搜索

[18275] 2021-02-01_漏洞挖掘小白入坑指南

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-02-01_漏洞挖掘小白入坑指南 漏 洞 挖 掘 小 白 入 坑 指 南 H A C K 之 道   2 0 2 1 - 0 2 - 0 1 写 在 前 面 的 话 写 在 前 面 的 话 在 此 之 前 ， 很 多 朋 友 都 曾 通 过 电 子 邮 件 在 我 直 播 的 时 候 问 过 我 有 关 漏 洞 挖 掘 方 面 的 问 题 ， 而 且 很 多 时 候 不 同 的 人 问 的 都 是 相 同 的 问 题 。 因 此 ， 我 决 定 写 一 篇 文 章 来 回 答 一 下 朋 友 们 问 得 最 多 的 问 题 ， 即 如 何 去 发 现 一 个 安 全 漏 洞 。 不 过 我 要 声 明 的 是 ， 问 题 的 答 案 也 许 并 不 具 有 权 威 性 ， 因 为 这 些 都 是 我 根 据 自 己 的 经 验 、 知 识 、 以 及 我 对 事 物 的 看 法 来 回 答 的 。 如 果 你 有 任 何 新 的 观 点 或 者 看 法 的 话 ， 欢 迎 大 家 在 文 章 下 方 积 极 留 言 ， 很 多 聪 明 的 人 对 相 同 的 问 题 也 会 有 不 同 的 见 解 。 问 题 ： 怎 样 发 现 漏 洞 ？ 问 题 ： 怎 样 发 现 漏 洞 ？ 首 先 ， 你 可 能 已 经 发 现 了 这 个 问 题 其 实 是 一 个 “ 高 度 抽 象 的 ” 的 问 题 。 因 为 漏 洞 挖 掘 不 仅 涉 及 到 很 多 有 趣 的 技 术 ， 而 且 更 重 要 的 是 ， 你 所 讨 论 的 漏 洞 指 的 是 一 般 人 在 网 络 渗 透 测 试 过 程 中 所 要 寻 找 的 一 个 系 统 漏 洞 ， 还 是 说 在 一 个 应 用 程 序 、 服 务 、 驱 动 程 序 、 内 核 模 块 、 操 作 系 统 或 固 件 中 发 现 一 个 之 前 从 未 被 人 发 现 过 的 漏 洞 ？ 对 于 我 个 人 而 言 ， 与 渗 透 测 试 相 比 我 对 漏 洞 研 究 更 加 的 感 兴 趣 ， 所 以 我 在 本 文 中 将 主 要 讨 论 后 面 这 种 情 况 。 就 我 个 人 的 理 论 体 系 而 言 ， 主 要 有 以 下 三 种 类 型 的 漏 洞 挖 掘 方 法 ： 1 .             代 码 审 查 （ 有 可 能 涉 及 到 代 码 的 逆 向 工 程 分 析 ） ； 2 .             黑 盒 测 试 （ 包 括 使 用 扫 描 器 和 模 糊 测 试 工 具 等 软 件 ） ； 3 .             文 档 研 究 ； 上 面 这 三 种 方 法 都 有 其 各 自 的 前 提 条 件 以 及 相 应 的 限 制 ， 并 且 还 有 各 自 的 适 用 场 景 ， 因 为 没 有 什 么 方 法 是 通 用 的 ， 我 们 需 要 根 据 自 己 的 目 标 来 选 择 相 应 的 测 试 方 法 。 一 般 来 说 ， 我 在 对 一 个 目 标 进 行 安 全 测 试 的 时 候 都 会 同 时 使 用 上 面 这 三 种 方 法 。
