搜索

[17334] 2016-08-02_进阶篇赛棍杨坤教你玩转现实中的CTF

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-08-02_进阶篇赛棍杨坤教你玩转现实中的CTF 进 阶 篇   |   赛 棍 杨 坤 教 你 玩 转 现 实 中 的 C T F 原 创   极 棒   G e e k P w n   2 0 1 6 - 0 8 - 0 2 在 今 年 G e e k P w n 澳 门 站 的 比 赛 中 ， 杨 坤 所 在 团 队 长 亭 科 技 凭 借 对 十 款 路 由 器 和 一 台 摄 像 头 十 款 路 由 器 和 一 台 摄 像 头 的 破 解 而 一 举 夺 魁 ， 他 都 运 用 了 哪 些 “ 武 功 秘 籍 ” ？ 学 术 界 与 产 业 界 或 许 有 道 隐 形 的 鸿 沟 ， 作 为 跨 界 小 能 手 、 年 轻 的 安 全 研 究 者 杨 坤 又 是 如 何 现 实 完 美 切 换 的 呢 ？ 在 此 前 举 办 的 X C T F - 极 棒 专 场 极 棒 专 场 ， 杨 坤 将 团 队 进 行 “ 非 虚 拟 世 界 非 虚 拟 世 界 C T F ” 的 步 骤 概 括 为 ： 信 息 收 集 、 漏 洞 挖 掘 和 漏 洞 利 用 . . . 他 还 不 止 一 次 地 呼 吁 C T F 赛 棍 们 除 了 平 时 打 比 赛 ， 也 可 以 把 眼 光 放 在 身 边 真 实 的 产 品 上 ， 发 挥 在 发 挥 在 C T F 里 学 到 的 能 力 帮 助 整 个 社 区 里 学 到 的 能 力 帮 助 整 个 社 区 。 本 文 根 据 现 场 内 容 梳 理 而 成 ， P P T 获 取 方 式 在 结 尾 处 。 杨 坤 其 人
一 年 参 加 一 年 参 加   3 2   场 比 赛 的 杨 坤 ， 堪 称 场 比 赛 的 杨 坤 ， 堪 称 “ 赛 棍 中 的 神 棍 赛 棍 中 的 神 棍 ” 。 。 身 份 识 别 ： 身 份 识 别 ： @ 清 华 大 学 ： 信 息 网 络 与 信 息 安 全 实 验 室 ， 博 士 在 读 @ b l u e - l o t u s ： 四 次 入 围 D E F   C O N   C T F 决 赛 ， 今 年 与 0 o p s 组 合 b 1 o 0 p @ 长 亭 科 技 ： 首 席 安 全 研 究 员 、 联 合 创 始 人 @ G e e k P w n ： 名 人 堂 选 手 ， 2 0 1 5 、 2 0 1 6 （ 澳 门 站 ） 斩 获 奖 金 共 3 2 + 4 2 万 人 民 币 “ 最 最 核 心 的 部 分 就 是 做 漏 洞 挖 掘 ， 最 最 核 心 的 部 分 就 是 做 漏 洞 挖 掘 ， 可 以 采 用 逆 向 分 析 或 者 代 码 审 计 的 方 法 ， 可 以 采 用 逆 向 分 析 或 者 代 码 审 计 的 方 法 ， 也 也 可 以 使 用 模 糊 测 试 这 样 的 方 法 寻 找 。 可 以 使 用 模 糊 测 试 这 样 的 方 法 寻 找 。 ” 杨 坤 一 开 始 便 回 答 了 此 前 有 位 观 众 的 提 问 ： 杨 坤 一 开 始 便 回 答 了 此 前 有 位 观 众 的 提 问 ： P W N 设 备 是 否 越 过 了 法 律 的 边 界 ？ 设 备 是 否 越 过 了 法 律 的 边 界 ？   