搜索

[13062] 2018-08-14_探访斗象科技能力中心原来他们每天都在做这种事

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-08-14_探访斗象科技能力中心原来他们每天都在做这种事 探 访 斗 象 科 技 能 力 中 心   |   原 来 他 们 每 天 都 在 做 这 种 事 网 藤 风 险 感 知   F r e e B u f   2 0 1 8 - 0 8 - 1 4 关 于 斗 象 科 技 ， 除 了 我 们 所 熟 知 的 关 于 斗 象 科 技 ， 除 了 我 们 所 熟 知 的 F r e e B u f 、 漏 洞 盒 子 ， 、 漏 洞 盒 子 ， T C C 团 队 （ 团 队 （ T o p h a n t   C o m p e t e n c e   C e n t e r ， 简 称 ， 简 称 T C C ） 你 听 过 吗 ？ 今 天 请 随 笔 者 潜 入 斗 象 科 技 上 海 总 部 一 探 究 竟 ！ ） 你 听 过 吗 ？ 今 天 请 随 笔 者 潜 入 斗 象 科 技 上 海 总 部 一 探 究 竟 ！ 代 表 中 国 ， 角 逐 全 球 顶 尖 白 帽 代 表 中 国 ， 角 逐 全 球 顶 尖 白 帽 在 今 年 的 6 月 1 5 - 1 6 日 ， T C C 应 邀 前 往 英 国 伦 敦 参 加 由 全 球 互 联 网 巨 头 （ 保 密 ） 与 H a c k e r o n e 平 台 联 合 主 办 的 “ h 1 - 4 4 2 0 ” 漏 洞 挖 掘 大 师 赛 ， 并 凭 借 优 秀 的 技 术 能 力 在 众 多 国 际 顶 尖 白 帽 子 角 逐 中 脱 颖 而 出 ， 包 揽 「 T h e   E x t e r m i n a t o r （ 全 场 最 佳 漏 洞 提 交 者 ） 」 和 「 T h e   A s s a s s i n （ 全 场 得 分 最 高 纪 录 保 持 者 ） 」 两 项 大 奖 。 这 次 大 赛 邀 请 了 4 0 多 位 来 自 全 球 各 地 的 顶 尖 白 帽 安 全 专 家 参 与 ， 现 场 发 放 奖 金 超 过 5 0 万 美 元 。 与 追 求 最 短 时 间 “ 攻 破 ” 系 统 的 P w n 2 O w n 等 传 统 比 赛 不 同 ， “ h 1 - 4 4 2 0 ” 线 下 漏 洞 大 赛 要 求 白 帽 子 们 在 规 定 时 间 内 尽 可 能 多 的 挖 掘 应 用 系 统 漏 洞 ， 以 挖 掘 漏 洞 的 数 量 、 质 量 以 及 时 间 综 合 评 判 成 绩 。 前 右 二 ， 在 伦 敦 带 队 参 赛 的 张 天 琪 本 次 率 队 参 加 比 赛 的 T C C 团 队 成 员 张 天 琪 （ P n i g 0 s ） ， 他 其 实 还 有 另 外 一 个 身 份 ， 斗 象 科 技 C T O 。 这 次 出 国 参 加 国 际 比 赛 ， 一 方 面 是 斗 象 科 技 与 H a c k e r o n e 的 良 好 关 系 ， 另 一 方 面 也 是 因 为 他 对 漏 洞 挖 掘 始 终 如 一 的 爱 好 。 他 是 F a c e b o o k 顶 级 白 帽 子 ， 也 是 漏 洞 盒 子 核 心 安 全 专 家 ， 在 漏 洞 挖 掘 与 利 用 方 面 有 着 丰 富 的 实 践 经 验 和 独 到 见 解 ， 曾 多 次 上 榜 G o o g l e 、 M i c r o s o f t 、 P a y p a l 、 Y a h o o 等 国 外 厂 商 安 全 名 人 堂 。 在 今 年 初 ， 国 际 著 名 众 测 平 台 B u g c r o w d 以 及 国 内 云 计 算 大 厂 阿 里 云 也 分 别 授 予 张 天 琪 「 2 0 1 8   B u g c r o w d M V P （ 最 有 价 值 专 家 ） 」 和 「 阿 里 云 M V P 」 称 号 。
