搜索

[10702] 2016-11-10_论武功，何知边和高专访AFSRCTOP白帽子“咖啡”【WitAwards2016“年度安全人物”参评巡礼】

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-11-10_论武功，何知边和高专访AFSRCTOP白帽子“咖啡”【WitAwards2016“年度安全人物”参评巡礼】 论 武 功 ， 何 知 边 和 高   |   专 访 A F S R C   T O P 白 帽 子 “ 咖 啡 ” 【 W i t A w a r d s   2 0 1 6 “ 年 度 安 全 人 物 ” 参 评 巡 礼 】 k u m a   F r e e B u f   2 0 1 6 - 1 1 - 1 0 *   F r e e B u f 官 方 出 品 ， 本 文 作 者 ： k u m a ， 转 载 请 注 明 来 自 F r e e B u f . C O M 其 实 白 帽 子 并 非 都 是 人 们 印 象 中 ， 那 群 躲 在 不 见 天 日 的 房 间 里 整 天 对 着 代 码 的 “ 技 术 宅 ” 。 蚂 蚁 金 服 安 全 应 急 响 应 中 心 （ A F S R C ） T O P 白 帽 子 — — 咖 啡 的 生 活 除 了 挖 洞 之 外 ， 是 做 电 商 。 这 是 一 个 生 活 规 律 的 好 青 年 — — 每 天 8 点 起 床 ， 夜 间 0 点 前 入 睡 。 但 他 似 乎 是 又 个 相 当 神 秘 的 人 ， 很 热 衷 于 躲 闪 我 们 提 出 的 许 多 问 题 ， 不 仅 对 自 己 的 私 生 活 点 到 即 止 ， 对 于 自 己 提 交 的 那 些 漏 洞 也 不 愿 透 露 细 节 。 于 是 我 们 也 很 难 从 他 口 中 得 知 ， 他 平 常 除 了 挖 洞 的 时 间 究 竟 在 做 些 什 么 ， 除 了 他 的 那 些 个 人 爱 好 ： 滑 板 、 钓 鱼 。 我 们 只 好 于 是 我 们 也 很 难 从 他 口 中 得 知 ， 他 平 常 除 了 挖 洞 的 时 间 究 竟 在 做 些 什 么 ， 除 了 他 的 那 些 个 人 爱 好 ： 滑 板 、 钓 鱼 。 我 们 只 好 在 可 知 信 息 极 为 有 限 的 情 况 下 ， 期 望 还 原 这 样 一 个 白 帽 子 。 在 可 知 信 息 极 为 有 限 的 情 况 下 ， 期 望 还 原 这 样 一 个 白 帽 子 。  
在 A F S R C 荣 誉 排 行 的 年 度 排 名 中 ， 咖 啡 目 前 排 在 第 一 位 。     能 够 取 得 如 此 成 绩 的 人 ， 想 必 对 安 全 有 非 常 深 入 的 了 解 — — 这 种 认 识 也 让 我 们 一 开 始 先 入 为 主 地 认 定 ， 咖 啡 可 能 是 个 将 挖 洞 作 为 事 业 的 人 ， 但 实 际 情 况 他 只 将 挖 漏 洞 和 研 究 安 全 单 纯 地 作 为 他 的 兴 趣 爱 好 — — 这 大 概 也 是 现 如 今 绝 大 部 分 白 帽 子 的 常 态 。 走 上 不 归 路 走 上 不 归 路 咖 啡 与 漏 洞 的 结 缘 ， 似 乎 与 其 他 人 不 太 一 样 。 上 学 时 ， 咖 啡 学 的 是 电 气 自 动 化 专 业 ， 与 安 全 并 无 太 大 关 系 ， 当 时 的 他 也 完 全 没 有 往 这 方 面 发 展 的 想 法 。 真 正 开 始 接 触 这 一 块 ， 是 在 2 0 1 1 年 。 “ 2 0 0 4 年 我 有 了 一 台 电 脑 ， 当 时 去 买 了 一 些 关 于 计 算 机 类 的 书 ， 买 回 来 后 看 不 懂 然 后 一 直 放 着 。 2 0 1 1 年 的 时 候 偶 然 翻 到 这 些 书 ， 然 后 从 此 走 向 了 一 条 不 归 路 。 ” 翻 到 这 些 黑 客 相 关 的 书 籍 后 ， 咖 啡 对 黑 客 技 术 产 生 了 兴 趣 。 