搜索

[12765] 2018-05-30_对话近期多个DoD漏洞发现者AlyssaHerrera

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-05-30_对话近期多个DoD漏洞发现者AlyssaHerrera 对 话 近 期 多 个 D o D 漏 洞 发 现 者 A l y s s a   H e r r e r a c l o u d s   F r e e B u f   2 0 1 8 - 0 5 - 3 0 自 从 自 从 1 6 岁 接 触 到 漏 洞 众 测 之 后 ， 岁 接 触 到 漏 洞 众 测 之 后 ， A l y s s a   H e r r e r a 从 此 就 热 爱 上 了 这 个 行 业 。 作 为 众 测 社 区 为 数 不 多 的 女 性 白 从 此 就 热 爱 上 了 这 个 行 业 。 作 为 众 测 社 区 为 数 不 多 的 女 性 白 帽 ， 帽 ， A l y s s a   H e r r e r a 的 漏 洞 发 现 成 就 极 具 代 表 性 。 在 美 国 国 防 部 的 漏 洞 发 现 成 就 极 具 代 表 性 。 在 美 国 国 防 部 “ H a c k   T h e   P e n t a g o n ” 漏 洞 众 测 项 目 中 ， 她 以 漏 洞 众 测 项 目 中 ， 她 以 多 个 高 危 漏 洞 和 多 个 高 危 漏 洞 和 5 2 个 漏 洞 发 现 量 的 优 异 成 绩 ， 两 次 跻 身 排 行 榜 第 二 。 她 是 如 何 从 一 个 漏 洞 小 白 成 长 为 全 职 优 个 漏 洞 发 现 量 的 优 异 成 绩 ， 两 次 跻 身 排 行 榜 第 二 。 她 是 如 何 从 一 个 漏 洞 小 白 成 长 为 全 职 优 秀 秀 “ 赏 金 猎 人 赏 金 猎 人 ” 的 ， 我 们 一 起 来 听 听 她 的 经 验 分 享 。 的 ， 我 们 一 起 来 听 听 她 的 经 验 分 享 。 向 大 家 简 单 介 绍 一 下 自 己 吧 ？ 向 大 家 简 单 介 绍 一 下 自 己 吧 ？ 大 家 好 ， 我 是 A l y s s a   H e r r e r a ， 现 在 是 一 名 全 职 的 漏 洞 挖 掘 者 ， 我 住 在 美 国 加 利 福 尼 亚 。 业 余 时 间 喜 欢 玩 游 戏 ， 和 朋 友 聊 天 。 你 是 如 何 迷 上 电 脑 和 黑 客 技 术 的 ？ 你 是 如 何 迷 上 电 脑 和 黑 客 技 术 的 ？ 这 要 从 高 中 时 代 说 起 ， 当 时 学 校 计 算 机 课 配 备 有 电 脑 。 和 很 多 爱 玩 的 高 中 生 一 样 ， 我 也 喜 欢 玩 游 戏 ， 但 必 须 要 在 管 理 员 权 限 系 统 下 才 玩 得 了 。 所 以 ， 我 就 尝 试 去 破 解 系 统 ， 当 成 功 破 解 系 统 能 玩 上 游 戏 之 后 ， 我 就 对 计 算 机 技 术 产 生 了 浓 厚 兴 趣 。 你 什 么 时 候 开 始 加 入 白 帽 众 测 行 业 的 ？ 你 什 么 时 候 开 始 加 入 白 帽 众 测 行 业 的 ？ 我 记 得 是 在 1 6 岁 时 ， 我 听 说 了 G o o g l e 的 漏 洞 众 测 项 目 后 ， 我 就 开 始 做 一 些 W e b 应 用 安 全 相 关 的 事 情 。 后 来 我 又 从 O W A S P 上 了 解 学 习 了 一 些 众 测 和 W e b 安 全 漏 洞 技 术 ， 又 通 过 H a c k e r o n e 和 其 它 平 台 的 实 际 操 作 ， 从 此 就 加 入 这 个 行 业 了 。 你 是 否 有 导 师 或 师 傅 带 你 ？ 你 是 否 有 导 师 或 师 傅 带 你 ？ 没 有 … ， 很 多 时 候 我 都 是 从 一 些 博 客 和 漏 洞 披 露 文 章 中 进 行 自 学 的 ， 我 对 这 些 东 西 很 感 兴 趣 ， 是 真 的 喜 欢 做 这 行 。 从
