搜索

[10403] 2016-08-18_ExploitsDatabase数据大揭秘全球黑客都在关注什么？

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2016-08-18_ExploitsDatabase数据大揭秘全球黑客都在关注什么？ E x p l o i t s   D a t a b a s e 数 据 大 揭 秘   |   全 球 黑 客 都 在 关 注 什 么 ？ 追 影 人   F r e e B u f   2 0 1 6 - 0 8 - 1 8 * 本 文 原 创 作 者 ： 追 影 人 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 前 言 一 、 前 言 E x p l o i t s   D a t a b a s e （ （ h t t p s : / / w w w . e x p l o i t - d b . c o m / ） 号 称 ） 号 称 “ 全 球 漏 洞 库 全 球 漏 洞 库 ” ， 网 站 收 集 了 来 自 全 球 白 帽 子 提 交 的 各 类 漏 洞 信 息 及 利 ， 网 站 收 集 了 来 自 全 球 白 帽 子 提 交 的 各 类 漏 洞 信 息 及 利 用 代 码 ， 吸 引 着 无 数 安 全 界 爱 好 者 。 本 文 从 数 据 的 角 度 带 大 家 通 过 这 个 全 球 漏 洞 库 看 看 黑 客 们 都 在 关 注 些 什 么 ？ 用 代 码 ， 吸 引 着 无 数 安 全 界 爱 好 者 。 本 文 从 数 据 的 角 度 带 大 家 通 过 这 个 全 球 漏 洞 库 看 看 黑 客 们 都 在 关 注 些 什 么 ？         二 、 二 、 E x p l o i t s - d b E x p l o i t s - d b 收 集 有 各 类 漏 洞 信 息 ， 主 要 包 含 如 下 四 类 漏 洞 ： R e m o t e   E x p l o i t s W e b   A p p l i c a t i o n   E x p l o i t s L o c a l   &   P r i v i l e g e   E s c a l a t i o n   E x p l o i t s P o C   &   D e n i a l   o f   S e r v i c e   E x p l o i t s 这 些 漏 洞 均 提 供 相 关 利 用 代 码 ， 部 分 漏 洞 还 提 供 受 影 响 程 序 的 下 载 。 除 此 之 外 ， 网 站 还 有 S h e l l C o d e 源 码 及 安 全 相 关 论 文 。 本 文 数 据 全 部 通 过 爬 虫 程 序 从 E x p l o i t s - d b 网 站 上 爬 取 ， 数 据 总 量 如 下 ： E x p l o i t s 信 息 信 息 3 5 7 8 5 条 ， 条 ， P a p e r 信 息 信 息 1 1 5 8 条 ， 条 ， S h e l l C o d e 信 息 信 息 5 8 8 条 。 条 。 三 、 数 据 大 揭 秘 三 、 数 据 大 揭 秘 E x p l o i t s - d b 共 收 集 1 1 5 8 篇 论 文 ， 其 中 最 早 的 一 篇 发 表 于 2 0 0 5 - 0 8 - 0 1 ， 标 题 为 《 C i s c o   I O S   –   S h e l l c o d e   A n d   E x p l o i t a t i o n   T e c h n i q u e s   ( B l a c k H a t ) 》 ， 对 p a p e r 数 量 进 行 统 计 ， 整 理 出 发 表 论 文 数 前 十 的 作 者 如 下 图 ， 可 以 看 出 前 两 名 的 作 者 甩 出 其 他 人 N 条 街 。