杨 坤 的 观 点 ： 如 果 这 个 设 备 是 你 自 己 的 ， 你 对 它 做 任 何 事 情 都 是 不 违 法 的 。 如 果 这 个 设 备 是 你 自 己 的 ， 你 对 它 做 任 何 事 情 都 是 不 违 法 的 。 国 际 上 也 是 这 么 认 为 的 ， 就 像 国 际 上 也 是 这 么 认 为 的 ， 就 像 i P h o n e 越 狱 越 狱 一 样 。 一 样 。 但 如 果 一 个 设 备 暴 露 在 网 上 ， 它 并 不 是 你 的 ， 你 去 拿 就 一 定 是 违 法 的 ， 相 当 于 你 通 过 漏 洞 获 得 了 别 人 财 物 的 控 制 权 。 “ 今 年 极 棒 澳 门 站 上 ， 我 们 当 时 发 现 了 一 款 路 由 器 的 漏 洞 导 致 设 备 暴 露 在 了 公 网 上 。 我 们 通 过 全 网 扫 描 检 测 意 识 到 这 个 漏 洞 的 危 害 有 多 严 重 ， 但 是 却 不 能 研 究 这 些 设 备 为 何 会 暴 露 在 网 上 。 一 旦 越 过 了 红 线 ， 进 行 远 程 分 析 ， 实 际 上 就 已 一 旦 越 过 了 红 线 ， 进 行 远 程 分 析 ， 实 际 上 就 已 经 违 法 了 。 经 违 法 了 。 ” 智 能 硬 件 做 得 像 十 年 前 的 智 能 硬 件 做 得 像 十 年 前 的 P C 一 样 ： 漏 洞 百 出 一 样 ： 漏 洞 百 出 谈 及 目 前 这 些 智 能 设 备 的 安 全 性 ， 杨 坤 也 略 显 无 奈 ： 智 能 硬 件 做 的 像 十 年 前 的 P C 一 样 ， 可 能 破 解 一 两 款 设 备 的 时 间 非 常 非 常 快 ， 几 个 小 时 就 能 发 现 很 多 漏 洞 了 。 杨 坤 其 人 演 说 精 华
杨 坤 P P T - 8 / 4 5 他 们 是 如 何 发 现 硬 件 漏 洞 的 呢 ？ 他 们 是 如 何 发 现 硬 件 漏 洞 的 呢 ？ 一 、 首 先 你 得 有 个 设 备 ， 搞 别 人 的 设 备 就 违 法 了 。 二 、 下 载 固 件 。 有 些 可 以 在 官 网 或 者 论 坛 上 找 到 下 载 链 接 。 三 、 如 果 拿 到 设 备 的 s h e l l ， 可 以 登 录 到 设 备 里 ， 检 查 运 行 环 境 ， 了 解 一 些 信 息 。 四 、 分 析 攻 击 面 。 设 备 开 了 哪 些 端 口 ， 采 用 的 蓝 牙 、 W i F i 无 线 通 讯 协 议 等 都 关 注 一 下 。 五 、 找 到 漏 洞 ， 利 用 漏 洞 。 我 们 用 得 比 较 多 的 方 法 是 逆 向 分 析 或 者 代 码 审 计 ， 当 然 也 可 以 使 用 模 糊 测 试 。 杨 坤 进 一 步 概 括 了 信 息 收 集 、 漏 洞 挖 掘 和 漏 洞 利 用 三 个 方 面 的 策 略 。 杨 坤 进 一 步 概 括 了 信 息 收 集 、 漏 洞 挖 掘 和 漏 洞 利 用 三 个 方 面 的 策 略 。   他 建 议 大 家 应 该 尽 可 能 多 的 在 网 上 搜 集 相 关 信 息 ， 例 如 很 多 硬 件 设 备 在 面 世 前 会 有 一 些 测 评 文 章 ， 经 过 拆 解 等 等 。 长 亭 团 长 亭 团 队 曾 发 现 某 个 硬 件 拆 解 评 测 的 博 客 ， 图 片 中 的 开 发 版 有 很 多 标 注 信 息 ， 而 后 来 买 到 的 正 式 发 布 版 本 虽 然 没 有 标 注 ， 队 曾 发 现 某 个 硬 件 拆 解 评 测 的 博 客 ， 图 片 中 的 开 发 版 有 很 多 标 注 信 息 ， 而 后 来 买 到 的 正 式 发 布 版 本 虽 然 没 有 标 注 ， 但 是 能 直 接 参 照 着 进 行 分 析 。 