痴 迷 。 我 从 网 上 疯 狂 的 查 询 资 料 （ 因 为 我 之 前 见 识 过 浏 览 器 0 d a y 的 威 力 ， 只 需 要 点 击 一 下 链 接 ， 那 么 你 的 机 器 便 会 被 控 制 ） ， 我 发 现 了 这 个 f u z z 浏 览 器 的 工 具 ， 我 把 这 个 工 具 包 放 到 了 g i t h u b 上 ， 大 家 可 以 自 行 下 载 ， 解 压 密 码 是 下 面 图 片 所 展 示 的 那 个 。 使 用 前 先 安 装 图 片 左 下 角 的 w i n s d k ， 在 安 装 时 只 勾 选 " D e b u g g i n g   T o o l s   f o r   W i n d o w s " 一 项 ， 然 后 在 c o m m a n d . t x t 文 件 里 面 配 置 p y t h o n 以 及 c m d 的 路 径 。 可 以 在 f u z z . c m d 文 件 里 面 指 定 你 想 要 测 试 的 浏 览 器 ， 它 会 去 寻 找 可 以 让 浏 览 器 崩 溃 的 P a y l o a d 。 目 前 支 持 F i r e f o x 、 C h r o m e 、 E d g e 和 M i s e 四 款 浏 览 器 。
下 面 是 这 个 工 具 的 效 果 图 。 而 相 似 的 工 作 在 L i n u x 平 台 下 使 用 可 以 更 加 高 效 。
尽 管 今 天 的 核 心 并 不 是 上 面 的 那 些 ， 但 是 仍 旧 感 谢 这 些 朋 友 的 分 享 。 如 果 拿 到 了 C r a s h ， 便 可 以 申 请 C V E 了 ， 下 方 是 一 个 C V E 申 请 报 告 的 编 写 样 例 ， 在 申 请 时 可 以 作 为 参 考 ： R e p o r t ( C V E - 2 0 1 8 - 1 1 3 9 6 : h t t p s : / / b u g z i l l a . g n o m e . o r g / s h o w _ b u g . c g i ? i d = 7 9 5 7 4 0   ) 正 文 正 文 那 么 我 将 要 讲 述 的 是 ， 我 是 如 何 学 到 这 些 的 。 T w i t t e r 首 先 想 要 说 的 是 T w i t t e r ， 它 是 黑 客 世 界 的 好 伙 伴 ， 学 会 并 熟 练 使 用 它 非 常 重 要 。 我 们 可 以 在 T w i t t e r 上 面 搜 索 诸 如 " f u z z " 、 " f u z z i n g " 、 " f u z z e r " 等 关 键 字 ； 或 者 在 关 键 字 前 面 添 加 " # " ， 例 如 " # f u z z i n g " ， 那 么 将 会 限 制 为 只 搜 索 f u z z i n g 话 题 。 当 我 搜 索 f u z z   1 3 3 7 时 ， 则 发 现 了 这 篇 文 章   , 它 所 介 绍 的 便 是 最 开 始 的 那 个 f u z z 浏 览 器 的 工 具 。 F u z z   i n   s i x t y   s e c o n d s
当 我 搜 索 f u z z i n g 时 ， 则 发 现 了 关 于 B F u z z 这 个 工 具 的 介 绍 ， 也 是 用 来 f u z z 浏 览 器 漏 洞 的 。 还 有 很 多 诸 如 此 类 的 关 键 字 可 以 搜 索 ， 你 可 以 自 行 摸 索 。 有 时 候 我 会 去 看 一 些 视 频 形 式 的 分 享 ， 因 为 看 视 频 可 以 让 我 更 加 容 易 的 理 解 。