按 p a p e r 发 表 时 间 进 行 统 计 ， 可 以 看 出 2 0 1 0 年 左 右 是 最 高 峰 ， 可 见 当 时 安 全 行 业 的 火 爆 程 度 。 按 照 4 大 类 别 对 E x p l o i t s 信 息 进 行 统 计 ， w e b 类 漏 洞 占 据 半 壁 江 山 ， 这 与 国 内 诸 多 漏 洞 平 台 长 期 被 w e b 类 漏 洞 刷 屏 的 局 面 相 吻 合 。
E x p l o i t s - d b 网 站 部 分 漏 洞 提 供 受 影 响 程 序 的 下 载 服 务 ， 但 是 经 过 统 计 ， 提 供 该 服 务 的 漏 洞 并 不 多 ， 只 占 据 1 2 . 4 % ， 毕 竟 大 部 分 漏 洞 所 影 响 的 程 序 都 是 在 公 共 资 源 上 很 容 易 获 取 到 的 。 白 帽 子 提 交 漏 洞 后 ， 平 台 会 进 行 相 应 的 审 核 ， 经 过 统 计 发 现 有 4 2 5 6 个 漏 洞 依 旧 为 “ 等 待 审 核 ” 状 态 ， 除 去 新 提 交 的 漏 洞 这 一 因 素 ， 我 们 发 现 ， 2 0 0 0 - 1 2 - 1 9 提 交 的 一 个 漏 洞 ” B O A   W e b   S e r v e r   0 . 9 4 . 8 . 2   –   A r b i t r a r y   F i l e   A c c e s s “ 依 旧 为 待 审 状 态 。 一 个 审 了 1 6 年 的 洞 ， 也 是 够 可 以 的 ！ ！ 另 外 ， 从 0 5 年 开 始 ， 每 年 都 有 不 同 数 量 的 漏 洞 处 于 待 审 状 态 ， 这 应 该 是 小 编 忘 记 了 修 改 状 态 或 者 彻 底 遗 忘 了 这 些 漏 洞 。 按 照 年 份 对 提 交 的 漏 洞 进 行 统 计 ， 得 出 下 图 。
1 9 8 8 - 1 9 9 5 年 间 ， 提 交 的 漏 洞 均 为 个 位 数 ， 甚 至 1 9 8 9 年 为 0 ， 当 时 计 算 机 并 未 普 及 ， 计 算 机 安 全 事 件 也 十 分 罕 见 。 进 入 2 1 世 纪 后 ， 漏 洞 数 开 始 激 增 ， 而 此 时 也 正 是 互 联 网 开 始 普 及 。 2 0 0 6 - 2 0 1 0 年 间 ， 飞 速 发 展 的 互 联 网 也 带 动 了 安 全 行 业 ， 期 间 提 交 的 漏 洞 数 达 到 顶 峰 。 从 2 0 1 0 年 后 ， 漏 洞 数 开 始 锐 减 ， 笔 者 猜 测 原 因 如 下 ： 1 . 信 息 安 全 引 起 重 视 ， 安 全 投 入 开 始 增 加 ； 信 息 安 全 引 起 重 视 ， 安 全 投 入 开 始 增 加 ； 2 . 黑 产 灰 产 的 巨 大 经 济 利 益 使 得 部 分 漏 洞 不 再 公 开 化 ； 黑 产 灰 产 的 巨 大 经 济 利 益 使 得 部 分 漏 洞 不 再 公 开 化 ； 3 . 相 关 法 规 不 断 健 全 ， 部 分 相 关 法 规 不 断 健 全 ， 部 分 “ 白 帽 子 白 帽 子 ” 更 加 谨 慎 。 更 加 谨 慎 。 。 。 。 。 。 （ 其 他 原 因 欢 迎 大 家 一 起 补 充 在 评 论 区 ） 。 。 。 。 。 （ 其 他 原 因 欢 迎 大 家 一 起 补 充 在 评 论 区 ） 上 图 为 过 去 一 年 间 四 大 类 漏 洞 的 数 量 分 布 ， 从 图 中 并 未 出 现 明 显 的 时 间 规 律 。 将 历 年 来 提 交 的 漏 洞 数 压 缩 到 一 年 得 到 如 下 图 。 可 以 看 出 漏 洞 的 提 交 数 量 有 一 定 的 波 动 ， 在 4 月 、 1 2 月 到 达 了 顶 峰 ， “ 一 年 之 计 在 于 春 ” 很 好 得 被 这 张 图 佐 证 ， 另 外 1 2 月 的 高 峰 暂 且 理 解 为 圣 诞 前 赚 奖 金 给 女 票 买 礼 物 而 突 击 提 交 漏 洞 吧 。