作 为 斗 象 科 技 联 合 创 始 人 之 一 兼 首 席 技 术 官 ， 张 天 琪 负 责 国 内 领 先 的 互 联 网 安 全 众 测 平 台 「 漏 洞 盒 子 」 、 全 息 智 能 安 全 威 胁 分 析 系 统 「 网 藤 风 险 感 知 」 的 整 体 技 术 研 发 工 作 。 而 挖 掘 漏 洞 ， 是 他 从 业 1 0 年 一 直 未 曾 间 断 的 “ 个 人 爱 好 ” “ 挖 漏 洞 是 我 个 人 的 爱 好 ， 加 入 斗 象 刚 好 把 爱 好 变 成 了 一 份 工 作 。 在 这 里 ， 把 我 以 及 T C C 团 队 成 员 的 安 全 能 力 汇 聚 起 来 ， 转 变 为 最 前 端 的 安 全 技 术 去 回 馈 白 帽 社 区 和 企 业 。 ” 就 在 本 文 发 布 时 ， 张 天 琪 又 率 T C C 团 队 前 往 拉 斯 维 加 斯 参 加 另 一 场 比 赛 了 ， 期 待 他 们 的 凯 旋 。 沉 迷 机 器 学 习 的 安 全 老 兵 沉 迷 机 器 学 习 的 安 全 老 兵
他 是 一 位 浸 淫 安 全 1 0 多 年 的 “ 老 司 机 ” — — 毕 业 于 新 加 坡 国 立 大 学 数 学 专 业 ， 曾 供 职 于 新 加 坡 电 信 （ 海 外 ） 任 安 全 总 监 ， 带 领 百 人 安 全 R & D 团 队 。 在 职 期 间 涉 及 的 安 全 领 域 包 括 安 全 与 风 险 管 理 ， 软 件 开 发 安 全 ， 安 全 评 估 与 测 试 ， 逆 向 工 程 ， 移 动 安 全 ， 机 器 学 习 ， 通 信 与 网 络 安 全 。 他 对 国 内 外 安 全 产 品 、 机 器 学 习 、 安 全 架 构 如 数 家 珍 ， 具 有 较 高 的 全 球 视 野 与 丰 富 的 经 验 。 他 是 徐 钟 豪 ， T C C 团 队 负 责 人 ， 熟 悉 的 人 更 习 惯 称 他 “ 钟 教 授 ” 。 去 年 ， 人 工 智 能 火 爆 全 球 ， 安 全 圈 亦 不 例 外 。 人 们 热 衷 于 探 讨 人 工 智 能 时 代 网 络 安 全 面 临 的 机 遇 和 挑 战 ， 但 说 的 人 多 ， 做 的 人 少 ， 而 钟 教 授 所 带 领 的 T C C 团 队 正 是 其 中 的 “ 少 数 派 ” ， 脚 踏 实 地 ， 多 做 少 说 。 钟 教 授 说 ， 早 在 这 个 话 题 （ 人 工 智 能 ） 热 潮 刚 刚 兴 起 的 时 候 我 们 团 队 就 已 经 在 做 这 块 的 研 究 了 ， 那 时 甚 至 T C C 团 队 都 还 未 正 式 成 立 。 如 今 ， 在 他 的 带 领 下 ， T C C 在 机 器 学 习 安 全 应 用 方 面 取 得 了 多 个 不 错 的 研 究 成 果 ， 并 且 在 多 个 用 户 那 里 得 到 了 实 践 的 检 验 。 机 器 学 习 技 术 究 竟 是 如 何 应 用 的 ？ 钟 教 授 举 了 个 关 于 「 D N S 隐 蔽 隧 道 检 测 」 的 例 子 （ 笔 者 真 的 听 懂 了 你 信 吗 ？ 不 过 为 了 更 准 确 的 表 述 下 文 也 会 更 多 地 引 用 钟 教 授 的 原 话 ， 看 官 们 也 可 以 前 往 「 T C C 博 客 专 栏 」 自 行 阅 读 了 解 更 多 ） 。 D N S 协 议 是 必 不 可 少 的 网 络 通 信 协 议 之 一 ， 为 了 访 问 互 联 网 和 内 网 资 源 ， D N S 提 供 域 名 解 析 服 务 ， 将 域 名 和 I P 地 址 进 行 转 换 。 网 络 设 备 和 边 界 防 护 设 备 在 一 般 的 情 况 下 很 少 对 D N S 进 行 过 滤 分 析 或 屏 蔽 ， 因 此 将 数 据 或 指 令 藏 匿 于 D N S 协 议 中 进 行 传 输 是 一 种 隐 蔽 且 有 效 的 手 段 ， 常 被 A P T 攻 击 者 在 入 侵 内 网 成 功 后 向 外 传 输 重 要 数 据 文 件 时 使 用 。 