之 后 ， 咖 啡 注 册 了 各 类 相 关 网 站 ， 他 觉 得 黑 客 技 术 并 不 难 而 且 很 有 意 思 。 在 t 0 0 l s 等 论 坛 的 熏 陶 下 ， 咖 啡 的 知 识 储 备 渐 渐 丰 富 起 来 。 于 是 在 2 0 1 2 年 1 月 3 0 日 ， 他 在 乌 云 提 交 了 第 一 个 漏 洞 。 2 0 1 2 年 8 月 2 9 日 ， 咖 啡 在 腾 讯 安 全 应 急 响 应 中 心 T S R C 提 交 了 自 己 的 第 一 个 高 危 漏 洞 ， 并 且 得 到 了 1 0 0 Q 币 。 虽 然 当 时 的 奖 励 没 有 现 在 这 么 多 ， 但 是 这 么 一 笔 “ 收 入 ” 让 咖 啡 觉 得 很 有 成 就 感 。 2 0 1 3 年 ， 各 种 数 据 泄 露 的 新 闻 频 频 爆 出 ， 咖 啡 开 始 学 习 无 线 安 全 相 关 知 识 ， 但 是 整 体 技 术 停 滞 不 前 。 这 一 年 过 后 ， 咖 啡 开 始 学 习 W e b 开 发 过 程 ， 他 发 现 自 己 对 W e b 安 全 比 较 感 兴 趣 。 2 0 1 4 年 1 1 月 2 4 日 ， 咖 啡 在 漏 洞 盒 子 提 交 了 第 一 个 漏 洞 。 2 0 1 5 年 ， 咖 啡 在 漏 洞 盒 子 和 其 他 一 些 S R C 上 ， 挖 了 很 多 漏 洞 ， 而 且 这 一 年 各 大 平 台 似 乎 都 提 高 了 漏 洞 的 奖 励 ， 咖 啡 通 过 提 交 漏 洞 获 得 了 不 少 的 奖 金 。 与 此 同 时 ， 闲 不 下 来 的 咖 啡 又 对 移 动 安 全 和 代 码 审 计 方 面 产 生 了 兴 趣 ， 于 是 又 开 始 学 习 这 一 块 。 今 年 呢 ， 除 了 提 交 漏 洞 外 ， 咖 啡 还 在 研 究 漏 洞 的 成 因 和 修 复 漏 洞 的 方 法 。 空 闲 的 时 候 ， 咖 啡 还 会 写 写 代 码 ， 他 认 为 这 一 块 也 不 能 荒 废 。 从 他 的 语 气 听 来 ， 他 与 漏 洞 的 缘 分 完 全 没 有 传 奇 的 成 分 ， 不 过 只 是 凭 着 自 己 的 兴 趣 循 序 渐 进 罢 了 。 谈 到 自 己 的 学 习 心 得 时 ， 咖 啡 淡 然 地 表 示 ， 自 己 每 天 学 习 一 点 点 ， 再 加 上 与 他 人 的 交 流 ， 仅 此 而 已 。 这 样 日 积 月 累 ， 咖 啡 的 名 字 在 各 大 平 台 的 排 行 榜 上 越 来 越 靠 前 。 斩 获 斩 获 A F S R C 第 一 第 一 “ 今 年 的 话 ， 大 概 是 2 月 份 吧 ， 蚂 蚁 金 服 那 个 出 来 了 ， 就 看 了 下 。 当 时 在 微 信 上 看 到 在 转 发 ， 我 就 进 去 看 了 一 下 ， 其 实 我 并 不 是 第 一 批 在 蚂 蚁 金 服 上 面 开 始 挖 的 ， 当 时 是 听 别 人 说 到 ， 才 过 去 挖 漏 洞 的 。 ” 言 语 间 ， 咖 啡 算 是 个 相 当 随 性 的 人 。 不 过 开 始 在 A F S R C 上 挖 漏 洞 后 ， 咖 啡 就 迅 速 提 交 了 几 个 高 危 漏 洞 。 没 想 到 在 今 年 一 季 度 最 后 ， 被 美 女 白 帽 子 暗 狐 赶 超 。 据 说 暗 狐 当 时 提 交 了 一 个 漏 洞 就 获 得 了 相 当 高 额 的 奖 金 ( 应 该 是 1 1 . 1 万 ) 。 第 二 季 度 的 头 两 个 月 提 交 了 几 个 漏 洞 后 ， 咖 啡 又 去 忙 起 了 其 他 事 情 ， 成 绩 也 就 没 有 延 续 。 这 样 第 二 季 度 的 最 佳 也 被 暗 狐 夺 走 。 第 三 季 度 ， 提 交 了 几 个 高 危 之 后 ， 咖 啡 终 于 拿 到 了 第 一 ， 这 回 的 确 是 实 至 名 归 了 。 咖 啡 认 为 A F S R C 对 技 术 的 要 求 比 较 高 ， 对 自 己 的 成 长 也 有 较 大 帮 助 。 