按 照 漏 洞 影 响 的 平 台 或 语 言 进 行 统 计 ， 可 见 P H P 语 言 和 w i n d o w s 平 台 排 在 前 列 ， 其 中 P H P 更 是 占 据 了 一 半 漏 洞 ， 一 定 程 度 上 反 映 出 p h p 深 受 w e b 开 发 者 的 喜 欢 。 下 图 为 根 据 E x p l o i t s 标 题 绘 制 的 c l o u d w o r d 。 对 漏 洞 标 题 进 行 关 键 字 过 滤 筛 选 并 统 计 ， 得 出 下 表 。 关 键 词 关 键 词 漏 洞 数 量 漏 洞 数 量 M i c r o s o f t 1 3 1 3 J o o m l a 1 0 7 2 W o r d P r e s s 8 3 1 p h p 5 2 8 L i n u x 2 9 6
A d o b e 2 9 0 O r a c l e 2 3 3 I B M 2 3 3 A p p l e 2 1 1 H P 2 0 1 A p a c h e 1 8 9 P H P - N u k e 1 8 0 W i n d o w s 1 6 7 C i s c o 1 3 9 N o v e l l 1 3 6 M o z i l l a 1 3 5 S u n 1 2 6 S o l a r i s 1 1 8 p h p B B 1 1 6 M a m b o 1 1 4 M u l t i p l e 1 0 3 X O O P S 1 0 2 V B u l l e t i n 9 8 D - L i n k 9 7 S y m a n t e c 9 2 W i r e S h a r k 8 0 关 键 词 关 键 词 漏 洞 数 量 漏 洞 数 量 统 计 各 白 帽 子 提 交 的 漏 洞 数 并 排 名 得 出 T O P 1 0 ， 排 在 第 一 的 M e t a s p l o i t 以 1 4 3 9 的 数 量 遥 遥 邻 先 。 针 对 上 图 的 前 三 名 ， 对 其 提 交 的 漏 洞 进 行 分 类 ， 可 以 看 出 其 侧 重 领 域 ， M e t a s p l o i t 团 队 和 L u i g i   A u r i e m m a 擅 长 R e m o t e   E x p l o i t s ， H i g h - T e c h   B r i d 擅 长 w e b 类 漏 洞 。
下 图 为 M e t a s p l o i t 提 交 漏 洞 的 时 间 分 布 图 ， 可 以 看 出 同 样 是 2 0 1 0 年 为 高 峰 期 。 下 表 为 不 同 类 别 漏 洞 提 交 数 的 T O P 1 0 白 帽 子 。 经 过 对 S h e l l C o d e 信 息 的 统 计 ， 得 出 下 图 ， 可 见 一 半 的 s h e l l c o d e 都 是 l i n u x 系 统 平 台 。 下 图 为 提 交 s h e l l c o d e 的 前 十 名 白 帽 子 。
四 、 写 在 最 后 四 、 写 在 最 后 从 数 据 中 可 以 看 到 ， w e b 类 漏 洞 占 据 主 要 部 分 ， 这 不 但 与 w e b 应 用 场 景 广 泛 相 关 ， 而 且 相 关 开 发 人 员 在 开 发 过 程 中 易 忽 视 安 全 问 题 ， 引 起 了 很 多 漏 洞 的 产 生 。 同 时 也 注 意 到 ， 漏 洞 的 提 交 总 数 在 呈 现 下 降 趋 势 ， 难 道 是 已 经 无 洞 可 挖 了 么 ？ 和 国 内 的 相 关 平 台 一 样 ， 想 必 国 外 的 平 台 也 一 样 面 临 着 各 种 问 题 的 困 扰 ， 而 如 何 寻 找 到 一 个 平 衡 点 ， 才 是 健 康 持 续 发 展 的 关 键 。 * 本 文 原 创 作 者 ： 追 影 人 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载                             阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理