搜索

[1936] 2021-04-17_漏洞学习的“笨“方法

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-04-17_漏洞学习的“笨“方法 漏 洞 学 习 的 “ 笨 “ 方 法 原 创   毁 三 观 大 人   D e a d E y e 安 全 团 队   2 0 2 1 - 0 4 - 1 7         本 篇 文 章 将 介 绍 一 个 不 太 需 要 动 脑 筋 但 是 需 要 长 久 养 成 习 惯 的 漏 洞 学 习 方 法         这 是 2 0 1 4 年 中 旬 开 始 使 用 的 学 习 方 法 ， 大 概 用 了 2 个 月 就 在 乌 云 弄 出 了 打 雷 案 例 ， 效 果 还 是 很 显 著 的         介 绍 介 绍         首 先 ， 介 绍 一 个 我 自 己 的 理 论 ， 我 会 将 一 个 成 熟 的 攻 击 手 段 形 成 逻 辑 分 为 4 个 阶 段                         它 们 分 别 是   事 实 - > 观 念 - > 实 践 - > 自 动 化         事 实 是 基 石 ， 通 过 观 察 事 实 产 生 观 念 ， 观 念 驱 动 实 践 ， 当 多 次 实 践 以 后 把 这 种 行 为 自 动 化 ， 防 止 因 为 实 践 过 多 导 致 不 必 要 的 疲 劳         这 时 候 就 又 要 提 出 一 个 问 题 ， 我 们 去 哪 里 观 察 事 实 那 ？         观 念 的 产 生 观 念 的 产 生         在 2 0 1 4 年 的 时 候 ， 我 可 以 观 察 乌 云 的 漏 洞 库         最 开 始 给 自 己 定 了 一 个 要 观 察 的 目 标 范 围                 目 标 范 围 就 是 通 过 漏 洞 种 类 分 类 ， 每 种 漏 洞 种 类 要 看 1 0 0 0 个 漏 洞         例 如 ， 1 0 0 0 个 S q l i 注 入 漏 洞 ， 1 0 0 0 个 X S S 漏 洞 ， 1 0 0 0 个 命 令 执 行 漏 洞 ， 1 0 0 0 个 越 权 漏 洞 ， 1 0 0 0 个 未 授 权 漏 洞 ， 1 0 0 0 个 等 等 漏 洞         当 然 这 些 漏 洞 不 是 说 一 天 内 就 看 完 的 ， 生 产 队 的 骡 子 也 没 有 这 么 拼         我 是 没 有 给 自 己 限 制 ， 可 能 一 周 看 4 天 ， 每 天 看 5 0 个 洞 ， 这 个 都 是 根 据 你 的 节 奏 来 的
        看 多 少 个 先 根 据 自 己 的 极 限 来 看 ， 重 要 的 是 养 成 这 个 看 的 习 惯 ， 老 是 看 其 实 也 没 什 么 用 ， 关 键 是 要 通 过 观 察 这 些 事 实 去 产 生 新 的 观 念         可 能 说 观 念 有 点 虚 ， 以 威 胁 情 报 的 角 度 来 说 就 是 在 提 取 攻 击 者 的 T T P s ， 这 么 说 突 然 高 大 上 了 起 来         这 个 方 法 也 是 参 考 了 一 个 老 前 辈 的 思 路 （ i d 叫 什 么 忘 了 . . . ） ， 他 的 思 路 就 比 较 清 奇         他 会 跟 你 聊 天 ， 咨 询 你 的 基 本 情 况 、 爱 好 啊 什 么 的 ， 然 后 通 过 你 和 他 透 露 的 情 况 去 做 字 典 ， 当 时 他 这 个 行 为 惊 到 我 了 ， 这 个 人 跟 我 聊 完 天 以 后 ， 突 然 回 去 把 我 俩 聊 天 的 内 容 加 到 了 他 的 字 典 中 . . .       参 考 老 前 辈 的 猥 琐 思 路 ， 我 们 观 察 了 这 么 多 案 例 ， 其 实 就 是 在 提 炼 应 用 指 纹 、 漏 洞 路 径 、 攻 击 手 段 等 等                 更 通 俗 的 说 法 ， 看 到 案 例 里 扫 了 目 标 什 么 路 径 ， 加 到 字 典 里         看 到 案 例 里 扫 描 了 什 么 端 口 ， 加 到 端 口 字 典 里 （ 别 跟 我 杠 全 端 口 扫 描 ）         看 到 案 例 里 使 用 了 什 么 弱 口 令 ， 加 到 爆 破 字 典 里         看 到 案 例 里 使 用 了 什 么 t o o l s ， g i t   c l o n e 一 下 瞧 一 瞧         看 到 案 例 里 使 用 了 为 什 么 猥 琐 思 路 ， 记 录 到 攻 击 路 径 小 本 本 里         看 了 很 多 案 例 ， 提 取 出 来 这 么 多 观 念 了 （ T T P s ） ， 我 们 就 要 去 实 践 了                 怎 么 实 践 我 这 里 就 不 讲 了 ， 但 是 案 例 看 多 了 你 会 发 现 ， 有 些 东 西 我 根 本 就 实 践 不 了         通 过 案 例 分 析 ， 我 们 会 知 道 案 例 里 什 么 是 我 们 已 知 的 （ 已 知 也 分 为 已 知 实 践 和 已 知 未 实 践 ） ， 什 么 是 未 知 的         对 于 未 知 的 ， 实 践 不 了 的 ， 我 们 就 要 做 差 距 分 析         实 践 差 距 分 析 实 践 差 距 分 析         一 般 都 是 要 分 析 一 下 为 什 么 实 践 不 了         比 如 ， 拿 这 几 天 我 在 分 析 的 一 个 案 例 来 举 例 子 （ 分 析 过 程 过 几 天 放 出 来 ） ， 在 分 析 这 个 案 例 中 作 者 编 写 的 工 具 时 发 现 ， 工 具 中 使 用 的 g o 相 关 的 第 三 方 库 里 并 没 有 实 现 T C P 协 议 相 关 的 方 法 ， 而 是 作 者 看 着 r f c 文 档 自 己 徒 手 实 现 了 一 个                 在 这 个 分 析 中 ， 差 距 显 而 易 见
        1 . 我 没 有 阅 读 r f c 文 档 的 习 惯         2 . 第 三 方 库 没 实 现 的 内 容 ， 我 可 能 不 会 自 己 去 实 现           要 弥 补 这 个 差 距 我 要 给 自 己 制 定 相 应 的 学 习 、 动 手 计 划         可 能 再 过 一 阵 ， 我 就 会 去 看 一 个 陌 生 的 r f c 文 档 ， 尝 试 去 实 现 某 种 协 议 ， 并 且 会 更 加 关 注 原 版 r f c 的 阅 读 ， 而 不 是 查 看 国 内 蹩 脚 翻 译 的 文 档         当 然 ， 阅 读 r f c 文 档 还 需 要 更 强 的 英 语 能 力         自 动 化 这 里 就 不 提 及 了 ， 这 个 好 像 和 学 习 方 法 也 没 什 么 关 系         这 个 学 习 方 法 我 使 用 很 多 年 了 ， 效 果 显 著 ， 如 果 有 人 使 用 了 这 个 学 习 方 法 取 得 了 一 些 成 绩 ， 记 得 给 我 们 的 公 众 号 留 言
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理