目 前 主 流 的 检 测 手 段 多 是 基 于 监 控 终 端 请 求 异 常 长 度 的 域 名 等 传 统 的 规 则 ， 攻 击 者 可 以 使 用 商 业 渗 透 套 件 如 M e t a s p l o i t ， 或 一 些 开 源 软 件 快 速 轻 易 地 构 建 D N S 隐 蔽 隧 道 ， 并 且 可 以 通 过 修 改 域 名 长 度 、 请 求 频 率 等 特 征 轻 易 绕 过 传 统 检 测 模 型 。 相 比 于 基 于 规 则 的 静 态 阈 值 检 测 误 报 高 ， 易 被 绕 过 等 问 题 ， 利 用 历 史 数 据 对 机 器 学 习 模 型 进 行 训 练 ， 使 其 学 习 出 一 个 D N S 隧 道 构 建 模 式 再 用 于 检 测 ， 可 以 很 好 的 应 对 层 出 不 穷 的 变 种 。 据 悉 ， D N S 隐 蔽 隧 道 检 测 的 机 器 学 习 模 型 载 入 网 藤 风 险 感 知 系 统 后 已 经 在 某 教 育 行 业 用 户 的 内 网 环 境 中 得 到 成 功 的 验 证 。 2 0 1 8 年 ， 异 军 突 起 的 区 块 链 抢 走 了 人 工 智 能 的 热 度 ， 安 全 圈 又 重 新 陷 入 新 一 轮 的 话 题 狂 欢 中 。 未 来 在 哪 ？ “ 人 工 智 能 。 ” 钟 教 授 不 假 思 索 的 告 诉 笔 者 。 “ 语 音 识 别 、 图 像 识 别 等 方 面 人 工 智 能 技 术 已 经 有 了 很 多 成 功 的 应 用 案 例 ， 在 安 全 领 域 ， 人 工 智 能 技 术 也 必 将 带 来 一 场 革 命 。 尽 管 目 前 还 是 以 前 期 探 索 为 主 ， 实 际 应 用 案 例 不 多 ， 但 是 前 景 无 限 。 最 直 观 的 就 是 A I 可 以 非 常 有 效 的 弥 补 安 全 人 才 数 量 ， 安 全 人 员 分 析 能 力 不 足 的 问 题 。 ”
“ 现 在 攻 击 者 们 掌 握 的 技 术 、 开 源 软 件 越 来 越 多 ， 催 生 出 的 攻 击 手 段 可 以 说 日 新 月 异 。 只 有 你 想 不 到 ， 没 有 他 做 不 到 。 传 统 安 全 产 品 对 绝 大 部 分 的 新 型 攻 击 手 段 无 法 进 行 有 效 判 断 ， 而 经 过 大 量 数 据 训 练 学 习 的 机 器 学 习 模 型 则 可 以 快 速 地 对 新 威 胁 作 出 检 测 判 断 。 人 工 智 能 的 未 来 有 无 数 的 可 能 ， 这 是 安 全 真 正 的 未 来 所 在 ， 也 是 我 们 T C C 团 队 所 追 求 的 目 标 之 一 。 ” 除 了 上 面 教 授 举 例 提 到 的 D N S 隐 蔽 隧 道 检 测 应 用 机 器 学 习 技 术 外 ， 已 经 在 网 藤 产 品 功 能 中 得 到 实 践 应 用 的 还 有 暗 链 检 测 、 W e b S h e l l 检 测 等 ， 在 此 不 做 过 多 赘 述 ， 对 T C C 的 机 器 学 习 研 究 感 兴 趣 的 朋 友 可 以 访 问 他 们 的 博 客 ， 后 续 会 保 持 更 新 。 开 源 分 享 ， 极 客 精 神 开 源 分 享 ， 极 客 精 神 T C C 团 队 专 注 于 安 全 前 沿 探 索 ， 漏 洞 挖 掘 分 析 、 机 器 学 习 、 网 络 安 全 分 析 、 W e b 安 全 研 究 、 大 数 据 分 析 、 I o T 安 全 研 究 、 区 块 链 安 全 研 究 等 都 是 他 们 的 涉 猎 范 围 。 打 造 核 心 安 全 能 力 的 同 时 ， T C C 也 践 行 着 极 致 与 自 由 分 享 的 极 客 精 神 ， 积 极 将 研 究 成 果 与 业 界 共 享 。 