咖 啡 谈 到 他 前 段 时 间 在 支 付 宝 上 面 挖 到 的 一 个 漏 洞 ： 原 本 发 现 了 某 个 漏 洞 ， 却 又 担 心 漏 洞 太 小 ， 再 经 深 度 挖 掘 造 就 了 其 “ 高 危 ” 属 性 。 据 他 所 说 ， 这 个 漏 洞 大 致 上 是 在 支 付 宝 给 他 人 发 送 个 链 接 ， 对 方 点 击 该 链 接 后 ， 咖 啡 就 可 登 录 对 方 账 号 。 这 个 漏 洞 在 实 现 方 式 上 比 较 难 ， 咖 啡 也 是 第 一 次 遇 到 ， 因 此 觉 得 相 当 有 成 就 感 。 当 然 咖 啡 不 愿 透 露 漏 洞 的 详 情 ， 即 便 这 听 起 来 还 真 是 个 “ 诱 人 ” 的 漏 洞 。
“ 对 漏 洞 感 知 能 力 很 强 对 漏 洞 感 知 能 力 很 强 ” 能 够 从 貌 似 低 危 的 漏 洞 挖 掘 出 “ 高 危 ” 属 性 ， 咖 啡 似 乎 对 漏 洞 有 着 一 种 独 特 的 感 知 能 力 。 而 这 一 点 也 正 是 咖 啡 所 属 团 队 S h a d o w 7 成 员 c n s o l u 对 他 的 评 价 。 我 们 很 好 奇 这 种 独 特 的 感 知 能 力 具 体 还 表 现 在 哪 些 方 面 。 “ 他 们 说 的 应 该 就 是 我 的 执 行 能 力 吧 ， 通 常 我 有 了 一 个 想 法 之 后 ， 就 会 立 刻 去 执 行 ， 试 验 一 下 。 有 思 路 之 后 ， 就 会 去 尝 试 ， 证 实 它 。 比 如 说 ， 几 年 前 的 一 些 漏 洞 ， 时 间 比 较 久 远 ， 但 是 还 一 直 存 在 ， 我 就 会 用 自 己 的 方 式 去 使 用 它 。 我 每 天 都 有 关 注 相 关 的 信 息 ， 如 果 想 用 某 一 个 漏 洞 ， 会 去 看 一 些 之 前 的 信 息 ， 根 据 之 前 存 在 的 问 题 ， 可 能 会 找 到 一 些 新 的 利 用 的 方 式 吧 。 ” 说 到 底 还 是 日 常 的 积 累 ， 才 有 临 时 起 意 的 想 法 和 实 践 。 咖 啡 表 示 ， 自 己 在 挖 漏 洞 和 研 究 安 全 技 术 方 面 ， 花 费 的 时 间 也 不 少 ， 每 天 晚 上 一 般 会 花 上 3 个 小 时 研 究 安 全 技 术 或 者 挖 漏 洞 。 漏 洞 挖 得 多 了 ， 咖 啡 还 得 出 了 一 些 自 己 的 经 验 ： 比 如 说 ， 漏 洞 盒 子 上 的 众 测 刚 开 始 时 ， 大 家 提 交 的 速 度 很 快 ， 咖 啡 提 交 时 会 尽 量 精 简 信 息 赶 紧 提 交 ， 以 防 跟 别 人 撞 洞 ； 等 到 第 二 天 ， 提 交 的 人 少 了 ， 咖 啡 会 继 续 寻 找 漏 洞 ， 并 且 提 交 时 会 将 修 补 意 见 等 详 细 信 息 补 全 。 如 果 在 业 务 成 熟 的 S R C 上 挖 漏 洞 ， 咖 啡 则 会 凭 借 自 己 的 经 验 ， 略 去 一 些 传 统 的 漏 洞 ， 针 对 性 地 寻 找 自 己 认 为 值 得 挖 掘 的 地 方 ， 这 大 概 也 是 “ 漏 洞 感 知 能 力 ” 的 一 种 体 现 。 除 了 自 己 平 时 的 钻 研 和 实 践 外 ， 咖 啡 的 知 识 储 备 也 离 不 开 团 队 成 员 之 间 的 学 习 交 流 。 他 们 甚 至 搭 建 了 一 个 平 台 来 发 布 技 术 文 章 ， 交 流 意 见 ， 互 相 学 习 。 据 咖 啡 介 绍 ， 团 队 的 大 多 数 成 员 都 是 安 全 行 业 的 从 业 人 员 ， 大 家 都 有 各 自 擅 长 的 领 域 ， 有 新 浪 微 博 S R C 的 ， 也 有 在 优 酷 的 。 大 家 在 一 起 的 探 讨 交 流 也 给 了 他 更 多 的 启 迪 。 一 不 小 心 就 开 网 店 了 一 不 小 心 就 开 网 店 了 以 上 所 说 的 实 际 上 都 算 得 是 咖 啡 的 夜 生 活 。 