1 .             代 码 审 查 代 码 审 查 要 求 ： - 熟 悉 常 见 的 漏 洞 类 型 ； - 熟 悉 逆 向 工 程 技 术 ； 用 处 ： - 能 够 找 到 十 分 复 杂 的 安 全 漏 洞 ； 限 制 ： - 需 要 花 费 很 多 的 时 间 和 精 力 ； 概 述 ： 概 述 ： 漏 洞 类 型 指 的 是 一 种 安 全 漏 洞 所 属 的 大 类 ， 它 们 都 是 安 全 从 业 人 员 耳 熟 能 详 的 一 些 基 本 漏 洞 类 型 ， 例 如 基 于 栈 的 缓 冲 区 溢 出 漏 洞 、 反 射 型 X S S 漏 洞 或 S Q L 注 入 漏 洞 。 对 于 这 些 漏 洞 类 型 ， 目 前 不 仅 有 已 知 的 缓 解 方 案 ， 而 且 网 上 也 有 很 多 能 够 检 测 相 应 漏 洞 的 模 式 、 方 法 和 工 具 。 某 些 情 况 下 ， 一 个 安 全 漏 洞 是 由 多 个 问 题 共 同 产 生 的 ， 例 如 整 形 溢 出 漏 洞 将 有 可 能 导 致 缓 冲 区 溢 出 漏 洞 等 等 。 不 过 也 有 很 多 漏 洞 并 没 有 被 归 类 ， 比 如 说 你 可 能 会 在 某 些 特 定 应 用 或 技 术 中 发 现 B u g ， 但 这 些 B u g 并 没 有 被 归 为 常 见 漏 洞 类 别 中 。 如 果 你 想 了 解 更 多 的 漏 洞 类 型 ， 请 参 考 下 面 这 三 份 资 料 ： ( a )   C o m m o n   W e a k n e s s   E n u m e r a t i o n   ( M I T R E ) ( b )   A d v e r s a r i a l T a c t i c s ,   T e c h n i q u e s   &   C o m m o n   K n o w l e d g e   ( M I T R E )
( c )   O W A S P P e r i o d i c   T a b l e   o f   V u l n e r a b i l i t i e s 在 这 种 方 法 中 ， 我 们 需 要 对 代 码 进 行 分 析 ， 然 后 尝 试 识 别 出 代 码 中 存 在 的 逻 辑 错 误 并 对 漏 洞 进 行 分 类 。 但 是 这 种 方 法 对 研 究 人 员 的 基 本 素 质 要 求 非 常 高 ， 因 为 如 果 你 无 法 了 解 代 码 的 具 体 功 能 （ 代 码 审 查 只 是 一 带 而 过 ） ， 或 者 说 你 对 常 见 的 安 全 漏 洞 都 不 够 了 解 的 话 ， 那 么 你 就 无 法 发 现 其 中 的 漏 洞 了 。 除 此 之 外 ， 这 种 方 法 并 不 适 用 于 大 规 模 的 项 目 。 因 为 项 目 越 小 ， 我 们 就 越 容 易 对 目 标 进 行 完 整 的 代 码 审 查 。 但 是 项 目 非 常 大 的 话 ， 我 们 就 只 能 对 其 中 的 关 键 部 分 或 者 比 较 有 意 思 的 部 分 进 行 代 码 审 查 了 。 2 .             黑 盒 测 试 黑 盒 测 试 要 求 ： - 熟 悉 常 见 的 漏 洞 类 型 ； - 【 自 动 化 黑 盒 测 试 】 了 解 黑 盒 测 试 工 具 的 运 行 机 制 以 及 使 用 和 配 置 方 法 ； 用 处 ： - 【 自 动 化 黑 盒 测 试 】 测 试 规 模 和 范 围 非 常 大 ； - 【 手 动 黑 盒 测 试 】 如 果 你 触 发 了 一 个 漏 洞 ， 那 么 你 就 找 到 了 一 个 漏 洞 ， 这 种 场 景 下 的 假 阳 性 会 比 较 低 ； 限 制 ： 限 制 ： - 【 自 动 化 黑 盒 测 试 】 扫 描 器 / 模 糊 测 试 器 都 是 非 常 好 的 工 具 ， 而 且 也 有 很 多 现 成 的 工 具 可 以 使 用 ， 但 是 很 多 复 杂 的 漏 洞 它 们 是 发 现 不 了 的 ； - 【 手 动 黑 盒 测 试 】 这 种 方 法 比 代 码 审 计 要 节 省 时 间 ， 但 是 测 试 规 模 和 范 围 会 受 到 限 制 。 