如 果 你 也 想 通 过 视 频 来 学 习 的 话 ， 强 烈 推 荐 Y o u t u b e 。 Y o u t u b e 向 下 图 展 示 的 那 样 ， 如 果 你 想 看 的 视 频 在 语 言 问 题 上 有 一 些 困 难 ， 那 么 你 可 以 点 击 右 下 角 的 按 钮 ， 它 会 解 决 一 部 分 语 言 的 问 题 。 当 语 言 问 题 不 再 是 问 题 时 ， 此 时 你 可 以 泡 上 一 杯 咖 啡 开 始 像 欣 赏 电 影 一 样 尽 情 的 遨 游 在 黑 客 的 世 界 里 ， 像 " D e f c o n " 、 " B l a c k H a t " 、 " O W A S P " 、 " C e r n e r E n g " 、 " h a c k t i v i t y " 等 都 是 不 错 的 视 频 选 择 。 还 有 B u g c r o w d 的 b u g c r o w d   u n i v e r s i t y ， h a c k e r o n e 的 h a c k e r 1 0 1 ； 他 们 则 会 教 你 如 何 挖 掘 w e b 漏 洞 ， 并 且 获 取 漏 洞 赏 金 。 你 感 兴 趣 什 么 便 搜 索 什 么 ， 例 如 我 对 A P T 非 常 感 兴 趣 ， 于 是 我 便 会 去 搜 索 关 键 字 A P T ， 下 面 是 我 在 D e f c o n 里 面 搜 索 A P T 关 键 字 得 到 的 结 果 ：
分 享 者 分 享 了 一 个 被 称 为 " T G X F " 、 " T K X F " / " T C X F " 的 技 术 。 它 可 以 实 现 脱 离 网 络 传 输 文 件 的 效 果 ， 只 需 要 扫 描 二 维 码 便 可 以 在 手 机 和 电 脑 之 间 传 输 任 意 文 件 ； 更 酷 的 是 甚 至 还 可 以 通 过 摄 像 头 在 电 脑 与 电 脑 之 间 传 输 任 意 文 件 。 虽 然 这 是 1 5 年 分 享 的 技 术 ， 但 是 在 1 7 年 ， 仍 旧 有 人 在 不 断 展 示 这 个 技 术 ， 甚 至 现 在 在 我 们 国 家 也 仍 旧 没 有 普 及 ， 利 用 这 个 技 术 来 窃 取 机 密 文 件 即 使 是 现 在 这 个 时 候 ， 也 丝 毫 不 落 伍 。 当 我 搜 索 " h o w   t o   f i n d   b u g " 这 样 的 关 键 字 时 ， 找 到 了 下 面 这 一 个 视 频 ： 作 者 现 场 演 示 了 如 何 一 步 一 步 挖 掘 一 个 0 d a y ， 从 开 始 到 结 尾 ， 从 无 到 有 ， 可 以 完 整 见 证 一 个 0 d a y 的 诞 生 ； 在 视 频 的 最 后 ， 可 以 看 到 全 场 掌 声 如 潮 。 如 果 你 想 学 习 漏 洞 挖 掘 ， 那 么 推 荐 " B u g   B o u n t y   P u b l i c   D i s c l o s u r e " 这 个 订 阅 号 ， 尽 管 里 面 全 都 是 已 经 修 复 的 漏 洞 ， 但 是 并 不 影 响 对 我 们 的 帮 助 。
当 然 ， 也 可 以 直 接 搜 索 " b u g   b o u n t r y " 关 键 字 ， 然 后 筛 选 你 需 要 的 。 一 些 建 议 ： 我 用   s i m p l e n o t e   这 款 软 件 进 行 我 的 简 单 笔 记 ， 分 别 是   v i d e o   &   p a p e r   l e a r n i n g ,   用 来 记 录 我 通 过 文 章 和 视 频 的 学 习 过 程 ， " f i n i s h e d " 表 示 我 学 习 了 全 部 ， " 1 " 表 示   我 进 行 了 一 次 学 习 。 W r i t e - U p 可 以 理 解 成 一 些 经 验 之 谈 。 p e n t e s t e r l a n d ： 如 果 你 是 渗 透 测 试 人 员 ， 那 么 这 个 站 点 对 你 的 作 用 将 是 巨 大 的 。 h t t p s : / / p e n t e s t e r . l a n d / l i s t - o f - b u g - b o u n t y - w r i t e u p s . h t m l ： 这 里 面 收 集 了 过 去 到 现 在 的 所 有 经 典 的 挖 洞 过 程 。
B u g   B o u n t y   R e f e r e n c e ： 里 面 几 乎 囊 括 了 所 有 与 w e b 安 全 相 关 的 技 术 点 。 P a y l o a d s A l l T h i n g s ： 不 管 你 是 红 队 ， 渗 透 ， c t f   玩 家 ， 你 都 可 以 在 里 面 获 得 你 想 要 的 资 料 新 闻 新 闻