内 心 来 说 ， 我 认 为 能 帮 助 很 多 公 司 避 免 一 些 潜 在 的 漏 洞 风 险 是 也 是 非 常 有 成 就 的 。 是 什 么 促 使 你 热 爱 上 这 个 行 业 的 ？ 是 什 么 促 使 你 热 爱 上 这 个 行 业 的 ？ 除 了 兴 趣 ， 可 能 就 是 希 望 能 帮 助 一 些 公 司 提 高 安 全 水 平 ， 避 免 数 据 泄 露 这 类 事 件 发 生 吧 。 当 然 我 也 希 望 自 己 能 成 为 这 个 行 业 的 女 性 楷 模 ， 鼓 励 更 多 女 性 安 全 人 员 加 入 到 这 个 行 业 中 来 。 你 比 较 喜 欢 挖 掘 什 么 样 类 型 的 漏 洞 ？ 你 比 较 喜 欢 挖 掘 什 么 样 类 型 的 漏 洞 ？ 我 比 较 喜 欢 去 发 现 一 些   S S R F （ 服 务 端 请 求 伪 造 ）   和   I D O R   （ 不 安 全 的 直 接 对 象 引 用 ） 漏 洞 ， 在 我 最 近 的 研 究 中 ， 我 倾 向 于 S S R F 漏 洞 ， 因 为 这 种 漏 洞 在 一 些 W e b 应 用 中 非 常 普 遍 ， 而 隐 患 后 果 又 非 常 严 重 。 在 你 发 表 的 文 章 《 在 你 发 表 的 文 章 《 P i e r c i n g   t h e   V e i l :   S e r v e r   S i d e   R e q u e s t   F o r g e r y   t o   N I P R N e t   a c c e s s 》 中 ， 你 提 到 过 在 漏 洞 》 中 ， 你 提 到 过 在 漏 洞 利 用 没 有 完 全 生 效 之 前 你 上 报 了 漏 洞 ， 但 之 后 在 国 防 部 授 权 允 许 下 你 又 深 入 进 行 了 漏 洞 测 试 。 所 以 ， 从 利 用 没 有 完 全 生 效 之 前 你 上 报 了 漏 洞 ， 但 之 后 在 国 防 部 授 权 允 许 下 你 又 深 入 进 行 了 漏 洞 测 试 。 所 以 ， 从 这 点 来 看 ， 你 认 为 白 帽 和 厂 商 的 关 系 要 怎 样 才 比 较 理 想 ？ 这 种 关 系 如 何 培 养 ？ 这 点 来 看 ， 你 认 为 白 帽 和 厂 商 的 关 系 要 怎 样 才 比 较 理 想 ？ 这 种 关 系 如 何 培 养 ？ 我 认 为 ， 作 为 白 帽 和 厂 商 安 全 团 队 的 关 系 是 一 种 相 互 尊 重 的 关 系 。 厂 商 安 全 团 队 应 该 明 白 为 他 们 测 试 的 白 帽 不 是 坏 人 ， 白 帽 只 会 尽 量 用 自 己 的 技 术 去 帮 助 厂 商 发 现 问 题 ， 不 会 对 厂 商 带 有 任 何 不 敬 或 恶 意 。 同 时 ， 白 帽 也 应 该 明 白 厂 商 也 会 犯 错 ， 就 比 如 ， 有 时 候 厂 商 会 把 白 帽 的 漏 洞 报 告 评 定 为 “ 不 适 用 ” 状 态 ， 但 如 果 白 帽 有 任 何 异 议 ， 最 好 的 办 法 就 是 为 厂 商 提 供 一 份 更 详 细 的 漏 洞 验 证 证 明 ， 来 说 明 这 个 漏 洞 如 何 严 重 ， 为 什 么 值 得 重 视 。 当 然 最 好 的 方 式 就 是 ， 白 帽 社 区 和 厂 商 团 队 都 能 从 对 方 身 上 学 到 东 西 ， 互 补 不 足 ， 共 同 成 长 。 一 种 方 法 就 是 双 方 共 同 改 进 众 测 项 目 的 策 略 ， 就 比 如 社 区 最 近 在 推 动 的 众 测 合 法 性 策 略 （ l e g a l   b u g   b o u n t y ） 。 另 外 的 方 式 就 是 要 明 确 一 些 漏 洞 规 则 ， 比 如 当 白 帽 发 现 R C E 或 S S R F 这 类 高 危 漏 洞 时 应 该 如 何 处 理 。 