除 此 之 外 ， 测 试 效 果 还 会 受 到 研 究 人 员 的 经 验 以 及 想 象 力 的 限 制 ； 概 述 ： 概 述 ： 这 是 一 种 在 不 考 虑 代 码 本 身 的 情 况 下 寻 找 程 序 漏 洞 的 方 法 ， 它 最 主 要 是 侧 重 于 跟 应 用 程 序 的 交 互 方 面 。 在 这 种 方 法 中 ， 我 们 需 要 从 程 序 的 用 户 接 口 / 界 面 发 动 攻 击 ， 并 观 察 该 程 序 的 响 应 情 况 ， 而 无 需 分 析 应 用 程 序 的 内 部 结 构 或 代 码 。 而 手 动 黑 盒 测 试 一 般 是 我 在 拿 到 一 个 待 测 W e b 应 用 时 最 先 采 用 的 测 试 方 法 ， 因 为 这 种 方 法 可 以 帮 助 我 迅 速 对 测 试 目 标 的 整 体 情 况 有 一 个 大 概 的 认 识 。 自 动 化 黑 盒 测 试 的 测 试 规 模 和 范 围 一 般 来 说 都 比 较 合 适 。 一 般 来 说 ， 我 们 在 进 行 其 他 测 试 方 法 （ 例 如 手 动 测 试 ） 的 过 程 中 ， 我 们 可 以 设 置 一 个 模 糊 测 试 器 / 扫 描 器 并 让 它 们 在 后 台 自 动 进 行 漏 洞 扫 描 。 不 过 在 漏 洞 报 告 生 成 之 后 ， 别 忘 了 对 扫 描 结 果 进 行 检 查 和 分 析 以 避 免 假 阳 性 或 漏 洞 重 复 率 过 高 ， 不 过 具 体 情 况 还 得 取 决 于 你 所 使 用 的 技 术 和 工 具 。
3 .             文 档 研 究 文 档 研 究 要 求 ： - 熟 悉 常 见 的 漏 洞 类 型 ； - 曾 经 当 过 程 序 员 ， 或 者 了 解 程 序 员 得 思 维 方 式 ； 用 处 ： - 有 可 能 在 同 一 个 目 标 中 发 现 多 个 相 同 的 安 全 漏 洞 ； 限 制 ： - 测 试 效 果 会 受 到 研 究 人 员 的 经 验 以 及 想 象 力 的 限 制 ； - 往 往 针 对 的 是 系 统 中 的 单 个 协 议 、 格 式 或 某 个 部 分 ； 概 述 ： 概 述 ： 在 这 种 方 法 中 ， 我 们 需 要 通 过 浏 览 待 测 目 标 的 文 档 、 规 范 或 引 用 手 册 来 定 位 某 些 编 程 实 现 方 面 的 错 误 。 与 代 码 审 计 和 黑 盒 测 试 不 同 的 是 ， 这 种 方 法 一 开 始 并 不 需 要 与 待 测 目 标 进 行 交 互 。 在 某 些 情 况 下 ， 我 们 甚 至 还 可 以 通 过 自 动 化 的 方 式 完 成 文 档 的 浏 览 ， 具 体 详 见 【 参 考 资 料 1 】 【 参 考 资 料 2 】 总 结 总 结 对 于 新 手 而 言 ， 我 建 议 大 家 先 从 你 最 感 兴 趣 的 漏 洞 下 手 ， 了 解 与 这 个 漏 洞 类 型 相 关 的 技 术 以 及 工 具 ， 然 后 通 过 本 文 介 绍 的 方 法 来 尝 试 寻 找 一 下 这 种 漏 洞 。 一 开 始 你 可 能 会 花 很 多 时 间 却 收 获 甚 少 ， 不 过 别 担 心 ， 哪 怕 是 最 顶 尖 的 安 全 研 究 专 家 也 有 可 能 努 力 了 好 几 个 月 也 一 无 所 获 ， 你 可 别 指 望 只 花 几 个 小 时 就 找 到 一 个 惊 世 骇 俗 的 安 全 漏 洞 。 来 源 ： f r e e b u f
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理