作 为 黑 客 ， 你 肯 定 要 了 解 最 新 的 新 闻 ， 国 内 外 我 推 荐 两 个 ： T h e h a c k e r n e w s :   h t t p s : / / t h e h a c k e r n e w s . c o m / F r e e b u f ： h t t p s : / / w w w . f r e e b u f . c o m / 它 们 同 样 能 给 你 很 多 帮 助 ， 例 如 文 章 语 言 不 是 我 们 的 母 语 ， 你 感 到 非 常 吃 力 的 时 候 ， 那 么 可 以 在   f r e e b u f 里 面 寻 找 小 编 翻 译 好 的 外 文 文 档 ， c l o u d s   经 常 翻 译 挖 洞 经 验 的 文 章 ， 你 可 以 直 接 的 进 行 学 习 。 在   t h e h a c k e r n e w s   里 面 ， 我 看 到 了 ” s a n d b o x e s c a p e r ” 的 新 闻 ， 虽 然 在 她 的   t w i t t e r   上 大 部 分 时 间 在 骂 人 （ 哈 哈 , l o l ~ ） ， 但 是 她 仍 旧 分 享 了 逆 向 挖 掘   A L P C   0 d a y 的 技 巧 。 还 可 以 看 到 她 分 享 的 她 学 习 的 方 法 ： 1 . 在 Y o u t u b e 上 面 看 视 频   2 .   G o o g l e 查 询 相 关 资 料   3 .   实 操 。 文 章 的 最 后 还 可 以 看 到 参 考 文 章 ， 这 些 都 非 常 有 价 值 。 工 具 工 具
不 要 相 信 " 脚 本 小 子 论 " 。 除 了 尽 快 的 学 习 最 新 的 1 d a y / n d a y ， 学 会 利 用 它 们 相 关 的 工 具 也 可 以 让 你 快 速 成 长 。 K i t p l o i t : 里 面 介 绍 了 很 多 的 黑 客 工 具 。 如 果 只 看 文 章 ， 对 于 工 具 的 操 作 仍 旧 不 是 很 明 白 ， 那 么 此 时 可 以 去 Y o u t u b e 上 搜 索 这 个 工 具 的 相 关 关 键 字 。 通 过 查 看 分 享 者 ， 可 以 让 你 收 集 很 多 分 享 黑 客 工 具 的 人 ， 你 可 以 关 注 他 们 ， 随 时 跟 进 。 例 如 搜 索 " R A T " 时 ， 你 可 以 测 试 搜 搜 到 的 每 一 款 工 具 ， 看 是 否 仍 旧 可 以 绕 过 杀 软 。 当 然 相 关 的 关 键 字 还 有 很 多 ， 如 : " r a t   f u d " 跟 " b y p a s s   a v " 都 可 以 获 取 相 关 的 搜 索 结 果 。 只 要 对 自 己 有 用 的 ， 都 应 该 记 录 到 自 己 的 笔 记 里 面 ， 不 用 顾 及 会 不 会 太 多 。 如 果 你 想 进 一 步 提 高 自 己 ， 你 还 可 以 阅 读 这 些 工 具 的 源 码 ， 他 们 大 部 分 是 P y t h o n 、 R u b y 、 P e r l 语 言 编 写 的 。 还 可 以 学 习 编 程 、 计 算 机 科 学 等 提 高 自 己 。 这 些 我 在 后 面 都 会 有 提 到 。 而 w i n d o w s 平 台 下 的 黑 客 工 具 包 ， 太 多 了 ， 你 随 便 一 搜 便 会 找 到 很 多 ， 像 ： 扫 描 、 暴 力 破 解 、 间 谍 软 件 、 E X P 等 都 可 以 找 到 C o n n e c t - t r o j a n ： 这 是 一 个 R A T 下 载 器 ， 可 以 找 到 A - Z 大 概 几 百 款 国 外 的 R A T ， 很 多 A P T 组 织 都 会 进 行 大 量 的 利 用 这 些 。 里 面 的 很 多 开 源 工 具 都 可 以 进 行 二 次 开 发 ， 定 制 为 自 己 的 专 属 工 具 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理