搜索

[19210] 2018-01-11_如何成为一个“拯救世界”的白帽子？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-11_如何成为一个“拯救世界”的白帽子？ 如 何 成 为 一 个 “ 拯 救 世 界 ” 的 白 帽 子 ？ i 春 秋   2 0 1 8 - 0 1 - 1 1 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   L i n u x 内 存 越 界 漏 洞 分 析 （ C V E - 2 0 1 7 - 7 1 8 4 ） （ 实 验 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 应 用 逆 向 基 础 与 案 例 分 析 N o . 2   P y t h o n 安 全 工 具 开 发 应 用 最 近 很 多 平 台 都 在 做 自 己 的 年 终 盘 点 ， 而 通 过 年 终 盘 点 ， 我 们 安 全 圈 的 人 能 获 得 的 资 讯 则 是 安 全 人 的 重 要 性 ！ 小 爱 今 天 刷 微 博 看 到 这 样 一 个 热 门 # 每 天 ， 你 用 手 机 都 干 了 啥 ？ # 小 爱 也 很 好 奇 ， 我 每 天 都 在 用 手 机 做 什 么 ， 我 好 像 就 有 那 种 传 说 中 的 手 机 综 合 症 ， 电 量 低 于 9 0 % 就 慌 张 。 而 有 多 少 人 跟 小 爱 一 样 呢 ？ 根 据 大 数 据 显 示 ， 有 近 5 成 的 用 户 每 天 看 手 机 超 过 5 0 次 ， 成 为 手 机 癌 患 者 ， 而 这 就 意 味 着 ， 这 些 人 会 有 意 无 意 地 点 击 手 机 页 面 ， 也 就 是 说 有 近 五 成 的 用 户 的 手 机 有 很 大 的 可 能 会 被 病 毒 入 侵 … … 在 调 查 过 程 中 ， 有 超 过 半 数 的 用 户 认 为 自 己 使 用 手 机 过 度 ， 其 中 有 7 3 % 愿 意 尝 试 自 我 控 制 ， 但 根 本 控 制 不 住 寄 几 啊 ~ 所 以 只 能 继 续 沦 陷 下 去 … …
大 家 都 知 道 ， 我 们 使 用 某 款 A P P 或 打 开 某 个 页 面 的 时 候 ， 会 有 类 似 “ 是 否 允 许 … … 权 限 ” 的 提 示 ， 其 中 有 3 4 % 的 用 户 未 阅 读 接 受 “ 霸 王 条 款 ” 导 致 信 息 泄 露 ， 这 也 给 了 一 大 部 分 黑 客 趁 虚 而 入 的 机 会 ， 当 然 也 让 很 多 白 帽 子 找 到 了 存 在 感 ！ 白 帽 子 的 存 在 就 是 打 击 黑 客 ， 为 所 有 互 联 网 用 户 声 张 正 义 ！ 小 爱 相 信 ， 绝 大 多 数 白 帽 子 都 有 一 个 做 英 雄 拯 救 世 界 的 理 想 ， 而 在 这 个 万 物 互 联 的 时 代 ， 也 正 是 白 帽 子 拯 救 “ 世 界 ” 的 时 代 ！ 若 想 成 为 一 个 可 以 “ 拯 救 世 界 ” 的 白 帽 子 ， 就 应 该 充 实 自 己 ， 而 i 春 秋 则 是 一 个 可 以 充 电 的 地 方 ， 那 么 让 我 们 来 看 一 下 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 下 篇 篇 吧 ~ 充 电 能 量 满 分 哟 ~ 新 番 嗨 课 新 番 嗨 课
N o . 1   L i n u x 内 存 越 界 漏 洞 分 析 （ 内 存 越 界 漏 洞 分 析 （ C V E - 2 0 1 7 - 7 1 8 4 ） （ 实 验 新 课 ） （ 星 期 五 ） ） （ 实 验 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 安 全 机 制 绕 过 方 法 、 执 行 流 保 护 L i n u x 是 一 套 开 源 和 自 由 传 播 的 类 U n i x 操 作 系 统 ， 而 L i n u x 内 核 是 大 多 数 操 作 系 统 的 核 心 部 分 ， 负 责 管 理 系 统 的 进 程 、 内 存 、 设 备 驱 动 程 序 、 文 件 和 网 络 系 统 ， 决 定 着 系 统 的 性 能 和 稳 定 性 。   在 2 0 1 7 年 的 P W N 2 O W N 大 赛 中 ， 有 参 赛 团 队 成 功 演 示 了 基 于 L i n u x 内 核 I P S E C 框 架 的 一 个 内 存 越 界 漏 洞 的 利 用 ， 此 漏 洞 的 C V E 编 号 为 C V E - 2 0 1 7 - 7 1 8 4 。 安 全 研 究 人 员 可 利 用 此 漏 洞 实 现 代 码 执 行 、 权 限 提 升 等 操 作 ， 从 而 获 取 目 标 机 器 的 r o o t 权 限 。 L i n u x 内 核 应 用 范 围 甚 广 , 我 们 经 常 使 用 的 A n d r o i d 、 C e n t O S 、 U b u n t u 等 都 使 用 了 L i n u x 内 核 ， 且 本 次 利 用 的 I P S E C 框 架 自 L i n u x 2 . 