我 记 得 雅 虎 有 个 众 测 项 目 就 明 确 说 明 ， 当 你 发 现 高 危 漏 洞 时 ， 应 该 运 行 哪 些 命 令 来 确 认 具 体 可 以 获 取 的 系 统 权 限 。 你 貌 似 非 常 喜 欢 参 加 美 国 国 防 部 的 漏 洞 测 试 ， 能 分 享 一 些 参 加 该 项 目 的 经 验 吗 ？ 你 貌 似 非 常 喜 欢 参 加 美 国 国 防 部 的 漏 洞 测 试 ， 能 分 享 一 些 参 加 该 项 目 的 经 验 吗 ？ 我 的 经 验 就 是 ， 当 你 发 现 一 些 网 站 运 行 有 奇 怪 的 C M S 系 统 或 不 熟 悉 的 应 用 ， 或 处 理 一 个 很 少 或 根 本 不 知 道 漏 洞 状 态 的 系 统 时 ， 千 万 不 要 轻 言 放 弃 。 我 在 对 D o D 的 网 站 测 试 中 ， 经 常 会 从 这 些 网 站 中 挖 到 漏 洞 。 你 比 较 关 注 和 欣 赏 哪 些 白 帽 ？ 你 比 较 关 注 和 欣 赏 哪 些 白 帽 ？
F r a n s   R o s e n 、 E d O v e r F l o w 、 J a m e s   K e t t l e   和   R o n   C h a n 吧 ， 他 们 都 很 厉 害 ， 他 们 的 研 究 和 发 现 都 非 常 有 思 路 有 想 法 。 你 通 过 自 己 的 博 客 和 其 它 渠 道 做 着 白 帽 宣 传 ， 那 你 认 为 ， 赏 金 项 目 在 白 帽 行 业 的 发 展 中 起 着 什 么 样 的 作 你 通 过 自 己 的 博 客 和 其 它 渠 道 做 着 白 帽 宣 传 ， 那 你 认 为 ， 赏 金 项 目 在 白 帽 行 业 的 发 展 中 起 着 什 么 样 的 作 用 ？ 用 ？ 赏 金 项 目 在 白 帽 行 业 的 助 推 中 非 常 有 价 值 ， 能 起 到 正 面 教 育 作 用 。 为 避 免 漏 洞 被 一 些 黑 客 滥 用 或 非 法 使 用 ， 赏 金 项 目 本 身 提 倡 基 于 保 密 协 议 的 漏 洞 解 决 方 式 ， 此 外 ， 赏 金 项 目 还 能 提 供 公 开 安 全 讨 论 ， 防 止 外 界 压 力 将 好 奇 心 认 定 为 犯 罪 的 想 法 。 作 为 一 个 全 职 的 赏 金 猎 人 ， 你 在 众 测 项 目 中 比 较 看 重 什 么 ， 又 会 去 避 免 些 什 么 ？ 作 为 一 个 全 职 的 赏 金 猎 人 ， 你 在 众 测 项 目 中 比 较 看 重 什 么 ， 又 会 去 避 免 些 什 么 ？ 我 会 去 参 与 那 些 响 应 速 度 较 快 的 项 目 ， 或 一 些 由 H a c k e r O n e 托 管 的 典 型 项 目 ， 另 外 ， 当 然 还 要 看 赏 金 与 漏 洞 严 重 性 的 支 付 对 比 程 度 。 我 一 般 不 参 与 那 些 响 应 较 慢 或 测 试 策 略 不 明 确 的 项 目 。 你 在 漏 洞 上 报 经 历 中 曾 遇 到 过 最 有 挑 战 性 的 事 情 是 什 么 ？ 你 在 漏 洞 上 报 经 历 中 曾 遇 到 过 最 有 挑 战 性 的 事 情 是 什 么 ？ 多 数 时 候 是 那 些 响 应 很 慢 的 公 司 ， 可 能 上 报 的 漏 洞 最 终 需 要 几 个 月 的 时 间 都 会 被 检 查 分 类 ， 有 的 公 司 甚 至 就 直 接 关 闭 漏 洞 报 告 了 ， 遇 到 这 样 的 事 情 会 让 我 非 常 沮 丧 ， 特 别 是 发 现 一 些 严 重 漏 洞 都 会 存 在 这 种 情 况 。 这 也 是 我 为 什 么 倾 向 于 去 参 与 那 些 响 应 较 快 的 项 目 。 在 你 上 报 的 漏 洞 中 ， 哪 个 是 你 比 较 满 意 的 ？ 在 你 上 报 的 漏 洞 中 ， 哪 个 是 你 比 较 满 意 的 ？ 