但 是 能 直 接 参 照 着 进 行 分 析 。   拿 到 固 件 以 后 ， 进 行 解 包 是 重 要 的 一 步 。 杨 坤 遇 到 的 9 0 % 以 上 的 固 件 都 是 可 以 直 接 解 开 ， 剩 下 的 一 小 部 分 可 以 通 过 指 针 的 分 析 来 把 格 式 理 清 楚 。 漏 洞 挖 掘 最 核 心 的 当 属 逆 向 分 析 ， 而 这 个 步 骤 大 可 以 通 过 漏 洞 挖 掘 最 核 心 的 当 属 逆 向 分 析 ， 而 这 个 步 骤 大 可 以 通 过 C T F 的 训 练 来 提 高 。 的 训 练 来 提 高 。  
杨 坤 P P T - 1 9 / 4 5 至 于 如 何 快 速 定 位 攻 击 面 上 的 处 理 代 码 呢 ？ 我 们 可 以 通 过 一 些 网 络 函 数 的 调 用 来 识 别 ， 比 如 T C P 连 接 、 U D P 一 些 服 务 ， 你 清 楚 它 的 协 议 就 可 以 直 接 用 一 些 服 务 的 关 键 词 在 好 几 兆 的 软 件 里 定 位 到 某 一 个 局 部 ， 这 个 局 部 是 处 理 输 入 的 。 再 说 到 漏 洞 利 用 ， 作 为 不 同 类 型 的 漏 洞 有 很 多 利 用 技 巧 ， 再 说 到 漏 洞 利 用 ， 作 为 不 同 类 型 的 漏 洞 有 很 多 利 用 技 巧 ， C T F 赛 棍 通 过 大 量 的 赛 棍 通 过 大 量 的 C T F 练 习 这 些 完 全 不 是 问 题 ， 在 练 习 这 些 完 全 不 是 问 题 ， 在 C T F 习 习 题 里 比 智 能 硬 件 里 的 难 度 高 很 多 。 题 里 比 智 能 硬 件 里 的 难 度 高 很 多 。 例 如 遇 到 无 法 写 0 的 问 题 可 以 通 过 栈 迁 移 、 局 部 覆 盖 等 等 这 样 的 方 法 去 解 决 。 如 果 N X 没 有 开 可 以 直 接 跑 s h e l l c o d e 。 如 果 在 堆 里 有 可 以 利 用 的 指 针 ， 可 以 通 过 程 序 自 身 的 功 能 溢 出 这 些 指 针 获 得 内 存 读 写 能 力 。 对 于 堆 里 没 有 指 针 的 ， 我 们 可 以 使 用 堆 本 身 的 机 制 ， 堆 里 的 m e t a d a t a 利 用 。 如 果 数 组 下 标 的 溢 出 我 们 很 容 易 控 制 下 标 ， U A F 可 以 用 来 制 造 产 生 一 个 堆 覆 盖 或 者 堆 溢 出 。
赵 汉 青 （ 长 亭 科 技 ） 进 行 了 现 场 演 示 感 谢 杨 坤 的 精 彩 分 享 感 谢 杨 坤 的 精 彩 分 享 “ 小 二 ， 打 包 一 份 小 二 ， 打 包 一 份 P P T ” “ Q ： 2 0 1 6 年 1 0 月 2 4 日 是 极 棒 第 几 个 生 日 ？ 发 送 “ 正 确 数 字 ” 到 后 台 的 亲 会 得 到 杨 坤 的 P P T 分 享 链 接 T h e r e   A r e   N o   A c c i d e n t s ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理