6 就 开 始 支 持 ， 所 以 漏 洞 影 响 较 广 ， 建 议 及 时 更 新 内 核 至 最 新 版 本 。   在 本 节 课 中 ， i 春 秋 讲 师 复 现 了 此 L i n u x 内 存 越 界 漏 洞 的 场 景 ， 并 深 入 分 析 漏 洞 的 成 因 ， 希 望 同 学 们 理 解 漏 洞 原 理 ， 掌 握 漏 洞 调 试 技 术 ， 及 时 做 好 内 核 升 级 和 防 护 。 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 应 用 逆 向 基 础 与 案 例 分 析 （ 星 期 四 ） 应 用 逆 向 基 础 与 案 例 分 析 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： 识 别 i f - e l s e 语 句 逻 辑 关 键 词 ： S m a l i 、 A R M 汇 编 还 原 高 级 语 言 、 基 本 的 注 入 和 调 试 方 法 如 今 ， A n d r o i d 、 i O S 二 分 天 下 ， 智 能 手 机 在 带 给 我 们 方 便 的 同 时 也 带 来 了 更 多 隐 患 ， 移 动 安 全 也 无 疑 成 为 了 当 下 热 点 话 题 ， A n d r o i d 逆 向 工 程 师 的 需 求 也 越 来 越 大 。 F l a r e ， 工 作 7 年 ， 爱 好 系 统 内 核 原 理 和 逆 向 技 术 ， 从 事 过 L i n u x 内 核 开 发 、 W i n d o w s 内 核 开 发 、 移 动 安 全 研 究 等 工 作 ， 本 课 程 主 要 分 为 两 大 部 分 ， 第 一 部 分 通 过 对 S m a l i 、 A R M 汇 编 还 原 高 级 语 言 、 基 本 的 注 入 和 调 试 方 法 的 学 习 让 你 掌 握 A n d r o i d 逆 向 基 础 知 识 ， 第 二 部 分 则 通 过 一 些 具 体 案 例 来 学 习 逆 向 分 析 的 思 路 和 方 法 ， 由 理 论 到 实 践 ， 由 浅 入 深 ， 使 学 习 者 逐 步 成 为 一 个 合 格 的 A n d r o i d 逆 向 工 程 师 。 通 过 学 习 本 课 程 ， 学 习 者 可 以 学 到 学 习 反 编 译 、 反 汇 编 基 本 方 法 ， S m a l i 注 入 和 S o 篡 改 等 基 础 技 能 并 收 获 独 立 分 析 逆 向 案 例 的 思 路 和 方 法 ， 获 得 从 事 移 动 安 全 从 业 人 员 、 病 毒 分 析 工 程 师 、 逆 向 工 程 师 等 工 作 的 能 力 。
N o . 2   P y t h o n 安 全 工 具 开 发 应 用 （ 星 期 五 ） 安 全 工 具 开 发 应 用 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 指 纹 识 别 （ 二 ） 关 键 词 ： P y t h o n 基 础 编 程 、 P y t h o n 高 级 主 题 《 P y t h o n 安 全 工 具 开 发 应 用 》 课 程 ， 以 P y t h o n 编 程 为 主 ， 围 绕 渗 透 测 试 展 开 的 一 门 课 程 。 课 程 内 容 包 括 ：   P y t h o n 基 础 编 程 （ P y t h o n 基 础 、 语 法 、 对 象 、 文 件 操 作 ， 错 误 和 异 常 ） ， P y t h o n 高 级 主 题 （ 正 则 表 达 式 、 网 络 编 程 、 W E B 编 程 ） ， 以 及 P y t h o n 安 全 编 程 （ P y t h o n 爬 虫 的 编 写 ， P y t h o n 暴 力 破 解 程 序 ， 漏 洞 e x p 的 编 写 等 等 精 彩 内 容 ） 。 通 过 本 门 课 程 的 学 习 ， 能 把 P y t h o n 编 程 应 用 到 实 际 的 渗 透 当 中 ， 可 以 提 高 效 率 ， 同 时 也 能 打 造 属 于 自 己 的 工 具 。 讲 师 A D O ， 从 事 信 息 安 全 相 关 工 作 多 年 ， 长 期 进 行 风 险 评 估 、 等 保 测 评 、 渗 透 测 试 等 项 目 的 实 施 ， 有 丰 富 的 实 战 经 验 。 熟 知 常 见 W e b 漏 洞 （ s q l 注 入 、 x s s 、 任 意 文 件 下 载 、 任 意 文 件 上 传 ， 命 令 执 行 等 ） ； 擅 长 P y t h o n 语 言 ， 能 迅 速 开 发 所 需 工 具 。 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 哟 春 秋 海 量 课 程 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理