最 满 意 的 要 数 最 近 我 在 美 国 防 部 项 目 中 发 现 的 J I R A 应 用 严 重 漏 洞 ， 这 个 漏 洞 利 用 条 件 非 常 简 单 ， 但 是 其 中 通 过 映 射 攻 击 面 对 内 部 网 络 访 问 权 限 的 创 建 和 展 示 对 我 来 说 非 常 有 意 思 。 我 的 这 篇 文 章 中 也 间 接 提 到 过 一 些 思 路 。 假 如 你 能 获 取 别 人 电 脑 访 问 权 限 的 时 间 是 假 如 你 能 获 取 别 人 电 脑 访 问 权 限 的 时 间 是 5 分 钟 ， 在 这 期 间 你 最 想 做 什 么 ？ 分 钟 ， 在 这 期 间 你 最 想 做 什 么 ？ 如 果 这 不 是 一 次 授 权 测 试 ， 我 什 么 都 不 会 尝 试 去 操 作 。 但 如 果 给 我 测 试 授 权 ， 我 会 在 这 台 电 脑 上 连 接 R u b b e r D u c k y （ 橡 皮 鸭 ） 来 收 集 对 方 密 钥 信 息 ， 同 时 在 它 的 电 脑 中 植 入 一 个 反 弹 控 制 S h e l l 。 如 果 可 以 穿 越 回 到 过 去 ， 你 会 采 取 一 些 不 同 的 做 法 吗 ？ 如 果 可 以 穿 越 回 到 过 去 ， 你 会 采 取 一 些 不 同 的 做 法 吗 ？ 如 果 可 以 ， 那 就 是 我 会 朝 着 目 标 不 断 努 力 来 提 高 自 己 。 我 曾 经 有 一 年 因 为 太 累 了 ， 就 没 摸 过 任 何 与 W e b 安 全 相 关 的 东 西 ， 有 点 后 悔 。 我 想 表 达 的 是 ， 即 使 你 想 放 空 自 己 休 息 一 段 时 间 ， 但 也 别 忘 记 了 解 最 新 的 安 全 事 件 ， 比 如 一 些 公 开 漏 洞 或 分 析 文 章 等 ， 这 些 东 西 会 帮 助 你 与 时 俱 进 ， 保 持 更 新 。 你 认 为 有 哪 些 工 具 是 黑 客 武 器 库 中 必 不 可 少 的 ？ 你 认 为 有 哪 些 工 具 是 黑 客 武 器 库 中 必 不 可 少 的 ？ 我 认 为 最 好 用 的 要 数   B u r p S u i t e   了 ， 它 集 成 了 很 多 漏 洞 挖 掘 功 能 ， 比 如 代 理 设 置 、 请 求 更 改 或 应 用 数 据 编 码 等 。 我 个 人 觉 得 倒 是 没 必 要 用 专 业 版 本 的   B u r p S u i t e ， 社 区 版 本 （ C o m m u n i t y   E d i t i o n ） 的 功 能 就 已 经 足 够 用 了 。 你 对 一 些 想 加 入 漏 洞 众 测 行 业 的 小 白 有 什 么 建 议 ？ 你 对 一 些 想 加 入 漏 洞 众 测 行 业 的 小 白 有 什 么 建 议 ？ 我 的 建 议 就 是 ， 任 何 人 都 可 以 加 入 到 漏 洞 挖 掘 中 来 ， 众 测 社 区 非 常 欢 迎 各 种 技 术 层 次 的 人 ， 另 外 就 是 不 要 害 怕 提 问 或 请 求 帮 助 ， 就 是 我 自 己 也 在 不 断 的 学 习 过 程 中 。 当 然 ， 最 大 的 建 议 就 是 ， 多 去 阅 读 一 些 漏 洞 分 析 文 章 （ w r i t e u p ） 和 公 开 漏 洞 ， 这 样 你 就 会 培 养 起 一 些 漏 洞 发 现 和 上 报 意 识 。 另 外 就 是 可 以 多 在 一 些 C T F 类 网 站 上 练 练 手 ， 如 h a c k t h e b o x 、 r o o t - m e 等 ， 这 样 会 增 加 你 发 现 和 利 用 漏 洞 的 经
验 。 * F r e e B u f   小 编 小 编   c l o u d s   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理