能 力 中 心 的 每 位 成 员 都 是 各 领 域 独 挡 一 面 的 技 术 专 家 去 年 1 0 月 ， 在 深 圳 F r e e T a l k 安 全 沙 龙 活 动 上 ， T C C 团 队 首 次 登 上 舞 台 ， 向 大 家 分 享 并 开 源 了 一 款 叫 做 — — O s p r e y （ 鱼 鹰 ） 的 漏 洞 检 测 框 架 。 O s p r e y 最 初 只 是 T C C 团 队 内 部 自 行 开 发 使 用 的 一 款 P o C 检 测 小 工 具 ， 随 着 需 求 以 及 使 用 场 景 的 复 杂 化 ， 逐 渐 的 迭 代 升 级 ， 演 化 成 为 一 个 集 成 与 调 用 更 灵 活 多 样 的 框 架 工 具 。 它 不 仅 能 够 帮 助 进 行 快 速 的 漏 洞 检 测 ， 还 规 范 P o C 编 写 ， 帮 助 快 速 输 出 P o C 。 当 一 个 新 的 漏 洞 被 批 漏 出 来 ， 安 全 技 术 人 员 、 研 究 人 员 会 对 漏 洞 原 理 进 行 剖 析 研 究 ， 然 后 输 出 对 该 漏 洞 的 检 测 脚 本 （ 以 下 简 称 P o C ） 。 随 后 ， 利 用 输 出 的 P o C 对 客 户 或 自 有 的 产 品 、 服 务 器 等 进 行 漏 洞 检 测 ， 最 后 提 出 对 漏 洞 的 修 补 建 议 。 在 整 个 漏 洞 生 命 周 期 中 ， 最 受 关 注 的 一 点 就 是 「 P o C 的 输 出 」 。 令 笔 者 感 到 奇 怪 的 是 ， 其 实 在 安 全 圈 已 经 有 很 多 开 源 可 用 的 框 架 ， T C C 团 队 为 什 么 还 要 自 己 再 做 一 个 ？ 对 此 ， 钟 教 授 解 释 说 ， O s p r e y 不 仅 是 一 个 我 们 团 队 自 己 用 的 小 工 具 发 展 而 来 ， 本 着 开 源 的 精 神 分 享 给 大 家 以 外 。 O s p r e y 也 有 着 自 己 独 特 的 地 方 。 比 如 命 令 行 与   W e b   A P I   接 口 使   O s p r e y   的 集 成 与 调 用 更 灵 活 多 样 ， 使 用 者 可 以 简 单 的 用   O s p r e y   作 为 P o C 工 具 检 测 漏 洞 ， 也 可 以 利 用 它 来 定 制 开 发 自 己 的 漏 洞 检 测 扫 描 器 。 另 外 ， 搭 配   d n s p o t   组 件 （ T C C 的 另 一 个 开 源 项 目 ， 它 实 现 了 一 个 D N S 解 析 和 记 录 服 务 器 。 ） ， O s p r e y 还 可 以 更 全 面 的 捕 捉 漏 洞 。 据 悉 ， 这 款 框 架 工 具 已 经 应 用 在 了 斗 象 科 技 旗 下 安 全 威 胁 检 测 分 析 产 品 网 藤 C R S 中 。 （ 感 兴 趣 的 读 者 也 可 至 G i t h u b 自 行 下 载 研 究 ：   h t t p s : / / g i t h u b . c o m / T o p h a n t T e c h n o l o g y / O s p r e y   ） 。
招 兵 买 马 招 兵 买 马 最 后 应 钟 教 授 的 要 求 ， 打 一 波 小 广 告 。 斗 象 科 技 能 力 中 心 持 续 招 人 中 ， 岗 位 包 含 安 全 研 究 、 机 器 学 习 、 数 据 分 析 、 大 数 据 研 发 、 安 全 研 发 等 ， 只 要 你 有 一 技 之 长 ， 都 欢 迎 投 递 简 历 到 a l e x . x u @ t o p h a n t . c o m 自 行 勾 搭 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理