虽 然 挖 漏 洞 有 钱 赚 ， 又 是 兴 趣 所 在 ， 咖 啡 似 乎 没 有 打 算 把 它 当 成 主 业 。 他 认 为 这 种 收 入 还 是 比 较 不 稳 定 ， 如 果 能 白 天 工 作 ， 晚 上 挖 漏 洞 ， 才 是 比 较 理 想 的 状 态 。 白 天 的 他 基 本 上 都 在 筹 备 自 己 的 网 店 。 再 过 两 个 月 ， 咖 啡 的 店 就 要 上 线 了 ， 大 家 到 时 候 也 可 以 去 围 观 。 其 实 咖 啡 也 还 在 摸 索 自 己 的 职 业 道 路 ， 电 商 并 不 是 他 最 终 的 选 择 ， 他 依 然 会 把 漏 洞 挖 掘 和 安 全 研 究 当 成 一 个 重 要 的 业 余 爱 好 继 续 下 去 。 “ 我 现 在 在 做 电 商 这 一 块 ， 和 朋 友 在 做 电 商 。 做 的 是 皮 草 这 一 块 的 ， 就 是 服 装 ， 主 要 做 的 是 跨 境 电 商 ， 在 全 球 速 卖 通 。 之 前 一 直 在 准 备 、 调 研 ， 从 今 年 的 1 0 月 1 号 开 始 做 这 个 。 现 在 对 这 个 比 较 感 兴 趣 ， 可 能 未 来 一 两 年 就 会 继 续 做 这 个 。 如 果 做 一 年 感 觉 不 行 了 ， 我 可 能 马 上 转 ， 转 做 安 全 。 ” 除 了 挖 漏 洞 和 安 全 研 究 之 外 ， 咖 啡 平 常 的 兴 趣 爱 好 比 较 广 泛 ， 包 括 滑 板 、 电 影 、 足 球 、 做 模 型 等 等 ， 周 末 时 间 也 会 和 朋 友 一 起 打 主 机 游 戏 、 钓 鱼 、 打 桌 球 ， 晚 上 自 己 也 会 出 门 跑 步 ， 似 乎 是 个 热 爱 生 活 的 青 年 。 来 看 一 眼 他 的 真 容 ：
这 是 唯 一 一 张 他 愿 意 传 给 我 们 的 照 片 … … 咖 啡 的 这 些 业 余 爱 好 似 乎 都 要 占 据 较 多 空 闲 时 间 ， 这 也 许 是 他 单 身 的 原 因 。 在 A F S R C 的 征 婚 帖 发 出 后 ， 有 没 有 什 么 变 化 呢 ？ “ 加 我 的 人 都 是 男 的 ， 跟 我 聊 的 都 是 ’ 求 带 ’ 、 ’ 求 教 怎 么 挖 漏 洞 ’ 。 ” 说 起 这 点 ， 咖 啡 也 是 很 无 奈 地 笑 了 笑 ， 所 以 妹 子 们 可 以 关 注 下 哦 。 我 最 后 还 八 卦 了 一 把 ， 问 他 喜 欢 什 么 样 的 女 生 。 他 也 只 给 了 一 个 简 单 粗 暴 的 标 准 ： 话 少 的 。 果 然 和 他 神 秘 的 风 格 好 搭 。 白 天 电 商 ， 晚 上 挖 洞 高 手 ， 喜 欢 安 妮 · 海 瑟 薇 ， 爱 玩 滑 板 ， 生 活 规 律 ， 还 喜 欢 保 持 神 秘 — — 这 就 是 A F S R C 第 一 的 咖 啡 。 W i t A w a r d s 年 度 安 全 评 选 年 度 安 全 评 选 全 网 公 投 全 网 公 投 i n g 由 由 F r e e B u f 主 办 的 主 办 的 F I T   2 0 1 7 （ （ 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 ） 将 于 互 联 网 安 全 创 新 大 会 ） 将 于 2 0 1 6 年 年 1 2 月 月 2 8 日 日 - 2 9 日 在 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 日 在 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 召 开 。 召 开 。 与 F I T   2 0 1 7 大 会 并 行 的 W i t A w a r d s   2 0 1 6 ， 作 为 一 年 一 度 的 互 联 网 创 新 安 全 评 选 盛 典 和 F I T   大 会 的 重 头 戏 之 一 ， 自 然 备 受 业 界 关 注 。
W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 ， 旨 在 发 掘 全 年 卓 越 的 安 全 产 品 和 杰 出 人 物 ； 给 予 在 2 0 1 6 年 为 安 全 行 业 做 出 贡 献 的 个 人 、 团 队 及 产 品 以 掌 声 和 肯 定 ； 为 超 过 1 0 0 款 安 全 产 品 的 创 新 和 努 力 ， 及 行 业 的 专 业 精 神 全 情 投 入 喝 彩 。 历 时 历 时 5 0 天 ， 近 天 ， 近 4 0 0 项 申 报 及 提 名 经 激 烈 角 逐 ， 共 预 录 取 项 申 报 及 提 名 经 激 烈 角 逐 ， 共 预 录 取 1 0 6 席 入 围 项 目 ， 现 席 入 围 项 目 ， 现 邀 请 您 代 表 从 业 者 ， 共 同 选 出 安 全 领 域 邀 请 您 代 表 从 业 者 ， 共 同 选 出 安 全 领 域 T o p   I c o n ， 为 安 全 产 业 的 年 度 卓 越 喝 彩 ！ ， 为 安 全 产 业 的 年 度 卓 越 喝 彩 ！ W i t A w a r d 是 由 F r e e B u f 联 合 众 多 机 构 发 起 的 、 一 年 一 度 的 、 针 对 中 国 互 联 网 安 全 产 品 的 评 选 活 动 ， 旨 在 发 掘 2 0 1 6 年 度 卓 越 的 安 全 产 品 和 杰 出 人 物 。 F r e e b u f 诚 邀 关 注 安 全 的 您 参 与 本 届 W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 投 票 ， 选 择 你 心 目 中 的 年 度 创 新 产 品 年 度 创 新 产 品 、 年 度 品 牌 力 量 年 度 品 牌 力 量 、 年 年 度 技 术 变 革 度 技 术 变 革 、 年 度 安 全 云 及 云 服 务 年 度 安 全 云 及 云 服 务 、 年 度 安 全 人 物 年 度 安 全 人 物   和 年 度 安 全 团 队 年 度 安 全 团 队 ， 您 的 选 择 将 与 其 他 专 家 评 委 共 同 决 定 互 联 网 安 全 领 域 的 年 度 T o p 席 位 。 投 票 通 道 于 投 票 通 道 于 2 0 1 6 年 年 1 1 月 月 4 日 开 启 ， 现 在 可 以 点 击 日 开 启 ， 现 在 可 以 点 击 阅 读 原 文 阅 读 原 文 为 杰 出 的 项 目 为 杰 出 的 项 目 / 团 队 团 队 / 个 人 投 下 关 键 性 的 一 票 ， 每 天 每 个 奖 项 可 以 投 个 人 投 下 关 键 性 的 一 票 ， 每 天 每 个 奖 项 可 以 投 三 票 。 三 票 。 * 投 票 有 奖 投 票 有 奖 1 、 投 票 者 中 选 出 5 0 位 ， 免 费 获 得 2 0 1 6 年 1 2 月 2 8 - 2 9 日 举 行 的 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 门 票 （ 价 值 5 8 8 元 ） 。 2 、 投 票 者 中 选 出 5 0 位 ， 送 出 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 订 制 精 美 纪 念 品 。
2 0 1 6   W i t A w a r d 年 度 评 选 除 专 家 评 委 外 ， 来 自 民 间 的 大 众 评 委 及 行 业 评 委 将 占 据 5 0 % 的 权 重 ， 因 为 我 们 相 信 安 全 领 域 是 个 藏 龙 卧 虎 的 地 方 ， 来 自 民 间 的 高 手 具 备 足 够 的 专 业 度 及 公 正 性 代 表 业 界 同 行 评 选 出 这 一 殊 荣 的 最 终 归 属 。 * 本 文 属 W i t A w a r d s 年 度 安 全 评 选 系 列 专 题 报 道 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理